Politique de confidentialité

Responsable du traitement

Mathys YON (Entrepreneur individuel (EI)), 60 Rue François 1er, 75008 Paris, France. Contact : contact@couvly.com.

Couvly est responsable du traitement pour les visites du site et pour les comptes des professionnels. Pour les données des clients de ces professionnels, Couvly est sous-traitant : voir l'accord de traitement des données.

Données traitées

• Visite du site : journaux techniques de l'hébergeur (adresse IP, date, page demandée) et mesure d'audience sans cookie.
• Compte : adresse e-mail, nom, téléphone si vous le donnez, moyen de connexion (lien par e-mail ou Google, qui nous transmet votre nom, votre adresse e-mail, votre photo de profil et un identifiant), dates de création et de dernière connexion. Avec Google, votre photo de profil s'affiche dans Couvly, pour vous et les membres de votre équipe.
• Provenance de l'inscription : le site d'où vous venez (son adresse, sans ses paramètres) et la première page de Couvly vue lors de la visite où vous demandez à créer votre compte. Rien n'est gardé dans votre navigateur : ces deux adresses partent avec votre demande de lien ou de connexion Google.
• Lien d'invitation : si vous ouvrez un lien d'invitation de Couvly, Couvly compte l'ouverture du lien (un nombre, sans rien qui vous désigne ; une empreinte chiffrée de votre adresse IP, effacée au bout d'un jour, limite les ouvertures en rafale) et, si vous créez votre entreprise par ce lien, note qu'il vous a servi, la date et la fin du Pro offert.
• Entreprise : raison sociale, métiers, SIRET, forme juridique, adresse, code d'activité, numéro de TVA, assurance décennale, médiateur, membres de l'équipe et adresse des personnes invitées.
• Abonnement : offre, dates d'essai, factures et paiements. Le paiement passe par Stripe : Couvly ne voit jamais votre numéro de carte.
• Échanges : messages envoyés à contact@couvly.com, et retours envoyés depuis l'application (« Une idée, un souci ? ») : le message, la page de l'application où vous étiez, votre appareil et votre navigateur, la capture d'écran que vous joignez, avec votre nom, votre adresse e-mail et votre entreprise.
• Sécurité : journal des suppressions d'entreprise et de compte et des actions d'administration (compte bloqué, essai arrêté ou rouvert), avec les identifiants et la date.
• E-mails de conseils : pour chaque e-mail envoyé pour vous aider à démarrer, lequel et quand, s'il a été délivré, s'il a été refusé par votre messagerie (rebond) ou signalé comme indésirable, et, si vous vous désinscrivez, la date et la façon (lien de l'e-mail, Paramètres › Mon profil ou signalement comme indésirable). Ces e-mails ne mesurent ni leur ouverture ni les clics.
• Prévention des abus de l'essai gratuit : une empreinte chiffrée de l'adresse IP de connexion, une empreinte de l'adresse e-mail et le SIREN des entreprises saisies, y compris quand la saisie est refusée.

Outil de mesure à l'adresse (sans compte)

Sur les pages Surface de toiture et Pente de toiture, vous pouvez taper une adresse et obtenir les surfaces et les pentes du toit sans créer de compte. Cet outil traite peu de données, et seulement pour se protéger des abus.

• Données gardées pour chaque demande de mesure : la date de la demande, une empreinte chiffrée de votre adresse IP et une empreinte chiffrée de son réseau (calculées avec une clé secrète : l'adresse IP elle-même n'est pas gardée), votre pays, la famille de votre navigateur et le type de votre appareil, sans numéro de version (par exemple « Safari iPhone »), le verdict de l'analyse anti-robots, l'issue de la demande (réussie, choix entre deux bâtiments, abandonnée, refusée comme robot, ou erreur avec son code), sa durée, et d'où les données du relevé ont été lues (mémoire de Couvly, stockage de Couvly ou IGN).
• Le point du toit que vous choisissez sert au calcul de la mesure, puis il est oublié : ni l'adresse tapée ni la position du toit ne sont gardées.
• Finalité et base légale : limiter les abus (mesures en rafale par des robots ou par un seul visiteur) et protéger le Service et les relevés 3D de l'IGN, dont l'accès est limité : intérêt légitime de Couvly.
• Durée : 30 jours, puis effacement automatique.
• Destinataires : Vercel, qui héberge le Service et fait fonctionner l'analyse anti-robots (Vercel BotID), voir « Destinataires et prestataires » ; la recherche d'adresse interroge l'IGN (Géoplateforme) depuis votre navigateur, qui lui transmet votre saisie et, comme pour tout site qu'il contacte, votre adresse IP ; le relevé du toit est lu par les serveurs de Couvly, qui ne transmettent à l'IGN que le point du toit.
• Si vous créez ensuite un compte, ces empreintes ne sont pas rattachées à votre compte. Si vous touchez « Créer mon compte » après une mesure, l'adresse mesurée est gardée dans votre navigateur pour que votre espace la reprenne : elle n'est envoyée à Couvly qu'au lancement d'une mesure dans votre espace, et elle est effacée à sa lecture ou au bout de 24 heures.

