Comment Batilynk traite les données personnelles : ce qui est collecté, pourquoi, avec qui c'est partagé, combien de temps c'est conservé, et ce que vous pouvez exiger à tout moment.
Deux situations à ne pas confondre
Batilynk est un logiciel professionnel : vous y saisissez vos propres données, mais aussi celles de vos clients. Le rôle de l'éditeur n'est pas le même dans les deux cas, et c'est ce qui détermine à qui vous adressez vos demandes.
Vos données à vous (compte, entreprise, abonnement)
R D A CONCEPT en est responsable : c'est lui qui décide pourquoi et comment elles sont traitées. Adressez-lui directement vos demandes.
Les données de vos clients que vous saisissez
Vous en êtes responsable ; R D A CONCEPT n'agit que comme sous-traitant, sur vos instructions, pour faire fonctionner le service. Un client qui veut exercer ses droits s'adresse à vous, son prestataire — c'est vous qui l'avez rencontré et qui décidez de ce qui est enregistré.
Responsable de traitement
Société
R D A CONCEPT, SARL au capital de 12 343 €
Adresse
30 rue de la Résistance, 95200 Sarcelles, France
Contact pour toute question relative aux données
contact@rda-concept.fr
Aucun délégué à la protection des données n'a été désigné : l'activité n'entre pas dans les cas où la désignation est obligatoire. Les demandes sont traitées directement par la gérance.
Données collectées
Selon l'usage que vous faites de l'application :
Compte et entreprise : nom, prénom, adresse électronique, téléphone, raison sociale, adresse, SIRET, assurances, logo.
Équipe : identité et rôle des collaborateurs invités, planning, rendez-vous.
Clients et chantiers : coordonnées, adresses d’intervention, contacts sur place, historique des interventions.
Interventions : descriptions de pannes et de travaux, photos, relevés, mesures électriques, signatures manuscrites.
Documents : comptes rendus, rapports de maintenance, devis, factures, contrats.
Paiement : coordonnées de facturation et état de l’abonnement. Aucun numéro de carte bancaire ne transite par nos serveurs ni n’est conservé.
Technique : adresse IP, type d’appareil, journaux de connexion, notifications.
Pourquoi ces données, et à quel titre
Fournir le service (comptes, documents, planning, maintenance)
Exécution du contrat qui nous lie
Facturer et gérer les abonnements
Exécution du contrat, et obligation comptable
Sécuriser les accès et détecter les abus
Intérêt légitime à protéger le service et ses utilisateurs
Conserver comptes rendus et factures
Obligation légale (garantie décennale, code de commerce)
Améliorer le service et la base de connaissance
Intérêt légitime, sur des données anonymisées
Envoyer des informations commerciales
Votre consentement, retirable à tout moment
L’assistant « Yannick »
Le diagnostic assisté s'appuie sur un modèle d'intelligence artificielle fourni par Anthropic. Ce que vous écrivez à l'assistant lui est transmis pour produire la réponse.
N'écrivez à l'assistant que ce qui est utile au diagnostic technique : une panne, un équipement, un symptôme.
Évitez d'y saisir l'identité ou les coordonnées d'un client : elles ne servent pas au diagnostic.
Les échanges ne sont pas utilisés pour entraîner de modèle d'intelligence artificielle.
Ils sont conservés douze mois, puis supprimés.
La base de connaissance
Chaque dépannage enrichit une base technique interne : symptôme, cause, solution, matériel concerné. Cette base est constituée après anonymisation systématique — ni nom, ni adresse, ni coordonnée n'y entre. Le résultat ne permet de réidentifier personne, et ne relève donc plus de la réglementation sur les données personnelles.
Elle sert à proposer des diagnostics plus sûrs aux professionnels utilisant l'application. Elle n'est ni vendue, ni cédée à des tiers.
Une exception assumée, signalée ici par honnêteté : dans le module Maintenance, la case autorisant l'alimentation de cette base est cochée par défaut. Vous pouvez la décocher avant d'enregistrer.
Géolocalisation
La position n'est lue que pendant que vous utilisez l'application à l'écran, et pour deux usages seulement : calculer le temps de trajet vers votre prochain rendez-vous, et repérer votre arrivée sur un chantier pour vous proposer de démarrer l'intervention.
Aucun trajet, aucune heure d'arrivée, aucun historique de déplacement n'est enregistré. Il n'existe aucun suivi des collaborateurs. L'autorisation se retire à tout moment dans les réglages du téléphone ; l'application continue de fonctionner sans elle.
Vos comptes Google
Relier un compte Google est facultatif, et chaque fonction se relie séparément : accepter l'agenda n'ouvre rien d'autre. Batilynk demande à chaque fois la permission la plus étroite qui permette la fonction.
Agenda
Créer l’agenda dédié à vos interventions, y écrire vos rendez-vous et lire ceux qui s’y trouvent pour éviter les doublons. Permission « calendar ».
Stockage de fichiers
Déposer dans votre Drive les fichiers créés par l’application, et eux seuls. Permission « drive.file » : les autres fichiers de votre Drive restent invisibles.
