Politique de protection des données
Application FunBIM (app.funbim.com, iOS et Android). Dernière mise à jour : 18 septembre 2026.
Cette politique explique quelles données personnelles sont traitées quand une entreprise utilise l'application FunBIM pour suivre ses chantiers, pourquoi, par qui, combien de temps, et quels sont les droits des personnes concernées. Elle complète la politique de confidentialité du site funbim.com, qui couvre les visiteurs du site, et l'article 14 des conditions générales de vente, qui fixe les engagements contractuels de FunBIM.
1. Qui est responsable de quoi
L'application est éditée par FUNBIM, société par actions simplifiée au capital de 1 241 €, immatriculée au RCS de Paris sous le numéro 833 433 725, dont le siège est situé 17 avenue d'Eylau, 75016 Paris, joignable à contact@funbim.com ou au 01 89 70 38 08. Pour toute question sur les données personnelles, écrivez à cette adresse avec la mention « Données personnelles ».
Deux situations coexistent dans l'application :
- Les données de projet (plans, documents, observations, formulaires, rapports, photos, signatures, comptes des utilisateurs invités) sont déposées dans FunBIM par l'entreprise cliente, pour ses propres chantiers. Le client en est le responsable du traitement. FunBIM agit comme sous-traitant, au sens de l'article 28 du RGPD, sur les instructions du client, dans les conditions de l'article 14 des conditions générales de vente.
- Les données de compte et de service (identifiants, facturation, support, sécurité, journaux techniques) sont traitées par FunBIM pour fournir et sécuriser le service. FunBIM en est le responsable du traitement.
2. Les données traitées
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte utilisateur | Prénom, nom, e-mail, téléphone, entreprise, fonction, rôle dans le projet, identifiant et mot de passe (stocké sous forme hachée), préférences | Saisis par l'utilisateur ou par l'administrateur du client qui l'invite |
| Données de projet | Plans et documents, observations et réserves, fiches d'autocontrôle et formulaires, avancement, comptes rendus et rapports, commentaires, historique des actions (qui a fait quoi et quand) | Déposés par le client et ses utilisateurs |
| Photos de chantier | Photos jointes aux observations, aux formulaires et aux rapports. Elles peuvent montrer des personnes identifiables présentes sur le chantier | Prises ou importées par les utilisateurs |
| Géolocalisation | Position GPS associée à une photo ou une observation, quand l'utilisateur a autorisé l'application à utiliser la localisation de son appareil | Appareil de l'utilisateur, avec son autorisation |
| Dictée vocale | Enregistrement audio transcrit en texte pour créer une observation. L'enregistrement est conservé dans le projet, joint à l'observation avec sa transcription | Microphone de l'appareil, avec son autorisation |
| Signatures électroniques | Signature manuscrite tracée sur l'écran, apposée sur les rapports et procès-verbaux, avec le nom du signataire, la date et l'heure | Saisie par le signataire |
| Facturation | Raison sociale, adresse, coordonnées du contact de facturation, historique des abonnements et des paiements. Les données bancaires sont saisies chez notre prestataire de paiement et ne transitent pas par FunBIM | Saisies par le client lors de la souscription |
| Support | Échanges par e-mail, chat ou téléphone avec l'équipe FunBIM, captures d'écran envoyées | Fournies par l'utilisateur |
| Données techniques | Adresse IP, type d'appareil et de navigateur, version de l'application, horodatage des connexions, journaux d'erreurs | Collectées automatiquement à l'usage |
FunBIM ne demande aucune donnée dite sensible. Les photos, la géolocalisation et la dictée vocale sont facultatives : l'application fonctionne sans les autorisations correspondantes de l'appareil, qui peuvent être retirées à tout moment dans ses réglages.
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Fournir le service : créer les comptes, héberger et afficher les projets, synchroniser les appareils, générer les rapports | Exécution du contrat (conditions générales de vente) |
| Facturer les abonnements et tenir la comptabilité | Exécution du contrat et obligations légales |
| Répondre aux demandes de support et accompagner la prise en main | Exécution du contrat |
| Sécuriser le service : authentification, détection des accès anormaux, journalisation, sauvegardes | Intérêt légitime de FunBIM et de ses clients à la sécurité du service, et obligations légales |
| Améliorer l'application à partir de statistiques d'usage agrégées | Intérêt légitime, sans profilage individuel |
| Informer les utilisateurs des nouveautés et de la maintenance du service | Intérêt légitime, avec possibilité de se désinscrire des e-mails non indispensables au service |
| Géolocalisation et dictée vocale | Autorisation accordée dans l'appareil, retirable à tout moment |
Pour les données de projet, c'est le client qui définit les finalités et la base légale de leurs traitements, en général l'exécution de ses marchés de travaux et le respect de ses obligations en matière de qualité et de sécurité. Il lui appartient d'informer ses salariés, sous-traitants et partenaires dont les données figurent dans ses projets, y compris les personnes visibles sur les photos.
4. Nos engagements comme sous-traitant
Pour les données de projet, FunBIM s'engage à :
- ne les traiter que pour héberger et faire fonctionner le service, sur instruction du client, jamais pour son propre compte ni pour les revendre ;
- garantir leur confidentialité et n'y donner accès qu'aux personnes de l'équipe qui en ont besoin, tenues au secret ;
- aider le client à répondre aux demandes d'exercice de droits des personnes concernées, et lui transmettre sans délai celles reçues directement ;
- l'informer de toute violation de données personnelles dans les 72 heures suivant sa découverte, avec les éléments utiles pour notifier la CNIL si nécessaire ;
- l'informer avant tout changement de sous-traitant ultérieur ;
- tenir un registre des traitements effectués pour son compte et lui fournir la documentation nécessaire à ses audits ;
- restituer ou supprimer les données à la fin du contrat, dans les conditions de l'article 8 ci-dessous.
