Politique de confidentialité

CantierePro · Dernière mise à jour : 18 août 2026

La présente politique porte sur le traitement des données personnelles. Les conditions d'utilisation de l'application et de l'abonnement (prix, renouvellement, résiliation) figurent dans un document distinct : Conditions d'utilisation.

Responsable du traitement

Le responsable du traitement est HyLogix di Carrozzo Fabio, n° de TVA IT04223690043, dont le siège est Via Curva 18, Faule (CN 12030), Italie, développeur de l'application CantierePro pour iPhone, iPad, Mac et pour les appareils Android. Pour toute demande relative à la présente politique, vous pouvez écrire à [email protected]. Aucun délégué à la protection des données (DPO) n'a été désigné, les conditions légales d'une telle désignation n'étant pas réunies.

Comme l'application n'a ni serveur ni compte, autant dire tout de suite qui traite quoi. Les données dont nous sommes le responsable du traitement : trois seulement, toutes extérieures aux contenus que vous placez dans l'application.

• les données d'achat que les stores — App Store et Google Play — nous transmettent sous forme agrégée, ainsi que la confirmation qu'un abonnement est actif ;
• les e-mails d'assistance, lorsque c'est vous qui nous écrivez ;
• les éventuels rapports d'erreur que vous choisissez de nous envoyer.

Les données dont vous êtes le responsable du traitement : tout le reste. Photographies, vidéos, notes vocales, affaires, clients, données de main-d'œuvre et tout autre contenu que vous enregistrez avec l'application, c'est vous qui les traitez, pour les finalités de votre activité professionnelle — entreprise, bureau d'études, entrepreneur individuel. Nous ne les recevons pas, nous n'y accédons pas et nous ne pouvons pas les traiter : aucun serveur nous appartenant ne se trouve sur le trajet de vos données, et pour ces contenus nous n'agissons pas en qualité de sous-traitant pour votre compte. Si d'autres personnes apparaissent dans ces données (maîtres d'ouvrage, travailleurs), les obligations à leur égard — information, conservation, sécurité — restent à votre charge : l'application est l'outil avec lequel vous les conservez, non un prestataire qui les traite à votre place. La même chose, développée, figure dans la remarque sur les données de tiers plus loin.

Où l'application fonctionne

CantierePro est conçue pour l'iPhone et l'iPad, et fonctionne également sur les Mac équipés d'une puce Apple, où c'est la même application qui est exécutée. Il existe en outre la version pour Android : téléphones, tablettes, appareils pliables et Chromebook qui exécutent les applications Android. Les fonctions disponibles dépendent du matériel de l'appareil : par exemple, l'appareil photo de chantier et la position GPS ont du sens sur téléphone et tablette, tandis que sur Mac et Chromebook l'usage typique consiste à consulter les affaires et à produire les rapports. La présente politique vaut pour toutes les plateformes : là où une règle diffère entre Apple et Android, c'est écrit ci-dessous, section par section.

Quelles données l'application traite, et où elles restent

CantierePro traite les données qui suivent dans le conteneur privé de l'application, sur votre appareil. Elles restent uniquement là, à moins que vous n'activiez la synchronisation ou la sauvegarde, qui les copient dans votre espace cloud personnel — iCloud sur les appareils Apple, votre Google Drive sur Android (voir les sections dédiées) :

Remarque sur la photo d'origine. Le sens de cet engagement est que la photo que vous remettez comme preuve n'ait pas été retouchée : l'application ne recompresse pas l'image et ne dessine rien par-dessus. L'incrustation portant la date, l'heure et le lieu est toujours apposée sur une copie, tandis que l'original conserve les pixels sortis du capteur. Sur l'original, l'application n'inscrit que les métadonnées, c'est-à-dire les informations qui accompagnent le fichier : les coordonnées de la prise de vue et, si le téléphone ne l'a pas déjà indiquée, l'orientation de l'image. C'est exactement ce que fait l'application Appareil photo lorsque la géolocalisation est activée, et ce n'est pas une retouche. C'est même une différence qu'il vaut la peine de garder en tête : les coordonnées dans les métadonnées renforcent la valeur documentaire de la prise de vue, alors qu'en redessiner les pixels l'affaiblirait.

