Politique de confidentialité

En bref

• Mode hors ligne : vos enregistrements, photos et fichiers restent sur votre téléphone et ne sont pas envoyés. Si vous vous connectez — par exemple pour démarrer l’essai — votre compte et l’état de votre abonnement sont traités, rien d’autre.
• Mode en ligne : une fois que vous êtes connecté, les enregistrements et les fichiers sont stockés sur nos serveurs pour être synchronisés entre vos appareils et avec votre équipe, avec un historique des modifications et des sauvegardes nocturnes.
• Ni publicité ni pistage : l’application ne contient aucun SDK de publicité ou d’analyse d’audience, et nous ne vendons pas de données personnelles.
• Preuve numérique : seule une empreinte (hachage SHA-256) de l’enregistrement est envoyée pour la signature — jamais la photo.
• Vous gardez la main : vous pouvez exporter vos données à tout moment et supprimer votre compte dans l’application.

Qui est responsable

Le responsable du traitement est Arı Bulut Depolama Bilişim ve Ticaret A.Ş. (« nous »). Pour toute question ou demande concernant vos données, écrivez à [email protected].

La présente politique couvre l’application StructurePrime, StructurePrime Cloud (synchronisation et sauvegardes) et le site web structureprime.com. Lorsque vous ou votre entreprise stockez des informations sur d’autres personnes dans un espace de travail cloud, c’est vous ou votre entreprise qui décidez de ces informations, et nous les traitons pour votre compte — voir « Données que vous saisissez sur d’autres personnes ».

Mode hors ligne

En mode hors ligne, tout ce que vous saisissez — enregistrements, photos, documents et signatures — est conservé dans le stockage propre de l’application sur votre téléphone et n’est pas envoyé. L’application ne contacte nos serveurs que pour ce que vous faites avec votre compte : la connexion, le démarrage et la vérification de l’essai ou de l’abonnement, et les signatures numériques (seule une empreinte est envoyée). Nous ne recevons que ce que vous nous envoyez vous-même, par exemple une demande de support.

Une exception : pour afficher un plan PDF, la visionneuse de l’application charge la bibliothèque open source PDF.js depuis cdnjs.cloudflare.com, qui voit votre adresse IP comme n’importe quel site web. Le PDF lui-même reste sur votre téléphone.

Les sauvegardes que vous exportez sont enregistrées là où vous le choisissez. Nous ne pouvons pas récupérer les données hors ligne : si le téléphone est perdu ou si l’application est supprimée sans sauvegarde, les données sont perdues.

Compte, connexion et appareils

Le mode en ligne, Premium, le travail en équipe et les signatures numériques nécessitent un compte StructurePrime. Pour ce compte, nous traitons :

• Compte : votre nom, votre adresse e-mail, le lien de votre photo de profil (si votre fournisseur de connexion en fournit un), votre langue, les versions des conditions et de la présente politique que vous avez acceptées et la date de cette acceptation, si vous souhaitez recevoir les nouveautés du produit par e-mail, et la date de création du compte.
• Connexion : avec Google, Apple ou LinkedIn, le fournisseur nous communique votre identifiant utilisateur chez lui, votre nom, votre adresse e-mail (Apple peut fournir une adresse de relais privée), si l’adresse est vérifiée, et le lien de votre photo de profil. Nous ne voyons jamais votre mot de passe. Avec la connexion par e-mail, nous vous envoyons un code à 6 chiffres, valable 10 minutes et stocké uniquement sous forme de hachage. Pour « Se connecter avec Apple », nous conservons un jeton Apple, chiffré, afin de pouvoir révoquer l’accès lorsque vous supprimez votre compte.
• Appareils : pour chaque téléphone sur lequel vous vous connectez, un identifiant d’installation aléatoire créé par l’application, le nom et le modèle de l’appareil, le système d’exploitation, la version de l’application, les dates de première et de dernière utilisation, et l’adresse IP de sa dernière connexion. Vous pouvez voir vos appareils dans l’application et déconnecter n’importe lequel d’entre eux.
• Journaux de sécurité : les connexions, les demandes de code de connexion, les changements d’appartenance et de rôle, les restaurations de sauvegarde, les suppressions de compte et les signatures numériques sont journalisés avec l’heure, le compte, l’appareil et l’adresse IP — jamais avec les jetons de connexion ni le contenu de vos enregistrements.

