RenvoDesk1. Qui est responsable de vos données
L’exploitant identifié ci-dessous est responsable des données utilisées pour gérer son site, ses relations commerciales, les comptes, la sécurité et les mesures optionnelles. L’exploitant et le contact confidentialité sont identifiés dans la rubrique Exploitant et contact ci-dessous.
Pour les données de clients, travailleurs ou autres personnes ajoutées à un espace, l’entreprise détermine généralement les finalités et agit comme responsable du traitement. L’exploitant traite ces données pour son compte afin de fournir le service. Cette relation nécessite un accord de sous-traitance distinct.
Si une entreprise de rénovation a ajouté vos informations, elle est normalement responsable des demandes concernant le dossier. Vous pouvez aussi contacter l’exploitant pour identifier l’entreprise responsable ou lui transmettre votre demande. Cela ne limite ni vos droits ni les obligations propres de l’exploitant.
2. Données collectées et sources
Les données de compte et d’entreprise comprennent l’adresse e-mail, les informations d’authentification et de session, le nom et le pays de l’entreprise, le rôle, les invitations et les coordonnées professionnelles facultatives. Elles proviennent de vous, de la personne qui vous invite ou de l’administrateur de votre entreprise.
Les espaces peuvent contenir des coordonnées clients et de facturation, adresses de biens, descriptions de projets, devis, tâches, attributions, dépenses, notes, photos, enregistrements vocaux, fichiers, croquis et journaux identifiant l’auteur d’une action. Ces données proviennent des utilisateurs autorisés. Les fichiers peuvent inclure des données ou métadonnées fournies par leurs auteurs.
Les services techniques reçoivent des informations réseau, comme l’adresse IP, des informations de navigateur et de requête et des horodatages, lors d’une connexion. Les données optionnelles de mesure sont décrites ci-dessous. La collecte de cartes bancaires et la facturation automatique ne sont pas implémentées.
3. Finalités et bases légales
La gestion du compte et la fourniture du service utilisent les données nécessaires à l’exécution d’un contrat avec vous, ou aux mesures précontractuelles demandées, lorsque vous êtes personnellement partie au contrat. Pour les représentants et membres d’une entreprise, la base pertinente est l’intérêt légitime à gérer la relation professionnelle et les accès autorisés, sous réserve de leurs droits.
La sécurité, la prévention des abus, l’intégrité du service et le traitement des demandes reposent sur l’intérêt légitime à exploiter un service fiable, ou sur une obligation légale lorsqu’elle s’applique. Des informations peuvent être conservées pour constater, exercer ou défendre des droits en justice.
La collecte optionnelle par Google Analytics et Sentry repose sur vos consentements distincts. Le traitement des données d’un espace suit les instructions, finalités, bases légales et accords de l’entreprise ; l’exploitant ne choisit pas de finalité marketing indépendante pour ces contenus.
L’e-mail du compte et les informations nécessaires à une opération demandée sont requis pour fournir cette fonction. Les coordonnées facultatives et le consentement aux mesures ne sont pas nécessaires aux fonctions principales. Refuser le suivi ne réduit pas vos autorisations dans l’espace.
4. Stockage du navigateur et consentement
Inventaire du stockage (version 2026-10-03) : RenvoDesk utilise le stockage du navigateur décrit ici pour les finalités indiquées. Le stockage local et la conservation chez les prestataires sont distincts ; effacer l’un n’efface pas l’autre.
Préférences nécessaires : renvodesk-privacy-v1 (stockage local) enregistre pour RenvoDesk vos choix de statistiques et diagnostics ainsi que leur date. Ces choix sont valables 180 jours ; l’entrée peut rester dans le navigateur jusqu’à son remplacement ou son effacement. renvodesk-locale (stockage local) mémorise le français ou l’anglais jusqu’à modification ou effacement, sans expiration automatique. renvodesk-landing-entry (stockage de session) indique que cet onglet a déjà ouvert le site public, afin de ne l’orienter vers la langue de votre navigateur qu’une seule fois ; il est effacé à la fermeture de l’onglet.
Authentification : sb-<project-ref>-auth-token (stockage local) contient la session Supabase nécessaire aux fonctions connectées. RenvoDesk et Supabase l’utilisent pour maintenir l’accès authentifié ; elle persiste jusqu’à la déconnexion, au nettoyage de session ou à l’effacement du navigateur. Le service d’authentification contrôle l’expiration et le renouvellement des jetons. Les entrées associées *-code-verifier, y compris celles de chaque flux et leur index, sécurisent les retours d’inscription et de récupération. La bibliothèque nettoie les flux terminés ; les entrées abandonnées peuvent rester jusqu’à son nettoyage ou à l’effacement du navigateur, sans délai d’expiration du navigateur.