Remarque sur les données de tiers. Si vous saisissez dans l'application des données concernant d'autres personnes — par exemple le nom, le téléphone ou l'e-mail d'un maître d'ouvrage, des photographies sur lesquelles apparaissent des travailleurs, ou encore les noms, fonctions, heures et coûts horaires des ouvriers dans la section Main-d'œuvre — c'est vous qui êtes le responsable de ce traitement, dans le cadre de votre activité professionnelle. L'application n'est que l'outil avec lequel vous les conservez sur votre appareil : nous ne les recevons pas et nous n'y accédons pas. À l'égard de vos travailleurs, les obligations d'information prévues par la réglementation du travail et par la réglementation sur la protection des données restent à votre charge.

Ce que nous ne faisons pas

• Il n'existe aucun serveur CantierePro : vos données ne nous parviennent jamais. Si vous activez la synchronisation ou la sauvegarde, les données circulent directement entre vos appareils et votre espace cloud personnel : iCloud, géré par Apple, ou votre Google Drive, géré par Google.
• Il n'y a pas de compte et aucune inscription n'est requise.
• Nous n'utilisons aucun outil d'analyse, de suivi ou de publicité de tiers.
• Nous ne partageons, ne vendons et ne cédons de données à personne.
• Nous ne suivons pas votre activité à travers les applications ou les sites d'autres entreprises.

Autorisations demandées par l'application

Elles sont presque les mêmes sur Apple et sur Android : ce qui change, c'est le nom sous lequel le système vous les demande et, sur Android, il y en a une de moins — l'autorisation Photos, que l'application ne demande jamais (nous expliquons pourquoi ci-dessous). Chacune est facultative et vous est demandée au moment où elle sert, non au lancement.

• Appareil photo — pour prendre des photos et des vidéos de chantier.
• Micro — pour les notes vocales et le son des vidéos.
• Position (lorsque l'application est utilisée) — pour marquer les prises de vue avec les coordonnées et l'adresse. Si vous la refusez, l'application fonctionne quand même : la prise de vue est enregistrée sans données de lieu.
• Photos — ici, les deux plateformes ne se comportent pas de la même manière. Sur les appareils Apple, le système peut vous la demander lorsque vous importez des images que vous choisissez vous-même dans l'app Photos ; si vous n'importez rien, l'autorisation ne sert pas. Sur Android, l'autorisation Photos n'existe pas et n'est jamais demandée : pour prendre une image dans la Galerie, l'application ouvre le sélecteur système d'Android (le Photo Picker), qui ne lui remet que les photos que vous avez choisies. L'application n'obtient aucun accès à la Galerie : le reste de vos images, elle ne le voit pas et ne peut pas le lire.
• Déverrouillage biométrique — Face ID ou Touch ID sur les appareils Apple, empreinte ou visage sur Android : uniquement pour déverrouiller l'application, si vous activez le verrouillage, avec repli sur le code de l'appareil lorsque la biométrie échoue ou n'est pas disponible. La vérification se déroule entièrement dans le système : les données biométriques et le code ne sont jamais accessibles à l'application.
• Notifications — uniquement pour les rappels d'échéance des affaires que vous définissez vous-même. Ce sont des alertes locales, programmées sur l'appareil : aucun serveur n'envoie quoi que ce soit.

Vous pouvez révoquer chaque autorisation à tout moment depuis les réglages de l'appareil : sur iPhone et iPad dans Réglages → CantierePro, sur Android dans Paramètres → Applications → CantierePro → Autorisations.