Vos enregistrements et fichiers dans le cloud

En mode en ligne, l’application envoie les enregistrements des modules couverts par votre rôle, ainsi que les fichiers joints : photos, PDF, audio et vidéo (jusqu’à 15 Mo chacun). Les photos sont envoyées telles quelles, y compris la position et l’heure qu’elles contiennent. Vous pouvez choisir de n’envoyer les photos qu’en Wi-Fi.

Chaque modification est stockée avec le compte et l’appareil qui l’ont faite, et l’heure. Si deux personnes modifient le même champ au même moment, la valeur écrasée est conservée dans un journal des conflits que peuvent consulter les administrateurs de l’espace de travail et la personne dont la modification a été écrasée.

Dans un espace de travail d’équipe, les membres voient les données que leur rôle et leurs chantiers autorisent. Ils voient les noms des autres membres et la date de leur dernière activité ; les administrateurs voient aussi les adresses e-mail des membres. Plus d’informations dans « Synchronisation cloud et espaces de travail d’équipe » des Conditions d’utilisation.

Chaque nuit, nous faisons une sauvegarde chiffrée de chaque espace de travail modifié. Les administrateurs de l’espace de travail peuvent télécharger les sauvegardes ; avec Premium, ils peuvent aussi en restaurer une.

Données que vous saisissez sur d’autres personnes

Les enregistrements de chantier contiennent souvent des données personnelles d’autres personnes : les ouvriers dans les feuilles de pointage, les sous-traitants et les fournisseurs, les conducteurs, les personnes citées dans les notes de réunion — et parfois des données sensibles, comme des informations de santé dans les constats d’accident ou les documents des ouvriers.

Vous, ou l’entreprise propriétaire de l’espace de travail, décidez de ce qui est saisi et êtes responsable de disposer d’une base légale au titre de la KVKK et du RGPD et d’informer les personnes concernées. Ne saisissez des données sensibles que lorsque vous y êtes autorisé. En mode hors ligne, nous ne recevons jamais ces données ; en mode en ligne, nous les stockons et les traitons uniquement pour le compte du propriétaire de l’espace de travail et uniquement pour fournir le service.

Signatures de preuve numérique

Pour signer un enregistrement dans Preuve numérique, Échantillons, Suivi des carottes ou Attachements, l’application calcule une empreinte SHA-256 de l’enregistrement sur votre téléphone et n’envoie que cette empreinte à notre serveur. Le serveur la signe avec sa clé, accompagnée de l’heure du serveur. La photo et le contenu de l’enregistrement ne sont pas envoyés pour la signature, et nous n’en gardons aucune copie.

Pour chaque signature, nous journalisons l’empreinte, l’identifiant et le type de l’enregistrement, l’heure de l’appareil et l’heure du serveur, ainsi que votre compte, votre appareil et votre adresse IP. La signature nécessite un compte connecté.

Paiements Premium

Premium est vendu via Google Play, et Google traite le paiement selon sa propre politique de confidentialité. Nous ne voyons jamais les données de votre carte ou de votre compte bancaire. Pour associer un achat à votre compte, l’application transmet à Google un hachage à sens unique (SHA-256) de l’identifiant de votre compte au lieu de l’identifiant lui-même.

De Google, nous recevons et stockons le produit et la formule, le numéro de commande, le statut, les dates de début et d’expiration, le renouvellement ou non de l’abonnement, et le jeton d’achat (chiffré). Google informe aussi notre serveur des renouvellements et des résiliations.

