Politique de confidentialité

En vigueur le 31 août 2026

Ce document fait foi en français. هذه الوثيقة معتمدة بنصها الفرنسي. The French text of this document is the authoritative one.

Batipro est un logiciel de gestion pour les entreprises de BTP. Il a été construit autour d'une idée simple : le dossier d'une entreprise appartient à cette entreprise. Ce document décrit ce que le logiciel enregistre, le peu qui parvient jusqu'à nous, et ce qui ne quitte jamais votre matériel.

1 · Qui est responsable

Éditeur	⟨RAISON SOCIALE — à compléter⟩
Adresse	⟨ADRESSE — à compléter⟩
RC	⟨REGISTRE DE COMMERCE — à compléter⟩
NIF	⟨NIF — à compléter⟩
Contact	+213 561 38 83 20 (WhatsApp)

Les mentions d'identification de l'éditeur seront portées ici avant la première vente. D'ici là, l'éditeur se joint au numéro ci-dessus, qui est le canal réel de l'assistance.

2 · Où vivent vos données

Vos clients, vos chantiers, vos employés, vos devis, vos factures, votre pointage et votre paie sont enregistrés dans une base de données sur votre propre machine. Le logiciel fonctionne entièrement hors ligne : sur un chantier sans réseau, rien n'est dégradé.

Si vous activez la synchronisation entre plusieurs postes, ces données sont copiées vers un serveur que vous créez et que vous possédez (un projet Appwrite ouvert à votre nom, avec votre adresse e-mail). Ce serveur n'est pas le nôtre et nous n'y avons aucun accès. La clé qui construit sa structure est détruite dès qu'elle a servi ; ce qui reste sur votre machine est une clé étroite, capable de créer vos employés et incapable de lire un seul document commercial.

Nous ne détenons aucune copie de votre comptabilité, de vos marchés ou de vos salariés. Ce n'est pas un engagement de politesse : l'architecture ne prévoit pas de chemin par lequel ces données pourraient nous parvenir.

3 · Ce que le logiciel nous envoie

Cinq échanges seulement traversent nos serveurs, et chacun est limité à ce que sa fonction exige.

a · L'activation d'une licence

Au moment où vous saisissez votre clé, l'application transmet la clé elle-même, la version installée, la plateforme (Windows, macOS, Android) et une empreinte de l'appareil. Cette empreinte est une somme de contrôle SHA-256 : jamais un numéro de série ni un identifiant matériel en clair. Elle sert uniquement à compter les postes couverts par votre licence et à reconnaître le même poste lors d'une réactivation.

b · Le signal de bon fonctionnement

Au lancement, l'application signale qu'elle est vivante : la même empreinte, la version et la plateforme. C'est ce qui nous permet de savoir qu'une installation n'a pas reçu une mise à jour importante. Aucun contenu métier n'y figure.

c · Les rapports d'erreur

Quand le logiciel rencontre une anomalie, il peut nous envoyer le type de l'erreur, un message court et les lignes techniques de la pile d'appels. Le texte est nettoyé sur votre machine avant de partir (les valeurs de base de données, les suites entre guillemets et les nombres à quatre chiffres sont retirés), puis notre serveur n'accepte qu'une liste fermée de champs : ce qui n'y est pas nommé est jeté plutôt qu'enregistré. Un nom de client ne peut pas franchir ce filtre.

d · L'assistance

Si vous nous écrivez depuis l'application, nous recevons le message que vous avez rédigé et l'identifiant de votre licence, afin de savoir à qui nous répondons.

e · L'assistant IA — seulement si vous l'utilisez

La lecture automatique d'un document (une facture photographiée, un bon de livraison) est une fonction facultative, vendue en crédits et déclenchée par vous. Quand vous vous en servez, l'image que vous avez choisie est transmise à notre serveur puis à Anthropic, qui l'analyse et renvoie les champs reconnus. Ne soumettez à cette fonction que des documents que vous acceptez de voir traités ainsi. Sans cette action de votre part, aucune image ne quitte votre machine.

