Politique de confidentialité

Cette traduction est fournie à titre informatif uniquement. La version originale allemande fait foi sur le plan juridique.

Mise à jour : 30.10.2026  ·  Responsable : Baurapport — builtbyselimi, 9470 Buchs SG

1. Responsable

Le responsable du traitement de tes données personnelles au sens de la Loi suisse sur la protection des données (LPD) est :

Pour les données qu'une entreprise saisit dans Baurapport sur ses collaborateurs, ses clients ou des tiers (p. ex. temps de travail, absences, rapports), l'entreprise elle-même est responsable du traitement. Nous traitons ces données sur son mandat (art. 9 LPD) et uniquement pour exploiter la plateforme. Adresse tes questions à ce sujet d'abord à l'entreprise pour laquelle tu travailles ; nous l'aidons à y répondre.

2. Quelles données sont collectées ?

Nous collectons les catégories suivantes de données personnelles :

• Données d'inscription: Nom de l'entreprise, nom et prénom des patrons/employés, adresse e-mail, téléphone, rôle (patron / employé), mot de passe (haché).
• Données de chantier et de rapport: Données sur tes chantiers (nom, adresse, mandant, période, statut), temps de travail saisi, matériel, photos et notes, documents/plans, historique des statuts.
• Données de localisation: Coordonnées des chantiers (via géocodage OpenStreetMap) et — uniquement avec ton consentement — ta position actuelle sur l'appareil pour le calcul de distance.
• Données de paiement: Pour les abonnements payants, les données de carte de crédit sont traitées exclusivement par Stripe Inc. et ne sont jamais stockées sur nos serveurs. Nous ne voyons que le statut de l'abonnement et les identifiants de transaction.
• Données techniques: Adresse IP, type de navigateur, système d'exploitation, pages visitées, horodatages, préférence de langue — dans le cadre de l'exploitation des serveurs par Infomaniak.
• Données du personnel sur mandat de l'entreprise: Temps de travail et absences, le cas échéant avec certificat médical (données sur la santé, visibles uniquement par les personnes autorisées), photo de la personne ainsi que des indications facultatives telles que date de naissance, contact d'urgence et numéro AVS.

3. Finalité du traitement

• Mise à disposition et exploitation de la plateforme SaaS baurapport.ch (gestion de chantiers, saisie des heures, rapports, stock)
• Traitement des abonnements et des paiements (via Stripe, après la période d'essai)
• Géocodage des adresses de chantier en coordonnées via OpenStreetMap/Nominatim
• Calcul de distance entre la position de l'employé et le chantier (avec consentement, côté client)
• Communication par e-mail (invitations, réinitialisation de mot de passe, messages de service). Nous enregistrons par entreprise si un bouton d’un message de service est cliqué, afin d’améliorer ces messages. Nous n’utilisons pas de pixel de suivi pour détecter l’ouverture.
• Sécurité et prévention des abus (par ex. blocage des comptes en cas de violation des CGV)
• Respect des obligations légales de conservation
• Retours (par exemple pourquoi tu résilies ou ce qui t’a manqué pendant l’essai). Tant que ton entreprise existe, ils lui appartiennent ; après la suppression, nous conservons la raison et le texte sans indication d’entreprise ni de personne, afin d’améliorer Baurapport.

4. Base légale

Suisse (LPD)

Nous traitons les données personnelles conformément aux principes de la loi suisse sur la protection des données (art. 6 LPD). Lorsqu'un motif justificatif est nécessaire, nous nous fondons sur l'exécution du contrat (art. 31, al. 2, let. a, LPD), sur notre intérêt prépondérant à une exploitation sûre de la plateforme (art. 31, al. 1, LPD) et, lorsque nous le demandons expressément (p. ex. pour la localisation), sur ton consentement.

UE (RGPD)

Pour les utilisateurs établis dans l'EEE, le RGPD s'applique. Le traitement repose sur l'art. 6 al. 1 let. b RGPD (exécution du contrat), l'art. 6 al. 1 let. a RGPD (consentement) et l'art. 6 al. 1 let. f RGPD (intérêt légitime).