Site web, support et téléchargements

• Chaque visite : les requêtes vers structureprime.com passent par Cloudflare et atteignent notre serveur, qui journalise l’adresse IP, l’heure, l’adresse demandée, la page de provenance et les informations du navigateur (user agent).
• Statistiques de visite : notre site web conserve l’adresse IP de chaque visiteur avec la localisation approximative qui en est déduite au moyen d’une base de données de géolocalisation IP (pays, région, ville), le nombre de visites, la première et la dernière visite, et les pages ouvertes. Les sites web de provenance ne sont comptés que par domaine, et les robots connus sont exclus. Nous n’utilisons aucun service d’analyse externe, aucune balise publicitaire ni aucun pixel de suivi.
• Cookies : un cookie de session technique (sp_admin_sess, qui expire au bout de 24 heures) et, si vous choisissez une langue, sp_lang, qui la mémorise pendant un an. Cloudflare peut déposer des cookies de sécurité strictement nécessaires. Nous n’utilisons aucun cookie publicitaire ou d’analyse d’audience.
• Demandes de support (site web ou application) : nom, adresse e-mail, numéro de téléphone (facultatif), catégorie, objet, message, identifiant d’appareil de l’application, adresse IP, et notre réponse. Toute personne qui connaît le numéro du ticket peut voir son état et notre réponse : gardez donc ce numéro pour vous.
• Téléchargement de l’APK : nom, adresse e-mail, adresse IP, informations du navigateur, version de l’application, lien de téléchargement, et si et quand il a été utilisé. Nous les utilisons uniquement pour vous fournir le lien et enregistrer le téléchargement ; une même adresse e-mail peut demander au plus cinq liens par jour.

Autorisations de l’application

L’application utilise les autorisations suivantes :

• Appareil photo : pour prendre des photos de chantier et des preuves numériques, et pour scanner des codes QR, par exemple les invitations d’équipe.
• Localisation (précise et approximative, uniquement pendant que vous utilisez l’application) : pour ajouter des coordonnées GPS aux preuves, aux photos et aux emplacements des chantiers. Les coordonnées sont stockées dans vos enregistrements — sur votre téléphone et, en mode en ligne, également dans le cloud. L’application n’utilise pas la localisation en arrière-plan.
• Photos et fichiers : vous choisissez dans le sélecteur du système la photo ou le document à joindre ; les fichiers exportés sont enregistrés ou partagés là où vous le choisissez.
• Internet : pour la connexion, la synchronisation, les sauvegardes, les signatures et la recherche de mises à jour en mode en ligne, ainsi que pour les demandes de support que vous envoyez.

Vous pouvez retirer une autorisation à tout moment dans les paramètres de votre téléphone ; la fonction qui en a besoin cesse alors de fonctionner.

Pourquoi nous traitons des données, et sur quelle base juridique

Nous collectons des données personnelles par voie électronique — via l’application, le site web et nos serveurs, ainsi qu’auprès des fournisseurs de connexion et de Google Play lorsque vous les utilisez — pour les finalités suivantes :

• Fournir le service — compte, synchronisation, sauvegardes, espaces de travail d’équipe, signatures numériques et Premium : nécessaire à la conclusion et à l’exécution de notre contrat avec vous (KVKK art. 5(2)(c) ; RGPD art. 6(1)(b)).
• Assurer la sécurité du service — protection de la connexion, limitation du nombre de requêtes, prévention des abus, journaux de sécurité et correction des erreurs : nos intérêts légitimes et la constatation, l’exercice ou la défense de droits en justice (KVKK art. 5(2)(e) et (f) ; RGPD art. 6(1)(f)).
• Répondre aux demandes de support et fournir les téléchargements : mesures prises à votre demande et nos intérêts légitimes (KVKK art. 5(2)(c) et (f) ; RGPD art. 6(1)(b) et (f)).
• Statistiques du site web : notre intérêt légitime à comprendre comment le site est utilisé (KVKK art. 5(2)(f) ; RGPD art. 6(1)(f)).
• Nouveautés du produit par e-mail : uniquement si vous avez coché la case facultative — votre consentement explicite (KVKK art. 5(1) ; RGPD art. 6(1)(a)), que vous pouvez retirer à tout moment en nous écrivant.
• Obligations légales, comme répondre aux demandes des autorités (KVKK art. 5(2)(ç) ; RGPD art. 6(1)(c)).