4 · Le site lui-même

Cette page et celles qui l'entourent n'installent ni cookie, ni régie publicitaire, ni script de mesure d'audience. Deux choses méritent tout de même d'être dites, parce qu'elles ne sont visibles nulle part.

a · Le bouton de téléchargement

Quand vous cliquez pour télécharger, le lien passe par notre serveur avant de vous rediriger vers le fichier. Ce passage enregistre la plateforme demandée, l'étiquette de campagne si vous êtes arrivé par une publicité, et une empreinte salée de votre adresse IP — jamais l'adresse elle-même. Le sel est notre clé de signature, si bien que ces empreintes ne servent à rien ailleurs et que deux installations ne peuvent pas être recoupées entre elles.

À quoi cela sert : savoir si une annonce a produit des installations. Quand une machine se signale pour la première fois dans les sept jours qui suivent, elle est rapprochée du téléchargement venu de la même adresse. C'est un rapprochement, pas une identification — deux entreprises derrière le même routeur le même après-midi seront attribuées à la même annonce, et nous le savons. Passé ce délai, il ne reste qu'un compte.

b · Ce que votre navigateur retient

La langue et le thème que vous choisissez dans la barre sont gardés dans le stockage local de votre navigateur, sous batipro.lang et batipro.theme. Ils ne quittent jamais votre machine, ne sont pas des cookies, et vider les données du site les efface.

5 · Ce que nous ne faisons pas

Nous ne vendons ni ne louons aucune donnée, à personne.
Nous n'installons ni régie publicitaire ni traceur d'audience.
Nous ne suivons pas votre position géographique.
Nous ne lisons pas votre carnet d'adresses ni vos messages.
Nous ne consultons pas le contenu de votre serveur de synchronisation — nous n'en avons pas les moyens techniques.

6 · Les autorisations demandées sur téléphone

Appareil photo	Photographier l'avancement d'un chantier et scanner le code QR qui relie un téléphone à l'entreprise.
Fichiers et médias	Joindre un justificatif, enregistrer un PDF, exporter une sauvegarde.
Notifications	Vous prévenir d'une échéance ou d'une tâche. Elles transitent par le service Firebase Cloud Messaging de Google, qui reçoit l'identifiant du terminal et le texte de l'avis.
Réseau	Synchroniser avec vos autres postes et vérifier la licence.

Chacune est demandée au moment où elle sert, et le refus laisse le reste du logiciel intact.

7 · Combien de temps nous conservons

Licence et postes liés	Tant que la licence existe — c'est le titre qui vous ouvre le logiciel.
Empreinte d'un téléchargement	Sept jours, le temps du rapprochement décrit à l'article 4. Ensuite il ne reste qu'un compte, sans empreinte.
Signal de fonctionnement	Le détail est purgé au bout de 90 jours ; seuls des totaux sans identifiant sont conservés au-delà.
Rapports d'erreur	Jusqu'à correction de l'anomalie, puis purgés avec l'historique.
Assistance	Le temps de traiter la demande et d'en garder la trace.
Images soumises à l'IA	Le temps de l'extraction. Elles ne sont pas archivées chez nous.

8 · Vos droits

Conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, vous pouvez demander l'accès, la rectification ou l'effacement des données que nous détenons sur vous, ainsi que la suppression d'une installation de nos registres. Écrivez au contact indiqué au point 1 ; nous répondons sous trente jours.

Pour les données qui vivent chez vous, aucune demande n'est nécessaire : elles sont déjà entre vos mains. Le logiciel exporte l'intégralité de votre dossier, dans tous les états de la licence — y compris expirée.

9 · Les enfants

Batipro est un outil professionnel. Il ne s'adresse pas aux mineurs et nous ne collectons pas sciemment de données les concernant.

10 · Modifications

Si cette politique change, la date en tête de page change avec elle, et l'application signale les modifications importantes. La version en vigueur est toujours celle publiée ici.