Politique de confidentialité

1. Introduction

Cette politique de confidentialité régit la collecte, l’utilisation, le stockage et la divulgation des données personnelles par Droovi.com (y compris son application mobile et sa plateforme web). Nous nous engageons à respecter le règlement général sur la protection des données de l’UE (GDPR), la loi californienne sur la protection de la vie privée des consommateurs (CCPA) et les politiques du Google Play Store. En utilisant nos services, vous consentez aux pratiques décrites ci-dessous.

2. Types de données collectées

a. Données fournies directement par les utilisateurs

Informations sur le compte : Nom complet, adresse électronique, mot de passe haché et préférences de profil.
Contenu généré par l’utilisateur : Modèles BIM, agencements de pièces, dossiers de projets et messages envoyés via des formulaires de contact.
Détails du paiement : Adresse de facturation et historique des transactions (traitées de manière sécurisée par des fournisseurs tiers tels que Stripe ; nous ne conservons pas les numéros de carte de crédit).

b. Données collectées automatiquement

Données techniques : Adresse IP, type d’appareil (par exemple, smartphone, tablette), système d’exploitation (iOS/Android), type de navigateur (Chrome/Safari) et horodatage.
Analyse de l’utilisation : Pages visitées, durée de la session, fonctions consultées (par exemple, outils de modélisation BIM, modules de gestion des salles) et journaux d’erreurs.
Données de localisation (collectées uniquement avec un consentement explicite) :
Précise
Coordonnées GPS : Utilisées pour la navigation intérieure dans les modèles BIM ou le suivi des actifs.
Emplacement approximatif : Dérivé de l’adresse IP pour l’optimisation du service régional.
Cookies et technologies de suivi : ID de session pour l’authentification de la connexion.
Cookies analytiques : Google Analytics pour l’analyse du trafic (données anonymes).
Cookies de marketing : Pixels de reciblage (uniquement avec le consentement de l’utilisateur).

c. Données de tiers

Médias sociaux : Données de profil (nom, adresse électronique) si vous vous connectez via Google, LinkedIn ou Microsoft.
Services intégrés : Données issues de logiciels BIM (ex : Revit, ArchiCAD) ou d’appareils IoT synchronisés avec Droovi.

3. Finalités du traitement des données

a. Fonctionnalités de base

Collaboration BIM : Pour permettre l’édition et le partage en temps réel de modèles 3D entre les parties prenantes du projet.
Gestion des actifs : Suivi de l’emplacement des équipements à l’aide de données de géolocalisation et d’étiquettes RFID.
Fiches techniques des salles : Générer des spécifications basées sur l’utilisation et l’emplacement de la salle (par exemple, les exigences en matière de chauffage, de ventilation et de climatisation pour les salles de serveurs).

b. Amélioration des services

Optimisation des performances : Analyse des temps de réponse du serveur pour les fichiers BIM volumineux.
Développement de fonctionnalités : Priorité aux mises à jour en fonction du retour d’information des utilisateurs et de leurs habitudes d’utilisation.

c. Sécurité et conformité

Prévention de la fraude : Détection des tentatives d’accès non autorisé par l’analyse des adresses IP.
Obligations légales : Répondre à des citations à comparaître ou à des audits réglementaires.

4. Partage des données et tiers

Nous ne vendons pas vos données. Le partage n’a lieu que dans les conditions suivantes :

Partenaires techniques :
AWS (hébergement), Google Cloud (analyse) et Twilio (notifications).
Plugins BIM tiers (par exemple, Autodesk Forge) pour le rendu des modèles 3D.
Autorités légales : Lorsque la loi l’exige ou pour protéger nos droits.
Transferts d’activités : En cas de fusion ou d’acquisition, avec notification préalable à l’utilisateur.

5. Mesures de sécurité des données

Cryptage : AES-256 pour les données au repos ; TLS 1.3 pour les données en transit.
Contrôles d’accès : Permissions basées sur les rôles pour les employés ; authentification multi-facteurs (MFA) pour les comptes administrateurs.
Audits réguliers : Tests de pénétration annuels et contrôles de conformité SOC 2.

6. Périodes de conservation des données

Données du compte : Conservées pendant 3 ans après la dernière connexion.
Données de localisation : Supprimées après 6 mois, sauf en cas de litige.

7. Vos droits en vertu du GDPR

Accès et portabilité : Demandez une copie de vos données au format CSV/JSON.
Rectification et effacement : mettez à jour ou supprimez les données inexactes via les paramètres du compte.
Retrait du consentement : Désactivez la géolocalisation ou les cookies via l’application/les paramètres.
Déposer une plainte : Contactez votre autorité locale de protection des données (par exemple, la CNIL pour la France). Soumettez vos demandes à : [email protected] (réponse dans les 30 jours).

8. Transferts internationaux de données

Les données peuvent être transférées en dehors de l’UE vers des serveurs AWS aux États-Unis en vertu des clauses contractuelles types (CCN) du GDPR. Nous veillons à ce que les tiers se conforment aux décisions d’adéquation de l’UE.

9. Politique en matière de cookies

Gérez vos préférences via notre bannière de consentement aux cookies. Les cookies essentiels ne peuvent pas être désactivés sans affecter les fonctionnalités.

10. Mises à jour des politiques

Les modifications seront notifiées par courriel ou par des alertes dans l’application. La poursuite de l’utilisation après les mises à jour implique l’acceptation.

11. Contactez nous

Délégué à la protection des données (DPD) : DPD
Courriel : [email protected]