Politique de confidentialité
Responsable du traitement
EcoBIM Sàrl — contact@ecobim.io. Pour toute question sur vos données, écrivez à cette adresse. Cette page décrit ce que ce site fait réellement de vos données ; elle ne remplace pas l’avis d’un juriste et n’en tient pas lieu.
Ce que nous collectons, et pourquoi
Les deux outils gratuits — screening et radar
Le screening et le radar énergétique calculent dans votre navigateur : tant que vous ne demandez pas le rapport détaillé, rien ne quitte votre poste. Quand vous laissez votre adresse e-mail pour déverrouiller le détail, nous recevons cette adresse et un résumé de ce que vous avez saisi. Pour le screening : le nom et le lieu du projet, le carbone de construction, les besoins de chaleur, le risque de surchauffe et le score. Pour le radar : l’adresse du bâtiment que vous avez tapée, la catégorie, la typologie, l’intensité énergétique, les émissions et la classe indicative — et, en mode parc, le nombre d’immeubles, l’intensité moyenne et le nombre à traiter en priorité. Ce résumé ne va nulle part ailleurs que dans notre boîte de réception : notre serveur n’en garde aucune copie, et le courriel qui nous l’apporte est acheminé par Resend. Votre adresse e-mail, elle, est enregistrée dans un fichier sur notre serveur, avec la date et le nom de l’outil d’où elle vient — et rien d’autre : ni le résumé, ni l’adresse du bâtiment que vous avez tapée, ni votre adresse IP. Chaque envoi y ajoute une ligne, même si vous nous avez déjà laissé la même adresse.
Le registre fédéral des bâtiments
Le bouton « pré-remplir » du radar envoie l’adresse que vous avez saisie directement depuis votre navigateur à api3.geo.admin.ch, le service cartographique de la Confédération, pour y lire les caractéristiques du bâtiment (RegBL). Cet appel ne passe pas par nous et nous n’en voyons pas le contenu ; en revanche, votre adresse IP et l’adresse recherchée sont connues de ce service. Si vous ne l’utilisez pas, aucun appel n’est fait.
Formulaire de contact et de commande
Les informations saisies (coordonnées, description du projet, fichiers joints) sont transmises à notre serveur dès que vous validez le formulaire — avant que votre messagerie ne s’ouvre. Les fichiers joints y sont enregistrés, accompagnés de votre adresse e-mail, du nom d’origine de chaque fichier et de la date de réception ; les autres informations saisies ne sont pas conservées sur le serveur. Le serveur vous renvoie un récapitulatif, que votre propre messagerie ouvre dans un e-mail pré-rempli adressé à contact@ecobim.io ; cet e-mail-là, lui, ne part que si vous l’envoyez vous-même.
Demande de devis
Le formulaire de devis de la page honoraires transmet votre société, votre prénom et nom, votre e-mail, votre téléphone et votre site web à Bexio, notre logiciel de facturation : une fiche de contact y est créée si elle n’existe pas déjà, et une offre y est déposée en brouillon, avec les prestations demandées et le montant calculé. Rien n’est envoyé au client automatiquement : l’offre est relue puis envoyée à la main. Nous en sommes avertis par un e-mail acheminé par Resend.
Liste de veille et alerte plateforme
Nous demandons une adresse e-mail, et — si vous les renseignez — votre nom, votre bureau, votre rôle et le fait que vous souhaitiez être recontacté. Ces informations sont enregistrées dans un fichier sur notre serveur, et votre adresse e-mail est en outre inscrite, avec la date, dans le second fichier décrit plus haut — celui qui compte les passages dans nos outils, et où chaque envoi de ce formulaire ajoute une ligne, même si vous êtes déjà inscrit. Puis un e-mail nous en avertit par Resend. Elles servent uniquement à vous informer des nouveautés ou de l’ouverture de l’espace client. Elles ne sont ni partagées ni utilisées à d’autres fins. L’espace client EcoBIM Studio n’est pas ouvert à l’inscription : quand il le sera, le traitement des comptes fera l’objet de sa propre mention.
