Politique de confidentialité

1. Qui traite vos données

Aurora BTP est édité par Aurora Synergy, entreprise belge.

Nous n'avons pas désigné de délégué à la protection des données : la loi ne l'impose pas à une structure de notre taille. Vos questions arrivent directement à l'adresse ci-dessus.

2. Nos deux casquettes — à bien comprendre

Aurora BTP joue deux rôles différents, et le RGPD ne dit pas la même chose dans les deux cas.

3. Les données présentes dans Aurora BTP

Votre compte et votre entreprise

• Nom et prénom, adresse e-mail, numéro de téléphone.
• Coordonnées de l'entreprise : dénomination, adresse, site web, numéro de TVA, numéro BCE, IBAN et BIC, logo.
• Abonnement : formule choisie, statut, dates d'essai, identifiants techniques Stripe.
• Consentements : dates auxquelles vous avez accepté les CGU, la présente politique et les cookies techniques.

Votre équipe

• Membres, rôles et droits d'accès, invitations envoyées.
• Absences déclarées (dates et motif indiqué) pour la planification des interventions.
• Déroulé des interventions dans le temps : « parti », « arrivé », « en cours », « terminé », avec l'heure de chaque étape et le membre concerné. Aucune position GPS n'est enregistrée : Aurora BTP ne géolocalise pas vos techniciens.
• Traces de matériel : prise et restitution d'un véhicule, déplacements d'outils, sorties de stock, avec le nom de la personne et l'horodatage.

Vos clients et vos chantiers

• Fiches clients : particulier ou société, nom, prénom, dénomination, e-mail, téléphone, adresse complète, numéro de TVA, notes libres.
• Contacts sur un chantier : nom, prénom, e-mail, téléphone, fonction.
• Chantiers : nom, adresse complète, notes.
• Rendez-vous et interventions planifiées.

Vos documents de travail

• Bons d'intervention : description des travaux, observations, matériaux utilisés, durée, photos de chantier, nom du signataire et sa signature manuscrite tracée sur l'écran.
• Devis et factures : lignes, quantités, prix, TVA, échéances, et le fichier XML original des factures envoyées par voie électronique (Peppol).
• Installations, plans de maintenance, stock, articles, fournisseurs.

Si vous nous contactez depuis le site public

• Formulaire « cabinet comptable partenaire » ou commande de douchette code-barres : nom, e-mail, téléphone, message.

4. Pourquoi, et sur quelle base légale

Nous ne prenons aucune décision automatisée ayant un effet juridique sur vous, et nous ne réalisons aucun profilage.

5. Les prestataires qui interviennent

Aurora BTP s'appuie sur les prestataires ci-dessous. Chacun agit sur nos instructions uniquement, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD. Aucun n'a le droit d'utiliser vos données pour son propre compte.

Le cas particulier de Stripe

Le paiement de votre abonnement passe par Stripe. Contrairement aux prestataires ci-dessus, Stripe n'est pas notre sous-traitant pour les données bancaires : il est responsable de traitement à part entière, parce que la loi lui impose ses propres obligations (lutte contre la fraude, contrôle d'identité, réglementation financière).

Conséquence pratique : votre numéro de carte n'entre jamais dans Aurora BTP et nous ne le voyons jamais. Vous le saisissez directement sur une page hébergée par Stripe. De notre côté, nous ne conservons que votre identifiant client Stripe, l'identifiant de votre abonnement et son statut. Nous transmettons à Stripe votre e-mail et les coordonnées nécessaires à la facturation.

Stripe traite ces paiements depuis l'Irlande (Stripe Payments Europe Ltd) et son groupe est établi aux États-Unis. Sa politique : stripe.com/be/privacy.

Et en dehors de cette liste ?

Nous ne communiquons vos données à personne d'autre, sauf si la loi nous y oblige (réquisition judiciaire, contrôle fiscal). Si nous devions ajouter un prestataire, cette page serait mise à jour et sa date de dernière mise à jour modifiée en conséquence.

