Politique de confidentialité

Application Specta — app.specta.dexo.ch

Dernière mise à jour : 9 octobre 2026

Cette politique concerne uniquement l'application Specta, accessible à l'adresse app.specta.dexo.ch. Le site vitrine specta.dexo.ch et les autres sites Dexo disposent de leur propre politique.

1. Responsable du traitement

L'application Specta est exploitée par :

03 plates-formes Sàrl Route de Massongex 4, 1880 Bex (VD), Suisse IDE : CHE-274.893.645

Specta et Dexo sont des marques exploitées par 03 plates-formes Sàrl. Dans cette politique, « Dexo » désigne 03 plates-formes Sàrl.

Pour toute question relative à cette politique ou à vos données : contact@dexo.ch · +41 24 552 55 22

2. Deux rôles distincts

Cette distinction détermine à qui vous devez vous adresser, et elle est importante.

Pour les données de compte — votre nom, votre adresse e-mail, votre organisation — Dexo est responsable du traitement. Nous décidons de ce qui est collecté et pourquoi.

Pour le contenu des rapports d'inspection — observations, photographies, noms et adresses des clients finaux, localités, plans — Dexo agit uniquement comme sous-traitant. L'entreprise d'inspection qui a créé le rapport en est responsable. Elle décide de ce qui y figure, de qui y a accès et de sa durée de conservation. Nous hébergeons et traitons ces données pour son compte, sur ses instructions.

Si vous êtes un client final ayant reçu un lien de partage et que vous souhaitez la correction ou la suppression d'un rapport vous concernant, adressez-vous à l'entreprise qui a réalisé l'inspection. Nous ne pouvons pas modifier le contenu d'un rapport de notre propre initiative.

3. Données traitées

Compte utilisateur. Nom, adresse e-mail, mot de passe (haché, jamais stocké en clair), langue, rôle, organisation de rattachement, photo de profil si vous en ajoutez une, date de dernière connexion.

Contenu des rapports. Tout ce qu'une entreprise d'inspection saisit : tronçons, observations, gravités, photographies, plans, profils altimétriques, noms et adresses de ses clients et de ses partenaires, lieux d'intervention.

Commentaires. Le texte que vous écrivez sur un rapport, son auteur et sa date. Les commentaires marqués « interne » ne sont jamais visibles par un client externe.

Comptes clients externes. Lorsqu'un client suit un lien de partage et crée un compte pour commenter, nous enregistrons son nom, son e-mail et la liste des rapports auxquels il a accès. Un tel compte n'appartient à aucune organisation et ne voit que les rapports qui lui ont été explicitement transmis.

Journal d'activité. Les actions importantes (création, modification, suppression, partage, export) sont horodatées avec leur auteur, à des fins de traçabilité et de sécurité.

Données techniques. Les journaux serveur du prestataire d'hébergement enregistrent les adresses IP et les requêtes, pour la sécurité et le diagnostic.

Nous ne demandons jamais de données bancaires dans l'application, et nous ne traitons aucune donnée sensible au sens de la LPD (santé, opinions, croyances).

4. Finalités et bases légales

Nous traitons ces données pour fournir le service que vous ou votre employeur avez demandé : créer et consulter des rapports, générer des PDF, envoyer des notifications, partager un rapport avec un client, sécuriser les accès et respecter nos obligations légales et comptables.

La base légale est l'exécution du contrat qui nous lie à votre organisation, ainsi que notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service.

5. Où sont vos données

En Suisse. L'application, la base de données, les photographies et le service de génération de PDF sont hébergés chez Infomaniak Network SA, à Genève, sur des infrastructures situées en Suisse.

Les photographies, vidéos d'inspection et documents sont stockés sur un espace privé : ils ne sont jamais accessibles publiquement. Chaque affichage passe par un lien signé à durée de vie limitée.

6. Sous-traitants

Nous ne vendons aucune donnée et n'en transmettons à aucune fin publicitaire.

Une seule ressource externe : la carte nationale. L'application ne charge ni police, ni script, ni image depuis un serveur tiers, à une exception près : lorsque vous ajoutez un plan du réseau depuis la carte, dans l'éditeur, votre navigateur charge la carte et la recherche d'adresses directement auprès de l'Office fédéral de topographie swisstopo (geo.admin.ch, Suisse). Comme tout serveur web, swisstopo reçoit alors votre adresse IP, la zone de carte affichée et les adresses que vous recherchez. Partout ailleurs, et toujours pour un client qui consulte un rapport partagé, afficher une page ne signale votre visite à personne d'autre que nous.

7. Fonctions d'intelligence artificielle

Certaines fonctions de l'application font appel à un modèle de langage : la rédaction d'une page de rapport à partir de vos observations, et la traduction du contenu d'un rapport ou d'un modèle de page.

Elles sont facultatives : rien n'est envoyé tant que vous ne demandez pas explicitement une rédaction ou une traduction.