Nous ne vendons pas de données personnelles, nous ne les utilisons pas à des fins publicitaires et nous ne prenons à votre sujet aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.

Qui reçoit des données

• Les membres de votre espace de travail, comme décrit ci-dessus — cela découle de votre propre choix de travailler en équipe.
• Nos prestataires, qui ne traitent les données que sur nos instructions : le centre de données qui héberge nos serveurs ; Cloudflare (diffusion de contenu, DNS et protection — tout le trafic vers structureprime.com passe par lui) ; et notre prestataire d’envoi d’e-mails (codes de connexion et invitations). Une liste à jour est disponible sur demande.
• Google, Apple et LinkedIn lorsque vous vous connectez avec eux, et Google Play pour les achats. Ils traitent les données en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité.
• Les autorités et les tribunaux, uniquement lorsque la loi l’exige.

Certains de ces prestataires traitent des données hors de Turquie — Cloudflare, par exemple, achemine le trafic via des centres de données dans le monde entier. Nous ne transférons des données personnelles à l’étranger que dans les conditions de l’article 9 de la KVKK et, lorsque le RGPD s’applique, du chapitre V du RGPD.

Durée de conservation des données

• Compte, méthodes de connexion et appareils : jusqu’à la suppression de votre compte (voir ci-dessous).
• Enregistrements et fichiers d’un espace de travail : tant que l’espace de travail existe. Après la suppression d’un enregistrement, son dernier contenu reste dans l’historique des modifications pendant 14 jours (sans Premium) ou 90 jours (Premium), et dans les sauvegardes nocturnes aussi longtemps que chaque sauvegarde est conservée.
• Sauvegardes nocturnes : les 7 dernières sauvegardes quotidiennes, les 4 dernières hebdomadaires et les 12 dernières mensuelles ; les sauvegardes manuelles pendant 30 jours.
• Fichiers : supprimés dès qu’aucun enregistrement, aucune entrée d’historique ni aucune sauvegarde conservée ne les utilise plus et qu’ils ont au moins 7 jours.
• Les codes de connexion expirent au bout de 10 minutes ; les compteurs de limitation de requêtes sont supprimés à leur expiration.
• Données d’achat : jusqu’à la suppression de votre compte ; Google conserve ses propres données.
• Journaux de sécurité, journaux du serveur, demandes de support, enregistrements de téléchargement et statistiques de visite : uniquement aussi longtemps que nécessaire aux finalités ci-dessus et à la constatation, à l’exercice ou à la défense de droits en justice.
• Données sur votre téléphone : jusqu’à ce que vous les supprimiez, que vous vous déconnectiez avec « Se déconnecter et supprimer les données de cet appareil » ou que vous désinstalliez l’application.

Supprimer votre compte

Dans l’application, ouvrez Paramètres → Compte → Supprimer le compte et saisissez DELETE pour confirmer. Votre compte et vos données cloud personnelles sont supprimés au bout de 30 jours ; si vous vous reconnectez dans ces 30 jours, la suppression est annulée. Tous vos appareils sont immédiatement déconnectés, vos appartenances à d’autres équipes sont retirées (et le restent si vous annulez), et l’accès « Se connecter avec Apple » est révoqué.

