Ohmbase est un outil de gestion de projets électriques, ouvert à tous — professionnels de l'électricité, artisans comme particuliers. Nous traitons uniquement les données nécessaires au fonctionnement du service. Nous ne vendons ni ne partageons vos données à des tiers à des fins commerciales.
1. Responsable du traitement
Lou-Junior ROY — Entrepreneur individuel (nom commercial : Ohmbase)
Email : contact@ohmbase.fr — SIRET : 107 247 264 00016
Coordonnées postales : voir les mentions légales.
2. Données collectées et finalités
Données de compte
Nom, prénom, adresse email
Mot de passe (jamais stocké en clair)
Rôle dans l'organisation, date de création du compte
Finalité : Authentification et gestion du compte. Base légale : Exécution du contrat (CGU).
Données de facturation
Identité et adresse de facturation, numéro SIREN/TVA le cas échéant
Factures émises (numéro, montants, période) et historique des paiements
Moyen de paiement : type de carte et 4 derniers chiffres uniquement — le numéro complet n'est jamais en notre possession (traité exclusivement par Stripe)
Finalité : Facturation des abonnements et respect de nos obligations comptables et fiscales. Base légale : Exécution du contrat pour la facturation ; obligation légale pour la conservation des factures (art. 6.1.c RGPD ; art. L123-22 du Code de commerce ; art. L102 B du Livre des procédures fiscales). Durée : 10 ans à compter de la clôture de l'exercice comptable, y compris après suppression du compte.
Preuves contractuelles
Date et version des documents acceptés (CGU, politique de confidentialité, charte) et des consentements (demande d'exécution immédiate), avec le cas échéant l'adresse IP et le navigateur au moment de l'acceptation
Finalité : Preuve de l'acceptation des conditions et des consentements. Base légale : Exécution du contrat et intérêt légitime (préconstitution de preuve). Durée : 5 ans après la clôture du compte.
Données de projets
Projets, clients, chantiers, adresses
Planning de travail, créneaux horaires, assignations
Comptes-rendus de chantier, tâches, matériaux, problèmes
Schémas électriques, plans, tableaux, listes de matériel
Finalité : Fonctionnement du service de gestion de projets et de chantiers. Base légale : Exécution du contrat (article 6.1.b du RGPD).
Données de connexion
Adresse IP, date et heure de connexion (y compris tentatives échouées), type de navigateur et d'appareil, localisation approximative (pays/ville déduits de l'adresse IP, sans appel à un service tiers)
Journaux d'activité (logs techniques)
Finalité : Sécurité, détection des accès frauduleux. Base légale : Intérêt légitime (sécurité). Durée : 30 jours pour les journaux techniques ; 13 mois pour l'historique de connexion (adresse IP, navigateur, date et heure, localisation approximative), conservé à des fins de détection des accès frauduleux, puis supprimé automatiquement.
Synchronisation calendrier
Un token unique par utilisateur pour le flux iCal
Les données du planning exportées ou synchronisées (projets, horaires, adresses, notes de mission, équipe)
En cas de synchronisation connectée : vos identifiants de connexion au calendrier (tokens d'accès ou mot de passe d'application), stockés chiffrés
Finalité : Synchronisation du planning avec l'application calendrier de l'utilisateur (Apple Calendar, Google Agenda, Outlook), soit via un flux iCal en lecture seule accessible uniquement par une URL confidentielle propre à chaque utilisateur, soit via une synchronisation connectée avec votre compte Apple, Google ou Microsoft (voir § 4). Base légale : Consentement (l'utilisateur active la fonctionnalité, révocable à tout moment depuis les Paramètres).
Mesure d'audience (analytics first-party)
Pages visitées, page de provenance (referrer), paramètres UTM (campagne marketing)
Type de navigateur, système d'exploitation, type d'appareil (mobile/desktop)
Pays / région / ville approximative (déduits de l'adresse IP via géolocalisation hors-ligne)
Adresse IP complète (effacée automatiquement après 30 jours, puis seule la version tronquée — équivalente à un quartier — est conservée)
Identifiant de session anonyme (cookie 1st-party `ob_sid`, durée 30 jours)
Finalité : Comprendre l'usage du site pour améliorer le service (mesure du nombre de visiteurs, des pages les plus consultées, du parcours d'inscription). Aucune donnée n'est partagée avec un tiers, aucun cookie publicitaire n'est posé, aucun croisement de données n'est effectué entre sites. Base légale : Intérêt légitime (RGPD Art. 6.1.f). Durée : 30 jours pour l'adresse IP complète et le navigateur (user-agent), puis 13 mois maximum pour les données de fréquentation anonymisées (pages vues, IP tronquée, identifiant de session), supprimées automatiquement ensuite. Vous pouvez vous y opposer à tout moment : bouton de désactivation ci-dessous (§ 7) pour le site, réglage « Suivi de mes données » dans les Paramètres de votre compte pour l'application.
