Politique de confidentialité
Dernière mise à jour : 10 novembre 2026
Cette politique décrit les données personnelles traitées par TurbineTrail, dans quel but, pendant combien de temps, et comment exercer vos droits.
Nous ne vendons aucune donnée et n'utilisons ni publicité, ni outil de mesure d'audience, ni traceur tiers.
1. Responsable du traitement
Blade Expert SARL, 53 avenue des Pyrénées, 62217 Beaurains, France, éditrice de TurbineTrail, est responsable des traitements décrits ci-dessous. Contact : contact@turbinetrail.com.
Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de notre activité.
2. Deux situations distinctes
Nous sommes responsable de traitement pour les comptes des utilisateurs, l'authentification, les emails de service et le fonctionnement du site.
Pour les données que les entreprises clientes enregistrent dans leur espace (relevés, photos, vidéos et autres fichiers, commentaires, noms d'intervenants, informations sur leurs parcs), l'entreprise cliente est responsable de traitement et nous agissons pour son compte, comme sous-traitant. Pour ces données, adressez vos demandes à l'entreprise concernée ; si vous nous écrivez, nous lui transmettons votre demande.
3. Données traitées, finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte et l'espace de votre entreprise | Prénom, nom, email professionnel, mot de passe (stocké sous forme d'empreinte, jamais lisible), langue, nom et type de l'entreprise, rôle | Exécution du contrat |
| Vous authentifier et sécuriser le service | Identifiant de session, adresse IP, navigateur utilisé, dates de connexion | Exécution du contrat et intérêt légitime (sécurité) |
| Suivre l'utilisation du service et administrer les espaces (statistiques internes, accès offerts) | Dates d'inscription et de dernière activité de chaque compte dans chaque espace, nombre d'éléments créés dans un espace (parcs, éoliennes, relevés, fichiers), sans leur contenu | Intérêt légitime |
| Envoyer les emails de service : vérification de l'adresse, réinitialisation du mot de passe, invitations | Email, prénom, nom et langue ; pour une invitation, email de la personne invitée, nom de l'entreprise et de la personne qui invite | Exécution du contrat ; pour les invitations, intérêt légitime de l'entreprise qui invite |
| Mémoriser vos préférences d'affichage | Langue et thème choisis | Intérêt légitime |
| Répondre à vos demandes d'assistance et aux messages du formulaire de contact | Email et contenu des échanges ; pour le formulaire, nom, entreprise et profil indiqués et langue de la page | Intérêt légitime |
| Facturer l'abonnement et encaisser les paiements | Nom, adresse et numéro de TVA de l'entreprise, email de facturation, factures et paiements ; les données de carte ou de compte bancaire sont saisies chez Stripe et ne nous sont jamais transmises | Exécution du contrat et obligation légale (comptabilité) |
- Finalité
- Créer et gérer votre compte et l'espace de votre entreprise
- Données
- Prénom, nom, email professionnel, mot de passe (stocké sous forme d'empreinte, jamais lisible), langue, nom et type de l'entreprise, rôle
- Base légale
- Exécution du contrat
- Finalité
- Vous authentifier et sécuriser le service
- Données
- Identifiant de session, adresse IP, navigateur utilisé, dates de connexion
- Base légale
- Exécution du contrat et intérêt légitime (sécurité)
- Finalité
- Suivre l'utilisation du service et administrer les espaces (statistiques internes, accès offerts)
- Données
- Dates d'inscription et de dernière activité de chaque compte dans chaque espace, nombre d'éléments créés dans un espace (parcs, éoliennes, relevés, fichiers), sans leur contenu
- Base légale
- Intérêt légitime
- Finalité
- Envoyer les emails de service : vérification de l'adresse, réinitialisation du mot de passe, invitations
- Données
- Email, prénom, nom et langue ; pour une invitation, email de la personne invitée, nom de l'entreprise et de la personne qui invite
- Base légale
- Exécution du contrat ; pour les invitations, intérêt légitime de l'entreprise qui invite
- Finalité
- Mémoriser vos préférences d'affichage
- Données
- Langue et thème choisis
- Base légale
- Intérêt légitime
- Finalité
- Répondre à vos demandes d'assistance et aux messages du formulaire de contact
- Données
- Email et contenu des échanges ; pour le formulaire, nom, entreprise et profil indiqués et langue de la page
- Base légale
- Intérêt légitime
- Finalité
- Facturer l'abonnement et encaisser les paiements
- Données
- Nom, adresse et numéro de TVA de l'entreprise, email de facturation, factures et paiements ; les données de carte ou de compte bancaire sont saisies chez Stripe et ne nous sont jamais transmises
- Base légale
- Exécution du contrat et obligation légale (comptabilité)
Nous ne réalisons aucun profilage ni aucune décision automatisée produisant des effets juridiques à votre égard.