Pourquoi et sur quelle base

• Fournir le Service, gérer votre compte, votre équipe et votre abonnement, vous envoyer les e-mails de service (connexion, invitation, facture) : exécution du contrat.
• Assurer la sécurité du Service, prévenir les abus et garder la trace des suppressions : intérêt légitime de Couvly.
• Repérer l'usage répété de l'essai gratuit (plusieurs comptes pour une même personne ou une même entreprise) : intérêt légitime de Couvly. Ces signaux sont seulement montrés à l'administrateur de Couvly, qui décide lui-même ; aucune décision n'est automatique.
• Tenir la facturation et la comptabilité : obligation légale.
• Mesurer l'audience du site sans cookie : intérêt légitime de Couvly, que vous pouvez refuser.
• Savoir quels sites et quelles pages de Couvly amènent les inscriptions : intérêt légitime de Couvly, que vous pouvez refuser avec la mesure d'audience.
• Appliquer l'offre d'un lien d'invitation : exécution du contrat ; compter les ouvertures et les inscriptions de ce lien : intérêt légitime de Couvly.
• Vous écrire pour vous aider à démarrer et avant la fin de votre essai : intérêt légitime de Couvly. Vous pouvez l'arrêter d'un clic, depuis l'e-mail ou Paramètres › Mon profil.
• Couvly ne vend pas vos données et ne vous envoie pas de prospection sans votre accord.

Destinataires et prestataires

Vos données sont traitées par Couvly et par les prestataires qui font fonctionner le Service, chacun pour sa mission :

• Vercel Inc. (États-Unis) : hébergement du site et de l'application, région Paris, et mesure d'audience. Adresse : 440 N Barranca Ave #4133, Covina, CA 91723, USA.
• Supabase : base de données et authentification, hébergées dans l'Union européenne (Paris).
• Resend (Plus Five Five, Inc., États-Unis) : envoi des e-mails, depuis l'Union européenne (Irlande).
• Zoho Corporation B.V. (Pays-Bas) : messagerie contact@couvly.com, centre de données dans l'Union européenne.
• Google Ireland Limited : connexion avec Google, que Google opère sous sa propre responsabilité.
• Stripe Payments Europe Ltd (Irlande) : paiement des abonnements. Stripe est aussi responsable de ses propres traitements de lutte contre la fraude.
• Vercel BotID (service de Vercel, qui s'appuie sur la technologie de Kasada selon sa documentation) : analyse anti-robots de l'outil de mesure à l'adresse, voir « Outil de mesure à l'adresse ». Elle ne sert qu'à distinguer un visiteur d'un programme automatique, jamais à la publicité.
• Services de l'État : la recherche par SIRET interroge l'annuaire des entreprises (DINUM) et la recherche d'adresse la Géoplateforme de l'IGN ; seule votre saisie leur est transmise.

Transferts hors de l'Union européenne

Vos données sont stockées dans l'Union européenne. Si un prestataire établi hors de l'Union y accède, par exemple pour son assistance technique, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données entre l'Union européenne et les États-Unis.

Durées de conservation

• Compte et entreprise : tant que le compte existe. Ils sont effacés dès que vous supprimez votre compte ou votre entreprise, sauf les signaux de prévention des abus ci-dessous.
• Provenance de l'inscription : tant que le compte existe, effacée avec lui.
• E-mails de conseils (journal des envois et désinscription) : tant que le compte existe, effacés avec lui.
• Lien d'invitation utilisé : tant que le compte existe ; à sa suppression, le lien garde seulement le nombre de ses inscriptions, sans rien qui vous désigne.
• Invitations : valables 7 jours, effacées avec l'entreprise.
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
• Journal des suppressions et des actions d'administration : 5 ans au plus, pour pouvoir prouver une suppression.
• Prévention des abus de l'essai gratuit : l'empreinte de l'adresse IP est effacée au bout de 12 mois ; l'empreinte de l'adresse e-mail et le SIREN, au bout de 3 ans, y compris après la suppression du compte.
• Messages reçus sur contact@couvly.com : 3 ans après le dernier échange.
• Retours envoyés depuis l'application : tant que le compte existe, effacés avec lui, capture comprise ; l'e-mail qui en prévient Couvly sur contact@couvly.com suit la durée des messages reçus.
• Outil de mesure à l'adresse (sans compte) : les empreintes, le pays, le navigateur et l'issue de chaque demande sont effacés au bout de 30 jours.
• Journaux techniques : durée courte fixée par les hébergeurs, 12 mois au plus.
• Mesure d'audience : l'empreinte d'une visite est effacée au bout de 24 heures ; seules des statistiques agrégées sont gardées.

