En bref
- Vous pouvez dessiner sans compte. Tant que vous ne vous connectez pas, votre plan reste dans votre navigateur.
- Les plans enregistrés sont dans l’Union européenne. Nous ne vendons jamais vos données.
- Si vous lancez une action d’IA, seul le nécessaire part vers notre service d’IA aux États-Unis (Anthropic). Nous n’entraînons aucune IA avec vos plans, sauf si vous l’activez.
- Pas de publicité ni de cookies de suivi. Nous comptons les visites sans aucun identifiant.
- Vous pouvez télécharger vos plans ou supprimer votre compte à tout moment.
1. Qui est responsable
Le responsable du traitement, au sens du RGPD, des données de cette politique est Squaremetry, nom commercial d’une entreprise individuelle inscrite aux Pays-Bas. Vous pouvez nous contacter avec les coordonnées ci-dessous. Nous n’avons pas de délégué à la protection des données ; nous n’y sommes pas tenus. Envoyez vos questions sur la confidentialité à info@squaremetry.com.
- Nom commercial
- Squaremetry
- Forme juridique
- entreprise individuelle (eenmanszaak)
- Adresse
- Noorderwind 49, 6846 WC Arnhem, Pays-Bas
- Registre du commerce (KvK, Pays-Bas)
- 98353810
- Numéro de TVA intracommunautaire
- NL005326211B22
- Adresse e-mail
- info@squaremetry.com
Vous utilisez Squaremetry pour votre entreprise et y conservez des données de vos clients ? Vous êtes alors responsable de ces données et nous les traitons pour votre compte. Voir le contrat de sous-traitance.
2. Utiliser Squaremetry sans compte
Vous pouvez dessiner, mesurer et exporter sans vous connecter. Votre plan, les versions sur cet appareil (jusqu’à 20), une photo, un PDF ou un dessin DXF à décalquer, vos favoris et vos réglages sont conservés dans votre propre navigateur, sur votre appareil. Nous ne les recevons pas.
Si vous effacez les données du navigateur, ils sont perdus. Rien de votre plan n’arrive sur nos serveurs tant que vous ne vous connectez pas ou ne nous envoyez pas un commentaire. Les actions d’IA n’existent qu’avec un compte.
3. Quelles données nous collectons et pourquoi
| Données | Pour quoi | Base juridique (RGPD) |
|---|---|---|
| Adresse e-mail, et votre nom et votre photo si vous les ajoutez | Créer votre compte et vous connecter | Contrat (art. 6.1.b) |
| Codes et liens de connexion (conservés chiffrés, valables 10 et 5 minutes) | Vérifier que c’est bien vous | Contrat |
| Clés d’accès (passkeys) que vous ajoutez (une clé publique, jamais votre empreinte digitale ni votre visage) | Vous connecter sans code | Contrat |
| Connexion avec Google, Apple ou Microsoft, dès que nous la proposerons : nom, adresse e-mail et photo de ce compte. Nous ne conservons pas leurs clés d’accès | Vous connecter avec un compte que vous avez déjà | Contrat |
| Sessions : adresse IP, type de navigateur et d’appareil | Vous garder connecté et repérer un usage abusif de votre compte | Contrat et intérêt légitime (sécurité, art. 6.1.f) |
| Vos appareils : un identifiant chiffré du cookie de cet appareil, le nom de l’appareil et quand vous l’avez utilisé | Garder au plus 2 appareils connectés à la fois et vous prévenir quand vous vous connectez sur un nouvel appareil | Contrat et intérêt légitime (sécurité) |
| Compteurs par adresse IP des tentatives de connexion et des codes de liens | Empêcher que quelqu’un devine des codes | Intérêt légitime (sécurité) |
| Logement gratuit et questions gratuites à l’aide IA : quel compte les a pris, une empreinte (hash) du cookie de votre appareil et une empreinte avec clé de votre réseau (la première partie de votre adresse IP), jamais l’adresse ; et un compte des nouveaux comptes par adresse IP et par heure | Éviter l’abus du logement gratuit et des questions gratuites avec des comptes toujours nouveaux ; une adresse d’un service jetable n’en reçoit pas. Conservé 30 jours | Intérêt légitime (usage équitable de l’offre gratuite) |
| Vos plans enregistrés, logements, adresses, versions, favoris, préférences et l’historique des exportations | Enregistrer, synchroniser et partager votre travail | Contrat |
| Équipes : membres et leur rôle, invitations (l’adresse e-mail de la personne invitée), logo et style de l’équipe | Travailler ensemble | Contrat ; pour les personnes invitées, intérêt légitime |