5. Destinataires
Vos données sont accessibles :
- aux membres de l'espace de votre entreprise, selon leur rôle ;
- aux entreprises avec lesquelles un membre de votre espace partage un événement, pour les informations de cet événement, par exemple le nom de l'auteur d'un relevé ; et, lorsque vous saisissez des relevés dans un événement qu'une autre entreprise vous confie, à cette entreprise, pour ces relevés et le nom de leur auteur ;
- aux personnes habilitées de Blade Expert, pour l'exploitation, la maintenance et l'assistance ;
- à nos sous-traitants, listés ci-dessous, dans la limite de leur mission ;
- aux autorités, lorsque la loi l'exige.
| Sous-traitant | Mission | Localisation des données |
|---|---|---|
| Render Services, Inc. | Hébergement de l'application et de la base de données | Union européenne (Francfort, Allemagne) |
| Amazon Web Services EMEA SARL | Stockage des fichiers des relevés (photos, vidéos, enregistrements, documents) et des sauvegardes | Union européenne (Francfort, Allemagne ; sauvegardes à Paris, France) |
| Google Ireland Limited (Google Workspace) | Envoi des emails de service, réception des messages du formulaire de contact | Union européenne et États-Unis |
| Stripe Payments Europe, Limited (Irlande) | Paiement, facturation, calcul de la TVA et portail client ; responsable de traitement distinct pour ses propres obligations, notamment la lutte contre la fraude | Union européenne et États-Unis |
- Sous-traitant
- Render Services, Inc.
- Mission
- Hébergement de l'application et de la base de données
- Localisation des données
- Union européenne (Francfort, Allemagne)
- Sous-traitant
- Amazon Web Services EMEA SARL
- Mission
- Stockage des fichiers des relevés (photos, vidéos, enregistrements, documents) et des sauvegardes
- Localisation des données
- Union européenne (Francfort, Allemagne ; sauvegardes à Paris, France)
- Sous-traitant
- Google Ireland Limited (Google Workspace)
- Mission
- Envoi des emails de service, réception des messages du formulaire de contact
- Localisation des données
- Union européenne et États-Unis
- Sous-traitant
- Stripe Payments Europe, Limited (Irlande)
- Mission
- Paiement, facturation, calcul de la TVA et portail client ; responsable de traitement distinct pour ses propres obligations, notamment la lutte contre la fraude
- Localisation des données
- Union européenne et États-Unis
6. Transferts hors de l'Union européenne
L'application, la base de données et les fichiers des relevés sont hébergés à Francfort, leurs sauvegardes à Paris. Render Services, Inc. et Amazon Web Services, Inc. sont des sociétés américaines et Google peut traiter les emails aux États-Unis par l'intermédiaire de Google LLC. Ces transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne et, pour Google LLC, par sa certification au Data Privacy Framework UE–États-Unis. Stripe peut traiter des données de facturation aux États-Unis par l'intermédiaire de Stripe, Inc., certifiée au Data Privacy Framework UE–États-Unis.
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données de l'espace | Pendant toute la durée d'utilisation, puis suppression dans les 90 jours suivant la fermeture du compte ou de l'espace |
| Sessions (adresse IP, navigateur) | Jusqu'à la déconnexion, au plus 30 jours après la dernière activité |
| Liens de vérification et de réinitialisation | 24 heures pour la vérification de l'email, 1 heure pour la réinitialisation du mot de passe |
| Invitations | 7 jours de validité, puis suppression au plus tard 30 jours après l'expiration |
| Copies des emails de service | 12 mois dans la messagerie d'envoi |
| Échanges avec l'assistance et messages du formulaire de contact | 3 ans après le dernier échange |
| Sauvegardes | Une donnée supprimée en disparaît au plus tard 30 jours après sa suppression |
| Données de facturation (factures, paiements) | 10 ans à compter de la clôture de l'exercice, comme pièces comptables |
- Données
- Compte et données de l'espace
- Durée
- Pendant toute la durée d'utilisation, puis suppression dans les 90 jours suivant la fermeture du compte ou de l'espace
- Données
- Sessions (adresse IP, navigateur)
- Durée
- Jusqu'à la déconnexion, au plus 30 jours après la dernière activité
- Données
- Liens de vérification et de réinitialisation
- Durée
- 24 heures pour la vérification de l'email, 1 heure pour la réinitialisation du mot de passe
- Données
- Invitations
- Durée
- 7 jours de validité, puis suppression au plus tard 30 jours après l'expiration
- Données
- Copies des emails de service
- Durée
- 12 mois dans la messagerie d'envoi
- Données
- Échanges avec l'assistance et messages du formulaire de contact
- Durée
- 3 ans après le dernier échange
- Données
- Sauvegardes
- Durée
- Une donnée supprimée en disparaît au plus tard 30 jours après sa suppression
- Données
- Données de facturation (factures, paiements)
- Durée
- 10 ans à compter de la clôture de l'exercice, comme pièces comptables
Certaines données peuvent être conservées plus longtemps lorsque la loi l'impose, par exemple les pièces comptables, 10 ans.
8. Sécurité
- Connexions chiffrées (HTTPS).
- Mots de passe stockés sous forme d'empreinte (scrypt), jamais en clair.
- Cookies de session inaccessibles aux scripts de la page.
- Isolation stricte des espaces : chaque requête est filtrée selon l'entreprise et le rôle de l'utilisateur connecté.
- Hébergement dans l'Union européenne.
En cas de violation de données présentant un risque pour vous, nous notifions la CNIL dans les 72 heures et vous en informons lorsque la loi l'exige.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@turbinetrail.com depuis l'adresse email de votre compte. Nous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité en cas de doute. Vous pouvez aussi modifier votre nom et votre adresse email, ou supprimer votre compte, depuis la page « Mon compte ».
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de votre pays.
10. Modifications
Nous mettons à jour cette politique lorsque le service évolue. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous prévenons les utilisateurs par email.