Politique de confidentialité

1. Responsable du traitement

Pour les données qu’un distributeur ou installateur collecte auprès de ses propres clients via InstallCue (liens clients), cette entreprise est responsable du traitement ; nous agissons en tant que sous-traitant au sens de l’article 28 du RGPD. Un accord de sous-traitance est disponible sur demande.

2. Données traitées

Visite du site

Lors de votre visite, des données de connexion techniquement nécessaires sont traitées (adresse IP, date, page consultée, navigateur) afin de fournir et sécuriser le site ; elles sont conservées brièvement dans les journaux du serveur. Base légale : art. 6, par. 1, point f) du RGPD.

Formulaire de contact

Si vous nous écrivez via le formulaire, nous traitons votre nom, votre entreprise, votre e-mail, éventuellement votre téléphone, votre pays, votre volume d’interventions et votre message pour répondre à votre demande. Base légale : art. 6, par. 1, points b) et a) du RGPD. La demande est supprimée une fois traitée, au plus tard après douze mois en l’absence de relation commerciale. Il en va de même pour une demande d’échange (page « Demander un échange ») ; à la place du volume d’interventions, vous pouvez y indiquer l’offre qui vous intéresse et quand vous joindre.

Les demandes de contact et de démonstration envoyées depuis le formulaire ou le conseil produit sont traitées ensemble dans le Neithra Office central de l’exploitant. Le dialogue permet aussi d’indiquer le secteur, le début prévu et un résumé modifiable. Seul votre envoi transmet ces informations ; la conversation complète n’est pas reprise automatiquement.

Pour se protéger des envois automatisés, votre navigateur résout un petit calcul lors de l’envoi du formulaire de contact, de demande ou de résiliation ; nous vérifions en outre un champ invisible pour les personnes et la durée de saisie. Cela se fait sans prestataire tiers et sans cookies. Base légale : art. 6, par. 1, point f) du RGPD.

Inscription et espace de travail

Le support IA facultatif nécessite votre accord. Vos messages passent par le service central Neithra vers le fournisseur indiqué dans le dialogue. L’identifiant du produit, des identifiants pseudonymes et les données d’utilisation permettent le routage et le contrôle des coûts ; les réponses peuvent être conservées temporairement pour éviter des appels en double (expiration après 24 heures). Les données du compte et des demandes ne sont pas transmises automatiquement au modèle. La base légale est votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment pour l’avenir ; si le fournisseur du modèle est établi hors de l’UE/EEE, la section 4 s’applique au transfert. Pour une demande au support depuis votre compte, les coordonnées, l’entreprise et le numéro client sont ajoutés pour le traitement dans Neithra Office.

Lors de l’inscription, nous traitons le nom de l’entreprise, votre nom, votre e-mail professionnel et un mot de passe (uniquement sous forme de hachage). Dans l’espace de travail, nous traitons les demandes, modèles, membres de l’équipe, paramètres et données de facturation. Pour la commande d’une offre, nous traitons le pays du siège, l’adresse de facturation, le numéro de TVA, l’e-mail de facturation et la commande elle-même ; les offres jusqu’à 1 000 par mois sont payées via Stripe, à qui nous transmettons la raison sociale, l’adresse, le pays et le numéro de TVA ; Stripe vérifie un numéro de TVA de l’UE auprès de la base VIES. Les offres plus importantes sont facturées directement par nous. Base légale : art. 6, par. 1, point b) du RGPD, et pour la conservation des factures art. 6, par. 1, point c) du RGPD avec le § 147 du code fiscal allemand et le § 257 du code de commerce allemand.

Liens clients

Les destinataires d’un lien client saisissent des informations sur l’accès, les dimensions, les raccordements et les contacts, confirment ces informations et peuvent ajouter des photos. Aucun compte n’est requis. Les liens contiennent une clé aléatoire d’au moins 256 bits dont seul un hachage est conservé. Les photos sont stockées dans un espace privé, accessible uniquement par des adresses signées de courte durée.

