Politique de confidentialité

L'essentiel#

En clair

Vos données sont stockées en Europe (Supabase Francfort), traitées uniquement pour gérer votre dossier, et accessibles à tout moment depuis votre espace. Vous pouvez exporter ou supprimer vos données via Mes données personnelles. Conforme à la nLPD suisse.

Hébergement

UE — Francfort (Supabase)

Conservation

10 ans pour les pièces signées (CO 958f), durée du compte sinon

Vos droits

Accès, rectification, effacement, portabilité — depuis l'espace client

1.Responsable du traitement#

Experts 360 Sàrl — Murist, canton de Fribourg, Suisse (IDE : CHE-150.735.966)
Contact privacy : info@experts360.ch

2.Données collectées#

Nous collectons uniquement les données nécessaires à la fourniture de nos services :

  • Données d'identification : prénom, nom, adresse email, numéro de téléphone
  • Données de localisation : adresse de l'installation, commune, canton, NPA, ainsi que les coordonnées géographiques (latitude/longitude) calculées à partir de l'adresse pour la cartographie interne et l'assignation d'un expert proche
  • Données techniques : description du problème, photos de l'installation, métriques techniques saisies (orientation toiture, surface, équipement, classe énergétique CECB le cas échéant)
  • Données de connexion : adresse IP et user-agent enregistrés au moment de chaque acceptation de CGU / politique de confidentialité / cookies, à titre de preuve de consentement
  • Données de signature : horodatage et certificat de signature électronique (Skribble)
  • Données de notification push (uniquement si vous y consentez explicitement lors de l'activation) : identifiant d'abonnement (endpoint navigateur/appareil), clés cryptographiques de chiffrement, préférences de notification
  • Données d'interaction avec l'assistant IA : messages échangés avec l'assistant de description, classification du parcours, photos soumises pour analyse
  • Évaluations et avis : note attribuée à l'expert ou à l'installateur, commentaire éventuel, horodatage

3.Finalités du traitement#

  • Création et suivi de votre dossier de diagnostic
  • Orientation initiale de votre demande via un assistant IA (classification du parcours, suggestion du type d'expertise adapté)
  • Aide à la rédaction de la description du problème et analyse des photos par IA pour pré-qualifier le dossier
  • Géocodage de l'adresse pour assigner un expert géographiquement proche et afficher la carte des dossiers côté administration
  • Assignation d'un expert indépendant certifié
  • Génération d'un rapport de diagnostic neutre (incluant, le cas échéant, un Certificat énergétique cantonal des bâtiments — CECB / CECB+ — émis par un expert agréé GEAK)
  • Obtention de devis d'installateurs qualifiés
  • Émission de devis d'expertise, factures (avec QR-facture suisse), avenants, avoirs et suivi des paiements
  • Notifications à chaque étape de votre dossier par email et, si vous y avez consenti, par notification push
  • Collecte et affichage d'avis et d'évaluations sur les prestations rendues
  • Respect des obligations légales (conservation 10 ans selon CO Art. 958f pour les contrats signés et pièces comptables)

4.Base légale#

Le traitement de vos données repose sur :

  • Exécution du contrat : traitement de votre dossier, assignation, rapport, devis, signature
  • Obligation légale : conservation des documents contractuels (CO Art. 958f)
  • Intérêt légitime : sécurité de la plateforme, amélioration du service
  • Consentement : cookies analytiques, notifications push, et utilisation de l'assistant IA pour pré-qualifier votre demande — vous pouvez retirer votre consentement à tout moment depuis votre espace

5.Sous-traitants et transferts internationaux#

Sous-traitantPaysGarantie
Supabase (base de données)UE — FrancfortAdéquation UE
Vercel (hébergement)USA + UEClauses contractuelles types (SCC)
Resend (emails)USAClauses contractuelles types (SCC)
Skribble (signature QES)SuisseTerritoire national
Anthropic (assistant de description, analyse photos, classification du parcours)USASCC — données non utilisées pour entraîner les modèles, aucune conservation au-delà du traitement
Mistral AI (analyse des devis d'installateurs : extraction et comparaison)UE — ParisAdéquation UE — données non utilisées pour entraîner les modèles, conservées au maximum 30 jours à des fins de prévention des abus puis supprimées
Google (Firebase Cloud Messaging — push Android/Chrome)USASCC — uniquement si vous activez les notifications push
Apple (Apple Push Notification service — push iOS et Safari macOS / iOS)USASCC — uniquement si vous activez les notifications push
OpenStreetMap Foundation — Nominatim (transformation adresse → latitude/longitude)Royaume-Uni / AllemagneAdéquation UE — seule l'adresse postale est transmise, sans nom ni email
GEAK / Centrale CECB (Association des cantons)SuisseTerritoire national — uniquement si un CECB / CECB+ est émis dans votre dossier