Le traitement a lieu en Suisse, chez Infomaniak Network SA (service AI Tools), sous le même contrat de sous-traitance que l'hébergement.

Ce qui est transmis est limité à ce que la fonction exige :

• Rédaction d'une page : les données techniques du rapport — nombre de tronçons, longueurs, observations, gravités. Ni nom de client, ni adresse, ni coordonnées : aucune de ces informations n'est nécessaire pour décrire l'état d'une canalisation.
• Traduction : les textes à traduire, c'est-à-dire les champs saisis par l'inspecteur. Les noms de personnes, références de commande, immatriculations et références de route sont exclus de l'envoi, parce qu'ils ne se traduisent pas.

Les textes transmis ne servent pas à entraîner un modèle. Le résultat n'est jamais publié automatiquement : une page rédigée arrive non enregistrée dans l'éditeur, et une traduction est stockée à côté du rapport sans modifier ce que vous avez écrit.

8. Statistiques d'utilisation

Nous mesurons l'utilisation de l'application avec Matomo, que nous hébergeons nous-mêmes. Aucune donnée de fréquentation n'est transmise à un tiers.

Cette mesure est volontairement limitée :

• Aucun cookie n'est déposé à cette fin, et aucune bannière n'est donc nécessaire.
• Aucune adresse consultée n'est enregistrée telle quelle. Nous n'enregistrons que le type d'écran consulté (par exemple « éditeur de rapport »), jamais l'adresse réelle. Cela vaut en particulier pour les liens de partage : un lien de partage est une clé d'accès, et il ne quitte jamais votre navigateur à destination de nos statistiques.
• Aucun titre de page n'est enregistré, car il contient des noms de clients.
• Aucun identifiant personnel : ni nom, ni e-mail, ni identifiant de compte, ni nom d'organisation.
• Votre adresse IP est anonymisée avant tout enregistrement.
• Si votre navigateur émet le signal « Do Not Track », nous ne mesurons rien.

Les collaborateurs de Dexo sont exclus de ces statistiques.

9. Cookies

L'application dépose un cookie de session, strictement nécessaire pour vous maintenir connecté et pour la protection contre la falsification de requêtes. Il ne sert à aucune mesure d'audience et n'est pas partagé.

Aucun cookie publicitaire, de suivi ou de tiers n'est utilisé.

10. Durée de conservation

Les rapports et leur contenu sont conservés tant que l'organisation cliente les conserve : c'est elle qui décide de leur suppression.

Les comptes utilisateurs sont conservés pendant la durée de la relation contractuelle. Le journal d'activité est conservé à des fins de traçabilité.

Les accès accordés à un client externe sont révoqués — et non supprimés — afin que l'historique des partages reste consultable par l'entreprise responsable.

Messages que vous nous envoyez. Les signalements de problème et les messages envoyés depuis l'application sont conservés deux ans après leur traitement, puis supprimés. Ils contiennent ce que vous avez écrit et, pour un signalement de problème, des informations techniques sur l'écran concerné (adresse de la page, taille de la fenêtre, navigateur). Ils ne sont utilisés que pour vous répondre et corriger le problème.

11. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, ainsi qu'une copie dans un format lisible par machine, et vous opposer à un traitement.

Pour les données de compte, écrivez à contact@dexo.ch.

Pour le contenu d'un rapport, adressez-vous à l'entreprise d'inspection qui l'a établi : elle en est responsable et nous ne pouvons agir que sur ses instructions (voir § 2).

Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).

12. Sécurité

Les mots de passe sont hachés. Les échanges se font en HTTPS. Les accès sont cloisonnés par organisation, et un client externe ne voit que les rapports qui lui ont été explicitement transmis. Les fichiers ne sont jamais publiquement accessibles.

Un lien de partage constitue une clé d'accès : toute personne qui le détient peut consulter le rapport correspondant. Ne le diffusez qu'aux destinataires prévus. Un lien peut être révoqué à tout moment depuis l'application.

Accès par le personnel de Specta. Pour reproduire un problème que vous nous signalez, nos administrateurs peuvent ouvrir une session sous votre compte et voir l'application exactement comme vous la voyez. Cette possibilité est strictement encadrée :

• elle est réservée aux administrateurs de Specta ; un administrateur de votre propre organisation ne peut pas s'en servir pour entrer dans le compte d'un collègue ;
• elle ne s'applique jamais au compte d'un client externe (rôle « Lecteur ») ;
• un motif écrit est obligatoire, et chaque accès est inscrit dans notre journal d'activité avec son auteur, son horodatage et ce motif ;
• toute session ouverte de cette manière affiche en permanence un bandeau qui la signale comme telle.

Vous pouvez nous demander à tout moment le relevé des accès de ce type concernant votre compte.

13. Modifications

Toute modification de cette politique sera publiée sur cette page, avec une nouvelle date de mise à jour.