5. Tiers & transfert de données

6. Durée de conservation

Nous ne conservons tes données que le temps nécessaire aux finalités indiquées :

• Données du compte : tant que ton compte existe. Lorsque l'accès prend fin (résiliation, fin de l'essai sans abonnement, dissolution de l'entreprise), les données restent téléchargeables pendant 30 jours, puis sont supprimées après un avertissement par e-mail. Une disposition transitoire s'applique aux anciens clients (CGV chiffre 6).
• Rapports, chantiers, stock, photos et documents : tant que le compte existe ; ensuite supprimés de manière complète et irréversible comme ci-dessus, y compris tous les fichiers téléchargés.
• Nos factures : 10 ans selon le Code suisse des obligations (art. 958f CO), même après la suppression du compte. L'entreprise conserve elle-même ses documents commerciaux dans l'application (p. ex. ses factures à ses clients, justificatifs du temps de travail) ; nous les supprimons avec le compte.
• Fichiers journaux : max. 90 jours
• Sauvegardes : 30 jours au maximum ; ensuite, les données supprimées n'y figurent plus non plus.

7. Tes droits

Tu disposes à tout moment des droits suivants :

• Droit d'accès: Quelles données nous avons stockées te concernant
• Rectification: Faire corriger des données inexactes
• Effacement: Faire effacer des données, sauf obligation légale de conservation
• Portabilité: Télécharger tes données dans un format courant (PDF, CSV, Excel) — même après la fin de l'accès, jusqu'à la suppression, sur la page «Vos données»
• Retrait: Retirer un consentement accordé
• Plainte: Déposer une plainte auprès du PFPDT (edoeb.admin.ch)

Veuillez envoyer vos demandes par e-mail à info@baurapport.ch ou via le formulaire de contact.

8. Cookies & stockage local

Nous n'utilisons que des cookies techniquement nécessaires et un stockage local :

• Cookie de session : Pour te garder connecté (session Laravel)
• Jeton CSRF : Protection contre les requêtes intersites falsifiées
• Cookie de préférence : par ex. vue carte ou tableau pour les chantiers
• Service Worker / cache PWA : Pour la fonctionnalité hors ligne de l'app mobile
• Google Analytics (GA4) : Pour la mesure d'audience anonymisée. Les cookies tels que _ga et _ga_* nous aident à comprendre comment notre site est utilisé. Les adresses IP sont anonymisées. Tu peux désactiver le suivi à tout moment via le module Google Opt-out.

Nous n'utilisons aucun cookie publicitaire ni de suivi inter-sites à des fins publicitaires.

9. Sécurité des données

Nous protégeons tes données par des mesures techniques et organisationnelles : chiffrement HTTPS de toutes les connexions, mots de passe hachés (bcrypt), mises à jour de sécurité régulières, hébergement en Suisse (Infomaniak, centre de données certifié ISO 27001) et séparation stricte des entreprises : toutes les entreprises partagent une base de données, chaque accès est limité à sa propre entreprise.

10. Saisie vocale (fonction de dictée)

Dans l'application, tu peux dicter le texte des rapports par la voix au lieu de le taper. La fonction de dictée utilise la reconnaissance vocale intégrée à ton navigateur ou à ton système d'exploitation. Dès que tu appuies sur le microphone, l'enregistrement vocal est transmis pour transcription au fournisseur concerné – à Google sur Chrome/Android, à Apple sur Safari/iPhone. Baurapport lui-même n'enregistre ni ne conserve l'audio ; seul le texte final que tu insères dans le champ est traité et conservé. La fonction est facultative et n'est active que tant que tu démarres volontairement le microphone. Les déclarations de protection des données de Google et d'Apple s'appliquent en complément.

11. Modifications de cette déclaration

Nous nous réservons le droit d'adapter cette politique de confidentialité à tout moment afin de l'aligner sur des conditions juridiques ou techniques modifiées. En cas de changements substantiels, nous informons les utilisateurs actifs par e-mail ou dans l'application. La version actuelle est toujours disponible sur cette page.