Messagerie
Envoyer vos comptes rendus, devis, factures et commandes depuis votre boîte. Permission « gmail.send » : elle ne permet ni de lire, ni de parcourir, ni de supprimer vos messages.
Adresse du compte
Connaître l’adresse de la boîte reliée, pour l’afficher et la placer en expéditeur. Permission « userinfo.email ».
L'usage que Batilynk fait des données reçues des API Google respecte la Politique relative aux données utilisateur des services API Google, y compris ses exigences d'usage limité (Limited Use). Ces données ne servent qu'aux fonctions décrites ci-dessus. Elles ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, ni exploitées pour entraîner des modèles d'intelligence artificielle. Aucun humain ne les consulte, sauf avec votre accord explicite, pour résoudre un incident que vous avez signalé, ou lorsque la loi l'exige.
Batilynk conserve uniquement le jeton qui autorise ces accès — chiffré — et l'adresse du compte relié. Aucun message, aucun fichier de votre Drive n'est recopié dans nos bases.
Vous pouvez retirer un accès à tout moment, depuis l’application ou depuis la page « Applications ayant accès à votre compte » de votre compte Google (myaccount.google.com/permissions). Le retrait prend effet immédiatement ; les documents déjà envoyés ne sont pas affectés.
Qui d’autre voit ces données
Les données ne sont ni vendues, ni louées, ni cédées. Elles sont accessibles aux membres de votre entreprise selon leurs droits, et aux prestataires techniques ci-dessous, qui n'agissent que sur nos instructions :
Supabase
Hébergement des données, comptes et fichiers. Données concernées : Toutes les données de l’application Localisation : Union européenne.
Vercel
Hébergement et diffusion de l'application. Données concernées : Journaux techniques (adresse IP, page consultée) Localisation : États-Unis — clauses contractuelles types.
Anthropic
Assistant de diagnostic « Yannick » (intelligence artificielle). Données concernées : Contenu des échanges avec l’assistant, sans identité client Localisation : États-Unis — clauses contractuelles types.
Resend (et Amazon SES)
Envoi des emails : comptes rendus, contrats, notifications. Données concernées : Adresse email du destinataire, contenu du message et pièces jointes Localisation : Union européenne (Irlande) pour l’acheminement.
Stripe Payments Europe
Abonnements et encaissements. Données concernées : Coordonnées de facturation. Les numéros de carte ne transitent jamais par nos serveurs. Localisation : Irlande.
Google Ireland
Connexion par compte Google et synchronisation d’agenda. Données concernées : Adresse email du compte, rendez-vous synchronisés Localisation : Irlande.
ProGBat
Synchronisation des devis, factures et affaires. Données concernées : Documents commerciaux et coordonnées des clients concernés Localisation : France.
IONOS
Nom de domaine et messagerie de l’éditeur. Données concernées : Emails reçus à l’adresse de contact Localisation : Allemagne.
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne, qui imposent au prestataire un niveau de protection équivalent.
S'y ajoutent, le cas échéant, les destinataires que vous choisissez vous-même : vos clients quand vous leur envoyez un document, et l'administration en cas de réquisition judiciaire.
Combien de temps
Compte utilisateur et données de l’entreprise
Toute la durée de l'abonnement, puis 3 ans après sa résiliation
Comptes rendus, PV de réception et rapports de maintenance
10 ans — durée de la garantie décennale (art. 1792-4-1 du code civil)
Factures et pièces comptables
10 ans — obligation du code de commerce
Photos de chantier et signatures
Attachées au document qu’elles justifient, donc même durée
Échanges avec l’assistant Yannick
12 mois, puis suppression
Journaux techniques de connexion
12 mois
Prospects et demandes non converties
3 ans à compter du dernier contact
À l'issue de ces durées, les données sont supprimées ou anonymisées. Les documents soumis à une obligation légale de conservation ne peuvent pas être effacés avant son terme, même à la demande.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@rda-concept.fr. Une réponse vous parvient dans un délai d'un mois. Une pièce d'identité peut vous être demandée en cas de doute sérieux sur l'identité du demandeur.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
Sécurité
Les échanges avec l’application sont chiffrés (HTTPS).
Les accès sont cloisonnés par entreprise : une société ne voit jamais les données d’une autre.
Les mots de passe sont stockés sous forme d’empreintes irréversibles ; l’authentification biométrique est proposée en option.
Les documents signés sont figés et horodatés, avec une empreinte numérique qui atteste de leur intégrité.
Les sauvegardes sont assurées par l’hébergeur de la base de données.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée dans les 72 heures et vous êtes informé sans délai injustifié.
Cookies et traceurs
L'application n'utilise ni cookie publicitaire, ni traceur de mesure d'audience tiers. Seuls sont déposés les cookies strictement nécessaires au fonctionnement — maintien de votre session et sécurisation des formulaires. Ils ne requièrent pas de consentement préalable et disparaissent à la déconnexion.
Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle est portée à votre connaissance dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en tête de ce document.