ChantierHub
← Retour à l'accueil
Mentions légalesCGU & CGVPolitique de confidentialité
— ChantierHub

Politique de confidentialité

Dernière mise à jour : 26 mai 2026

La protection de vos données personnelles est une priorité pour ChantierHub. Ce document explique quelles données nous collectons, pourquoi, comment nous les protégeons et quels sont vos droits — conformément à la nouvelle Loi fédérale sur la Protection des Données (nLPD), en vigueur depuis le 1er septembre 2023, et au RGPDeuropéen pour les utilisateurs de l'UE.

1. Responsable du traitement des données

ResponsableBI Performance
AdresseCarrefour de Rive 1, 1207 Genève, Suisse
Email (DPO)hello@chantierhub.ch
Site webhttps://chantierhub.ch

Pour toute question relative à vos données, contactez-nous à hello@chantierhub.ch. Nous nous engageons à répondre dans un délai de 30 jours.

2. Données collectées

Nous collectons uniquement les données nécessaires à la fourniture du service :

2.1 Données de compte

Email
Identifiant de connexion, notifications
Création de compte
Nom / Prénom
Personnalisation, communication
Facultatif à l'inscription
Nom d'entreprise
Facturation, génération de rapports PDF
Paramètres du compte
Téléphone
Support, communication
Facultatif — paramètres
Adresse
Facturation et rapports professionnels
Facultatif — paramètres

2.2 Données de projet (saisies par l'Utilisateur)

Données de chantier
Nom, adresse, client, jalons, réserves, SAV
Fonctionnement du service
Photos
Images téléversées depuis mobile ou desktop
Module Photos & Rapports
Documents
PDFs, attestations sous-traitants
Module Sous-traitants
Messages
Échanges artisan ↔ client via le portail
Portail Client

2.3 Données de facturation

Données de paiement
Traitées exclusivement par Stripe — jamais stockées chez ChantierHub
Abonnement
Historique factures
Date, montant, statut
Comptabilité / obligations légales

2.4 Données techniques (collectées automatiquement)

Adresse IP
Sécurité, prévention de la fraude
Connexion
Logs d'activité
Débogage, sécurité
Navigation sur l'app
Cookies de session
Authentification (Supabase Auth)
Connexion au compte

3. Finalités et bases légales du traitement

Nous traitons vos données sur les bases légales suivantes (art. 31 nLPD / art. 6 RGPD) :

Exécution du contratFournir et gérer votre accès à ChantierHub, gérer votre abonnement, générer les documents (PDF, PV, rapports)
Intérêt légitimeAmélioration du service, sécurité de la plateforme, prévention des abus, statistiques d'usage anonymisées
Obligation légaleConservation des données de facturation (10 ans selon le CO suisse), réponse aux réquisitions judiciaires légitimes
ConsentementEnvoi de communications marketing (newsletter, annonces de nouvelles fonctionnalités) — révocable à tout moment

4. Durées de conservation

Données de compte actif
Durée de l'abonnement + 30 jours après résiliation
Données de projets
Durée de l'abonnement + 30 jours (export possible)
Données de facturation
10 ans (obligation légale CO suisse)
Logs de sécurité
90 jours glissants
Emails de support
3 ans
Données marketing (opt-in)
Jusqu'à désinscription ou retrait du consentement

Passé le délai de 30 jours post-résiliation, toutes les données sont supprimées de manière définitive et irréversible de nos serveurs et sauvegardes.

5. Partage des données avec des tiers

ChantierHub ne vend jamais vos données à des tiers. Les données sont partagées uniquement avec les sous-traitants techniques nécessaires au fonctionnement du service :

SupabaseBase de données et authentificationEurope (Frankfurt — AWS eu-central-1)
VercelHébergement frontend et CDNUSA / Europe (Edge Network)
StripeTraitement des paiementsUSA / Europe (PCI-DSS Level 1)
ResendEnvoi d'emails transactionnelsUSA / Europe

Tous nos sous-traitants sont liés par des contrats conformes à la nLPD et disposent de garanties appropriées pour les transferts hors de Suisse (clauses contractuelles types, Privacy Framework).