Cookies statistiques optionnels : _ga et _ga_<measurement-id> identifient un navigateur et maintiennent les informations de session Google Analytics. Ils nécessitent votre consentement aux statistiques, avec une durée maximale configurée de 180 jours et sans renouvellement automatique des cookies. RenvoDesk les supprime lors du retrait de ce consentement. Google reçoit les données statistiques associées.
Diagnostics optionnels : l’intégration Sentry configurée transmet les erreurs après consentement aux diagnostics et ne place pas intentionnellement de cookie de diagnostic ni d’identifiant persistant dans le navigateur. La relecture de session et le traçage des performances sont désactivés. Sentry reçoit les erreurs décrites ci-dessous. Cet inventaire couvre l’intégration applicative ; toute modification des prestataires ou intégrations nécessite une nouvelle vérification.
Le navigateur conserve la session de connexion, la langue de l’interface et vos préférences de confidentialité. Cela permet l’authentification, le choix de langue et la mémorisation de vos décisions. La déconnexion ou l’effacement du stockage affecte les informations correspondantes.
Les statistiques et diagnostics sont désactivés jusqu’à votre accord. Le contrôle Paramètres des cookies, présent sur les pages de production où ces outils sont activés, permet d’accepter, de refuser ou de choisir séparément chaque catégorie, puis de modifier ce choix. Votre préférence expire après 180 jours. Si le stockage du navigateur est indisponible, elle s’applique uniquement à la page en cours.
Le retrait du consentement arrête la collecte optionnelle future et supprime les cookies Google Analytics de l’application. Il ne remet pas en cause les traitements antérieurs licites. Les requêtes déjà envoyées ne peuvent pas être rappelées ; les droits à l’effacement restent applicables selon les circonstances.
5. Statistiques et diagnostics optionnels
Google Analytics 4 mesure des catégories de pages génériques, la langue et certaines actions, comme créer un projet ou enregistrer un devis. Il utilise un identifiant de navigateur dans des cookies consentis, configurés pour une durée maximale de 180 jours. Les événements applicatifs excluent les noms de clients et de projets, montants, documents et identifiants de dossiers. Les URL complètes, paramètres et jetons d’authentification ne sont pas volontairement transmis.
Si vous activez les diagnostics, Sentry reçoit des rapports limités aux types d’erreurs génériques, emplacements de fichiers statiques de l’application, lignes et colonnes, catégories de pages et éventuel identifiant de version logicielle. Les messages bruts, informations utilisateur, corps de requêtes, formulaires et historiques de navigation sont retirés. Le projet Sentry configuré se situe en Allemagne.
L’enregistrement des sessions, le suivi publicitaire et le traçage des performances ne sont pas activés par cette intégration. Les deux prestataires reçoivent néanmoins des informations réseau à réception d’une requête. Ces rapports concernent les navigateurs consentants et ne constituent pas un relevé exhaustif de l’activité.
6. Destinataires des données
Les personnes autorisées de votre entreprise accèdent aux données selon leur rôle. Les propriétaires disposent des accès administratifs et financiers ; les membres consultent les informations opérationnelles et modifient les tâches attribuées. Les informations téléchargées et partagées hors de RenvoDesk sont ensuite traitées par les destinataires que vous choisissez.
Les prestataires techniques comprennent Supabase pour l’authentification, la base de données et le stockage privé, l’hébergeur VPS pour le site, ainsi que Google Analytics et Sentry avec votre consentement. Le VPS du site est situé à Paris, en France. Le projet Supabase configuré se situe à Francfort. Le personnel et les sous-traitants des prestataires peuvent accéder aux données lorsque leurs missions contractuelles et l’assistance le nécessitent.
Des données peuvent aussi être communiquées lorsque la loi l’exige, pour protéger des droits ou à des conseils professionnels soumis à une confidentialité appropriée. L’hébergeur VPS effectif, les accords de traitement et les durées restantes de conservation de l’infrastructure doivent être vérifiés par l’exploitant avant la publication définitive de cette notice.
7. Localisation et transferts internationaux
Une région européenne pour la base de données ou les rapports d’erreurs ne signifie pas que toutes les opérations connexes restent dans l’EEE. L’assistance, les sous-traitants et les services Google peuvent impliquer des traitements dans d’autres pays.