6. Où sont vos données, et les transferts hors UE

Le cœur de vos données — la base de données et les fichiers — est hébergé chez Supabase sur des serveurs situés à Londres, au Royaume-Uni. Le Royaume-Uni n'est plus dans l'Union européenne, mais la Commission européenne a reconnu que son niveau de protection est équivalent au nôtre (décision d'adéquation, renouvelée en décembre 2025) : le transfert est donc autorisé sans formalité supplémentaire.

Le journal d'erreurs Sentry est stocké dans l'Union européenne (Allemagne).

D'autres prestataires sont établis aux États-Unis : Vercel, Resend, Google et son secours Anthropic pour l'assistant, ainsi que les maisons mères de Supabase et de Sentry. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne — c'est le cas de Resend (États-Unis, clauses contractuelles types) — prévues dans les contrats de sous-traitance que nous avons conclus avec eux.

7. Combien de temps nous gardons vos données

• Votre compte et vos dossiers : tant que votre compte existe. Ils sont là pour que vous puissiez travailler ; nous ne les effaçons pas dans votre dos.
• Documents financiers : la loi belge impose de conserver les factures 10 ans (art. 60 du Code de la TVA) et les autres pièces comptables 7 ans (art. 315, al. 3, CIR 92), à compter du 1^er janvier qui suit la date du document. Cette obligation pèse sur vous pour vos propres factures, et sur nous pour les factures d'abonnement que nous vous adressons.
• Factures envoyées par Peppol : tant que votre compte existe, nous archivons le fichier XML d'origine sans le modifier, dans un espace privé, pour que vous puissiez justifier de son authenticité pendant les 10 ans réglementaires (art. 60 du Code de la TVA).
• Journal d'erreurs techniques : conservé le temps du diagnostic, dans la limite de la durée de conservation appliquée par Sentry (90 jours par défaut).
• Mesure d'audience : uniquement des compteurs agrégés, sans donnée personnelle à conserver.
• Demandes commerciales depuis le site : conservées le temps de traiter la demande, puis pendant 3 ans à compter du dernier contact.

8. Vos droits, et comment les exercer

Le RGPD vous donne les droits suivants :

• Accès : savoir quelles données nous détenons et en obtenir une copie.
• Rectification : corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression, sauf lorsqu'une obligation légale nous impose de conserver le document.
• Portabilité : récupérer vos données dans un format informatique réutilisable.
• Limitation : demander le gel d'un traitement le temps d'une vérification.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Retrait du consentement, lorsque le traitement repose sur celui-ci, sans effet sur ce qui a été fait auparavant.

Directement dans l'application

Si vous êtes patron, administrateur ou associé, ouvrez Réglages → Données & RGPD (adresse /reglages/donnees) :

• « Exporter » télécharge une archive ZIP contenant l'intégralité de vos données, rangée en quatre parties :
  • donnees/ — un tableau par catégorie, au format CSV, qui s'ouvre directement dans Excel, Numbers ou LibreOffice : clients, chantiers, contacts, installations et contrats d'entretien, rendez-vous, devis et factures avec leurs lignes, bons d'intervention et leur matériel, véhicules, stock, outillage et sa traçabilité, absences, historique Peppol et historique de vos demandes RGPD ;
  • documents/ — vos factures, notes de crédit, devis et bons d'intervention en PDF, identiques à ceux reçus par vos clients, signatures comprises ;
  • fichiers/ — vos photos de chantier et pièces jointes, réellement incluses ;
  • export-complet.json — les mêmes données dans un format destiné aux logiciels, si vous reprenez vos données dans un autre outil.
• Ce que contient l'archive dépend de votre rôle. Le gérant, un administrateur ou un associé obtiennent l'ensemble des données de l'entreprise : c'est elle qui en est responsable. Un technicien ou un comptable obtiennent leurs propres données — profil, absences, bons d'intervention qu'ils ont rédigés — sans le fichier clients ni la facturation de l'entreprise.
• « Supprimer mon compte » déclenche la suppression décrite au point 7 — lisez l'avertissement avant de confirmer.

Chaque membre peut par ailleurs corriger ses propres coordonnées dans Réglages → Profil, et modifier ou effacer à tout moment les fiches clients et chantiers depuis les écrans Clients et Chantiers.

Par e-mail

Pour tout le reste — et si votre rôle ne vous donne pas accès à l'écran ci-dessus — écrivez à contact.pro@aurora-synergy.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier votre identité si un doute existe.

