← Retour au blog

Qui a réellement accès à votre liste de clients ? Un regard franc sur la confidentialité chez ToolBerry

L'application la plus respectueuse de la vie privée est celle qui ne détient jamais vos données. Voici en quoi ToolBerry y parvient, et, en toute honnêteté, en quoi elle n'y parvient pas.

Par L'équipe Toolberry6 Temps de lecture :

Mise à jour de l'23 juillet 2026

L'application la plus respectueuse de la vie privée est celle qui ne collecte tout simplement pas vos données. Voici en quoi ToolBerry y parvient, et, en toute honnêteté, en quoi elle n'y parvient pas.

Imaginez que vous dirigiez une entreprise de chauffage, ventilation et climatisation disposant de deux camions. En dix ans, vous avez constitué une liste de 1 800 clients : noms, adresses, codes d’accès aux portails, emplacement de l’unité dans le vide sanitaire, qui vous doit encore de l’argent pour le compresseur. Cette liste, c’est votre activité. C’est la première chose que vous emporteriez si le bureau prenait feu.

Posez-vous maintenant une question simple au sujet de l’application dans laquelle vous la conservez : qui d’autre peut y accéder ?

Pour la plupart des logiciels de gestion des interventions sur site, la réponse honnête est : « Nous pouvons la consulter, tout comme n’importe qui qui parvient à pirater notre système. » Pour ToolBerry, la réponse honnête est plus intéressante. Nous allons tout vous dire, y compris les aspects qui ne sont pas très flatteurs.

Pourquoi est-il si difficile de protéger vos données, au fond ?

Parce que le fonctionnement habituel des logiciels consiste à extraire vos données de votre appareil pour les stocker sur les leurs.

Presque toutes les applications de gestion des services sur le terrain sont « cloud-first » : vous saisissez les informations d’un client, et ces données sont transmises aux serveurs du fournisseur pour que ses fonctionnalités puissent fonctionner. Ce n’est pas un bug. C’est le modèle même. Mais cela signifie que votre liste de clients se trouve désormais dans un endroit que vous ne contrôlez pas, protégée par une entreprise dont vous ne pouvez pas vérifier la sécurité.

Et cela s’avère être un risque bien réel, et non théorique :

  • 15 % de toutes les violations de données en 2024 impliquaient un tiers, soit une hausse de 68 % en une seule année (Rapport 2024 de Verizon sur les enquêtes relatives aux violations de données). Vos données ne sont plus seulement exposées à vos propres erreurs ; elles sont exposées à tous les fournisseurs qui en détiennent une copie.
  • Cela concerne tout particulièrement les outils de gestion des interventions sur site. En août 2024, un chercheur en sécurité a découvert que ServiceBridge, un prestataire de gestion des interventions sur site, avait laissé 31,5 millions de documents exposés dans une base de données sans mot de passe : des bons de travail, des factures et des rapports d’inspection contenant les noms, adresses, e-mails et numéros de téléphone des clients (signalé par le chercheur Jeremiah Fowler ; compte-rendu publié par Bitdefender). Il ne s’agit ni d’un courtier en données ni d’une banque. Il s’agit d’un outil destiné à gérer exactement le type d’activité que vous exercez.

Vos clients le sentent déjà. 81 % des Américains estiment que les données collectées par les entreprises seront utilisées d’une manière qui les met mal à l’aise, et 73 % ont le sentiment de n’avoir que peu ou pas de contrôle sur celles-ci (Pew Research Center, 2023). Et cela se traduit en dollars : 75 % des consommateurs américains déclarent qu'ils cesseraient d'acheter auprès d'une marque après un incident cybernétique (Vercara, 2023). Lorsque la fuite porte votre nom sur la facture, ce sont vos clients qui s'en vont.

En quoi ToolBerry se distingue-t-il ?

Par défaut, ToolBerry ne transfère jamais vos données hors de votre téléphone ; il n’y a donc rien de notre côté qui puisse faire l’objet d’une fuite.

Lorsque vous ouvrez ToolBerry sans vous connecter, vos clients, vos chantiers, vos sites et vos plannings sont enregistrés dans une véritable base de données sur votre appareil. La partie de l’application qui communique avec nos serveurs ne s’active même pas tant que vous ne vous êtes pas connecté et que vous n’avez pas activé la synchronisation. Jusque-là, il n’y a ni compte, ni mot de passe, ni serveur contenant votre liste de clients. Si nous étions victimes d'une faille de sécurité demain, il n'y aurait rien à trouver qui vous appartienne.