3. Durée de conservation
Données de compte : jusqu'à suppression du compte
Après résiliation ou suppression : le compte et l'ensemble de ses données sont supprimés définitivement 30 jours après la fin d'accès (période de grâce permettant l'export ou la re-souscription), à l'exception des factures et pièces comptables (identité, adresse de facturation, montants), conservées 10 ans au titre de nos obligations légales
Données de facturation (factures et pièces comptables) : 10 ans à compter de la clôture de l'exercice
Données professionnelles : jusqu'à suppression du compte ou du projet
Journaux techniques : 30 jours glissants ; historique de connexion (IP, navigateur, localisation approximative) : 13 mois
Données analytics (mesure d'audience) : 30 jours pour l'IP complète, 13 mois pour les données anonymisées
Tokens calendrier : révocables à tout moment depuis les Paramètres
Tokens de compte-rendu (liens CR) : conservés environ 12 mois après la date du créneau, afin de permettre la consultation ou la complétion tardive d'un compte-rendu, puis supprimés automatiquement — chaque lien est confidentiel et propre à un utilisateur et à un créneau
4. Partage des données
Ohmbase ne vend pas vos données. Vos données peuvent être partagées dans les seuls cas suivants :
Au sein de votre organisation : les données de planning et de comptes-rendus sont visibles par les membres et responsables de votre organisation selon leur rôle.
Hébergeur : les données sont stockées sur des serveurs OVHcloud situés en France (Union Européenne).
Paiement : les données de facturation et de paiement sont traitées par Stripe (prestataire de paiement certifié PCI-DSS), qui peut les transférer hors UE dans le cadre de garanties conformes au RGPD (clauses contractuelles types).
Facturation électronique : pour répondre à l'obligation légale de facturation électronique, les données de facturation de nos clients professionnels (identité, adresse de facturation, numéro SIREN le cas échéant, montants des factures) sont transmises depuis notre compte Stripe à notre prestataire Billit (plateforme de facturation électronique, société établie en Belgique, Union Européenne), qui établit et achemine les factures au format légal (réseau Peppol / portail public de facturation).
Synchronisation calendrier connectée : si vous connectez votre compte calendrier Apple, Google ou Microsoft, les événements de votre planning (intitulés, horaires, adresses, notes de mission, membres assignés) sont transmis au fournisseur de calendrier que vous avez choisi, afin d'apparaître dans votre calendrier. Cette transmission repose sur votre consentement (activation de la fonctionnalité) et le traitement de ces données par le fournisseur est régi par sa propre politique de confidentialité. Vos identifiants de connexion calendrier sont stockés chiffrés et la synchronisation est révocable à tout moment depuis les Paramètres (la déconnexion supprime ces identifiants).
Obligation légale : si une décision de justice ou une autorité compétente l'exige.
5. Sécurité
Connexions chiffrées (HTTPS)
Mots de passe jamais stockés en clair
Sessions sécurisées avec expiration automatique
Cloisonnement strict des données entre comptes et organisations
Chiffrement des secrets sensibles (secrets d'authentification, sauvegardes chiffrées)
Surveillance et journalisation des accès
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Accès : consulter vos données depuis l'interface ou en faisant la demande
Rectification : modifier vos informations depuis vos Paramètres
Effacement : supprimer votre compte depuis vos Paramètres (désactivation immédiate, suppression définitive au terme d'un délai de 30 jours, hors données de facturation conservées au titre de nos obligations légales — voir § 3)
Portabilité : exporter vos données en un clic depuis vos Paramètres (archive complète de vos projets aux formats PDF et CSV)
Opposition : vous opposer à certains traitements — le suivi d'usage se désactive directement dans vos Paramètres (« Suivi de mes données »)
Limitation : demander la limitation du traitement de vos données dans les cas prévus par l'article 18 du RGPD (par exemple le temps de vérifier une contestation sur l'exactitude de vos données)
Retrait du consentement : retirer à tout moment votre consentement pour les traitements qui en dépendent — par exemple la synchronisation calendrier, révocable directement depuis vos Paramètres — sans que ce retrait remette en cause la licéité des traitements effectués auparavant
Directives post-mortem : définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés)
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr
7. Cookies et stockage local
Ohmbase n'utilise aucun cookie publicitaire et aucun traceur tiers (pas de Google Analytics, Facebook Pixel, etc.). Les seuls cookies et stockages utilisés sont :
Cookie ob_sid — identifiant de session anonyme pour la mesure d'audience interne (durée 30 jours)
Cookie auth_token — jeton de connexion (durée variable selon votre choix « rester connecté »)
localStorage user — vos informations de compte (non sensibles) mises en cache pour l'affichage
localStorage de préférences — vos choix d'interface (thème, vues sauvegardées)
Cookie ob_notrack — mémorise votre refus du suivi d'usage dans l'application (durée 12 mois)
localStorage ob_optout — mémorise votre désactivation de la mesure d'audience sur le site
Ces cookies/stockages étant strictement nécessaires au fonctionnement du service ou à une mesure d'audience anonymisée et conforme aux recommandations CNIL, ils ne nécessitent pas de bandeau de consentement.
Vous pouvez désactiver la mesure d'audience à tout moment :
8. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email ou notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.