Destinataires des données

Les tiers impliqués sont au nombre de deux, selon la plateforme que vous utilisez : Apple sur les appareils Apple et Google sur Android. Ils n'interviennent que dans les cas suivants, qu'il vaut mieux garder distincts parce que ce sont des rôles différents :

• Géocodage de l'adresse : à chaque prise de vue avec la position active, les coordonnées sont envoyées au service de localisation d'Apple (sur iPhone, iPad et Mac) ou de Google (sur Android) afin d'obtenir l'adresse lisible qui apparaît dans la fiche et dans l'incrustation imprimée sur la copie de la photo. Cela se produit aussi dans la version gratuite et même lorsque la synchronisation et la sauvegarde sont désactivées : c'est le seul cas où une de vos données sort de l'appareil sans que vous ayez rien activé, et pour l'arrêter il suffit de refuser l'autorisation de localisation. Les autres communications vers Apple ou Google portent sur l'état de l'abonnement et sur la disponibilité du service cloud, et ne contiennent ni photos, ni notes, ni textes.
• Espace cloud personnel : iCloud sur les appareils Apple, votre Google Drive sur Android, et uniquement si vous activez la synchronisation ou la sauvegarde (voir ci-dessous). Ici, Apple et Google fournissent l'espace, ils ne traitent pas votre travail pour notre compte ; sur Android, ce qui arrive sur Drive est chiffré par votre appareil avant de partir, si bien que Google lui-même ne peut pas en lire le contenu.
• Stores : l'App Store et Google Play gèrent l'achat et la vérification de l'abonnement. Il ne nous parvient que des relevés agrégés et la confirmation qu'un abonnement est actif, jamais vos données de paiement.

Dans tous ces cas, le traitement effectué par Apple et par Google est régi par leurs politiques de confidentialité respectives. Vos contenus, eux, ne nous parviennent pas : aucun serveur nous appartenant ne se trouve sur le trajet de vos données.

Synchronisation entre vos appareils (facultative)

La synchronisation sert à retrouver les mêmes archives sur plusieurs de vos appareils. C'est une fonction Pro, elle est désactivée par défaut et c'est vous qui l'activez : si vous ne l'activez pas, rien ne part. Lorsqu'elle est active, circulent les affaires, les photos et vidéos, les notes et notes vocales, la main-d'œuvre (personnes, heures et coûts), les carnets avec leurs images, les situations de travaux (avancement) avec les montants et l'identité de l'entreprise (nom, logo et signature). En pratique, deux choses à la fois :

• les données des affaires, les textes, les notes et les métadonnées des prises de vue (date, heure, coordonnées, adresse, annotations) ;
• les fichiers réels des photographies, des copies avec incrustation, des vidéos et des notes vocales.

Ce qui vaut sur toutes les plateformes :

• elle est facultative et reste éteinte tant que ce n'est pas vous qui l'activez ;
• les données restent les vôtres et se trouvent dans votre espace cloud personnel, dont elles occupent la place : pas dans le nôtre, qui n'existe pas ;
• nous ne pouvons pas y accéder, nous ne les voyons pas et nous ne les recevons pas : aucun serveur nous appartenant ne se trouve sur le trajet de vos données ;
• vous pouvez la désactiver à tout moment depuis Sauvegarde et restauration, sans redémarrer l'application : les données déjà présentes sur l'appareil restent où elles sont.

Ce qui change, c'est où la copie aboutit et comment elle est protégée, parce que les deux plateformes travaillent différemment.

Sur iPhone, iPad et Mac : iCloud

Vos données sont copiées dans la base de données privée de votre compte iCloud afin d'apparaître sur tous les appareils Apple utilisant le même identifiant Apple.

Attention à l'espace de stockage. Les photographies sont le contenu le plus lourd : environ 5 Mo par prise de vue lorsque l'incrustation est active. Cet espace est décompté de votre forfait iCloud, et non du nôtre : avec le forfait gratuit de 5 Go, il pourrait ne pas suffire, et dans ce cas la synchronisation s'arrête. Avant que vous ne l'activiez, l'application vous indique le poids de vos archives à cet instant.