| Liens de consultation, de modification et pour acheteurs que vous créez, et le lien avec lequel une modification a été enregistrée | Permettre à d’autres de voir ou de modifier ce que vous partagez | Contrat |
| Rapports de mesurage professionnels : par rapport, un code de vérification avec le moment, les règles, les totaux, le nom de l’agence, la localité et les chiffres du code postal tels qu’ils figurent dans le rapport, et une empreinte (SHA-256) du PDF. Jamais la rue, le numéro, le client ni la personne qui a mesuré. Qui a le code voit ces données sur squaremetry.com/controle ; pour comparer un PDF, seule son empreinte est envoyée, jamais le fichier | Permettre à qui reçoit un rapport de vérifier qu’il vient de nous et qu’il n’a pas été modifié | Contrat ; pour la personne qui vérifie : intérêt légitime (confiance dans le rapport) |
| Recherche d’adresses (Pays-Bas, seulement si vous êtes connecté) | Trouver une adresse et les données du bâtiment. Nous envoyons la recherche depuis notre serveur au registre public des adresses (PDOK) ; votre adresse IP n’est donc pas transmise | Contrat |
| Environnement en 3D et démarrage avec votre adresse (Pays-Bas, seulement si vous le demandez) : l’emplacement du logement, sous la forme d’une petite zone autour du bâtiment | Montrer le logement, la photo aérienne, la limite de la parcelle et les bâtiments voisins. Nous interrogeons PDOK et 3D BAG depuis notre serveur ; nous n’envoyons pas votre adresse IP, votre nom ni votre adresse | Contrat |
| Actions d’IA que vous lancez : votre description, votre croquis ou votre photo, votre question ou les noms, types et surfaces des pièces ; et par action une ligne sans contenu (type, modèle, tokens, coût, résultat) | Créer la proposition ou la réponse que vous demandez, et contrôler la limite mensuelle et les coûts | Contrat |
| Questions à l’aide IA (Pro et Team) : votre question, la réponse et si vous avez demandé de l’aide ; avec la question part un court résumé du plan ouvert vers le service d’IA, que nous ne conservons pas | Répondre à votre question et vous aider si quelque chose s’est mal passé | Contrat |
| Exemples pour la reconnaissance, seulement avec la case : une copie de l’image, la proposition et vos murs corrigés | Améliorer la reconnaissance des murs | Consentement (art. 6.1.a), révocable à tout moment |
| Liste d’attente : adresse e-mail, rôle et langue | Vous prévenir quand votre place chez Squaremetry est prête | Consentement (art. 6.1.a), révocable à tout moment |
| Nouveautés par e-mail, seulement si vous cochez la case : votre choix, le texte accepté et quand | Vous envoyer des nouveautés sur Squaremetry, avec un lien de désinscription dans chaque e-mail | Consentement (art. 6.1.a), révocable à tout moment |
| Demandes à une agence par son formulaire de contact ou un plan partagé : nom, adresse e-mail, l’adresse du logement si vous l’indiquez, votre calcul ou votre message et quand vous avez donné votre consentement (avec la version du texte). L’agence est responsable ; nous conservons la demande pour le compte de l’agence | Transmettre votre demande à l’agence que vous avez choisie | Consentement (art. 6.1.a), révocable auprès de l’agence ou auprès de nous |
| Aide en regardant avec vous, seulement quand notre équipe le propose et que vous cliquez sur Autoriser dans l’éditeur : pendant la session, votre plan tel qu’il est ouvert dans l’éditeur, votre vue, le pointeur de notre équipe et le chat passent par notre serveur sans être conservés. Ensuite reste une ligne : qui a regardé avec qui, quand, combien de temps, si vous avez permis des modifications et comment la session s’est terminée. Jamais le contenu de votre plan ni du chat | Vous aider dans votre plan quand vous nous demandez de l’aide | Consentement (art. 6.1.a) : vous cliquez sur Autoriser et vous pouvez arrêter quand vous voulez |
| Commentaires : votre message, peut-être une adresse e-mail et un dessin de votre plan, et l’outil, les unités, la langue et la version de l’application que vous utilisiez | Vous répondre et améliorer le produit | Intérêt légitime (amélioration du produit) |
| Demandes d’utilisation gratuite dans l’enseignement : adresse e-mail, nom, établissement, rôle et objectif | Examiner votre demande | Contrat (mesures précontractuelles à votre demande, art. 6.1.b) |
