1. Responsable du traitement

La Boîte de Travaux Sàrl, société de droit suisse, est responsable du traitement des données personnelles collectées via le site laboitedetravaux.ch.

Pour toute question relative à vos données ou à l'exercice de vos droits, vous pouvez nous écrire à contact@laboitedetravaux.ch.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

Tunnel d'estimation : nom, prénom, email, téléphone (optionnel), code postal, canton, type de bien, surface, types de travaux envisagés.
Formulaire de contact : nom, email, téléphone (optionnel), type de projet, message.
Espace client (sur invitation) : email, mot de passe haché, données de projet, documents partagés.
Données techniques : journaux serveur (IP, date, user-agent) à des fins de sécurité et de prévention de la fraude.

3. Finalités du traitement

Vos données sont traitées pour : (a) répondre à votre demande d'estimation ou de contact, (b) établir et exécuter un contrat de rénovation si vous nous mandatez, (c) assurer le suivi et la facturation des travaux, (d) sécuriser le site et prévenir les abus.

Nous n'utilisons pas vos données à des fins marketing automatisées sans votre consentement explicite.

4. Base légale

Le traitement repose sur votre consentement (formulaires), sur l'exécution d'un contrat (devis, chantier), et sur notre intérêt légitime à sécuriser le service.

5. Destinataires

Vos données sont accessibles à notre équipe interne et à nos sous-traitants techniques nécessaires à l'exploitation du service :

Vercel Inc. (hébergement, États-Unis avec garanties contractuelles)
Supabase (base de données, Union européenne — région Frankfurt)
Resend (envoi d'emails transactionnels, États-Unis)
Prestataires artisanaux que nous mandatons pour vos travaux (limité à ce qui est nécessaire)

Nous ne vendons ni ne louons vos données à des tiers.

6. Durée de conservation

Estimations sans suite : 24 mois maximum, puis suppression ou anonymisation.
Clients sous contrat : durée du contrat + 10 ans (obligations comptables suisses).
Journaux techniques : 12 mois maximum.

7. Vos droits (nLPD)

Conformément à la nouvelle Loi suisse sur la protection des données, vous disposez :

D'un droit d'accès à vos données
D'un droit de rectification
D'un droit d'effacement (droit à l'oubli)
D'un droit de limitation et d'opposition
D'un droit à la portabilité de vos données

Pour exercer ces droits, écrivez-nous à contact@laboitedetravaux.ch. Nous répondrons dans un délai de 30 jours maximum. En cas de désaccord, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS, hachage des mots de passe (bcrypt), contrôle d'accès basé sur les rôles, journaux d'audit, en-têtes HTTP de sécurité, limitation de débit sur les endpoints publics.

9. Cookies

Nous utilisons uniquement des cookies techniques nécessaires au fonctionnement du site (authentification, préférences de session). Aucun cookie de tracking publicitaire n'est déposé sans votre consentement explicite.

10. Modifications

Cette politique peut être mise à jour. La date en haut de page reflète la dernière modification. Les changements substantiels vous seront notifiés par email si vous avez un compte actif.

Politique de confidentialité