Notifications

Nous envoyons des e-mails de demande et de relance pour le compte de l’entreprise concernée et informons les collaborateurs responsables lorsqu’un client envoie ses réponses ou qu’un blocage apparaît. Les statuts de remise sont enregistrés.

3. Cookies et stockage local

Nous utilisons uniquement des cookies et des entrées de stockage local strictement nécessaires. Ils sont indispensables pour fournir le service que vous demandez et ne requièrent donc pas de consentement (art. 5, par. 3 de la directive ePrivacy, § 25, al. 2, n° 2 de la loi allemande TDDDG ; voir aussi les lignes directrices de la CNIL). Le traitement associé repose sur l’art. 6, par. 1, points b) et f) du RGPD.

Nous n’utilisons aucun outil de publicité ni de suivi intersites. La mesure d’audience (section 9) fonctionne sans cookies et sans identifiant sur votre appareil. C’est pourquoi nous ne demandons pas de consentement ; le bandeau cookies se contente d’informer et peut être affiché à nouveau via « Informations sur les cookies » en bas de page. Si cela devait changer, nous recueillerions d’abord votre consentement et compléterions cette politique.

4. Destinataires et sous-traitants

Nous ne transmettons des données qu’à des prestataires liés par contrat (art. 28 RGPD), selon la configuration :

• netcup GmbH (Nuremberg, Allemagne) – hébergement de l’application et de sa base de données sur notre propre serveur
• Cloudflare – protection du réseau et des connexions (tunnel, DNS ; protection anti-robots Turnstile sur l’inscription et le formulaire de contact uniquement si activée) et stockage d’objets R2 pour les photos et les sauvegardes chiffrées
• Resend – envoi d’e-mails transactionnels
• Stripe – traitement des paiements et facturation des offres commandées en ligne (jusqu’à 1 000 par mois) ; les données de paiement restent chez Stripe
• Expo – notifications push de l’application des collaborateurs, uniquement si activées
• OpenAI ou, si cette option est activée et indiquée dans le dialogue de support, OpenAI et Google Gemini – messages du support IA facultatif uniquement après votre consentement ; l’option Google exige également la confirmation que vous avez au moins 18 ans. Un contexte de conversation pseudonyme est conservé de manière centralisée pour les questions suivantes et le transfert au support. Les dossiers sans activité depuis 30 jours sont supprimés lors du fonctionnement régulier. Les courriels de contact envoyés séparément suivent leurs propres durées de conservation. Dans le support administrateur authentifié, un consentement distinct peut autoriser le partage de l’offre, du statut d’accès local et de la possibilité de créer des demandes, après vérification des droits. La date de lecture ne prouve pas un paiement. Aucun dossier client, fichier de facture ou identifiant de paiement. Des références pseudonymes lient la demande centrale ; l’IA ne reçoit que ces faits limités.

Lorsque des données sont traitées hors de l’UE/EEE, le transfert repose sur une décision d’adéquation (par ex. EU-US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

5. Durée de conservation

Chaque espace de travail choisit une durée de conservation des demandes et des photos (par défaut : 730 jours). Un traitement de suppression automatique quotidien retire ensuite les photos ainsi que les interventions terminées avec leurs réponses, mesures, destinataires, relances programmées et notes. Les fichiers non rattachés sont supprimés après 24 heures. Les journaux de vérification et d’audit sont conservés plus longtemps comme preuve de la décision de validation. Les données de compte et de facturation sont conservées pendant le contrat puis selon les obligations légales (en principe huit ans pour les factures selon le § 14b UStG ; les autres documents selon leur catégorie légale et les éventuelles prolongations prévues par la loi). Les déclarations de résiliation et autres déclarations mettant fin au contrat sont conservées comme correspondance commerciale pendant six ans à compter de la fin de l’année de leur réception, sauf obligation légale de conservation plus longue (par ex. § 147 du code fiscal allemand, § 257 du code de commerce allemand), puis supprimées ou anonymisées. Un espace en lecture seule après la fin du contrat est supprimé sur demande sous 30 jours.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (art. 15 à 21 du RGPD), ainsi que du droit de retirer votre consentement à tout moment. Écrivez-nous à support@installcue.com. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, par exemple la CNIL ou l’autorité compétente pour l’éditeur, la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Kavalleriestraße 2–4, 40213 Düsseldorf).