Prospection des entreprises de couverture

Couvly présente son service par e-mail aux entreprises de couverture et de charpente qualifiées RGE, pour un message en rapport avec leur métier : intérêt légitime de Couvly.

• Données : nom, SIREN et SIRET de l'entreprise, adresse, code d'activité, tranche d'effectif, date de création, prénom, nom et fonction du dirigeant, adresse e-mail, téléphone et site déclarés pour la qualification RGE, domaines de travaux qualifiés, et les e-mails échangés.
• Sources : l'annuaire des entreprises de l'État (répertoire Sirene de l'INSEE et registre national des entreprises) et la liste des entreprises qualifiées RGE de l'ADEME. Les entreprises qui se sont opposées à la diffusion de leurs données dans le répertoire Sirene sont écartées.
• Envoi : depuis la messagerie contact@couvly.com (Zoho), 30 messages par jour au plus ; chaque message dit d'où viennent les coordonnées.
• Suivi : les liens de chaque message sont propres à l'entreprise qui le reçoit. Quand vous ouvrez l'un d'eux, Couvly note la date de votre première visite, le nombre de visites et les mesures de toit lancées depuis ce lien, et, si vous créez un compte, que vous êtes arrivé par ce lien. Ces informations restent avec la fiche de l'entreprise et suivent sa durée de conservation. Aucun pixel ne dit si un message est ouvert. Une empreinte chiffrée de l'adresse IP, effacée au bout d'un jour, limite les visites en rafale. Un refus de la mesure d'audience vaut aussi pour ce suivi.
• Durées : une entreprise jamais contactée est effacée 30 jours après sa sortie de ces sources ; une entreprise contactée, 3 ans après le dernier contact ; une demande de ne plus être contacté est gardée 3 ans pour être respectée.
• Opposition : répondez « stop » à un message ou écrivez à contact@couvly.com ; vous ne recevrez plus rien.

Cookies et traceurs

Couvly ne dépose aucun cookie publicitaire ni de mesure d'audience. Il n'utilise que des traceurs indispensables au Service, qui ne demandent pas votre consentement :

• les cookies de session, qui vous gardent connecté tant que vous ne vous déconnectez pas ;
• un cookie d'une minute qui affiche la confirmation « Connexion réussie » ;
• si vous refusez la mesure d'audience, ce choix, gardé dans votre navigateur ;
• sur les seules pages de l'outil de mesure à l'adresse, le défi anti-robots de Vercel BotID, un traceur de sécurité strictement nécessaire au service que vous demandez : son script ne se charge qu'au premier usage du champ d'adresse (quand vous le touchez ou y tapez), sur les deux pages de l'outil seulement, ne sert qu'à vérifier que vous n'êtes pas un programme automatique et n'est pas utilisé pour la publicité ni pour vous suivre sur d'autres sites ;
• si vous touchez « Créer mon compte » après une mesure, l'adresse mesurée est gardée au plus 24 heures dans votre navigateur (stockage local) pour que votre espace la reprenne, puis effacée ;
• si vous ouvrez un lien d'invitation de Couvly, son code est gardé au plus 30 jours dans votre navigateur (stockage local) pour que l'offre s'applique à la création de votre entreprise, puis effacé.

Mesure d'audience

Le site mesure sa fréquentation avec Vercel Web Analytics, sans cookie : une visite est reconnue par une empreinte calculée à partir de la requête et effacée au bout de 24 heures, et seules des statistiques agrégées sont conservées (pages vues, site d'origine, pays, type d'appareil, navigateur). Cette mesure ne permet ni de vous identifier ni de vous suivre sur d'autres sites.

Vous pouvez refuser cette mesure avec le bouton en bas de cette page : votre choix est gardé dans ce navigateur. Il vaut aussi pour la provenance de votre inscription : après un refus, Couvly ne relève ni le site d'où vous venez ni la première page vue.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et du droit de définir des directives sur le sort de vos données après votre décès.

Le Service vous permet de les exercer vous-même : Paramètres › Mon profil pour télécharger vos données ou supprimer votre compte, Paramètres › Entreprise pour corriger ou supprimer votre entreprise. Pour toute autre demande, écrivez à contact@couvly.com ; Couvly répond dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Connexion sans mot de passe, échanges chiffrés, données de chaque entreprise cloisonnées par des règles d'accès en base vérifiées par des tests automatiques, accès d'administration restreint : Couvly protège vos données avec des mesures adaptées au risque.

Évolution de cette politique

Cette politique est mise à jour quand le Service évolue ; la date en tête de page l'indique. En cas de changement important, Couvly vous prévient par e-mail.