5. Qui héberge et qui reçoit les données
Les données sont traitées par l'équipe FunBIM et par des prestataires qui agissent sur nos instructions et sont tenus par contrat aux mêmes règles de confidentialité et de sécurité. Ils relèvent des catégories suivantes :
- Hébergement cloud de la base de données, des fichiers (plans, photos, documents) et des e-mails de service, dans l'Union européenne : base de données en Belgique, fichiers en France ;
- Diffusion de l'interface web de l'application (app.funbim.com), sans stockage des données de projet ;
- Gestion des abonnements et des paiements ;
- Support et relation client : chat, e-mails, centre d'aide et tickets ;
- Envoi d'e-mails transactionnels : invitations, notifications ;
- Magasins d'applications pour la distribution des applications mobiles, sans accès aux données de projet.
La liste nominative de ces prestataires, avec leur rôle et leur lieu de traitement, est communiquée aux clients sur simple demande à contact@funbim.com, et les clients sont informés avant tout changement de prestataire. FunBIM ne vend pas de données et ne les communique à aucun autre tiers, sauf obligation légale ou demande d'une autorité habilitée.
6. Transferts hors Union européenne
Les prestataires de support et relation client, de facturation et d'envoi d'e-mails transactionnels traitent des données aux États-Unis. Ces transferts s'appuient sur le cadre de protection des données UE-États-Unis, pour les prestataires qui y sont certifiés, ou sur les clauses contractuelles types de la Commission européenne. Les données de projet elles-mêmes, plans, photos, documents et observations, sont hébergées dans l'Union européenne.
7. Sécurité
- Les échanges entre les appareils, l'application et les serveurs sont chiffrés (HTTPS/TLS). Les données sont chiffrées au repos sur les serveurs d'hébergement.
- Les mots de passe ne sont jamais stockés en clair.
- Des sauvegardes régulières sont réalisées ; elles sont conservées 30 jours pour la base de données et 5 jours pour les fichiers.
- L'accès aux données de production est restreint aux membres habilités de l'équipe technique, protégé par une authentification forte et journalisé.
- Les environnements de développement et de production sont séparés.
Le client reste responsable de la gestion de ses utilisateurs : choix de mots de passe robustes, retrait des accès des personnes qui quittent le projet, vérification des droits accordés aux invités en lecture seule.
8. Durées de conservation
| Données | Durée |
|---|---|
| Données de projet | Pendant toute la durée de l'abonnement. Après la fin du contrat, elles restent conservées et restaurables tant que le client n'en demande pas la suppression, afin qu'il puisse récupérer ses chantiers ou reprendre le service. Elles sont supprimées dans les 30 jours suivant sa demande écrite, et en tout état de cause 3 ans après la fin du contrat. |
| Compte d'un utilisateur | Tant que le compte est actif. Supprimé sur demande de l'utilisateur ou de l'administrateur du client, sous réserve des données de projet dont il est l'auteur, qui restent rattachées au projet sous son nom pour la traçabilité du chantier. |
| Facturation et pièces comptables | 10 ans à compter de la clôture de l'exercice, obligation légale. |
| Échanges de support | 3 ans après le dernier échange. |
| Journaux techniques et de connexion | 30 jours. |
| Sauvegardes | Écrasées de manière glissante : 30 jours pour la base de données, 5 jours pour les fichiers. Une donnée supprimée disparaît des sauvegardes à l'issue de ce délai. |
9. Vos droits
Toute personne dont les données figurent dans l'application peut demander l'accès à ses données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou s'opposer à un traitement fondé sur l'intérêt légitime.
- Pour les données de projet (vous êtes salarié, sous-traitant ou partenaire d'une entreprise qui utilise FunBIM) : adressez-vous d'abord à cette entreprise, responsable du traitement. Si vous nous écrivez directement, nous lui transmettons votre demande et l'aidons à y répondre.
- Pour votre compte et les données de service : écrivez à contact@funbim.com avec la mention « Données personnelles ». Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.
10. Photos, position et voix : ce qu'il faut savoir
- Photos : elles servent à documenter l'état du chantier. Le client doit informer les personnes présentes sur ses chantiers qu'elles peuvent apparaître sur des photos versées au dossier, et éviter de photographier des personnes quand ce n'est pas nécessaire.
- Position GPS : elle n'est enregistrée que si l'utilisateur a autorisé la localisation dans son appareil, et sert à situer une photo ou une observation sur le chantier. Elle ne permet pas de suivre les déplacements des utilisateurs.
- Dictée vocale : la voix est transcrite en texte pour remplir une observation. L'enregistrement audio est conservé dans le projet avec sa transcription, comme une photo jointe à l'observation, et supprimé avec elle. Les utilisateurs doivent éviter d'y faire figurer des propos concernant des tiers qui ne seraient pas utiles au chantier.
11. Mineurs
L'application s'adresse aux professionnels du bâtiment. Elle n'est pas destinée aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données.
12. Modifications
Cette politique peut évoluer avec le service et la réglementation. La date en haut de page indique la dernière version. Les changements importants sont signalés dans l'application ou par e-mail aux administrateurs des clients.