| Clés d’API, connexions avec un assistant IA et webhooks que vous créez, et le nombre d’appels par mois | Faire fonctionner la connexion et contrôler la limite mensuelle | Contrat |
| Signalements d’abus : la cause, un identifiant court (la partie visible d’une clé d’API ou une valeur dérivée chiffrée d’une adresse ou d’une connexion) et des quantités. Jamais l’adresse IP elle-même | Repérer et arrêter l’abus de l’API et du calculateur pour assistants IA | Intérêt légitime (sécurité) |
| Journal de sécurité : ce qui a changé dans un compte et qui l’a changé, sans le contenu de vos plans | Enquêter sur les abus et les incidents | Intérêt légitime (sécurité) |
| Données de paiement et de facturation : ce que vous avez acheté, les montants, les identifiants de Paddle et la facture. Seul Paddle voit les données de votre carte | Encaisser et conserver les documents que la loi exige | Contrat et obligation légale (art. 6.1.c) |
| Au paiement : votre demande de commencer tout de suite (le texte exact coché, quand et quelle offre), ou, pour un achat en tant qu’entreprise, le nom de l’entreprise et le numéro de TVA ; et une rétractation, si vous vous rétractez | Pouvoir prouver ce que vous avez choisi pour le droit de rétractation et vous le confirmer par e-mail | Contrat et obligation légale (art. 6.1.c) |
| Résiliation sans connexion par la page « Résilier votre contrat » : votre nom, l’adresse e-mail du compte, l’espace de travail si vous l’indiquez, le type et la date de fin demandés, le motif si vous l’indiquez, et le moment de réception | Traiter votre résiliation et vous en envoyer l’accusé de réception | Contrat et obligation légale (art. 6.1.c, article L215-1-1 du Code de la consommation) |
| Invitations : votre code d’invitation aléatoire, qui est venu par votre lien et quand, si cette personne a payé et quand, le mois que vous avez reçu tous les deux et, pour éviter les auto-invitations, une comparaison des adresses e-mail, des identifiants d’appareil chiffrés et du client et du type de carte, des quatre derniers chiffres et de l’expiration chez Paddle (jamais le numéro complet) | Vous donner à tous les deux le mois de Pro et éviter l’abus du programme | Contrat ; pour les contrôles contre les abus, intérêt légitime (art. 6.1.f) |
Pour avoir un compte, il vous faut une adresse e-mail. Tout le reste, vous le choisissez ; sans ces données, certaines fonctions ne sont pas disponibles.
Nous ne traitons pas de catégories particulières de données personnelles et ne prenons pas de décision automatisée vous concernant.
4. IA
L’IA n’existe qu’avec un compte et seulement quand vous la demandez : un plan à partir d’une description ou d’un croquis, une modification décrite en mots, un texte pour une annonce ou une question sur la norme. Nous envoyons alors seulement ce dont cette action a besoin à notre service d’IA, Anthropic, aux États-Unis : votre description, le croquis ou la photo que vous choisissez (redessinés d’abord dans votre navigateur, pour qu’ils ne contiennent pas de données de la photo comme le lieu de la prise de vue), votre question avec des extraits de nos propres guides, ou les noms, types et surfaces des pièces. Nous n’ajoutons ni votre nom, ni votre adresse e-mail, ni votre adresse. Nous ne conservons pas le croquis.
Selon ses conditions commerciales, Anthropic n’utilise pas ce que nous lui envoyons pour entraîner une IA. Pour chaque action d’IA, nous conservons seulement le type d’action, le modèle, le nombre de tokens, le coût et si elle a réussi, sans votre texte, votre image ni la réponse.
Aide IA (Pro et Team) : quand vous posez une question, votre question, quelques questions précédentes de la même conversation et un court résumé du plan sur lequel vous travaillez (les pièces avec nom, type et surface, la toiture, ce que vous avez sélectionné et l’écran ouvert) partent vers Anthropic. Sans question, rien ne part. Nous conservons votre question et la réponse 30 jours dans l’Union européenne, seulement pour vous aider si quelque chose s’est mal passé ; jamais le résumé de votre plan. Avec « Supprimer mes conversations avec l’IA » dans la fenêtre, vous les supprimez aussitôt. Si vous demandez que notre équipe regarde, nous voyons votre question et votre adresse e-mail. L’IA ne modifie votre plan qu’après un clic sur Appliquer, et toujours de façon qu’Annuler revienne en arrière.
