Confidentialité & données

• Identité de compte : email, nom, statut (administrateur ou non), date de création.
• Mot de passe : stocké uniquement sous forme de hachage sécurisé (bcrypt), jamais en clair.
• Données de projet : étages, plans additionnels, produits/caméras (nom, numéro, modèle, notes, position/coordonnées), images de plans (PDF/images converties).
• Préférences d'affichage : libellés de couleur, groupes de légende.
• Données techniques : journaux de connexion (compteurs anti-bruteforce, à durée limitée).

• Fournir le service de cartographie et de repérage de produits sur plans/cartes.
• Authentifier et sécuriser l'accès à votre compte.
• Permettre l'export, la sauvegarde et la restauration de vos projets.

• Données de compte et de projet : conservées tant que le compte est actif.
• Suppression du compte : purge applicative immédiate des données actives (base de données active + objets de stockage R2 associés). La rétention des éventuelles sauvegardes d'infrastructure du prestataire d'hébergement n'est pas documentée à ce jour.
• Journaux de sécurité (anti-bruteforce) : expiration automatique courte (jusqu'à 24 h).

• Prestataire de déploiement et d'hébergement de l'application : Emergent.sh. L'entité contractante exacte correspond à celle figurant sur les factures d'abonnement (en cours de vérification).
• Base de données de Production : MongoDB Atlas, service opéré par MongoDB, Inc., provisionné automatiquement dans le cadre du déploiement, avec un utilisateur de base dédié à l'application.
• Cloudflare, Inc. (Cloudflare R2) — stockage objet des images de plans et des exports.
• Google Maps (Google) — fonds de carte (lorsque la vue carte est utilisée).
• OpenStreetMap / Leaflet — fonds et rendu cartographiques.

• Selon les informations communiquées par le prestataire d'hébergement, les données de la plateforme sont traitées et stockées aux États-Unis et en Inde. Des transferts hors de l'Union européenne sont donc susceptibles d'avoir lieu.
• La région exacte de l'instance MongoDB Atlas ainsi que la politique de sauvegarde de Production (fréquence, rétention, localisation des sauvegardes) ne sont pas documentées à ce jour.
• À ce jour, aucun accord de traitement des données (DPA) n'est fourni par le prestataire d'hébergement, et les garanties encadrant les transferts internationaux ne sont pas documentées. Ces éléments font l'objet d'une clarification en cours.

Depuis « Mon compte », vous pouvez à tout moment :

• Exporter toutes vos données dans une archive ZIP (droit d'accès et de portabilité).
• Supprimer définitivement votre compte et l'ensemble de vos données (droit à l'effacement), après double confirmation (mot de passe + mot-clé).

« Mon compte » → « Exporter toutes mes données (ZIP) ». L'archive contient un backup réimportable (backup-v2.1.json), vos données de compte, la liste des fichiers images et une notice explicative.

« Mon compte » → « Supprimer définitivement mon compte ». La suppression nécessite votre mot de passe et la saisie du mot-clé SUPPRIMER. La suppression applicative des données actives est immédiate et irréversible ; la purge des éventuelles sauvegardes d'infrastructure du prestataire suit une politique de rétention non documentée à ce jour.

Les fichiers que vous téléchargez et partagez (export JSON, lecteur HTML, archive ZIP) sont placés sous votre responsabilité : veillez à les conserver en lieu sûr et à en maîtriser la diffusion.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : tech-dev-app-support@proton.me.