Politique de confidentialité

La présente politique de confidentialité décrit comment Buildora Sàrl (ci-après « Buildora », « nous ») collecte, utilise et protège les données personnelles des utilisateurs de notre logiciel SaaS et des visiteurs de www.buildora.ch.

Buildora est conforme au RGPD (Règlement général sur la protection des données — UE 2016/679) et à la nLPD (nouvelle loi suisse sur la protection des données, entrée en vigueur le 1er septembre 2023).

1. Responsable du traitement

Buildora Sàrl, dont le siège est en Suisse. Contact : buildora.ch@gmail.com.

2. Données collectées

2.1 Données que vous nous fournissez

• Coordonnées de compte : nom, e-mail, entreprise, téléphone (facultatif).
• Données métier : devis, factures, chantiers, contacts clients, que vous créez dans Buildora.
• Données de paiement : traitées exclusivement par notre prestataire Stripe — nous ne stockons jamais vos numéros de carte.

2.2 Données collectées automatiquement

• Données de connexion (adresse IP, user-agent, timestamps) pour la sécurité et les logs.
• Données d’usage produit (pages visitées, fonctionnalités utilisées) pour améliorer le service.
• Cookies strictement nécessaires (session) et analytiques anonymisés (Vercel Analytics).

3. Finalités

• Fournir et maintenir le service Buildora.
• Gérer la facturation et les abonnements.
• Répondre au support et aux demandes commerciales.
• Améliorer le produit via analyse agrégée.
• Respecter nos obligations légales (comptabilité, conservation).

4. Bases légales

Exécution du contrat (art. 6(1)(b) RGPD), intérêt légitime (art. 6(1)(f)), consentement (art. 6(1)(a)) pour les cookies non essentiels, obligations légales (art. 6(1)(c)).

5. Partage des données

Nous ne vendons jamais vos données. Nous les partageons uniquement avec :

• Supabase (hébergement base de données, Europe).
• Vercel (hébergement frontend + analytics, Europe/USA avec SCC).
• Stripe (paiements, certifié PCI-DSS).
• Anthropic / OpenAI (fonctionnalités IA — données anonymisées et non utilisées pour entraînement).

6. Durée de conservation

• Compte actif : pendant toute la durée de votre abonnement.
• Après résiliation : 30 jours pour export, puis suppression (sauf obligations légales de conservation comptable : 10 ans en Suisse).
• Logs de sécurité : 12 mois.

7. Vos droits

Vous pouvez à tout moment : accéder à vos données, les rectifier, les supprimer, vous opposer à leur traitement, demander la portabilité, retirer votre consentement. Pour exercer ces droits, écrivez-nous à buildora.ch@gmail.com.

8. Sécurité

Chiffrement TLS 1.3 en transit, AES-256 au repos, sauvegardes quotidiennes, authentification à deux facteurs disponible, audits de sécurité réguliers.

9. Cookies

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du service (authentification, panier) et des cookies analytiques anonymisés. Aucun cookie publicitaire, aucun tracking cross-site.

10. Modifications

Cette politique peut évoluer. Les changements importants seront notifiés par e-mail aux utilisateurs actifs au moins 30 jours avant leur entrée en vigueur.

11. Contact & réclamation

Contact protection des données : buildora.ch@gmail.com.
Autorité de contrôle suisse : PFPDT.
Autorité de contrôle UE : celle de votre pays de résidence.