Politique de confidentialité

Quelles données passent par Regioo, qui en répond, et où elles vont.

Qui décide, qui exécute

L’entreprise qui utilise Regioo est responsable du traitement. C’est elle qui décide quels dossiers existent, qui y accède et combien de temps ils sont conservés.

TIMGroupe Sàrl n’est que sous-traitant. Nous hébergeons et faisons fonctionner l’outil, sur instruction de cette entreprise. Nous n’exploitons ses données pour aucune autre finalité : ni revente, ni publicité, ni entraînement de modèles, ni analyse croisée entre clients. Les conditions de cette sous-traitance figurent dans le contrat de sous-traitance.

Une exception : pour les données du compte de l’entreprise elle-même — identité du signataire, abonnement, facturation — TIMGroupe Sàrl est responsable du traitement.

Ce qui est traité

Les personnes qui utilisent l’application

• Nom, adresse e-mail, numéro de téléphone, rôle dans l’entreprise.
• Le mot de passe n’est jamais conservé en clair : seule une empreinte irréversible l’est.
• Trois positions par intervention — au départ, à l’arrivée, à la fin — enregistrées au moment où la personne appuie elle-même sur le bouton correspondant.
• Une position temporaire pendant l’intervention, lorsque le bureau la demande ou que l’application est ouverte. Elle est écrasée à chaque relevé et effacée à la clôture du dossier : aucun trajet n’est conservé, et il n’existe donc aucun historique de déplacement à reconstituer.
• L’identifiant technique de l’appareil, si les notifications ont été activées. Il est supprimé à la déconnexion.
• Un journal des actions faites sur un dossier, non modifiable : c’est ce qui permet de dire ce qui s’est passé en cas de litige.

Les clients finaux de l’entreprise

• Nom, adresse d’intervention, numéro de téléphone.
• Les coordonnées géographiques du bâtiment, issues du registre fédéral des adresses.
• Les photos prises pendant l’intervention, qui montrent l’installation et peuvent montrer l’intérieur du logement.
• Les SMS envoyés et leur statut de remise, pour pouvoir établir qu’un rendez-vous a été annoncé.

Pourquoi ces données existent

Exécuter l’intervention convenue, prévenir la personne du passage d’un technicien, prouver que le travail a été fait, et organiser le travail des équipes. Rien d’autre.

La géolocalisation mérite d’être dite franchement : elle sert à attester du lieu et de l’heure d’une intervention, et à répondre à un client qui demande où en est son rendez-vous. Elle n’est pas un dispositif de surveillance du personnel : rien n’est relevé en dehors d’une intervention en cours, aucun trajet n’est conservé, et la personne concernée voit sur son écran que sa position est partagée. Il appartient à l’entreprise employeuse d’informer ses équipes par écrit, conformément à l’art. 26 de l’ordonnance 3 relative à la loi sur le travail.

Où sont les données

La base de données et les photos sont hébergées à Francfort, en Allemagne, de même que les serveurs qui exécutent l’application. L’Allemagne offre, au sens du droit suisse et européen, un niveau de protection adéquat.

Une exception : les SMS. Ils sont acheminés par Twilio Inc., société américaine, qui reçoit le numéro du destinataire et le texte du message — lequel contient son adresse d’intervention. Ce transfert repose sur les clauses contractuelles types.

À qui les données sont transmises

À personne d’autre que les prestataires ci-dessous, chacun pour ce qu’il lui faut. Aucune donnée n’est vendue ni cédée.

• Vercel Inc. — Hébergement de l’application. Toutes les données transitent par ses serveurs le temps du traitement. Rien n’y est conservé. Francfort (Allemagne) pour le traitement ; société de droit américain.
• Supabase Inc. — Base de données, authentification et stockage des photos. L’ensemble des données de l’application, y compris les photos de preuve. Francfort (Allemagne) ; société de droit américain.
• Twilio Inc. — Envoi des SMS aux clients finaux. Le numéro de téléphone du destinataire et le texte du message, qui contient son adresse d’intervention. États-Unis.
• Office fédéral de topographie (swisstopo) — Recherche d’adresses à la saisie. Le texte tapé dans le champ d’adresse, transmis depuis nos serveurs. Aucune donnée de compte n’accompagne la requête. Suisse.

Lorsqu’un utilisateur ouvre un itinéraire, son navigateur s’adresse directement au service de cartographie choisi, avec l’adresse de destination. Ce lien sort de Regioo, qui ne transmet rien lui-même.

Combien de temps

• La position pendant l’intervention : effacée à la clôture du dossier, automatiquement.
• L’appareil recevant les notifications : supprimé à la déconnexion, ou automatiquement lorsqu’il ne répond plus.
• Les dossiers, photos et journaux : conservés tant que l’entreprise cliente le décide, et au plus tard jusqu’à la fin de son abonnement. Elle peut demander leur suppression à tout moment.
• Après la fin d’un abonnement : les données restent exportables trente jours, puis sont supprimées.

Vos droits

Accès, rectification, effacement, opposition : ces droits s’exercent auprès de l’entreprise qui a réalisé l’intervention, puisque c’est elle qui répond du dossier. Elle dispose dans l’application de tout ce qu’il faut pour consulter, corriger, exporter ou supprimer.

Si vous ne savez pas de quelle entreprise il s’agit, ou si elle ne répond pas, écrivez-nous : nous vous mettrons en relation et, à défaut, traiterons la demande nous-mêmes.

Sécurité

Les échanges sont chiffrés de bout en bout par TLS. Le cloisonnement entre entreprises clientes est appliqué par la base de données elle-même et non par l’application : une entreprise ne peut pas atteindre les dossiers d’une autre, même en cas de faille dans l’interface. Un technicien n’accède qu’aux dossiers qui lui sont affectés, et les photos ne sont servies que par liens temporaires.

En cas de violation de données présentant un risque, l’entreprise cliente est prévenue sans délai, avec ce qu’il lui faut pour informer à son tour l’autorité et les personnes concernées.

Traceurs

Regioo ne pose aucun cookie publicitaire ni traceur d’audience, et n’a donc pas de bandeau à vous faire accepter. Seuls sont utilisés les témoins nécessaires à la session, et un stockage local qui retient le nom de votre entreprise pour l’écran d’ouverture — effacé dès que la session prend fin.

Dernière révision : 9 septembre 2026.