Votre adresse IP
Notre application se sert de votre adresse IP pour une seule chose : limiter le nombre d’envois d’un même visiteur sur les formulaires publics. Ce compteur vit dans la mémoire du serveur, il repart à zéro à chaque redémarrage, et l’adresse IP n’est écrite dans aucun de nos fichiers ni transmise à qui que ce soit. Le serveur web qui sert ce site tient, comme tout serveur web, son propre journal d’accès, que nous ne consultons pas.
Mesure d’audience des deux outils gratuits
Nous mesurons le parcours dans le screening et le radar pour savoir où les gens s’arrêtent, et nous employons pour cela PostHog, hébergé dans l’Union européenne. Quatre moments sont comptés : l’ouverture de l’outil, le premier champ que vous modifiez, l’affichage du résultat, et le dépôt de votre adresse. Ce qui part avec ces quatre compteurs, et rien d’autre : le nom de l’outil (« screening » ou « radar »), le nombre de champs que vous avez modifiés, et l’heure.
Ce qui n’en fait jamais partie : le nom de votre projet, le lieu, ni aucun texte que vous tapez ; votre adresse e-mail, sous aucune forme — ni entière, ni raccourcie, ni transformée en empreinte ; aucune surface, aucune valeur U, aucune consommation, aucun résultat de calcul ; et aucune adresse IP. Sur ce dernier point, ce n’est pas un réglage que nous aurions coché : c’est notre serveur qui transmet ces compteurs, pas votre navigateur, de sorte que PostHog ne voit jamais votre adresse IP.
Aucun cookie, et rien n’est écrit dans la mémoire de votre navigateur. Un numéro tiré au hasard relie les quatre moments d’une même visite, puis disparaît quand vous fermez l’onglet : nous ne pouvons pas savoir que vous êtes déjà venu. C’est volontaire, et c’est aussi pourquoi nous ne vous demandons pas votre consentement par une bannière — il n’y a rien à déposer sur votre machine.
Comment vous y soustraire. Activez « Ne pas me pister » (Do Not Track) ou le « contrôle global de confidentialité » (Global Privacy Control) dans les réglages de votre navigateur : nous le vérifions avant chaque envoi, et aucun compteur ne part. Les deux outils fonctionnent exactement de la même manière. Un bloqueur de contenu fait le même effet. Vous pouvez aussi nous écrire à contact@ecobim.io.
Combien de temps ces compteurs sont conservés : [À CONFIRMER]. Nous ne l’avons pas encore établi auprès du prestataire, et nous préférons l’écrire plutôt que d’annoncer une durée que rien n’applique. Le pays exact du traitement dans l’Union européenne ne nous est pas non plus confirmé par écrit : [À CONFIRMER]. Si ces deux points sont déterminants pour vous, écrivez-nous avant d’utiliser les outils.
Les prestataires qui reçoivent vos données
Nous ne traitons pas tout nous-mêmes. Six prestataires interviennent, chacun pour un usage précis :
- Resend — achemine les e-mails de notification qui nous préviennent d’une demande. Reçoit donc votre adresse et le résumé qui l’accompagne.
- Bexio — notre logiciel de facturation. Reçoit les coordonnées et le montant des demandes de devis, et rien d’autre.
- OVH — héberge le serveur qui sert ce site et qui garde les fichiers que vous déposez.
- Microsoft 365 — héberge la boîte de réception de contact@ecobim.io. Tout e-mail que vous nous adressez y arrive.
- Zoho — reçoit le courrier qui nous est adressé uniquement lorsque Microsoft 365 ne répond pas. C’est un secours, pas un usage courant.
- PostHog — reçoit les quatre compteurs de parcours décrits plus haut, et rien d’autre : jamais votre adresse IP, jamais votre e-mail, jamais une valeur que vous avez saisie. Hébergement dans l’Union européenne.
S’ajoute le service cartographique de la Confédération décrit plus haut, qui n’agit pas pour notre compte : c’est votre navigateur qui l’appelle, si vous le demandez.