Quand les fichiers sont téléversés. Pour ne pas consommer votre forfait de données sur le chantier, l'application met les fichiers lourds en file d'attente de téléversement uniquement lorsque vous êtes en Wi-Fi ; vous pouvez aussi autoriser le réseau cellulaire au moyen d'un interrupteur dédié. Le transfert proprement dit est ensuite exécuté par iCloud et suit les réglages de votre appareil (sur iPhone et iPad : Réglages → Données cellulaires), sur lesquels l'application n'a aucun contrôle. Les affaires et les notes, qui pèsent très peu, se synchronisent toujours.

Les données sont gérées par Apple selon sa propre politique. Pour supprimer celles qui sont déjà synchronisées, vous pouvez utiliser les réglages iCloud de votre appareil Apple.

Sur Android : votre Google Drive, avec chiffrement sur l'appareil

Sur Android, la synchronisation arrive avec la version de l'application qui l'introduit : tant qu'elle n'est pas là, il n'y a rien à activer et aucune donnée ne quitte le téléphone par cette voie. Une fois qu'elle est là, elle fonctionne ainsi.

• Les données sont chiffrées sur l'appareil avant de partir, avec une clé générée aléatoirement sur l'appareil lui-même. Cette clé, nous ne la connaissons pas, nous ne pouvons pas la reconstituer et elle ne nous parvient jamais. Ce qui aboutit sur Drive, ce sont des données illisibles : nous ne pouvons pas les lire, et Google non plus.
• La clé ne passe ni par nos systèmes ni par Google : pour mettre un second appareil en synchronisation, c'est vous qui la portez d'un côté à l'autre, en recopiant un code du premier appareil vers le second. C'est la seule façon dont elle se déplace, et elle est entre vos mains.
• Les fichiers chiffrés vont dans le dossier privé de l'application à l'intérieur de votre Google Drive (appDataFolder) : ils occupent l'espace de votre Drive, et la relation portant sur cet espace est entre vous et Google, selon la politique de confidentialité et les conditions de Google.
• Si vous perdez la clé, cette copie n'est plus lisible par personne, nous compris : nous ne pouvons ni l'ouvrir, ni la déverrouiller, ni la récupérer, puisque nous n'avons jamais eu la clé. Les données présentes sur l'appareil restent intactes — c'est la copie distante qui est perdue, pas vos archives. Conservez le code en lieu sûr.
• Vous pouvez éteindre la synchronisation quand vous voulez et supprimer depuis l'application les archives qui se trouvent sur Drive.

Sauvegarde système de l'appareil

Il s'agit de la sauvegarde que fait le système d'exploitation, indépendamment des fonctions de cette application. Ici, les deux plateformes se comportent de manière opposée, et il est juste de le savoir.

Sur iPhone et iPad : les archives sont incluses

Si la sauvegarde iCloud du système est active sur votre iPhone ou votre iPad (le réglage d'Apple, activé par défaut sur la quasi-totalité des appareils), les archives de CantierePro y sont incluses, comme pour la plupart des applications. C'est un choix délibéré : les en exclure signifierait que la personne qui restaure un nouvel appareil se retrouve avec ses affaires sans les photographies.

Il s'ensuit qu'après la désinstallation, une copie des données peut subsister à l'intérieur de la sauvegarde système tant que vous ne la supprimez pas ou qu'elle n'est pas remplacée. Vous pouvez gérer tout cela depuis les Réglages d'iOS, sous votre nom, à la rubrique iCloud. Les rapports PDF et les archives générés par l'application sont en revanche exclus de la sauvegarde système, puisque vous pouvez les régénérer.