6. Transferts hors de Suisse

Certains de nos sous-traitants (Vercel, Stripe, Resend) peuvent traiter des données hors de Suisse et de l'UE. Ces transferts sont encadrés par :

  • Les clauses contractuelles types (CCT) de la Commission européenne, reconnues par le PFPDT suisse ;
  • L'EU-US Data Privacy Framework pour les transferts vers les États-Unis ;
  • Les certifications de sécurité (ISO 27001, SOC 2) de nos sous-traitants.

7. Sécurité des données

ChantierHub met en œuvre les mesures de sécurité suivantes :

  • Chiffrement en transit : toutes les communications via HTTPS (TLS 1.2+) ;
  • Chiffrement au repos : les données sont chiffrées sur les serveurs Supabase (AES-256) ;
  • Authentification sécurisée : gestion des sessions via Supabase Auth avec tokens à durée limitée ;
  • Isolation des données : chaque compte accède uniquement à ses propres données (Row Level Security) ;
  • Sauvegardes automatiques : snapshots quotidiens de la base de données ;
  • Accès restreint : seul le personnel habilité accède aux données en production.

En cas de violation de données (data breach) susceptible d'engendrer un risque pour vos droits, ChantierHub s'engage à vous en informer dans les 72 heuressuivant la découverte de l'incident, conformément à l'art. 24 nLPD.

8. Cookies et technologies similaires

ChantierHub utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

sb-access-token
Cookie de session Supabase Auth — maintien de la connexion
Session (expire à la déconnexion)
sb-refresh-token
Renouvellement du token d'authentification
7 jours

Nous n'utilisons pas de cookies publicitaires, analytiques tiers ou de trackingcross-site. Aucun consentement aux cookies n'est requis pour les fonctionnalités essentielles.

ℹ️ Si nous ajoutons un outil d'analyse à l'avenir (ex. : analytics), cette politique sera mise à jour et un bandeau de consentement sera affiché.

9. Vos droits (nLPD / RGPD)

Conformément à la nLPD (et au RGPD pour les utilisateurs de l'UE), vous disposez des droits suivants :

Droit d'accèsObtenir une copie de vos données personnelles traitées par ChantierHub
Droit de rectificationCorriger des données inexactes ou incomplètes
Droit à l'effacementDemander la suppression de vos données (sous réserve des obligations légales de conservation)
Droit à la portabilitéRecevoir vos données dans un format structuré et lisible par machine (JSON/CSV)
Droit d'oppositionVous opposer au traitement fondé sur l'intérêt légitime ou au marketing direct
Droit de limitationDemander la restriction du traitement dans certains cas

Pour exercer vos droits, envoyez un email à hello@chantierhub.ch en précisant votre identité et la nature de votre demande. Nous y répondons dans les 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT)www.edoeb.admin.ch.

10. Données des clients finaux (portail)

Lorsqu'un artisan (Utilisateur) partage un portail client avec son propre client final, ce dernier peut consulter des informations relatives à son chantier et envoyer des messages via la plateforme.

Dans ce contexte, ChantierHub agit en qualité de sous-traitant au sens de la nLPDvis-à-vis de l'artisan, qui reste le responsable du traitement envers son client final. L'artisan est seul responsable d'informer son client et d'obtenir les consentements nécessaires.

11. Modifications de la politique de confidentialité

ChantierHub peut mettre à jour cette politique à tout moment. Les modifications significatives sont notifiées par email avec un préavis de 30 jours. La date de dernière mise à jour figure en haut de ce document.

12. Contact

Emailhello@chantierhub.ch
Objet recommandé[DONNÉES PERSONNELLES] + votre demande
Délai de réponse30 jours maximum