Les destinataires d’un lien client s’adressent d’abord à l’entreprise qui a envoyé le lien ; nous l’aidons à répondre à vos demandes.

7. Utilisateurs aux États-Unis

Droits internationaux complémentaires : les lois américaines applicables peuvent prévoir des droits d’accès, de rectification, d’effacement et de copie portable, ainsi que des droits concernant la vente, la publicité ciblée ou certains profilages. Leur application dépend de la loi, de ses seuils et du traitement ; les coordonnées professionnelles ne sont pas automatiquement exclues en Californie. Nous ne vendons pas de données personnelles et ne les utilisons pas pour la publicité comportementale entre contextes. Les signaux Do Not Track du navigateur ne modifient pas les traitements nécessaires décrits ici ; notre service ne pratique pas le suivi publicitaire entre sites. Ces signaux se distinguent des signaux d’opposition reconnus par la loi, tels que Global Privacy Control. Adressez votre demande au contact de cette politique ou des mentions légales, sans obligation de compte payant. Un mandataire peut agir sur preuve de son autorisation. Nous vérifions l’identité proportionnellement à la demande, normalement via le compte ou les coordonnées connus ; des justificatifs supplémentaires ne sont demandés que si nécessaire, sans divulguer les données d’autrui. Tout refus et les exceptions applicables sont motivés. Vous pouvez demander un réexamen en répondant à la décision ; les demandes et recours légaux sont traités dans les délais applicables, avec explication de toute prolongation autorisée. L’exercice des droits ne donne lieu à aucune discrimination. Lorsque le RGPD britannique ou la loi suisse sur la protection des données s’applique, leurs droits et garanties restent applicables ; vous pouvez saisir respectivement l’Information Commissioner britannique (ico.org.uk) ou le PFPDT suisse (edoeb.admin.ch). Pour les données dont un client est responsable, nous transmettons la demande ou l’assistons comme sous-traitant. Les changements de pratiques sont publiés avec une date actualisée ; les changements importants concernant les comptes existants sont aussi communiqués via le compte ou les coordonnées avant leur entrée en vigueur, avec consentement lorsque requis. Si le droit canadien de la protection des données s’applique, le même contact permet de demander accès ou rectification, retirer un consentement le cas échéant ou contester le traitement ; l’autorité fédérale ou provinciale compétente peut être saisie (priv.gc.ca). Une adresse professionnelle ne soustrait pas à elle seule toutes les données de compte ou d’usage à la protection.

8. Sécurité

Les connexions sont chiffrées (TLS), les données sont cloisonnées par client et chaque validation de site est attribuée à une personne. Détails : Sécurité.

9. Mesure d’audience (Umami)

Nous mesurons l’utilisation de ce site avec le logiciel libre Umami, que nous exploitons nous-mêmes sur un serveur de netcup GmbH en Allemagne. Umami ne dépose aucun cookie et n’enregistre aucun identifiant sur votre appareil. Votre adresse IP n’est utilisée que brièvement pour déterminer votre localisation approximative (pays, région, ville) et pour générer un identifiant qui change chaque jour et ne permet pas de remonter jusqu’à vous ; elle n’est pas conservée. Nous enregistrons les pages consultées, la page de provenance, le navigateur, le système d’exploitation, le type d’appareil, la langue, la localisation approximative ainsi que des événements tels que l’ouverture de la page de paiement ou l’envoi d’un formulaire. La transmission passe par Cloudflare, que nous utilisons pour la diffusion de nos sites. La base légale est notre intérêt légitime à améliorer notre offre (art. 6, par. 1, point f) du RGPD). Les données sont supprimées au bout de 24 mois. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », aucune mesure d’audience n’est effectuée.