C’est là l’essentiel, et plusieurs conséquences en découlent :

  • Pas de traceurs. ToolBerry ne contient aucun SDK publicitaire, aucun pixel marketing, aucun cookie intersite et aucun fingerprinting. Ni Google Analytics, ni le pixel Meta, absolument rien de tout cela.
  • Pas d’obstacle à l’inscription. Comme nous n’avons pas besoin d’un compte sur serveur pour vous identifier, vous n’avez pas besoin de fournir d’adresse e-mail, de mot de passe ou de code SMS pour commencer.
  • Vos sauvegardes sont stockées dans votre cloud. Lorsque vous connectez Dropbox, vos données sont placées dans un « dossier d’application » Dropbox accessible uniquement à ToolBerry. Et si vous définissez une phrase de passe de chiffrement, celle-ci est d’abord chiffrée sur votre appareil, avec une clé que nous ne recevons jamais et que nous ne pouvons pas récupérer. Nous détaillons l’ensemble du fonctionnement dans « Vos données, votre Dropbox ».

Il s’agit de la même architecture que celle décrite dans l’article « Pourquoi ToolBerry privilégie le mode hors ligne ». La confidentialité n’est pas une fonctionnalité que nous avons ajoutée après coup. Elle découle de notre choix de faire de votre appareil la source de vérité.

Alors, qu’est-ce qui quitte votre appareil ? (la partie honnête)

Deux choses : une petite quantité de données de diagnostic en permanence, et vos données professionnelles uniquement si vous activez la synchronisation. Voici les détails précis.

Lorsque vous activez la synchronisation multi-appareils, vos données professionnelles sont bien transmises à nos serveurs. C’est le compromis que nous n’hésitons pas à mentionner. Dès que vous vous connectez et activez la synchronisation entre appareils ou au sein d’une équipe, vos clients, contacts, chantiers, bons de travail et factures sont copiés dans la base de données de ToolBerry afin que vos autres appareils puissent les récupérer. Les photos de chantier et les PDF signés sont stockés dans notre espace de stockage de fichiers privé. Ces données sont protégées par des contrôles d’accès stricts par espace de travail - mais nous allons être francs avec vous : elles ne font pas l’objet d’un chiffrement de bout en bout sur nos serveurs. Si vous souhaitez la version où vos données ne passent littéralement jamais par nous, il s’agit du mode « sans compte » et « appareil unique » décrit ci-dessus. La synchronisation est une fonctionnalité à part entière qui a un coût réel en matière de confidentialité, et vous devez la choisir en toute connaissance de cause.

Une petite quantité de données de diagnostic est transmise à un fournisseur, systématiquement, quel que soit le mode utilisé. Pour détecter les plantages et corriger les bogues, ToolBerry envoie des rapports d’erreur, certaines statistiques d’utilisation et des mesures de performances à Sentry (un service de surveillance unique et réputé, sans aucun réseau publicitaire impliqué). Nous y joignons un identifiant d’appareil aléatoire plutôt que votre nom, et les journaux d’erreurs ne sont pas destinés à contenir vos données professionnelles. Deux mises en garde en toute transparence : votre espace de travail est transmis en tant qu’étiquette, et une seule fois, lors de votre inscription, nous enregistrons la région approximative et l’adresse IP d’où provient votre installation afin de comprendre quelles sont les mesures qui portent leurs fruits. Il n’existe pour l’instant aucun bouton dans l’application permettant de désactiver cette fonctionnalité ; si cela vous importe, c’est tout à fait légitime de nous demander de respecter cette exigence.

Les adresses que vous recherchez sont transmises à Mapbox. Lorsque vous utilisez la recherche d’adresses ou les cartes, l’adresse que vous saisissez est envoyée à Mapbox afin d’être convertie en emplacement. C’est ainsi que fonctionne la carte ; il est utile de le savoir.

Comment obtenir la configuration la plus respectueuse de la vie privée ?

C’est à vous de trouver le juste équilibre. Si la confidentialité est votre priorité absolue :

  1. Utilisez ToolBerry sans compte pour que tout reste sur votre appareil. C’est le mode le plus confidentiel, point final.
  2. Si vous avez besoin d’une sauvegarde ou d’un deuxième appareil, connectez-vous à Dropbox et définissez un mot de passe de chiffrement. Notez ce mot de passe dans un endroit sûr. Nous ne pouvons pas le récupérer, et c’est justement le but recherché.
  3. Verrouillez votre appareil. Comme vos données se trouvent sur votre téléphone, votre code d’accès et le chiffrement de l’appareil constituent la porte d’entrée. Avec la version gratuite, c’est le principal obstacle entre votre liste de clients et toute personne qui trouverait un téléphone perdu.

Conclusion

Le paramètre par défaut de ToolBerry garantit une véritable confidentialité, ce que la plupart des applications de services sur le terrain ne peuvent structurellement pas offrir : votre liste de clients reste sur votre appareil, et nous ne la conservons jamais. En activant la synchronisation, vous échangez une partie de cette confidentialité contre des fonctionnalités d’équipe et la tranquillité d’esprit offerte par la sauvegarde, un compromis équitable pour de nombreuses entreprises, à condition que vous en preniez conscience pleinement. Nous préférons vous indiquer clairement où se situe cette limite plutôt que de faire comme si elle n’existait pas.

Vous avez une question à ce sujet ? Envoyez-nous un e-mail à contact@toolberry.app.

Pour en savoir plus

Partager
XLinkedIn