Les transferts hors EEE doivent reposer, lorsque cela est requis, sur un mécanisme légal tel qu’une décision d’adéquation applicable ou des clauses contractuelles types accompagnées des garanties complémentaires nécessaires. L’exploitant doit confirmer les mécanismes correspondant à ses accords effectifs. Vous pouvez demander des informations sur les garanties et l’obtention d’une copie au contact confidentialité ci-dessous.
8. Conservation et suppression
Les informations de compte et d’espace sont conservées tant qu’elles sont nécessaires au service demandé et aux dossiers professionnels autorisés. Les décisions de conservation tiennent compte de la relation active, des instructions de l’entreprise, de la finalité du dossier, des obligations légales et des différends ou enquêtes de sécurité en cours.
Retirer un membre, révoquer une invitation ou annuler une dépense n’efface pas automatiquement l’historique associé. Certains éléments supprimés ou annulés laissent une trace historique. Il n’existe actuellement aucun processus automatique de suppression du compte ou d’effacement intégral d’un projet ; les demandes doivent être examinées par l’exploitant et, si nécessaire, par l’entreprise. L’absence d’outil en libre-service ne supprime pas un droit applicable à l’effacement et ne prolonge pas le délai légal de réponse.
Les préférences de confidentialité et cookies de mesure suivent les durées de 180 jours décrites ci-dessus. La conservation des données utilisateur et événementielles de Google Analytics est configurée sur deux mois, sans réinitialisation lors d’une nouvelle activité. Google supprime les données expirées lors de son traitement mensuel ; ce réglage ne concerne pas les rapports agrégés standards. Les événements d’erreur Sentry du forfait Developer ont une durée de conservation standard de 30 jours. L’expiration d’un cookie n’efface pas les données déjà reçues par ces prestataires. La conservation des journaux d’infrastructure et la suppression des sauvegardes restent à confirmer avant finalisation de la notice. Une obligation légale de conservation peut justifier le maintien de données, avec limitation des usages sans rapport.
9. Sécurité et vos responsabilités
L’application utilise des accès authentifiés, des autorisations de base de données par entreprise et un stockage privé des fichiers. Les rôles limitent les actions disponibles. Ces mesures réduisent les risques sans rendre un service en ligne totalement sûr.
Protégez les identifiants, contrôlez les accès et obtenez les autorisations nécessaires avant d’ajouter des données, photos ou enregistrements. Évitez les données sensibles inutiles. Le service s’adresse à des professionnels adultes, et non aux enfants.
10. Vos droits
Selon les circonstances et le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement optionnel, sans remettre en cause les traitements antérieurs licites.
Contactez l’exploitant aux coordonnées ci-dessous ou l’entreprise responsable de votre dossier. Votre identité ou votre habilitation peut être vérifiée de manière proportionnée. Les demandes RGPD reçoivent normalement une réponse sous un mois ; une prolongation de deux mois supplémentaires au maximum est possible si la complexité ou le nombre des demandes le justifie, avec information motivée pendant le premier mois. Les demandes sont normalement gratuites. Tout refus ou frais légalement justifié doit être expliqué, avec indication des voies de réclamation et de recours.
Vous pouvez déposer une réclamation auprès d’une autorité de protection des données compétente, notamment dans le pays de l’EEE où vous résidez, travaillez ou où une violation présumée a eu lieu. Il n’est pas nécessaire de contacter d’abord l’exploitant pour exercer ce droit.
11. Décisions automatisées
RenvoDesk n’utilise pas les fonctions de projet ou statistiques décrites pour prendre des décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs sur les personnes. Les totaux calculés et synthèses assistent les utilisateurs sans remplacer les décisions de l’entreprise.
12. Modifications et informations complémentaires
La date ci-dessus identifie cette politique, qui sera révisée lorsque les pratiques pertinentes changent. Les modifications importantes vous seront signalées lorsque cela est requis. Une nouvelle finalité optionnelle nécessitant un consentement ne peut pas être activée par la seule modification de cette politique.
Pour les questions de confidentialité, utilisez les coordonnées ci-dessous. Les notices des prestataires et l’annuaire des autorités de contrôle sont accessibles à la fin de cette page.
Exploitant et contact
- Service
- RenvoDesk · renvodesk.com
- Exploitant légal
- Chobanyan Solutions
- Adresse professionnelle
- Rue du Bauloy 81 · 1340 Ottignies-Louvain-la-Neuve
- Pays
- Belgique
- Contact
- contact@renvodesk.com