Un résultat de l’IA est une proposition. Vérifiez-le avant de l’utiliser ; voir les conditions générales.
5. Entraînement avec votre dessin, seulement si vous l’activez
Nous n’utilisons pas vos plans pour entraîner une IA. La seule exception, c’est vous qui la choisissez : la case « Améliorer la reconnaissance avec mon décalque corrigé » au moment du décalque. Elle est désactivée tant que vous ne l’activez pas. Dans un espace de travail Team, seul le propriétaire ou un administrateur l’active, car l’agence décide pour les données de ses clients. Si elle est activée et que vous enregistrez dans votre compte, nous conservons pour chaque reconnaissance une copie de l’image (redessinée, sans données de la photo comme le lieu de la prise de vue), la proposition et vos murs corrigés. Aucune adresse ni aucun nom de logement ; 50 au plus par personne et par espace de travail.
Nous utilisons ces exemples seulement pour améliorer la reconnaissance, sur nos propres serveurs ou avec un service qui ne s’entraîne pas sur les données de ses clients. Nous sommes responsables de ces copies. Vous pouvez désactiver la case quand vous voulez, et avec « Retirer mes données partagées » vous supprimez tout ce que vous avez partagé, images comprises. Elles figurent dans votre téléchargement.
6. Compter les visites
Sur le site, nous comptons les visites et quelques actions (ouvrir un outil, exporter, s’inscrire sur la liste d’attente) sans cookies et sans aucun identifiant. Chaque comptage ajoute un à un total quotidien par action, type de page, langue et type d’origine (moteur de recherche, assistant IA, réseaux sociaux, direct ou autre). Nous ne conservons ni votre adresse IP, ni l’adresse de la page, ni votre navigateur.
L’éditeur et la visionneuse envoient un signal de présence pour « en ligne maintenant » environ chaque minute tant que la page est visible et que vous l’utilisez ; un calculateur du site fait de même après que vous l’avez utilisé. Notre serveur transforme votre réseau, le lieu et le jour en une empreinte chiffrée et ne conserve que celle-ci, avec l’indication qu’une personne était connectée (jamais qui), 15 minutes au plus. Nous comptons aussi combien de fois chaque calculateur est utilisé : une fois par calculateur et par visite de page, par jour et par langue uniquement un nombre. En dessous de 1 000 utilisations, nous n’affichons rien sur le site ; au-delà, seulement un nombre arrondi vers le bas. Les erreurs ne comptent que comme un nombre par type, jamais le texte ni l’adresse de la page. Nous ne conservons jamais votre adresse IP.
Si votre navigateur envoie Do Not Track ou Global Privacy Control, nous ne vous comptons pas du tout. Sur le site et dans l’éditeur, il n’y a ni publicité ni scripts de suivi de tiers.
Avec un compte, notre serveur enregistre ce qui se passe dans votre compte : création du compte, connexion, jour où vous utilisez Squaremetry (une ligne par jour au plus), nouveau logement, exportation (seulement le type), déblocage d’un logement, offre attribuée à la main par notre équipe (et sa fin), paiement, début ou résiliation d’un abonnement, remboursement, action d’IA, lien partagé et message envoyé par Commentaires. Pour chaque événement, nous conservons l’identifiant de votre compte, le type, l’heure et quelques données, comme le type d’exportation, la monnaie ou le pays d’un paiement (ce pays nous vient de Paddle). Jamais votre adresse e-mail, votre adresse IP ni le contenu de vos plans, sans cookies et sans services de tiers. Nous nous en servons pour améliorer Squaremetry et pour vous aider quand vous nous posez une question. Seule notre équipe le voit, et chaque consultation d’un seul compte est enregistrée. Base juridique : intérêt légitime (art. 6.1.f RGPD). Ces données figurent dans votre téléchargement et sont supprimées dès que vous supprimez votre compte ; sinon, après la durée du tableau de conservation.
7. Où sont vos données
Vos plans enregistrés et les données de votre compte sont sur des serveurs dans l’Union européenne. Le site et les fichiers de l’éditeur passent par un réseau de diffusion rapide (CDN). Ce réseau voit votre adresse IP pour livrer la page, mais ne reçoit pas de données de votre compte.