Où vos données sont traitées
Une partie de vos données quitte la Suisse, et nous préférons l’écrire plutôt que de le laisser deviner. Resend traite hors de Suisse, possiblement hors de l’Union européenne. Notre serveur est un VPS OVH ; OVH n’annonce pas de région suisse pour ces serveurs, et la région exacte du nôtre n’est pas encore établie — nous ne pouvons donc pas affirmer aujourd’hui dans quel pays vos fichiers sont stockés. Pour Bexio et Microsoft 365, le lieu de traitement réel ne nous a pas été confirmé par écrit et nous ne l’affirmons pas. Si cette question est déterminante pour vous — elle l’est légitimement pour un mandataire tenu à la confidentialité — écrivez-nous avant de déposer quoi que ce soit.
Conservation et suppression
Les adresses de la liste d’inscription sont conservées jusqu’à votre retrait, sans durée butoir : elles restent tant que vous ne demandez pas à en sortir. Les fichiers que vous déposez restent sur notre serveur jusqu’à ce que nous les supprimions ; aucune suppression automatique n’est en place aujourd’hui, et nous préférons le dire que d’annoncer un délai que rien n’applique. Le résumé envoyé par les deux outils gratuits ne vit que dans notre boîte de réception ; l’adresse e-mail que vous y laissez, elle, est conservée dans un fichier sur notre serveur jusqu’à ce que nous la supprimions, et là non plus aucune suppression automatique n’est en place aujourd’hui. Le compteur qui porte votre adresse IP disparaît au redémarrage du serveur. La durée de conservation des compteurs de parcours chez PostHog est [À CONFIRMER] — voir plus haut. Vous pouvez demander l’accès, la rectification ou la suppression de vos données à tout moment, sur simple demande à contact@ecobim.io.
Partage avec des tiers
Vos données ne sont jamais vendues, ni transmises à des tiers à des fins commerciales, ni utilisées pour vous profiler. Elles passent en revanche par les cinq prestataires nommés ci-dessus, qui les traitent pour notre compte et pour ces seuls usages. Dire « aucune donnée ne sort » serait faux, et c’est pourquoi cette page les nomme.
Cookies
Ce site n’utilise aucun cookie de suivi ni de mesure d’audience, et aucun cookie déposé par un tiers. Cela reste vrai depuis que nous mesurons le parcours dans les deux outils gratuits : cette mesure est configurée sans cookie et n’écrit rien dans la mémoire de votre navigateur — c’est décrit plus haut. Il pose trois cookies techniques, tous liés au mécanisme de connexion : un jeton anti-falsification et une adresse de retour, posés dès la première page que vous ouvrez, et un cookie de session qui n’apparaît qu’une fois connecté et expire au bout de douze heures. Tous les trois sont inaccessibles au JavaScript de la page, ne suivent pas un lien venu d’un autre site, et ne circulent qu’en connexion chiffrée.
Ce que ce site ne fait pas
Aucune régie publicitaire, aucune carte de chaleur, aucun enregistrement de session, aucun profilage publicitaire : ni Google Analytics, ni Matomo, ni Hotjar, ni aucun de leurs équivalents. La mesure de parcours décrite plus haut est la seule de ce site, elle se limite à quatre compteurs, et elle ne vous suit ni d’une page à l’autre, ni d’une visite à la suivante.
Cette page, le screening et le radar ne chargent aucune ressource extérieure à ce site — à la seule exception de l’appel au registre fédéral décrit plus haut, que vous déclenchez vous-même. Cela vaut aussi pour la mesure : son script vient de ce site et n’envoie ses compteurs qu’à ce site, qui les relaie ensuite. La politique de sécurité du site interdit d’ailleurs au navigateur de charger un script ou une police venus d’ailleurs — nous ne l’avons pas assouplie pour installer cette mesure —, ce qui rend cette promesse vérifiable depuis votre propre navigateur plutôt que sur parole.
Voir aussi : mentions légales.