Politique de confidentialité

Qui est responsable

Le responsable du traitement de vos données est l'éditeur de Fuseboard, présenté dans les mentions légales.

Vous pouvez le joindre par le formulaire de contact ou à contact@fuseboard.fr. Ses coordonnées complètes figurent dans les mentions légales.

Vos données, et pourquoi

Fuseboard ne collecte que ce qui sert au service. Pour créer un compte, seuls une adresse e-mail et un mot de passe sont nécessaires : tout le reste est facultatif.

• Gérer votre compte

  Données

  Adresse e-mail et mot de passe, stocké sous une forme hachée, jamais en clair. Si vous les renseignez dans votre profil : prénom, nom, entreprise, SIRET et adresse. Date d'inscription, date et version du texte accepté à l'inscription, et date de vérification de votre adresse e-mail. Date de l'e-mail qui prévient de la suppression d'un compte inactif, effacée à la connexion suivante.

  Base légale

  Exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD).

  Conservation

  Tant que le compte existe. Il est supprimé quand vous le supprimez, immédiatement et définitivement, ou après 2 ans sans connexion.

• Enregistrer vos projets

  Données

  Nom des projets, description du logement (pièces, surfaces, équipements électriques), installation existante en rénovation, tableaux électriques et alertes de conformité, documents PDF générés, réponses à l'assistant parafoudre.

  Base légale

  Exécution du service (article 6.1.b du RGPD).

  Conservation

  Avec votre compte. Vous pouvez supprimer un projet à tout moment.

• Sécuriser la connexion

  Données

  Cookie de session, date et heure de votre dernière connexion, statut du compte (actif ou suspendu).

  Base légale

  Exécution du service, et intérêt légitime : sécuriser les comptes et repérer ceux qui sont inactifs (article 6.1.f du RGPD).

  Conservation

  Cookie : 2 heures sans activité. Dernière connexion : remplacée à chaque connexion, supprimée avec le compte.

• Vérifier votre adresse, retrouver l'accès à votre compte

  Données

  Les liens envoyés par e-mail pour vérifier votre adresse ou choisir un nouveau mot de passe, enregistrés sous une forme hachée qui ne permet pas de s'en servir. La date de votre dernier changement de mot de passe, pour fermer les sessions ouvertes avant lui. Les demandes de ces e-mails, comptées pour limiter les envois abusifs : avec une empreinte de votre adresse IP pour une inscription ou un mot de passe oublié, avec l'identifiant de votre compte pour un lien de vérification.

  Base légale

  Exécution du service, et intérêt légitime : sécuriser les comptes et protéger le site des abus (article 6.1.f du RGPD).

  Conservation

  Lien de vérification : 24 heures ; lien de nouveau mot de passe : une heure. Chacun est effacé dès qu'il a servi. Demandes : 24 heures. Date du dernier changement de mot de passe : avec votre compte.

• Protéger votre compte contre les essais de mot de passe

  Données

  Chaque mot de passe erroné, compté pour bloquer les essais répétés : une empreinte de l'adresse e-mail saisie et une empreinte de votre adresse IP, jamais le mot de passe essayé. Une connexion réussie remet à zéro le compteur de l'adresse.

  Base légale

  Intérêt légitime : sécuriser les comptes (article 6.1.f du RGPD).

  Conservation

  Au plus 24 heures.

• Administrer les comptes

  Données

  Les informations de gestion visibles par les administrateurs, et le journal de leurs actions (voir plus bas). Des statistiques d'ensemble (nombre d'inscriptions, de projets, de PDF), sans donnée individuelle.

  Base légale

  Intérêt légitime : faire fonctionner le service, répondre à vos demandes, prévenir les abus (article 6.1.f du RGPD).

  Conservation

  Journal : 12 mois.

• Mesurer l'audience du site

  Données

  Pages consultées, site de provenance, pays, type d'appareil, système et navigateur, rapidité d'affichage. Sans cookie, sans adresse IP conservée.

  Base légale

  Intérêt légitime : savoir quelles pages sont utiles et améliorer le site (article 6.1.f du RGPD).

  Conservation

  Identifiant de visite temporaire, effacé sous 24 heures. Statistiques anonymes.

• Répondre à vos messages

  Données

  Nom, adresse e-mail, objet et message. Empreinte de votre adresse IP, pour limiter les envois abusifs.

  Base légale

  Intérêt légitime : vous répondre, et protéger le formulaire des abus (article 6.1.f du RGPD).

  Conservation

  Message : le temps de vous répondre, puis au plus 3 ans après notre dernier échange. Empreinte de l'adresse IP : 24 heures.

Ce que voient les administrateurs

Les administrateurs de Fuseboard, désignés par l'éditeur, gèrent les comptes depuis un espace réservé. Leur accès y est vérifié à chaque page et à chaque action.

