Comment Bazalt.One collecte, utilise et protège vos données personnelles, conformément au RGPD.
La présente politique décrit la manière dont Bazalt.One collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
L'éditeur de Bazalt.One est Mascaret SAS, société par actions simplifiée dont le siège social est situé 60 rue François Ier, 75008 Paris, immatriculée au RCS de Paris sous le numéro 993 670 843. Toute demande relative à vos données doit être adressée à elodie@mascaret.ai. Mascaret SAS n'a pas désigné de délégué à la protection des données.
Mascaret SAS intervient à deux titres selon la nature des données concernées. Elle agit en qualité de responsable de traitement lorsqu'elle traite les données nécessaires à la création et à la gestion des comptes, à la facturation, à l'assistance, à la sécurité et à la relation contractuelle, notamment les données de compte, de contact et techniques décrites ci-après. Elle agit en qualité de sous-traitant, au sens de l'article 28 du RGPD, lorsqu'elle traite les contenus que vous importez ou produisez dans le Service, tels que les maquettes IFC, les plans, les documents et les métrés, dès lors que ces contenus comportent des données à caractère personnel. Dans ce dernier cas, vous demeurez responsable de traitement et Mascaret SAS traite ces données pour votre compte et selon vos instructions, dans le cadre de l'accord de traitement (DPA) conclu avec vous. Vous garantissez disposer d'une base légale pour les données personnelles que vous importez.
Mascaret SAS collecte plusieurs catégories de données. Elle recueille vos données de compte, à savoir votre nom, votre adresse électronique, votre mot de passe chiffré et le nom de votre entreprise. Elle traite vos contenus projet, c'est-à-dire les maquettes IFC, plans, documents et métrés que vous importez ou produisez dans le Service. Elle conserve les informations de contact que vous lui transmettez par l'intermédiaire du formulaire dédié. Elle collecte enfin les données techniques, qui comprennent les journaux de connexion, les données d'usage et les données strictement nécessaires au fonctionnement et à la sécurité du Service. Vos données de paiement sont saisies et traitées directement par notre prestataire Stripe ; Mascaret SAS ne collecte ni ne conserve vos données de carte bancaire et reçoit uniquement la confirmation du paiement.
Mascaret SAS traite vos données afin de fournir et d'exploiter le Service, ainsi que de gérer votre compte, la facturation et l'assistance, ces traitements reposant sur l'exécution du contrat. Elle traite également vos données afin d'assurer la sécurité du Service, de prévenir les abus et de répondre à vos demandes formulées par le formulaire de contact, ces traitements reposant sur son intérêt légitime. Elle traite enfin certaines données aux fins d'amélioration du Service, dans les conditions décrites à la section suivante, ce traitement reposant sur son intérêt légitime et s'exerçant dans le respect de votre droit d'opposition.
Afin d'améliorer le Service, ses fonctionnalités et ses modèles, Mascaret SAS peut analyser le parcours d'utilisation et transformer les données uploadées et générées dans l'application en indicateurs statistiques agrégés et anonymes, tels que des distributions de quantités ou des corrélations typologiques. Cette transformation intervient préalablement à toute exploitation à cette fin, de manière à ce qu'aucun projet, fichier ou client ne soit identifiable ni ré-identifiable.
Une fois anonymisés, ces indicateurs ne constituent plus des données à caractère personnel. Mascaret SAS les exploite aux seules fins d'amélioration du Service, à l'exclusion de toute autre finalité, et ne revend ni ne partage vos contenus projet à des fins commerciales. L'opération d'anonymisation, réalisée dans le cadre de la fourniture du Service, repose sur l'intérêt légitime de l'éditeur.
Vous pouvez à tout moment vous opposer à l'utilisation de vos données à des fins d'amélioration du Service, sans que cette opposition n'affecte votre accès au Service. Vous exercez ce droit depuis les paramètres de votre compte, lorsque cette option y est disponible, ou en écrivant à elodie@mascaret.ai.