Sur Android : les archives sont exclues, délibérément

Sur Android, la sauvegarde automatique du système est désactivée par choix de notre part (dans le manifeste de l'application : android:allowBackup="false"). Les archives de CantierePro n'aboutissent pas dans la sauvegarde automatique de Google et ne sont pas transférées d'elles-mêmes lorsque vous configurez un nouveau téléphone.

La conséquence doit être dite clairement, parce qu'elle a deux visages : aucune copie de vos chantiers ne part vers Google sans que vous en décidiez, mais elle ne revient pas non plus d'elle-même si vous désinstallez l'application ou perdez le téléphone. Les copies existent si c'est vous qui les faites : la sauvegarde manuelle en .zip, ou la synchronisation, si vous l'avez activée.

Sauvegarde des archives (facultative)

Sur iPhone, iPad et Mac : sauvegarde automatique sur iCloud Drive

Si vous activez la sauvegarde automatique sur iCloud Drive (fonction Pro, désactivée par défaut), une copie de vos archives est enregistrée dans le dossier CantierePro de votre iCloud Drive personnel. Ces données occupent votre espace iCloud, sont gérées par Apple selon sa propre politique et ne nous sont accessibles d'aucune manière : elles ne transitent pas par nos serveurs, qui n'existent pas. Vous pouvez désactiver la sauvegarde à tout moment et supprimer les fichiers du dossier iCloud Drive.

Sur Android : sauvegarde manuelle dans un fichier .zip

La sauvegarde manuelle existe sur toutes les plateformes ; sur Android, c'est le moyen par lequel vous mettez vos archives à l'abri. L'application exporte tout — affaires, photographies, vidéos, notes vocales, carnets — dans un unique fichier .zip et vous le remet : à partir de là, c'est vous qui décidez où il aboutit, et vous le confiez à l'application de votre choix (e-mail, Google Drive, une clé USB, un ordinateur). Le fichier est le vôtre et il ne passe pas par nous : nous ne le voyons pas, nous ne le recevons pas, nous n'en conservons aucune copie. À partir de ce moment, c'est la politique de confidentialité du service ou de la personne à qui vous le remettez qui s'applique.

Achats et données de paiement

L'abonnement CantierePro Pro s'achète par l'intermédiaire du store depuis lequel vous avez téléchargé l'application : l'App Store sur iPhone, iPad et Mac, Google Play sur Android. Le vendeur est le store, qui gère le paiement et la facturation. Nous ne voyons, ne recevons et ne traitons aucune donnée de paiement, et nous ne connaissons pas votre identité : aucune donnée de paiement ne passe par l'application, qui se borne à demander au store si un abonnement est actif. Ne nous parviennent que les relevés agrégés que les stores mettent à la disposition des développeurs (combien d'activations, dans quels pays, quel montant a été encaissé). Le traitement des données de paiement est régi par les politiques de confidentialité d'Apple et de Google. Les prix, le renouvellement et la résiliation sont décrits dans les Conditions d'utilisation.

Base légale et finalités

• Fonctionnement de l'application (archivage local des prises de vue, géocodage de l'adresse, composition des rapports) et vérification de l'abonnement : exécution du contrat, art. 6.1.b du Règlement (UE) 2016/679.
• Synchronisation entre appareils et sauvegarde dans votre espace cloud (iCloud Drive sur les appareils Apple, votre Google Drive sur Android) : consentement, art. 6.1.a. Toutes deux sont désactivées par défaut et le consentement se donne en activant l'interrupteur correspondant.

Vous pouvez retirer votre consentement à tout moment en désactivant l'interrupteur correspondant (art. 7.3) : le retrait ne compromet pas la licéité du traitement effectué auparavant. Aucune des fonctions n'implique de prise de décision automatisée ni de profilage.

