Confidentialité du configurateur ByCommute

Responsable et données utilisées

Le service est fourni par BYCOMMUTE, SAS, SIREN 913 599 791, dont le siège est situé au 57 rue de Stalingrad, 38100 Grenoble, France. Contact : commercial@bycommute.fr.

Les outils reçoivent vos choix : nom du projet, modèle, dimensions, parois, supports, équipements et informations sur le sol ou l'implantation. Un lieu ou une adresse peut être transmis si vous le renseignez. Évitez les données personnelles inutiles dans le nom ou la description d'un projet. Les champs exigés par chaque outil sont nécessaires au calcul ; les autres informations sont facultatives.

Le serveur reçoit aussi l'adresse IP du client, les identifiants de session et de projet, les opérations, dates et erreurs. L'adresse IP peut être celle du fournisseur d'IA qui relaie l'appel. Les outils ne demandent ni l'historique complet de votre conversation, ni votre mot de passe ChatGPT, ni une clé API personnelle.

Finalités et bases légales

La création et la conservation de votre étude, les simulations, les estimations, les fichiers et le suivi que vous demandez servent à exécuter le service et à préparer un éventuel devis : base légale de l'exécution du contrat ou des mesures précontractuelles prises à votre demande. La sécurité, la prévention des abus et le diagnostic des incidents relèvent de l'intérêt légitime de ByCommute à protéger le service. Les documents d'une vente éventuelle suivent leurs obligations légales propres.

Le parcours « Continuer en invité » autorise la connexion de votre client IA, sans inscription ByCommute. Cette autorisation d'accès OAuth est distincte de la base légale du traitement. Le registre conserve les identifiants publics des clients IA et leurs URL de retour pour permettre la reconnexion ; il ne conserve pas leurs autorisations privées.

Destinataires et fournisseurs d'IA

Les données sont accessibles aux personnes habilitées chez ByCommute et aux prestataires d'hébergement et d'exploitation nécessaires au service, notamment l'infrastructure VPS Hostinger. Elles ne sont pas vendues. Votre fournisseur d'IA reçoit les résultats des outils que vous appelez. L'utilisation de votre conversation et les éventuels traitements hors de l'Espace économique européen par ce fournisseur dépendent de ses propres conditions et garanties ; pour ChatGPT, consultez la politique de confidentialité OpenAI.

Les jetons d'accès des projets invités restent côté serveur. La carte affichée reçoit un lien privé pour ouvrir le configurateur, sans l'insérer dans le texte destiné au modèle. Toute personne disposant de ce lien peut l'utiliser : ne le publiez pas. Les liens de téléchargement temporaires doivent aussi être partagés uniquement avec les personnes concernées.

Conservation

Les autorisations invitées et les sessions restent en mémoire : huit heures d'inactivité maximum et vingt-quatre heures au total ; un redémarrage les termine. Le lien de reprise du projet est valable trente jours par défaut, sauf durée différente configurée par ByCommute. Cette expiration ne supprime pas l'étude enregistrée.

Une étude est conservée pendant la préparation et le suivi du projet demandé. Sa suppression intervient à la demande de son titulaire ou lorsque ByCommute clôt l'étude sans besoin de suivi ; en cas de vente, les documents nécessaires à l'exécution et aux obligations légales suivent le dossier commercial. La suppression des projets est effectuée par ByCommute, sans délai de purge automatique actuellement. Vous pouvez demander la clôture et la suppression à l'adresse ci-dessous.

Les exports expirent après quinze minutes ; leurs fichiers sont supprimés à la purge technique suivante. Les journaux techniques servent au diagnostic et à la sécurité, puis sont remplacés selon la rotation et les limites de stockage du service. Les sauvegardes de déploiement permettent le rétablissement après incident : seules les deux plus récentes sont conservées par le workflow de déploiement. Une donnée supprimée peut subsister dans ces sauvegardes jusqu'à leur remplacement ; elles ne sont pas utilisées pour le suivi commercial.

Mesure d'audience et stockage du navigateur

La carte IA et ses outils n'installent aucun traceur d'audience. La documentation ne charge pas Microsoft Clarity. Dans le configurateur web, la mesure d'usage Microsoft Clarity est activée par défaut, sans fenêtre de demande à l'ouverture. Vous pouvez la désactiver ou la réactiver avec les préférences ci-dessous. Un refus déjà enregistré reste appliqué pendant la durée de validité de votre choix, mémorisé localement pendant six mois. Le stockage nécessaire au fonctionnement du configurateur reste distinct de cette mesure facultative.

Lorsqu'elle est activée, la mesure d'usage peut transmettre des données techniques et d'interaction à Microsoft. Consultez la déclaration de confidentialité Microsoft. Le refus n'empêche pas la configuration d'un projet.

Exercer vos droits

Pour demander l'accès, la rectification, la suppression, la limitation ou la portabilité des données vous concernant, vous opposer à un traitement fondé sur l'intérêt légitime ou retirer un consentement, écrivez à commercial@bycommute.fr, ou à l'adresse du siège. Précisez le projet concerné et votre demande. Nous pourrons demander les éléments nécessaires pour vérifier que vous êtes habilité, sans vous demander de mot de passe ou de clé API. Les droits s'exercent dans les conditions prévues par la réglementation.

Vous pouvez également adresser une réclamation à la CNIL.