Hors de l’UE ne partent que : une action d’IA que vous lancez (vers Anthropic, aux États-Unis), ce dont Cloudflare a besoin pour livrer la page, et les e-mails à notre adresse (Google Workspace). Cela se fait avec les garanties qu’exige le RGPD : pour Cloudflare et Google, le cadre de protection des données UE-États-Unis (une décision de la Commission européenne), avec les clauses contractuelles types de l’UE en appui ; pour Anthropic, les clauses contractuelles types de l’UE (articles 45 et 46 du RGPD).
8. Qui nous aide
Nous travaillons avec peu de prestataires. Ceux qui travaillent pour notre compte ne peuvent utiliser vos données que pour nous fournir leur service, avec un contrat de sous-traitance.
| Prestataire | Pour quoi | Où | Statut |
|---|---|---|---|
| Scaleway | Serveurs, base de données, stockage des fichiers et sauvegardes | Paris, France (UE) | Depuis le lancement |
| Scaleway Transactional Email | Envoi des codes de connexion, des e-mails du compte et des e-mails de la liste d’attente | Paris, France (UE) | Depuis le lancement |
| Cloudflare | Diffusion du site et des fichiers de l’éditeur, et notre nom de domaine | Réseau mondial, société aux États-Unis (cadre de protection des données UE-États-Unis (Data Privacy Framework), avec les clauses contractuelles types de l’UE en appui) | Depuis le lancement |
| Google Workspace | Notre messagerie : les e-mails que vous nous envoyez et nos réponses | Société en Irlande, membre d’un groupe américain ; les données peuvent être traitées aux États-Unis (cadre de protection des données UE-États-Unis (Data Privacy Framework), avec les clauses contractuelles types de l’UE en appui) | Depuis le lancement |
| Anthropic | Actions d’IA que vous lancez : votre description, votre croquis ou votre question, ou les noms, types et surfaces des pièces. Pas votre nom, votre adresse e-mail ni votre adresse | États-Unis (clauses contractuelles types de l’UE dans le contrat de sous-traitance d’Anthropic) | Depuis le lancement |
| Paddle | Paiements, factures et taxes sur les ventes, en tant que vendeur (merchant of record) | Royaume-Uni (décision d’adéquation de l’UE) | Depuis le lancement |
| Sentry | Rapports d’erreurs de l’application et du serveur | UE | Prévu, pas encore actif |
| Un deuxième prestataire de stockage pour les sauvegardes | Une deuxième copie des sauvegardes | UE | Prévu, pas encore actif |
| PDOK (Kadaster) | Recherche d’adresses, données du bâtiment, photo aérienne et limites de parcelles aux Pays-Bas, via notre serveur | Pays-Bas | Depuis le lancement |
| 3D BAG (TU Delft et 3DGI) | Hauteurs du logement et des bâtiments voisins, via notre serveur, seulement une petite zone autour du bâtiment | Pays-Bas | Depuis le lancement |
Paddle vous vend et est lui-même responsable du paiement, selon sa propre politique de confidentialité. Paddle reçoit ce que vous saisissez sur la page de paiement et, de notre part, seulement un identifiant de votre espace de travail, de votre compte et de votre demande au paiement. Pour afficher les prix dans la monnaie de votre pays, notre serveur demande à Paddle (ou à Cloudflare) dans quel pays se trouve votre adresse IP ; nous gardons la réponse six heures au plus, seulement en mémoire et jamais avec votre compte. PDOK et 3D BAG sont des sources publiques : depuis notre serveur, ils ne reçoivent que la recherche ou une petite zone autour du bâtiment, jamais votre adresse IP, votre nom ni votre adresse e-mail.
Si vous vous connectez avec Google, Apple ou Microsoft, cette société gère la connexion selon sa propre politique de confidentialité. Si vous reliez Squaremetry à votre propre assistant IA ou à un webhook, ce que vous y consultez part vers ce service, selon ses conditions. Nous mettons cette liste à jour avant qu’un nouveau prestataire travaille avec vos données.