6.Durées de conservation#

  • Profil et dossiers en cours : durée du compte
  • Compte inactif: en l'absence de toute activité pendant 3 années consécutives, le compte est automatiquement anonymisé, sous réserve des données soumises à une obligation légale de conservation
  • Dossiers avec contrat signé : 10 ans (obligation légale CO Art. 958f)
  • Cookies analytiques : 90 jours
  • Preuve de consentement: pour assurer la traçabilité de votre consentement aux CGU, à la présente politique et aux cookies, nous conservons un enregistrement comportant la date, la version acceptée et un identifiant technique (IP au moment de l'acceptation, user-agent) pendant toute la durée du compte, puis purgé lors de l'anonymisation

7.Vos droits (nLPD art. 25–32)#

En clair

Vous pouvez à tout moment télécharger un export JSON de vos données, demander leur rectification ou leur effacement. Délai de réponse : 30 jours.

Conformément à la Loi fédérale sur la protection des données (nLPD), vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie structurée (JSON) de toutes vos données
  • Droit de rectification : corriger vos informations personnelles
  • Droit à l'effacement: demander la suppression de vos données — l'effacement peut être partiel si une obligation légale impose la conservation de certaines données (contrats signés, documents comptables)
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
  • Droit d'opposition : vous opposer à certains traitements basés sur l'intérêt légitime

Exercez vos droits directement depuis votre espace : Mes données personnelles ou par email à info@experts360.ch. Délai de réponse : 30 jours maximum.

8.Cookies#

Nous utilisons deux catégories de cookies :

  • Cookies essentiels (toujours actifs) : authentification, session sécurisée. Ils sont indispensables au fonctionnement de la plateforme.
  • Cookies analytiques (avec votre consentement) : statistiques de visite anonymisées via Vercel Analytics. Vous pouvez les refuser ou les retirer à tout moment.

9.Intelligence artificielle et décisions automatisées#

En clair

Nous utilisons l'IA pour vous orienter, vous aider à décrire votre demande et comparer les devis d'installateurs. Aucune décision contractuelle n'est prise automatiquement : un humain valide toujours avant action.

Pour fluidifier la prise en charge de votre demande, Experts 360 fait appel à des modèles d'intelligence artificielle fournis par deux prestataires, selon l'étape concernée :

  • Anthropic (Claude — États-Unis), pour l'assistance à l'entrée de votre demande : reformulation et amélioration de la description que vous saisissez, classification de votre demande pour vous orienter vers le bon parcours (diagnostic, vérification de devis, expertise CECB, etc.), pré-analyse des photos d'installation que vous transmettez, et aide à la rédaction d'éléments de dossier côté expert et administration.
  • Mistral AI (Union européenne — Paris), pour l'analyse des devis d'installateurs dans le cadre de l'accompagnement à la maîtrise d'ouvrage : extraction des informations clés d'un devis et comparaison de plusieurs devis au regard du cahier des charges (benchmark). Cette analyse est un outil d'aide à la décision destiné à l'expert.

Aucune décision produisant des effets juridiques n'est prise de manière entièrement automatisée au sens de l'art. 21 nLPD. Les sorties IA sont des suggestions revues par un humain (équipe Experts 360 ou expert assigné) avant toute action contractuelle (assignation, rapport, devis, facture).

Vous disposez à tout moment du droit de :

  • Refuser l'orientation IA et demander un traitement manuel de votre demande, en écrivant à info@experts360.ch
  • Obtenir des informations sur la logique appliquée et faire valoir votre point de vue
  • Demander un nouvel examen humain de toute orientation que vous estimeriez inadaptée

Les contenus soumis à ces modèles ne sont pas utilisés pour les entraîner. Anthropic ne les conserve pas au-delà du traitement immédiat de votre requête. Mistral AI les héberge dans l'Union européenne et les conserve au maximum 30 jours à des fins de prévention des abus, avant suppression.

10.Notifications push#

Si vous activez les notifications push depuis votre navigateur ou votre appareil mobile, nous enregistrons un identifiant d'abonnement technique (endpoint fourni par le navigateur ou le système d'exploitation) ainsi que des clés de chiffrement. Ces informations transitent par les services de Google (Firebase Cloud Messaging) ou Apple (Apple Push Notification service) selon votre appareil.

Vous pouvez à tout moment désactiver les notifications push depuis les paramètres de votre compte ou de votre navigateur. La désactivation entraîne la suppression de votre abonnement de nos serveurs.

11.Réclamations#

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) edoeb.admin.ch.