Conservation et suppression

• Les données restent sur votre appareil tant que vous n'en décidez pas autrement : nous n'appliquons aucune échéance.
• Vous pouvez supprimer des prises de vue, des notes ou des affaires individuelles depuis l'application.
• En désinstallant CantierePro, vous supprimez toutes les données de l'application de l'appareil. Attention à ce qui peut subsister ailleurs : sur iPhone et iPad, si la sauvegarde iCloud du système est active, une copie survit dans la sauvegarde tant que vous ne la supprimez pas (sur Android, cela n'arrive pas, puisque la sauvegarde automatique est désactivée). Et si vous aviez activé la synchronisation ou la sauvegarde, une copie demeure dans votre espace cloud et doit être supprimée séparément : depuis les réglages iCloud de l'appareil Apple, ou — sur Android — depuis l'application, qui supprime les archives présentes sur Drive.
• Récupérer de l'espace : si vous avez activé la synchronisation, vous pouvez demander à l'application de supprimer du téléphone les fichiers déjà copiés dans votre espace cloud, afin de libérer de la mémoire. Cela n'a lieu que sur votre demande et uniquement pour les fichiers dont il existe déjà une seconde copie intacte dans les archives de l'application — la même que celle qui est synchronisée — vérifiée en comparant l'empreinte du contenu. Les photos restent visibles et sont réécrites à partir de cette copie lorsque vous les ouvrez, et elles continuent d'être incluses dans les sauvegardes .zip que vous exportez.
• Les sauvegardes .zip et les rapports PDF que vous générez sont vos fichiers : si vous choisissez de les partager (e-mail, messages, cloud), ils sont dès lors soumis à la politique de confidentialité du service que vous utilisez pour les partager.

Vos droits (RGPD)

Le Règlement (UE) 2016/679 vous reconnaît les droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Étant donné que nous ne collectons ni ne conservons aucune de vos données sur nos systèmes — à l'exception des e-mails d'assistance que vous nous écrivez, dont il est question à la section suivante — nous n'avons rien à vous montrer, à corriger ou à effacer sur demande : vous disposez déjà du contrôle complet et direct de vos données sur l'appareil. Vous pouvez les consulter, les modifier et les supprimer depuis l'application à tout moment. L'exportation de la totalité des archives dans un fichier .zip est disponible avec l'abonnement Pro ; la restauration d'archives est en revanche toujours libre, même sans abonnement.

Si vous estimez que le traitement viole le Règlement, vous avez le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données personnelles, le Garante per la protezione dei dati personali (garanteprivacy.it).

Assistance par e-mail

Si vous nous écrivez à [email protected], nous traitons votre adresse et le contenu de votre message à la seule fin de vous répondre (art. 6.1.b et, pour les demandes génériques, 6.1.f : notre intérêt légitime à fournir une assistance). C'est le cas principal dans lequel nous recevons directement une de vos données. Les messages sont conservés pendant le temps nécessaire au traitement de la demande et, en tout état de cause, pas au-delà de 24 mois ; ils ne sont pas utilisés à d'autres fins ni communiqués à des tiers. Sur ces données, vous pouvez exercer les droits énumérés ci-dessus en nous écrivant à la même adresse.

Il en va de même pour les rapports d'erreur, si vous choisissez de nous en envoyer un : nous recevons la description du problème et les données techniques sur le dysfonctionnement qui l'accompagnent, non vos contenus de chantier. Ils ne servent qu'à corriger l'erreur.

Mineurs

CantierePro est un outil de travail destiné aux professionnels et ne s'adresse pas aux mineurs de moins de 14 ans, seuil prévu pour l'Italie par l'art. 2-quinquies du décret législatif italien 196/2003.

Modifications de la présente politique

Si la présente politique venait à changer — par exemple si des fonctions entraînant de nouveaux traitements étaient ajoutées — la version mise à jour sera publiée sur cette page avec une nouvelle date, et les modifications importantes seront signalées dans l'application.

Questo documento è disponibile anche in altre lingue. Torna a CantierePro.