Ce qu'ils voient. Pour chaque compte : l'adresse e-mail, le nom, les dates d'inscription et de dernière connexion, si l'adresse e-mail a été vérifiée, les moyens de connexion, le rôle, le statut et le nombre de projets. Ils ne voient ni votre adresse, ni votre entreprise, ni le contenu de vos projets.

Ce qu'ils peuvent faire. Exporter l'ensemble de vos données, pour répondre à votre demande d'accès quand vous ne pouvez pas le faire vous-même. Suspendre votre compte (la connexion est alors refusée, vos données sont conservées), puis le réactiver. Le supprimer. Nommer un administrateur, ou lui retirer ses droits. Une suspension ou une suppression demande un motif, choisi dans une liste : votre demande, un usage abusif du service ou un autre motif, et pour une suppression, l'inactivité du compte.

Le journal. Chaque consultation de la fiche d'un compte, chaque export, suspension, réactivation, suppression, nomination ou retrait des droits d'administration est inscrit dans un journal : la date, l'action, le compte concerné, l'administrateur et, s'il y a lieu, le motif. Rien d'autre : ni adresse e-mail, ni texte libre. Chaque entrée est effacée au bout de 12 mois. Celles qui concernent votre compte figurent dans l'export de vos données, sans l'identité de l'administrateur.

Votre dernière connexion

À chaque connexion réussie, Fuseboard enregistre sa date et son heure, qui remplacent les précédentes : aucun historique n'est gardé, ni votre adresse IP. Cette information sert à la sécurité des comptes et à repérer ceux qui sont inactifs. Elle est visible par les administrateurs, figure dans l'export de vos données et disparaît avec votre compte.

Comptes inactifs

Un compte sans aucune connexion pendant 2 ans est supprimé, avec ses projets et ses documents. Un e-mail vous prévient 30 jours avant : il suffit de vous reconnecter pour garder votre compte. Un compte suspendu par un administrateur, qui ne peut plus se connecter, est supprimé au même terme, sans cet e-mail.

Qui reçoit vos données

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Seuls l'éditeur et les administrateurs y ont accès, ainsi que les prestataires techniques qui les traitent pour son compte :

• Vercel Inc. (États-Unis) : hébergement du site et mesure d'audience.
• Neon (groupe Databricks) (États-Unis, données à Francfort, en Allemagne) : hébergement de la base de données.
• Resend (États-Unis) : envoi des e-mails du site : formulaire de contact, vérification de l'adresse e-mail, mot de passe oublié.
• OVH SAS (France) : nom de domaine et messagerie de contact.

Vercel, Neon et Resend sont des sociétés américaines : vos données peuvent être traitées aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour Vercel et Resend, par leur certification au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Comme tout hébergeur, Vercel enregistre brièvement des journaux techniques (adresse IP, page demandée, heure) pour faire fonctionner et protéger le service. Enfin, vos données peuvent être communiquées à une autorité qui les demande dans le cadre prévu par la loi.

Cookies et mesure d'audience

Fuseboard ne dépose que les cookies nécessaires à la connexion à votre compte :

• authjs.session-token : vous garde connecté, et expire après 2 heures sans activité ;
• authjs.csrf-token : protège la connexion contre la falsification de requête, et disparaît à la fermeture du navigateur ;
• authjs.callback-url : retient la page à rouvrir après la connexion, et disparaît à la fermeture du navigateur ;
• fuseboard-reinitialisation : garde le lien reçu par e-mail le temps de choisir un nouveau mot de passe, et disparaît dès qu'il est enregistré, sinon après une heure.

Ces cookies sont dispensés de consentement : c'est pourquoi le site n'affiche pas de bandeau. Aucun cookie publicitaire ni de réseau social.

La mesure d'audience (Vercel Web Analytics) et celle des performances (Vercel Speed Insights) fonctionnent sans cookie. Chaque visite est comptée à l'aide d'une empreinte temporaire de la requête, effacée sous 24 heures, qui ne permet pas de vous suivre d'un site à l'autre, et aucune adresse IP n'est conservée. Les polices de caractères sont servies par Fuseboard lui-même : votre navigateur ne contacte aucun service tiers pour les afficher.

Sécurité

Le site n'est accessible qu'en HTTPS. Les mots de passe sont stockés sous une forme hachée (bcrypt) : personne, pas même l'éditeur, ne peut les lire. Une session sans activité se ferme au bout de 2 heures, et un changement de mot de passe ferme les sessions ouvertes sur vos autres appareils. Les liens envoyés par e-mail ne servent qu'une fois. L'espace d'administration est réservé aux administrateurs, et chaque accès y est vérifié.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Sans rien demander à personne, depuis votre profil : modifier vos informations, télécharger toutes vos données (fichier JSON), supprimer votre compte et tous vos projets, immédiatement et définitivement.

Pour toute autre demande : le formulaire de contact, ou un e-mail à contact@fuseboard.fr. Nous répondons dans un délai d'un mois au plus, et pouvons vous demander de justifier de votre identité en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur cnil.fr.

Modifications

Cette politique évolue avec le site. La date de sa dernière mise à jour figure en haut de la page.