Politique de confidentialité
L'essentiel#
En clair
Hébergement
UE — Francfort (Supabase)
Conservation
10 ans pour les pièces signées (CO 958f), durée du compte sinon
Vos droits
Accès, rectification, effacement, portabilité — depuis l'espace client
1.Responsable du traitement#
Experts 360 Sàrl — Murist, canton de Fribourg, Suisse (IDE : CHE-150.735.966)
Contact privacy : info@experts360.ch
2.Données collectées#
Nous collectons uniquement les données nécessaires à la fourniture de nos services :
- Données d'identification : prénom, nom, adresse email, numéro de téléphone
- Données de localisation : adresse de l'installation, commune, canton, NPA, ainsi que les coordonnées géographiques (latitude/longitude) calculées à partir de l'adresse pour la cartographie interne et l'assignation d'un expert proche
- Données techniques : description du problème, photos de l'installation, métriques techniques saisies (orientation toiture, surface, équipement, classe énergétique CECB le cas échéant)
- Données de connexion : adresse IP et user-agent enregistrés au moment de chaque acceptation de CGU / politique de confidentialité / cookies, à titre de preuve de consentement
- Données de signature : horodatage, adresse IP, agent du navigateur et empreinte d'intégrité du document, à titre de preuve de la signature électronique
- Données de notification push (uniquement si vous y consentez explicitement lors de l'activation) : identifiant d'abonnement (endpoint navigateur/appareil), clés cryptographiques de chiffrement, préférences de notification
- Données d'interaction avec l'assistant IA : messages échangés avec l'assistant de description, classification du parcours, photos soumises pour analyse
- Évaluations et avis : note attribuée à l'expert ou à l'installateur, commentaire éventuel, horodatage
3.Finalités du traitement#
- Création et suivi de votre dossier de diagnostic
- Orientation initiale de votre demande via un assistant IA (classification du parcours, suggestion du type d'expertise adapté)
- Aide à la rédaction de la description du problème et analyse des photos par IA pour pré-qualifier le dossier
- Géocodage de l'adresse pour assigner un expert géographiquement proche et afficher la carte des dossiers côté administration
- Assignation d'un expert indépendant certifié
- Génération d'un rapport de diagnostic neutre (incluant, le cas échéant, un Certificat énergétique cantonal des bâtiments — CECB / CECB+ — émis par un expert agréé GEAK)
- Obtention de devis d'installateurs qualifiés
- Émission de devis d'expertise, factures (avec QR-facture suisse), avenants, avoirs et suivi des paiements
- Notifications à chaque étape de votre dossier par email et, si vous y avez consenti, par notification push
- Collecte et affichage d'avis et d'évaluations sur les prestations rendues
- Respect des obligations légales (conservation 10 ans selon CO Art. 958f pour les contrats signés et pièces comptables)
4.Base légale#
Le traitement de vos données repose sur :
- Exécution du contrat : traitement de votre dossier, assignation, rapport, devis, signature
- Obligation légale : conservation des documents contractuels (CO Art. 958f)
- Intérêt légitime : sécurité de la plateforme, amélioration du service
- Consentement : cookies analytiques, notifications push, et utilisation de l'assistant IA pour pré-qualifier votre demande — vous pouvez retirer votre consentement à tout moment depuis votre espace
5.Sous-traitants et transferts internationaux#
| Sous-traitant | Pays | Garantie |
|---|---|---|
| Supabase (base de données) | UE — Francfort | Adéquation UE |
| Vercel (hébergement) | USA + UE | Clauses contractuelles types (SCC) |
| Resend (emails) | USA | Clauses contractuelles types (SCC) |
| Anthropic (assistant de description, analyse photos, classification du parcours) | USA | SCC — données non utilisées pour entraîner les modèles, aucune conservation au-delà du traitement |
| Mistral AI (analyse des devis d'installateurs : extraction et comparaison) | UE — Paris | Adéquation UE — données non utilisées pour entraîner les modèles, conservées au maximum 30 jours à des fins de prévention des abus puis supprimées |
| Google (Firebase Cloud Messaging — push Android/Chrome) | USA | SCC — uniquement si vous activez les notifications push |
| Apple (Apple Push Notification service — push iOS et Safari macOS / iOS) | USA | SCC — uniquement si vous activez les notifications push |
| OpenStreetMap Foundation — Nominatim (transformation adresse → latitude/longitude) | Royaume-Uni / Allemagne | Adéquation UE — seule l'adresse postale est transmise, sans nom ni email |
| GEAK / Centrale CECB (Association des cantons) | Suisse | Territoire national — uniquement si un CECB / CECB+ est émis dans votre dossier |
6.Durées de conservation#
- Profil et dossiers en cours : durée du compte
- Compte inactif: en l'absence de toute activité pendant 3 années consécutives, le compte est automatiquement anonymisé, sous réserve des données soumises à une obligation légale de conservation
- Dossiers avec contrat signé : 10 ans (obligation légale CO Art. 958f)
- Cookies analytiques : 90 jours
- Preuve de consentement: pour assurer la traçabilité de votre consentement aux CGU, à la présente politique et aux cookies, nous conservons un enregistrement comportant la date, la version acceptée et un identifiant technique (IP au moment de l'acceptation, user-agent) pendant toute la durée du compte, puis purgé lors de l'anonymisation
7.Vos droits (nLPD art. 25–32)#
En clair
Conformément à la Loi fédérale sur la protection des données (nLPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie structurée (JSON) de toutes vos données
- Droit de rectification : corriger vos informations personnelles
- Droit à l'effacement: demander la suppression de vos données — l'effacement peut être partiel si une obligation légale impose la conservation de certaines données (contrats signés, documents comptables)
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer à certains traitements basés sur l'intérêt légitime
Exercez vos droits directement depuis votre espace : Mes données personnelles ou par email à info@experts360.ch. Délai de réponse : 30 jours maximum.
