Aller au contenu principal

Politique de Confidentialité

Dernière mise à jour : 2026-11-12

RivoCalc est exploité par Rapid Dreams GmbH, dont le siège est en Suisse. Cette politique suit le Règlement général sur la protection des données de l'UE (RGPD), la loi fédérale suisse sur la protection des données (nLPD) et, pour les utilisateurs au Canada, la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) ainsi que, au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé, telle que modifiée par la Loi 25.

1. Responsable du traitement

Rapid Dreams GmbH, c/o Value Solutions, Riedstrasse 7, 6330 Cham, Suisse — responsable du traitement pour RivoCalc, disponible sur www.rivocalc.com. Contact : privacy@rivocalc.com ou via le formulaire de contact.

2. Quelles données nous collectons

Nous traitons les données personnelles suivantes, toutes limitées au strict nécessaire :

  • Formulaire de contact : le nom, le courriel et le message que vous choisissez de nous envoyer. Nous ne collectons ni adresse postale, ni téléphone, ni aucune autre donnée personnelle.
  • Adresse IP : collectée temporairement, uniquement pour la protection anti-spam (rate limiting). Nous n'associons pas l'IP à l'envoi du formulaire dans un stockage de longue durée.
  • Données d'utilisation (analytics) : collectées uniquement si vous acceptez les cookies — pages visitées, temps passé par page, pays d'origine. Toujours anonymisées (anonymize_ip activé).
  • Liste d'attente (outil de devis) : adresse courriel, pays et calculateur depuis lequel vous vous êtes inscrit, votre réponse facultative indiquant si vous êtes professionnel du bâtiment, ainsi que la date et le texte du consentement que vous avez accepté. Nous ne conservons ni l'adresse IP ni les données du navigateur.

3. Base légale du traitement

  • Formulaire de contact : intérêt légitime (répondre à l'utilisateur) et mesures précontractuelles (traiter la demande formulée).
  • Analytics : consentement explicite (recueilli via le bandeau de cookies — vous pouvez changer d'avis à tout moment en effaçant le stockage de votre navigateur).
  • Rate limiting par IP : intérêt légitime (sécurité du service).
  • Liste d'attente : consentement explicite, donné en cochant la case du formulaire. Vous pouvez le retirer à tout moment.

4. Sous-traitants

Vos données peuvent être traitées par les prestataires suivants, établis aux États-Unis, et donc traitées hors du Canada (aux États-Unis et dans l'Union européenne). Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et son équivalent suisse lorsque le prestataire est certifié et, à défaut, sur des clauses contractuelles types :

  • Resend, Inc. (États-Unis) — envoi des courriels du formulaire de contact.
  • Cloudflare, Inc. (États-Unis) — stockage des messages de contact (KV), rate limiting, DNS et CDN.
  • Vercel Inc. (États-Unis) — hébergement de l'application web et traitement des requêtes.
  • Google LLC (États-Unis) — Google Analytics 4, uniquement si vous avez accepté les cookies.
  • Convex, Inc. (États-Unis ; données hébergées en Irlande, UE) — base de données de la liste d'attente.

5. Durées de conservation

  • Courriels de contact : conservés jusqu'à ce que vous demandiez leur suppression.
  • Messages du formulaire de contact (KV) : conservés jusqu'à ce que vous demandiez leur suppression.
  • Adresse IP (rate limit) : supprimée automatiquement après 60 secondes.
  • Données d'analytics : conservation contrôlée directement par votre compte Google et configurée sur la durée minimale de GA4 (14 mois).
  • Liste d'attente : conservée tant qu'elle sert à vous informer de l'outil, jusqu'à ce que vous demandiez votre suppression ou vous désinscriviez. Si le projet est abandonné, la liste est supprimée.

6. Cookies

Nous utilisons uniquement les catégories de cookies suivantes :

  • Essentiels (toujours actifs) : aucun cookie tiers ; une seule entrée dans localStorage avec votre décision concernant les cookies d'analyse.
  • Analytics (optionnels, soumis à consentement) : Google Analytics 4 — chargé uniquement si vous acceptez via le bandeau. Vous pouvez refuser et le site fonctionne normalement.

Pour changer d'avis à tout moment, utilisez l'option « Gérer les cookies » en pied de page — l'entrée rivocalc-cookie-consent-v1 dans le localStorage de votre navigateur est réinitialisée et le bandeau de cookies réapparaît pour une nouvelle décision.

7. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

  • Accès — savoir quelles données vous concernant nous traitons.
  • Rectification — corriger des données inexactes.
  • Effacement — demander la suppression de vos données (« droit à l'oubli »).
  • Portabilité — recevoir une copie de vos données dans un format structuré.
  • Opposition — vous opposer au traitement fondé sur l'intérêt légitime.
  • Retrait du consentement — refuser les cookies d'analyse ou quitter la liste d'attente à tout moment.

Pour exercer ces droits, contactez-nous via le formulaire de contact, ou écrivez à privacy@rivocalc.com. Nous répondons dans un délai d'un mois, comme l'exige le RGPD.

8. Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données enfreint la loi, vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence dans l'UE ou, en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT). Dans le reste du Canada, il s'agit du Commissariat à la protection de la vie privée du Canada (www.priv.gc.ca). Au Québec, il s'agit de la Commission d'accès à l'information du Québec (CAI).

9. Droit applicable

Cette politique est régie par le Règlement général sur la protection des données (UE) 2016/679 (« RGPD »), applicable aux utilisateurs dans l'Union européenne, par la loi fédérale suisse sur la protection des données (nLPD), applicable au responsable du traitement, et, au Canada, par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et, au Québec, par la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), telle que modifiée par la Loi 25.