Vos données ne sont jamais vendues. Elles ne sont accessibles qu'aux seules personnes habilitées de Mascaret SAS et à ses sous-traitants techniques, lesquels s'engagent contractuellement à les protéger et à ne les traiter que pour les besoins du Service.
Hetzner Online GmbH, établie en Allemagne, au sein de l'Union européenne, héberge l'application et la base de données. Cloudflare, Inc. stocke, en juridiction Union européenne et par l'intermédiaire de Cloudflare R2, les fichiers que vous déposez, tels que les maquettes IFC et les documents. Stripe traite les paiements. Mistral AI, établie dans l'Union européenne, fournit les fonctionnalités d'assistance par intelligence artificielle lorsque vous y recourez ; l'Assistant IA traite alors le contenu que vous lui soumettez aux seules fins de produire la réponse demandée, étant précisé que vous êtes informé, dans l'interface, que vous interagissez avec un système d'intelligence artificielle.
Vos données applicatives et vos fichiers sont hébergés dans l'Union européenne, la base de données étant située chez Hetzner, les fichiers étant stockés sur Cloudflare R2 en juridiction UE et les traitements d'intelligence artificielle étant réalisés par Mistral AI dans l'UE. Certains prestataires, notamment Cloudflare et Stripe, sont des sociétés établies aux États-Unis. Bien que les données demeurent localisées dans l'Union européenne, tout transfert ou accès résiduel depuis un pays situé hors de l'Union est encadré par les clauses contractuelles types adoptées par la Commission européenne et par les garanties appropriées prévues par le RGPD.
Mascaret SAS conserve vos données de compte et vos données techniques pendant toute la durée de votre abonnement. Elle conserve vos contenus projet, à l'issue du contrat, pendant une durée de trente (30) jours destinée à vous permettre de les récupérer, avant de procéder à leur suppression, conformément aux conditions générales de Bazalt.One. Elle conserve vos demandes de contact pendant le temps nécessaire à leur traitement. Elle conserve enfin certaines données pendant les durées imposées par la loi au titre de ses obligations légales, notamment comptables et fiscales. Les indicateurs anonymes issus de l'anonymisation, dès lors qu'ils ne constituent plus des données à caractère personnel, ne sont pas soumis à ces durées.
Mascaret SAS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données. Elle procède notamment au chiffrement des mots de passe, sécurise les connexions au moyen du protocole HTTPS, contrôle les accès, héberge les données dans l'Union européenne et réalise des sauvegardes régulières.
Jusqu'à l'ouverture officielle du module Bazalt.Métrés, fixée au 5 octobre 2026, ce module est proposé en version bêta test depuis le 6 juillet 2026, laquelle est réservée aux membres du Club des Fondateurs. Pendant cette période, en raison du processus de test collaboratif, les données saisies, importées ou produites, y compris à caractère personnel, ne sont pas fiabilisées. Elles peuvent être modifiées, réinitialisées ou supprimées sans préavis et ne doivent être considérées ni comme fiables, ni comme définitives, ni comme confidentielles. Mascaret SAS vous invite à conserver une copie de référence de vos fichiers et à ne déposer aucune donnée sensible pendant la bêta.
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Lorsque Mascaret SAS agit en qualité de sous-traitant à l'égard de vos contenus projet, vous exercez ces droits auprès de vous-même, en votre qualité de responsable de traitement, Mascaret SAS vous assistant pour y répondre.
Vous exercez vos droits à tout moment en écrivant à elodie@mascaret.ai. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), à l'adresse cnil.fr.
Le site n'utilise que les cookies strictement nécessaires à son fonctionnement, à savoir les cookies de session et de sécurité. Aucun cookie publicitaire ni aucun cookie de traçage tiers n'est déposé.
Pour toute question relative à la présente politique ou au traitement de vos données, vous pouvez écrire à elodie@mascaret.ai.