9. Combien de temps nous conservons les données
| Données | Durée de conservation |
|---|---|
| Votre compte et vos plans enregistrés | Tant que vous avez un compte |
| Plans dans la corbeille | 30 jours ; ensuite ils sont supprimés |
| Un compte supprimé et ses plans | 30 jours ; ensuite ils sont supprimés définitivement |
| Versions d’un plan enregistré | Toujours les 100 plus récentes ; pour les 90 derniers jours, la dernière de chaque jour et les versions des moments où du travail pouvait se perdre. Les versions épinglées et nommées, et celles d’un rapport ou d’une exportation, tant que le plan existe |
| Codes de connexion et sessions (avec adresse IP et type d’appareil) | Jusqu’à 1 jour après leur expiration. Une session expire 7 jours après sa dernière utilisation |
| Vos appareils (un identifiant chiffré, le nom de l’appareil, première et dernière utilisation) | Tant que vous avez un compte |
| Liens de consultation | Jusqu’à 90 jours après leur expiration ou leur désactivation |
| Liens de modification et pour acheteurs (valables 30 jours au plus) | Jusqu’à 90 jours après leur expiration ou leur désactivation |
| Invitations dans une équipe (valables 7 jours) | Jusqu’à 90 jours après leur expiration |
| Compteurs de tentatives de connexion | Supprimés 1 jour après la dernière tentative |
| Journal des modifications d’un plan | 90 jours, dès qu’il existe une version plus récente |
| Journal de sécurité | 13 mois |
| Aide en regardant avec vous | La session elle-même : rien, elle se termine au plus tard après 60 minutes. La ligne qui la décrit (qui, quand, combien de temps) : 13 mois, avec le journal de sécurité |
| Exemples pour la reconnaissance (seulement avec la case) | Jusqu’à ce que vous les retiriez ou supprimiez votre compte |
| Signalements d’abus | 180 jours |
| Liste d’attente, non confirmée | 30 jours |
| Liste d’attente, confirmée | Jusqu’à ce que vous demandiez à en sortir, au plus 12 mois après le lancement |
| Commentaires | 1 an |
| Demandes à une agence (leads) | 12 mois après réception, ou plus tôt si l’agence les supprime |
| Données de facturation et de paiement, avec votre demande au paiement, une éventuelle rétractation et un remboursement | 7 années civiles complètes après l’année de leur création, comme l’exige la réglementation fiscale néerlandaise ; ensuite elles sont supprimées |
| Journal de l’IA (sans contenu) | 25 mois |
| Logement gratuit et questions gratuites à l’aide IA : quel compte les a pris, avec une empreinte (hash) de votre appareil et de votre réseau (jamais l’adresse elle-même), contre les abus avec des comptes toujours nouveaux | 30 jours |
| Conversations avec l’aide IA (votre question et la réponse, sans le contenu de votre plan) | 30 jours ; vous pouvez les supprimer vous-même à tout moment |
| Compteurs d’utilisation par espace de travail (exportations, rapports, nouveaux plans) | 25 mois |
| Événements de votre compte, sans adresse e-mail ni adresse IP : création du compte, connexion, jour où vous utilisez Squaremetry (une ligne par jour au plus), nouveau logement, exportation (seulement le type), déblocage d’un logement, offre attribuée à la main par notre équipe (et sa fin), paiement, début ou résiliation d’un abonnement, remboursement, action d’IA, lien partagé et message envoyé par Commentaires | 25 mois, et supprimés dès que vous supprimez votre compte |
| Demandes d’utilisation gratuite dans l’enseignement | 12 mois après la décision, après la fin de l’offre enseignement ou après une demande encore sans décision |
| Connexions avec un assistant IA | Codes d’accès jusqu’à 1 jour après leur expiration ; une connexion que vous avez arrêtée ou pas utilisée pendant 90 jours, 90 jours après |
| Messages de notre prestataire de paiement Paddle sur votre paiement | 90 jours après leur traitement ; un message qui n’a pas pu être traité, 365 jours. Ce que vous avez acheté et payé figure dans les données de facturation |
| Vos demandes de téléchargement ou de suppression de vos données | 3 ans après leur traitement, pour prouver que nous l’avons fait |
| Votre résiliation par la page « Résilier votre contrat » (nom, adresse e-mail, ce que vous avez indiqué) | 3 ans après réception, pour prouver que nous l’avons reçue |
| Fichiers stockés (photos, documents, exportations et logos) | Supprimés dès que le logement sort de la corbeille ou que l’espace de travail est supprimé ; un logo remplacé, après 30 jours |
| Signaux de présence pour « en ligne maintenant » depuis un éditeur, une visionneuse ou un calculateur ouverts : une empreinte chiffrée de votre réseau, du lieu et du jour, sans cookie et sans votre compte ; une nouvelle clé chaque jour | 15 minutes ; le nombre en ligne par minute (un simple chiffre) 90 jours |
| Combien de fois un calculateur du site est utilisé : par jour, calculateur et langue uniquement un nombre, rien sur vous | 25 mois par jour, ensuite uniquement par mois |
| Erreurs du serveur et du navigateur : par heure, lieu et type uniquement un nombre, jamais le texte ni l’adresse de la page | 13 mois |
| Sauvegardes | Les quotidiennes 35 jours, les mensuelles 400 jours. Nous ne les utilisons que pour rétablir le service après une panne. Si nous en restaurons une, nous supprimons d’abord de nouveau ce qui avait été supprimé depuis cette sauvegarde |
| Comptages de visites | Conservés, car ils ne contiennent pas de données personnelles |
10. Vos droits
Selon le RGPD et la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, vous avez un droit d’accès, de rectification, d’effacement et de portabilité, un droit à la limitation du traitement et un droit d’opposition, et vous pouvez retirer un consentement à tout moment. Le retrait n’a pas d’effet rétroactif : ce que nous avons fait avant reste licite.
