Protection des données et sécurité
Cette page résume où sont stockées les données de votre entreprise, qui peut les consulter et ce que vous gardez en main. Le texte juridique complet se trouve dans notre politique de confidentialité.
Où sont vos données
- L’application et sa base de données tournent sur des serveurs de netcup GmbH à Nuremberg. netcup est certifié ISO/IEC 27001, la norme internationale de sécurité de l’information.
- Les photos et documents sont stockés chez bunny.net, dans la région de stockage Allemagne. bunny.net est lui aussi certifié ISO/IEC 27001.
- Ces certifications appartiennent à ces deux prestataires. GalaCAD n’est pas certifié en tant que tel.
- La connexion entre votre appareil et GalaCAD est chiffrée (HTTPS).
- Les e-mails, comme les liens de connexion, partent via Brevo en France ou via un serveur de messagerie situé en Allemagne. Pour les cartes, la recherche d’adresse et la météo, GalaCAD interroge Apple, qui reçoit alors l’adresse ou la position d’un chantier. Des données ne partent vers Lexware Office que si vous y connectez votre propre compte.
Qui voit vos données
- Seules les personnes que vous invitez dans votre entreprise. Les prix d’achat, les salaires et le suivi de marge sont réservés au dirigeant et au bureau.
- Les données de chaque entreprise sont cloisonnées. En plus de l’application, la base de données vérifie elle-même, à chaque accès, à quelle entreprise appartient une ligne.
- Notre support peut consulter votre compte si vous, en tant que dirigeant, l’autorisez dans les paramètres. L’autorisation prend fin d’elle-même au bout de sept jours et vous pouvez la retirer à tout moment. Un accès support est en lecture seule : il ne modifie rien, n’envoie rien et ne supprime rien.
- Chaque accès support apparaît dans vos paramètres, avec la personne, la date et le motif. Sans autorisation, nous n’intervenons qu’en cas de panne qui ne peut pas attendre, et chaque dirigeant de l’entreprise reçoit aussitôt un e-mail.
- Nous n’utilisons pas vos données pour entraîner des modèles d’IA.
Comment vous vous connectez
- GalaCAD ne fonctionne pas avec un mot de passe. Vous saisissez votre adresse e-mail et recevez un lien de connexion valable 15 minutes.
- Nos propres collaborateurs se connectent à l’outil d’administration interne avec une clé d’accès (passkey) et confirment chaque accès support une seconde fois avec elle.
Photos et localisation
- À l’envoi, nous retirons de chaque photo les informations intégrées, y compris le lieu de la prise de vue.
- Les photos ne sont pas publiques. Une photo ne s’ouvre qu’après vérification des droits, par un lien qui expire au bout de quelques minutes. Votre client ne voit que les photos que vous ajoutez à son lien de devis.
- L’application iPhone n’obtient votre position que si vous l’autorisez sur l’iPhone, par exemple pour un relevé GPS.
Vos droits
- Vous pouvez demander à tout moment une copie des données de votre compte ou la suppression de celui-ci. Écrivez-nous à l’adresse indiquée dans les mentions légales.
- Vous téléchargez vous-même vos devis et commandes en PDF, CSV ou XLSX.
- Vos autres droits et les bases juridiques de nos traitements sont décrits dans la politique de confidentialité.
Des questions ?
- Pour toute question sur la protection des données, ou si vous avez besoin d’un contrat de sous-traitance (article 28 du RGPD), contactez-nous via les coordonnées des mentions légales.