Si vous êtes propriétaire d’un espace de travail d’équipe qui compte encore d’autres membres, transférez d’abord la propriété. Un espace de travail d’équipe sans autres membres est supprimé avec votre compte. Les enregistrements que vous avez ajoutés à l’espace de travail d’équipe de quelqu’un d’autre appartiennent à cet espace de travail et y restent.

La suppression du compte ne supprime pas les données de votre téléphone. Pour les supprimer, utilisez « Se déconnecter et supprimer les données de cet appareil » ou désinstallez l’application.

Si vous ne pouvez pas utiliser l’application, écrivez à [email protected] depuis l’adresse e-mail de votre compte et nous supprimerons le compte pour vous.

Les étapes, ce qui est supprimé et ce qui est conservé, ainsi qu’un formulaire de demande si vous n’avez plus l’application : Supprimer votre compte.

Vos droits

En vertu de l’article 11 de la KVKK, vous avez le droit de savoir si vos données personnelles sont traitées et de demander des informations à ce sujet ; de connaître la finalité du traitement et de savoir si les données sont utilisées conformément à celle-ci ; de connaître les tiers, en Turquie ou à l’étranger, auxquels elles sont transférées ; de demander la rectification des données incomplètes ou inexactes ; de demander leur suppression ou leur destruction dans les conditions de l’article 7 de la KVKK ; de demander que ces rectifications et suppressions soient notifiées aux tiers auxquels les données ont été transférées ; de vous opposer à un résultat défavorable découlant d’une analyse effectuée exclusivement au moyen de systèmes automatisés ; et de demander réparation du préjudice causé par un traitement illicite.

Si le RGPD s’applique à vous, vous disposez également des droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données, du droit de vous opposer à un traitement fondé sur des intérêts légitimes et du droit de retirer votre consentement à tout moment.

Vous pouvez faire une grande partie de cela vous-même : modifier votre nom dans l’application, exporter tous vos enregistrements dans un fichier JSON à tout moment depuis l’écran Sauvegarde des données, télécharger les sauvegardes cloud en tant qu’administrateur de l’espace de travail, et supprimer votre compte. Pour toute autre demande, écrivez à [email protected]. Au titre de la KVKK, vous pouvez présenter votre demande par écrit, par courrier électronique recommandé (KEP), avec une signature électronique sécurisée ou une signature mobile, ou depuis l’adresse e-mail enregistrée chez nous. Nous répondons dans un délai de 30 jours au plus tard, en principe gratuitement ; si une demande entraîne un coût supplémentaire, les frais fixés par le Conseil de protection des données personnelles peuvent être facturés.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès du Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu) ; dans l’UE, auprès de l’autorité de protection des données de votre pays.

Sécurité

• Toutes les connexions à notre site web et à nos serveurs sont chiffrées (HTTPS/TLS).
• De notre côté, les jetons et codes de connexion ne sont stockés que sous forme de hachage ; les jetons Apple et Google Play ainsi que les sauvegardes nocturnes sont stockés chiffrés.
• Le serveur vérifie chaque requête au regard du rôle et des chantiers du membre, la limitation du nombre de requêtes freine les abus, et les journaux de sécurité ne contiennent jamais de jetons de connexion ni le contenu des enregistrements.
• Sur votre téléphone, les données de l’application sont conservées dans le stockage privé de l’application, protégé par le système d’exploitation ; vous pouvez verrouiller l’application avec un code PIN, et les jetons de connexion sont conservés dans l’Android Keystore ou le Keychain iOS.

Aucun système n’est parfaitement sûr. Si une violation touche vos données personnelles, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Enfants

StructurePrime est un outil destiné aux professionnels de la construction et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants ; si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.

Modifications et contact

Nous mettons à jour la présente politique lorsque le service évolue — par exemple avant la mise à disposition de l’interface web prévue. La date ci-dessous indique la version en vigueur. Si une modification change la façon dont nous utilisons vos données, nous vous en informerons dans l’application ou par e-mail.

Questions et demandes : Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].