- Télécharger : dans les paramètres de votre compte, vous téléchargez dans un fichier ZIP tout ce que cite cette politique et ce que nous conservons sur vous et vos espaces de travail : vos logements (y compris ceux de la corbeille) en fichier ouvert, en PDF et en CSV, le contenu des versions nommées et épinglées et la liste de toutes les versions, vos photos, documents, exportations et logos, les liens, les profils de clients, les données du compte, les sessions et les appareils, les consentements, la liste d’attente, les commentaires, les demandes, le journal de l’IA, les clés d’API et les connexions, le journal de sécurité vous concernant et vos données de paiement ; en tant que propriétaire ou administrateur d’un espace de travail, aussi ses leads et ses factures. Pas les secrets comme les codes de connexion et les clés. Le fichier est créé par votre navigateur ; nous n’en gardons aucune copie.
- Supprimer : dans les paramètres de votre compte, vous supprimez votre compte. Vous êtes déconnecté partout à la fois, et après 30 jours le compte et les plans sont supprimés. Si vous êtes propriétaire d’une équipe avec d’autres membres, nommez d’abord une autre personne propriétaire ; cette équipe garde ses plans communs. Les données de facturation sont conservées le temps que la loi exige.
- Quitter la liste d’attente : utilisez le lien de désinscription en bas de chaque e-mail de la liste d’attente. Vous n’y êtes plus aussitôt.
- Ne plus recevoir de nouveautés : utilisez le lien de désinscription en bas de ces e-mails. Les e-mails sur votre compte et vos paiements continuent d’arriver.
- Tout le reste : écrivez-nous à info@squaremetry.com. Nous répondons dans le délai d’un mois.
Vous pouvez aussi définir des directives sur la conservation, l’effacement et la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés). Écrivez-nous à la même adresse.
Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données : la Commission nationale de l’informatique et des libertés (CNIL, cnil.fr) ou l’Autoriteit Persoonsgegevens néerlandaise (autoriteitpersoonsgegevens.nl), qui est l’autorité chef de file pour nous, car nous sommes établis aux Pays-Bas. En Belgique, l’Autorité de protection des données (autoriteprotectiondonnees.be) ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).
Opposition : quand nous traitons des données sur la base de notre intérêt légitime, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (article 21 du RGPD). Écrivez-nous à l’adresse ci-dessus.
11. Comment nous protégeons vos données
La base de données vérifie à chaque requête qui peut lire un plan, et des tests automatiques essaient de contourner cette règle à chaque modification. Nous ne conservons jamais de mot de passe : vous vous connectez avec un code à usage unique ou une clé d’accès. Les membres de l’équipe qui peuvent voir des données de comptes se connectent avec une clé d’accès, et chaque consultation de données de clients dans l’administration est enregistrée : qui, quand et quoi. Notre journal du serveur ne contient ni le contenu de vos plans ni des adresses e-mail.
12. Mineurs
Squaremetry n’est pas destiné aux mineurs. Pour avoir un compte, vous devez avoir au moins 16 ans.
13. Modifications de cette politique
Si nous changeons la façon dont nous traitons vos données, nous mettons à jour cette page et sa date. Si les changements sont importants, nous vous écrivons au moins 30 jours à l’avance.