9.Intelligence artificielle et décisions automatisées#
En clair
Pour fluidifier la prise en charge de votre demande, Experts 360 fait appel à des modèles d'intelligence artificielle fournis par deux prestataires, selon l'étape concernée :
- Anthropic (Claude — États-Unis), pour l'assistance à l'entrée de votre demande : reformulation et amélioration de la description que vous saisissez, classification de votre demande pour vous orienter vers le bon parcours (diagnostic, vérification de devis, expertise CECB, etc.), pré-analyse des photos d'installation que vous transmettez, et aide à la rédaction d'éléments de dossier côté expert et administration.
- Mistral AI (Union européenne — Paris), pour l'analyse des devis d'installateurs dans le cadre de l'accompagnement à la maîtrise d'ouvrage : extraction des informations clés d'un devis et comparaison de plusieurs devis au regard du cahier des charges (benchmark). Cette analyse est un outil d'aide à la décision destiné à l'expert.
Aucune décision produisant des effets juridiques n'est prise de manière entièrement automatisée au sens de l'art. 21 nLPD. Les sorties IA sont des suggestions revues par un humain (équipe Experts 360 ou expert assigné) avant toute action contractuelle (assignation, rapport, devis, facture).
Vous disposez à tout moment du droit de :
- Refuser l'orientation IA et demander un traitement manuel de votre demande, en écrivant à info@experts360.ch
- Obtenir des informations sur la logique appliquée et faire valoir votre point de vue
- Demander un nouvel examen humain de toute orientation que vous estimeriez inadaptée
Les contenus soumis à ces modèles ne sont pas utilisés pour les entraîner. Anthropic ne les conserve pas au-delà du traitement immédiat de votre requête. Mistral AI les héberge dans l'Union européenne et les conserve au maximum 30 jours à des fins de prévention des abus, avant suppression.
10.Notifications push#
Si vous activez les notifications push depuis votre navigateur ou votre appareil mobile, nous enregistrons un identifiant d'abonnement technique (endpoint fourni par le navigateur ou le système d'exploitation) ainsi que des clés de chiffrement. Ces informations transitent par les services de Google (Firebase Cloud Messaging) ou Apple (Apple Push Notification service) selon votre appareil.
Vous pouvez à tout moment désactiver les notifications push depuis les paramètres de votre compte ou de votre navigateur. La désactivation entraîne la suppression de votre abonnement de nos serveurs.
11.Candidats au référencement (experts)#
En clair
Le parcours « Devenir expert » fait l'objet d'un traitement distinct de celui des clients. Les données ci-dessous sont collectées progressivement, du dépôt de candidature à la signature du contrat de référencement.
- Données de candidature: identité, coordonnées, forme juridique, domaines d'expertise revendiqués, cantons d'intervention, expérience.
- Pièces du dossier: copie d'une pièce d'identité, diplômes et certificats, attestation d'assurance responsabilité civile professionnelle, extrait du registre du commerce ou attestation AVS, coordonnées bancaires (IBAN) et numéro IDE pour le versement des honoraires.
- Données de signature du contrat: tracé de signature, horodatage, adresse IP et user-agent, empreinte d'intégrité (SHA-256) de l'attestation.
Finalités :examen de votre candidature, vérification de vos qualifications et de votre couverture d'assurance, référencement, et conclusion du contrat de collaboration.
Base légale : votre consentement, recueilli et horodaté au moment du dépôt de la candidature (avant toute collecte de pièces sensibles), ainsi que l'exécution de mesures précontractuelles et du contrat de référencement.
Signature électronique :le contrat de référencement est signé au moyen d'une signature électronique simple(tracé horodaté, avec relevé de l'IP et de l'agent, et empreinte d'intégrité du document). Ce contrat ne requiert pas la forme écrite qualifiée ; cette signature ne constitue pas une signature électronique qualifiée au sens de l'art. 14 al. 2bis CO, mais un moyen de preuve librement apprécié.
Conservation :si votre candidature n'aboutit pas (refus ou abandon), votre dossier et ses pièces sont supprimés dans un délai de 90 jours. Si vous êtes référencé, vos données sont conservées pendant la durée de la collaboration, puis selon les durées légales applicables au contrat signé (10 ans, CO art. 958f).
Pour exercer vos droits avant la création de votre compte expert, écrivez à info@experts360.ch en précisant l'adresse email de votre candidature.
12.Réclamations#
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch.