Politique de confidentialité

Version du 3 août 2026

Document à compléter avant toute ouverture publique. Les mentions entre crochets doivent être renseignées, et l'ensemble relu par un professionnel du droit. Ce texte est une trame de travail, pas un conseil juridique.

Cette politique décrit les données traitées par PlaceBTP, pourquoi elles le sont, combien de temps elles sont conservées, et comment exercer vos droits. Elle est rédigée pour être lue en entier : si un point vous paraît obscur, écrivez-nous.

Qui est responsable du traitement

[Nom de l'éditeur], joignable à contact@placebtp.fr. Aucun délégué à la protection des données n'a été désigné, la structure n'y étant pas tenue.

Ce que nous collectons, et pourquoi

Votre compte

Adresse e-mail, nom et entreprise si vous les renseignez, et l'empreinte de votre mot de passe (le mot de passe lui-même n'est pas conservé). Base légale : l'exécution du service que vous demandez. L'adresse e-mail est indispensable : le premier accès, la réinitialisation du mot de passe et le lien de connexion de secours passent par elle.

Vos données de travail

Chantiers, consultations, décompositions de prix, conditions, offres reçues, retours d'expérience, et les données des outils intégrés. Elles restent cloisonnées dans votre espace : aucun autre compte n'y accède. Base légale : l'exécution du service.

Les contacts que vous saisissez

Lorsque vous enregistrez un fournisseur, vous saisissez parfois le nom et l'e-mail d'une personne physique. Ces données sont traitées pour votre compte, sur la base de l'intérêt légitime : permettre une prise de contact professionnelle entre entreprises. Ces personnes peuvent s'y opposer à tout moment en écrivant à contact@placebtp.fr, et chaque message envoyé par la plateforme rappelle cette possibilité.

Journal technique

Adresse IP et horodatage des demandes de connexion, agent du navigateur associé à une session. Base légale : intérêt légitime à sécuriser le service et à limiter les abus.

Ce que nous ne faisons pas

Aucune revente ni location de données à des tiers
Aucune publicité, aucun traqueur publicitaire, aucun réseau social embarqué
Aucune mesure d'audience par un service tiers, aucun pistage publicitaire
Aucune notation publique d'entreprise : les retours d'expérience restent privés à votre espace

Cookies

Un seul cookie est déposé, nommé pb_session. Il maintient votre session ouverte pendant trente jours et ne sert qu'à cela. Strictement nécessaire au fonctionnement du service, il ne requiert pas de consentement préalable et n'est pas soumis à bandeau. Vous pouvez le supprimer à tout moment depuis votre navigateur, ou en vous déconnectant.

Qui d'autre voit ces données

Clever Cloud SAS: hébergement de l'application et de la base, en France
Brevo (Sendinblue SAS): acheminement des e-mails de connexion et de consultation, en France
API Adresse et IGN (services publics de l'État français): lorsque vous localisez un chantier : la recherche d'adresse interroge la Base Adresse Nationale, et l'affichage de la carte charge des fonds cartographiques de l'IGN (Géoportail). Ces requêtes transmettent l'adresse recherchée et l'adresse IP de votre navigateur au service concerné, le temps de la réponse. Aucun compte ni identifiant de suivi n'est utilisé, et cela n'a lieu que sur les écrans de localisation.

Ces prestataires agissent comme sous-traitants au sens du RGPD, sur instruction, et n'utilisent pas ces données pour leur propre compte. Aucun transfert hors Union européenne n'est réalisé.

Combien de temps

Jeton de connexion: 15 minutes, puis suppression automatique
Session: 30 jours, purge automatique à échéance
Compte et données de travail: tant que le compte est actif, puis 12 mois après la dernière connexion, sauf demande de suppression antérieure
Historique des outils: les 20 dernières versions de chaque outil
Journal technique: 12 mois

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export complet de votre espace est disponible à tout moment depuis les réglages, au format JSON : vous n'avez besoin de personne pour récupérer vos données.

Pour faire supprimer un compte, écrivez à contact@placebtp.fr depuis l'adresse du compte. La suppression est faite sous trente jours. Elle retire le profil, les sessions, les alertes et les messages écrits hors de toute consultation. Les offres déposées et les consultations attribuées sont conservées pour la durée légale, sous le nom « compte supprimé » : elles engagent l'entreprise, pas la personne.

Pour les autres demandes, écrivez à contact@placebtp.fr. Réponse sous un mois. En cas de désaccord, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Sécurité

Les échanges sont chiffrés en HTTPS. Les jetons de connexion et de session, comme les mots de passe, ne sont pas stockés en clair : la base ne contient que leur empreinte cryptographique. L'accès aux données d'un espace est contrôlé à chaque requête, côté serveur.

Ce service reste un prototype. Tant que la mention « bêta » figure sur le site, n'y déposez pas d'informations dont la divulgation vous porterait préjudice.

Modifications

Toute évolution substantielle de cette politique sera signalée par e-mail aux comptes actifs, au moins quinze jours avant son entrée en vigueur.