Politique de confidentialité

Données collectées par Baptiste, finalités, hébergement, durées de conservation et exercice de vos droits.

Qui traite vos données

Éditeur du service : INGEREX.

Siège social : 240 Rue du Chablais, 74500 Publier, France.

Immatriculation : SIRET 920 637 196 00014.

Le service est accessible à l'adresse baptiste.nummerix.com.

Baptiste et Nummerix sont des marques exploitées par INGEREX.

Données collectées

À la création d'un compte, nous enregistrons votre nom, votre adresse électronique, le nom de votre organisation et le pays choisi.

Si vous utilisez la connexion Google, Google nous transmet votre nom, votre adresse électronique et un identifiant technique stable propre à votre compte. Votre mot de passe Google ne nous est jamais communiqué.

Pendant l'usage du service, nous conservons ce que vous y saisissez : projets, estimations, quantités, articles retenus et documents importés.

Pour la sécurité, chaque tentative de connexion est enregistrée avec sa date et son issue. L'adresse IP associée est transformée en empreinte cryptographique avant enregistrement : elle n'est pas conservée en base sous une forme lisible.

Chaque action significative alimente un journal d'activité indiquant son auteur, sa date et l'objet concerné. Ce journal sert à la traçabilité au sein de votre organisation.

Finalités et base légale

Les données de compte servent à fournir le service et à vous authentifier. La base légale est l'exécution du contrat qui nous lie.

Les données de sécurité, tentatives de connexion et journal d'activité, répondent à notre intérêt légitime à protéger les comptes et à permettre l'audit interne des organisations clientes.

Nous n'utilisons vos données ni pour de la publicité, ni pour du profilage, ni pour les céder à des tiers.

Hébergement et prestataires

L'application et sa base de données sont hébergées sur un serveur privé virtuel fourni par IONOS SE, en Allemagne, donc dans l'Union européenne.

Le nom de domaine et la messagerie sont gérés par OVH SAS, en France.

La connexion par compte Google, si vous choisissez de l'utiliser, fait intervenir Google Ireland Limited pour la seule vérification de votre identité.

Les journaux techniques du serveur web conservent les adresses IP en clair pendant une durée limitée, afin de diagnostiquer les incidents et de détecter les abus.

Durées de conservation

Les données de compte sont conservées tant que le compte existe, puis supprimées sur demande.

Les tentatives de connexion et les journaux techniques sont conservés le temps nécessaire à la sécurité du service.

Les sauvegardes de la base sont conservées quatorze jours puis effacées automatiquement.

Cookies

Baptiste dépose un seul cookie fonctionnel, nommé baptiste_session, qui maintient votre session ouverte. Il est indispensable au fonctionnement du service et ne sert à aucune autre finalité.

Pendant une connexion par compte Google, deux cookies temporaires sont posés le temps de l'échange puis supprimés.

Aucun cookie publicitaire ni traceur de mesure d'audience tierce n'est utilisé à ce jour.

Sécurité

Les échanges sont chiffrés en HTTPS. Les mots de passe ne sont jamais stockés en clair : ils sont dérivés par PBKDF2 avec un sel unique et un grand nombre d'itérations.

Les données de chaque organisation sont isolées des autres. Les sessions peuvent être révoquées à tout moment, et le sont automatiquement lors d'un changement de mot de passe.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement.

Pour les exercer, écrivez à Contact@ingerex.com. Nous répondons dans un délai d'un mois.

Vous pouvez également saisir l'autorité de protection des données compétente dans votre pays de résidence.

Évolutions

Ce document évolue avec le service. Toute modification substantielle sera signalée dans l'application avant son entrée en vigueur.

Baptiste Construction Catalogue — A NUMMERIX PRODUCT. Les prix publiés conservent leur provenance.