Politique de confidentialité

Qui sommes-nous

Loridel est un logiciel de gestion destiné aux entreprises qui montent des dossiers de certificats d'économies d'énergie (CEE). Il est édité par Stapes, agence de Ethan Harfi, entrepreneur individuel. Pour toute question sur vos données : contact@loridel.fr.

Qui est responsable de quoi

Loridel est utilisé par des entreprises (nos clients) et par leurs équipes. Les informations que ces entreprises enregistrent sur leurs propres clients — entreprises, contacts, adresses de chantier, dossiers, devis, documents, photos — leur appartiennent : l'entreprise est responsable de ces traitements, et Loridel les traite pour son compte, sur ses instructions, comme sous-traitant au sens du RGPD.

Pour les comptes des utilisateurs et le fonctionnement technique du service (connexion, sécurité, notifications), Loridel est responsable de traitement.

Les données traitées

• Compte utilisateur : nom, adresse e-mail, téléphone, rôle et entreprise de rattachement.
• Données professionnelles saisies par l'entreprise : entreprises clientes (raison sociale, SIRET, adresses), contacts (nom, fonction, téléphone, e-mail), dossiers CEE, devis, factures et pièces jointes.
• Photos de chantier : la photo, son heure de prise et de réception, son empreinte numérique et, si vous l'autorisez, la position du téléphone au moment de la prise. La position n'est jamais suivie en continu.
• Notifications : un identifiant technique du téléphone, pour lui envoyer les notifications que vous avez choisies.
• Journaux techniques nécessaires à la sécurité (connexions, erreurs).

Loridel n'affiche aucune publicité, ne revend aucune donnée, et n'utilise aucun outil de suivi publicitaire ni de mesure d'audience.

Pourquoi

• Fournir le service : gérer les dossiers, produire les devis et les documents, planifier les chantiers.
• Prouver la réalisation des travaux auprès des délégataires CEE (photos horodatées et géolocalisées).
• Prévenir les équipes des étapes de leurs dossiers, par e-mail ou par notification, selon leurs choix.
• Assurer la sécurité du service et facturer les entreprises abonnées.

Les autorisations de l'application

• Appareil photo : prendre les photos de chantier, uniquement quand vous touchez « Photographier ».
• Photos : joindre une photo ou un document existant à un dossier, uniquement quand vous le choisissez.
• Position : enregistrer l'endroit où une photo de chantier est prise, au moment de la prise seulement.
• Notifications : vous prévenir des étapes de vos dossiers ; réglables dans Mon compte › Mes notifications.

Chaque autorisation peut être retirée à tout moment dans les réglages du téléphone.

Où sont les données

Les données sont hébergées en France, à Paris : base de données et fichiers chez Supabase (sur Amazon Web Services, région Paris), application chez Vercel (région Paris).

Les prestataires qui interviennent pour nous :

• Supabase — base de données, fichiers et authentification ;
• Vercel — hébergement de l'application ;
• Resend — envoi des e-mails ;
• Youtrust (anciennement Yousign) — signature électronique des devis, quand l'entreprise l'utilise ;
• Stripe — paiement des abonnements des entreprises (aucune donnée de leurs clients) ;
• Apple — acheminement des notifications sur iPhone ;
• DigiCert — horodatage des photos de chantier, qui ne reçoit que leur empreinte numérique, jamais la photo.

Combien de temps

Les données d'une entreprise sont conservées tant que son abonnement est actif, puis supprimées ou restituées à sa demande. Les dossiers CEE peuvent devoir être conservés plus longtemps au titre des obligations du dispositif ; c'est l'entreprise qui en décide. L'identifiant de notification d'un téléphone est effacé à la déconnexion. Les sauvegardes sont conservées 31 jours.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à un traitement ou en demander la limitation. Si vous utilisez Loridel par votre employeur, adressez-vous d'abord à lui : il est responsable des données qu'il enregistre et peut supprimer votre compte. Vous pouvez aussi nous écrire à contact@loridel.fr ; nous répondons sous un mois.

Vous pouvez enfin déposer une réclamation auprès de la CNIL (www.cnil.fr).