Confidentialité
Politique de confidentialité
Ce que traitent les applications ES Schémas et ES Schémas Mobile, leur service de synchronisation et ce site : les données, leurs raisons, leur durée et vos droits.
Dernière mise à jour : 26 septembre 2026
En bref
- Vos projets sont enregistrés sur vos appareils. Synchronisés, ils sont conservés dans votre espace privé chez notre hébergeur : aucun autre compte n’y a accès.
- Pour un compte Google ou Microsoft, nous ne conservons ni votre adresse e-mail ni votre nom, seulement un identifiant technique.
- Ni publicité, ni traceur, ni mesure d’audience : ni dans les applications, ni sur ce site, qui ne dépose aucun cookie.
- Vous pouvez supprimer votre compte et vos données synchronisées à tout moment, depuis l’application.
Responsable du traitement
ESCS BV (ElectroSmart)
Hoeilaartsesteenweg 107, 3090 Overijse, Belgique
TVA BE0692.916.332
Pour toute question sur vos données ou pour exercer vos droits, écrivez à cette adresse.
Les données traitées
Votre compte
Utiliser ES Schémas demande un compte, qui ouvre votre espace de synchronisation et votre essai. Selon le mode de connexion choisi :
- Google ou Microsoft : la connexion a lieu chez Google ou Microsoft, dans le navigateur de l’appareil ; nous ne voyons jamais votre mot de passe. Nous conservons uniquement l’identifiant technique du compte que Google ou Microsoft nous transmet. Google nous confirme que l’adresse est vérifiée ; nous ne la conservons pas.
- Adresse e-mail et mot de passe : nous conservons l’adresse et une empreinte du mot de passe (PBKDF2-SHA-256 avec un sel propre), jamais le mot de passe lui-même. À l’inscription, un code à six chiffres, valable 15 minutes, est envoyé à l’adresse pour la vérifier ; seule son empreinte est conservée.
Pour chaque compte, nous conservons aussi sa date de création, la date de la dernière connexion ou du dernier renouvellement de session, ses sessions (jetons conservés sous forme d’empreinte, 16 au plus) et les compteurs d’utilisation qui appliquent les limites du service.
Accès étudiant
Pour activer l’accès gratuit, vous nous envoyez une preuve d’inscription (carte d’étudiant ou attestation). Elle sert uniquement à vérifier votre statut d’étudiant ; nous la supprimons une fois la vérification faite, et conservons seulement l’année scolaire validée.
Vos projets synchronisés
Le contenu des projets que vous synchronisez : bâtiment, installation électrique, informations du cartouche (installateur, client, chantier, EAN du compteur, signatures, logo), pièces jointes, titres et historique des versions. Il sert uniquement à retrouver vos projets sur vos appareils ; nous ne le lisons pas et ne l’utilisons à aucune autre fin.
Ces projets contiennent souvent des données de vos clients. Pour ces données, vous restez responsable du traitement et nous agissons comme sous-traitant : nous les hébergeons pour votre compte, selon vos instructions, et les effaçons quand vous supprimez votre compte. Un projet mis à la corbeille reste restaurable, donc conservé.
Données techniques
- Adresse IP : nécessaire pour vous répondre ; elle sert aussi à limiter les requêtes excessives. Pendant une connexion avec Google ou Microsoft, l’adresse (en IPv6, son préfixe réseau) est gardée avec la demande en attente, 10 minutes au plus. Le service ne l’enregistre pas ailleurs.
- Journaux du service : pour chaque erreur, et pour un échantillon des autres requêtes refusées, la route (identifiants masqués), la méthode, le code de réponse et la classe d’erreur. Jamais de jeton, de code de connexion, de paramètre d’adresse ni de contenu de projet.
- Mises à jour : les applications peuvent demander au service la dernière version disponible, sans transmettre aucun identifiant.
Ce qui reste sur vos appareils
La base locale des projets et de leurs versions, vos coordonnées d’installateur par défaut, vos préférences et les jetons de session, gardés dans le trousseau sécurisé de l’appareil. Le télémètre laser Bluetooth envoie ses mesures à l’application, sans passer par nos serveurs. Les scans de pièces (iPhone à LiDAR) sont calculés sur le téléphone et envoyés directement à l’iPad, en Wi-Fi ou en Bluetooth ; ils ne transitent par nos serveurs que s’ils sont importés dans un projet synchronisé.
Ce site
Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Notre hébergeur traite votre adresse IP pour afficher les pages et protéger le site. Les liens de téléchargement mènent aux boutiques d’applications, qui appliquent leurs propres règles.
Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer votre compte, vous connecter, synchroniser et restaurer vos projets | Exécution du contrat (les conditions d’utilisation) |
| Vérifier une adresse e-mail à l’inscription | Exécution du contrat |
| Sécuriser le service, limiter les abus, diagnostiquer les erreurs | Intérêt légitime à fournir un service sûr et disponible |
| Répondre à vos messages | Intérêt légitime, ou exécution du contrat |
| Respecter nos obligations légales | Obligation légale |
Nos prestataires
| Prestataire | Rôle |
|---|---|
| Cloudflare, Inc. | Hébergement du service de synchronisation (calcul, base de données, stockage des projets) et de ce site |
| Resend | Envoi des codes de vérification, pour les comptes e-mail uniquement |
| Google, Microsoft | Connexion avec leur compte, si vous la choisissez ; leurs propres politiques de confidentialité s’appliquent |
| Apple, Google, Microsoft | Distribution des applications par l’App Store, Google Play et le Microsoft Store, et paiement des abonnements souscrits dans ces boutiques ; nous ne recevons jamais vos données de paiement |
Certains de ces prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Nous ne vendons ni ne louons aucune donnée, et ne la partageons avec personne d’autre, sauf obligation légale.
Durées de conservation
- Compte et projets synchronisés : tant que le compte existe. Pour chaque projet, toutes les versions des 30 derniers jours, puis une par jour, 300 au plus ; la version actuelle est toujours conservée.
- Sessions : un accès expire après 15 minutes et se renouvelle pendant 30 jours au plus sans utilisation, et 180 jours au plus après la connexion. La déconnexion révoque la session.
- Codes de vérification et inscriptions non confirmées : 15 minutes.
- Journaux du service : quelques jours, selon la conservation de notre hébergeur.
- Après la suppression du compte : les données sont effacées aussitôt, et le stockage des fichiers est libéré dans les heures qui suivent. Les copies de sécurité techniques de notre hébergeur disparaissent d’elles-mêmes, au plus tard après 30 jours.
Sécurité
Toutes les communications sont chiffrées (HTTPS). Chaque compte a son propre espace, et aucune route du service ne donne accès aux données d’un autre compte. Les jetons de session et les codes sont conservés sous forme d’empreinte, les mots de passe avec un algorithme de dérivation salé. Sur les appareils, les jetons sont gardés dans le trousseau sécurisé du système.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer et les recevoir dans un format réutilisable. Chaque projet s’exporte à tout moment en archive .esschema complète, et le compte se supprime depuis l’application : voir la marche à suivre. Pour tout autre demande, écrivez à contact@electrosmart.be ; nous répondons dans un délai d’un mois.
Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be).
Public
ES Schémas s’adresse aux professionnels de l’électricité et n’est pas destiné aux enfants.
Modifications
Nous mettrons cette politique à jour si les applications ou le service changent ce qu’ils traitent ; la date en tête de page l’indique. En cas de changement important, nous vous préviendrons dans l’application ou par e-mail.