Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Cette politique explique comment LWBS Solutions LLC (« nous »), éditeur de Batibob, traite les données personnelles, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
- Les données de votre entreprise dans Batibob (planning, heures, pointages, chantiers, devis, factures, photos, clients…) sont traitées pour le compte de l'entreprise qui utilise Batibob : c'est elle qui en est responsable, et nous agissons comme son sous-traitant (voir l'annexe « Protection des données » des conditions générales). Si vous êtes salarié ou client d'une entreprise utilisatrice, adressez d'abord vos demandes à cette entreprise.
- Les données de nos clients et visiteurs (compte de l'entreprise, facturation de l'abonnement, support, sécurité, site public) sont traitées par LWBS Solutions LLC, responsable du traitement, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, États-Unis — contact : contact@batibob.com.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer le compte de l'entreprise et des utilisateurs | Nom, prénom, e-mail, téléphone, entreprise, rôle, mot de passe (stocké sous forme hachée), langue | Exécution du contrat |
| Fournir le Service et ses notifications | Données saisies dans le Service, e-mails et SMS d'invitation | Exécution du contrat |
| Facturer l'abonnement | Raison sociale, adresse, offre, nombre de licences, historique des paiements (la carte est gérée par Stripe) | Exécution du contrat ; obligations comptables |
| Répondre aux demandes de support | Message, nom, e-mail, téléphone, entreprise, page concernée | Intérêt légitime (assistance) |
| Sécuriser le Service et prévenir la fraude | Journaux de connexion et d'envoi d'e-mails (destinataire, objet, statut, jamais le contenu des liens de connexion), adresse IP | Intérêt légitime (sécurité) |
| Informer nos clients des évolutions du Service | E-mail professionnel | Intérêt légitime ; vous pouvez vous y opposer à tout moment |
Nous ne vendons pas les données et ne les utilisons pas pour de la publicité ciblée.
3. Badgeuse et géolocalisation
Lorsque l'entreprise active le contrôle de position, la position du téléphone est relevée uniquement au moment où la personne appuie sur « J'arrive » ou « Je pars », pour vérifier sa présence sur le chantier. Il n'y a jamais de suivi en continu. Le navigateur demande l'autorisation d'accès à la position ; la refuser n'empêche pas de pointer (le pointage est alors signalé « sans position »). Ces positions sont visibles par les responsables de l'entreprise.
4. Destinataires
Les données ne sont accessibles qu'aux personnes habilitées de l'entreprise utilisatrice, selon les droits qu'elle définit, à LWBS Solutions LLC pour l'exploitation et le support, et à nos prestataires techniques, dans la limite de leur mission :
- Supabase — base de données, comptes et fichiers, hébergés en Irlande (Union européenne) ;
- Vercel Inc. — hébergement de l'application ;
- Resend — envoi des e-mails ;
- Twilio — envoi des SMS, lorsqu'il est activé ;
- Stripe — paiement de l'abonnement.
Les documents envoyés par une entreprise à ses propres clients (devis, factures, espace client) sont transmis aux destinataires qu'elle choisit. Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.
5. Transferts hors de l'Union européenne
Les données sont hébergées dans l'Union européenne. LWBS Solutions LLC et certains prestataires étant établis aux États-Unis, des accès ou transferts vers les États-Unis peuvent avoir lieu. Ils sont encadrés par les clauses contractuelles types de la Commission européenne ou, le cas échéant, par la certification du prestataire au cadre de protection des données UE–États-Unis. Vous pouvez en obtenir une copie à contact@batibob.com.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte de l'entreprise et données du Service | Durée du contrat, puis 30 jours pour récupération et suppression sous 90 jours |
| Factures d'abonnement et pièces comptables | 10 ans |
| Messages de support | 3 ans après le dernier échange |
| Journaux de connexion et de sécurité | 12 mois au plus |
| Informations sur les évolutions du Service | 3 ans après la fin de la relation, ou jusqu'à votre opposition |
7. Sécurité
Échanges chiffrés (HTTPS), cloisonnement des données de chaque entreprise au niveau de la base de données, droits d'accès par rôle, mots de passe stockés sous forme hachée, liens d'invitation et de connexion à usage unique et à durée limitée, journalisation des envois sans conservation du contenu des liens de connexion.
8. Cookies et stockage local
Batibob n'utilise que des traceurs strictement nécessaires à son fonctionnement, exemptés de consentement : aucun cookie publicitaire, de réseau social ou de mesure d'audience.
| Nom | Rôle | Durée |
|---|---|---|
| sb-…-auth-token (cookie) | Maintenir la connexion de l'utilisateur | Session de connexion |
| NEXT_LOCALE (cookie) | Mémoriser la langue choisie | 1 an |
| Stockage local du téléphone | Pointages en attente lorsque le réseau est coupé ; masquer le conseil d'installation | Jusqu'à l'envoi ou la suppression |
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@batibob.com (ou à l'entreprise qui utilise Batibob, pour les données qu'elle gère). Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.
10. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de la page. En cas de changement important, les clients sont prévenus par e-mail ou dans l'application.