Si vous êtes le client d'un artisan

Si votre nom apparaît dans Aurora BTP parce qu'une entreprise y gère ses chantiers, c'est à cette entreprise qu'il faut adresser votre demande : c'est elle qui décide de ce qu'elle enregistre. Nous ne pouvons pas y accéder de notre propre initiative. Si vous ne savez pas comment la joindre, écrivez-nous et nous vous orienterons.

Réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

9. Cookies et mesure d'audience

Aurora BTP ne dépose aucun cookie publicitaire ni aucun traceur tiers.

• Cookies et stockage techniques : nécessaires pour vous garder connecté et retenir vos préférences d'affichage. Ils ne peuvent pas être désactivés sans rendre l'application inutilisable, et ils ne requièrent pas votre autorisation.
• Mesure d'audience : nous utilisons Vercel Web Analytics et Speed Insights sur les pages publiques. Aucun cookie n'est déposé, aucun identifiant n'est stocké et aucun visiteur n'est suivi d'un jour à l'autre. Les scripts sont servis par aurorabtp.com lui-même : rien ne part chez un régisseur publicitaire. C'est pourquoi cette mesure ne fait pas l'objet d'une demande de consentement. Le détail de ce que Vercel mesure est publié ici : vercel.com/docs/analytics/privacy-policy.
• À l'intérieur de l'application, une seule mesure interne tourne : le moment où vos 5 premiers pas (informations légales, 1er client, 1ers articles, 1re intervention, équipe) sont terminés, une fois par organisation, sans aucune donnée personnelle. Ni vos devis, ni vos factures, ni vos interventions, ni les clics de vos techniciens ne sont mesurés au-delà. Les applications iOS et Android n'envoient aucune mesure : cette mesure interne, comme la mesure d'audience Vercel, est désactivée dans la coquille native.

La bannière que vous voyez à la première connexion ne porte donc pas sur des traceurs publicitaires : elle enregistre votre acceptation des CGU, de la présente politique et des cookies techniques.

10. Sécurité

Les mesures réellement en place :

• Chiffrement des échanges entre votre appareil et nos serveurs (HTTPS).
• Cloisonnement par entreprise au niveau de la base de données : une entreprise ne peut techniquement pas lire les données d'une autre.
• Droits d'accès par rôle : un technicien n'a accès ni à la facturation ni au fichier clients ; un comptable n'a pas accès au suivi terrain.
• Photos de chantier et archives de factures dans des espaces de stockage privés, accessibles uniquement via des liens temporaires générés pour vous.
• Aucune clé d'accès ni mot de passe de service dans le code de l'application : les secrets restent côté serveur.

Aucun système n'est infaillible. En cas de violation de données, notre rôle dépend de la donnée touchée (voir le point 2) :

• Si elle concerne votre compte ou votre abonnement, nous sommes responsables de traitement : nous la notifierons nous-mêmes à l'Autorité de protection des données dans les 72 heures si elle présente un risque pour vos droits, et nous vous préviendrons sans délai si le risque est élevé.
• Si elle concerne les dossiers de vos clients (leurs coordonnées, un devis, une facture, une intervention), nous sommes sous-traitants : c'est vous, en tant que responsable de traitement, qui décidez de la notification à l'Autorité et aux personnes concernées. Notre rôle est de vous prévenir sans délai injustifié dès que nous en avons connaissance, pour que vous puissiez remplir vos propres obligations.

Vous avez aussi un rôle à jouer : un mot de passe unique, un accès par personne — jamais un compte partagé —, et le retrait immédiat d'un membre qui quitte l'entreprise, depuis Réglages → Équipe.

11. Modifications de cette politique

Cette politique peut évoluer, par exemple si nous changeons de prestataire. La date de dernière mise à jour, en tête de page, indique toujours la version en vigueur. Toute modification importante vous sera signalée par e-mail ou dans l'application.

12. Nous contacter

Une question sur vos données, une demande d'exercice de droits, un contrat de sous-traitance à signer : contact.pro@aurora-synergy.com.

Voir aussi nos conditions générales d'utilisation et nos mentions légales.