Dernière mise à jour : 03 juin 2025

Bienvenue sur Les-Artisans.fr. La présente « Politique de confidentialité » explique quelles données personnelles nous collectons, pourquoi nous les utilisons, comment nous les protégeons, et quels sont vos droits les concernant.


1. Éditeur du site et responsable de traitement

Nom de la société (ou personne physique) :
Les Artisans
Adresse du siège / domicile :
60 rue François 1ER, 75008 PARIS France
Adresse e-mail de contact (Délégué à la protection des données ou contact RGPD) :
rgpd@les-artisans.fr
Hébergeur :
IONOS by 1&1 – Hôte web – Address IP : [123.45.67.89]
Serveur de mails transactionnels :
Brevo (anciennement Sendinblue)

En tant que responsable du traitement de vos données, nous nous engageons à respecter la réglementation européenne (RGPD) et la loi Informatique et Libertés.


2. Données personnelles collectées

Nous collectons les données personnelles suivantes, via nos formulaires et votre navigation sur le site :

  1. Formulaire “Annonce client” (particuliers)
    • Nom et prénom
    • Adresse postale : rue, code postal, ville
    • Adresse e-mail
    • Numéro de téléphone
    • Description du projet (texte libre)
    • Fichier joint (upload)
    • Région, département, secteur géographique des travaux
    • Budget estimé
  2. Formulaire “Inscription utilisateur” (professionnels)
    • Adresse e-mail (identifiant)
    • Mot de passe (crypté)
    • Nom et prénom
    • Numéro de téléphone
    • Adresse postale
    • Consentement RGPD
  3. Données de connexion et de navigation
    • Adresse IP (collectée automatiquement par le serveur)
    • Données d’agent utilisateur (navigateur, version, système d’exploitation)
    • Pages visitées, durée de session, origine du trafic (via cookies ou outils d’analyse)
  4. Cookies et traceurs
    • Cookies techniques nécessaires au fonctionnement du site
    • Cookies analytiques (Google Analytics) pour mesurer la fréquentation
    • Cookies fonctionnels (préférences de langue, mémorisation de votre connexion)

3. Finalités du traitement

Nous utilisons vos données dans les finalités suivantes :

  1. Gestion des demandes de travaux
    • Création de l’annonce à partir du formulaire “Annonce client”
    • Envoi d’un e-mail de confirmation à l’auteur de la demande
    • Affichage de l’annonce sur l’Espace Pro pour les artisans inscrits
  2. Gestion des comptes professionnels
    • Création de comptes utilisateurs (professionnels)
    • Authentification et connexion sécurisée
    • Rattachement d’une demande de travaux au compte lors de l’inscription
  3. Communication et support
    • Envoi d’e-mails transactionnels (notifications, réponses métier) via Brevo
    • Réponses à vos questions ou réclamations via le formulaire de contact ou e-mail
  4. Statistiques et amélioration du site
    • Mesure d’audience (via Google Analytics) afin d’améliorer l’ergonomie et le contenu
    • Détection et lutte contre la fraude ou les tentatives d’accès non autorisées
  5. Obligations légales et sécurité
    • Conservation de journaux de connexion (logs serveurs) pour détection d’incidents de sécurité
    • Conservation de l’historique des commandes/demandes pour respecter la législation en vigueur

4. Bases légales du traitement

Nos traitements reposent sur :

  • **Exécution d’un contrat **: lorsqu’un particulier soumet une demande de travaux, nous devons collecter les données pour créer l’annonce et la transmettre aux artisans.
  • **Consentement **: lors de l’inscription professionnelle, vous acceptez notre Politique de confidentialité et nous autorisez à utiliser vos données pour gérer votre compte.
  • **Intérêt légitime **: pour assurer la sécurité du site, détecter les fraudes, et améliorer l’expérience utilisateur (ex. analyse de trafic).
  • **Obligation légale **: certains logs de sécurité sont conservés par obligation légale (durant 1 an pour les logs serveurs, conformément aux textes en vigueur).

5. Partage et destinataires

Vos données peuvent être partagées avec :

  1. Prestataires techniques
    • IONOS (hébergement, base de données, serveurs mails)
    • Brevo (gestion des e-mails transactionnels)
    • Google Analytics (analyse d’audience)
  2. Personnels internes habilités
    • L’administrateur du site
    • L’équipe support/technique en charge de la maintenance
  3. Autorités compétentes
    • En cas d’obligation légale (réquisition judiciaire, demande CNIL), nous pouvons divulguer vos données.

Aucun partage commercial ne sera effectué à des tiers sans votre consentement explicite.


6. Durée de conservation

Nous appliquons les durées de conservation suivantes :

  • Données de formulaires (Annonce Client) :
    • Conservées tant que la demande est active, puis 3 ans à compter de la date de dernière interaction (conformément à la législation sur la responsabilité civile).
  • Comptes professionnels :
    • Conservés tant que le compte est actif. En cas de suppression, nous conservons vos données d’accès (hash du mot de passe), votre historique de commandes et demandes, pendant 3 ans à compter de la suppression, pour respecter d’éventuelles obligations légales (archivage sécurisé).
  • Logs de connexion (logs serveurs) :
    • Conformément aux bonnes pratiques, nous conservons ces logs durant 1 an, puis les purgeons automatiquement.
  • Cookies analytiques (Google Analytics) :
    • Les cookies de session sont supprimés à la fermeture de votre navigateur.
    • Les cookies persistants (rid, ga, _gid, etc.) sont configurés par Google et expirent au maximum entre 2 mois et 2 ans selon la catégorie.

7. Vos droits (article 15 à 22 RGPD)

Conformément au RGPD, vous disposez des droits suivants :

  1. Droit d’accès : vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
  2. Droit de rectification : vous pouvez nous demander de corriger toute information inexacte ou incomplète.
  3. Droit à la suppression (« droit à l’oubli ») : vous pouvez demander la suppression de vos données, sauf si leur conservation est nécessaire pour respecter une obligation légale ou pour le traitement de la demande (ex. garantie, suivi commercial).
  4. Droit à la limitation du traitement : vous pouvez demander à limiter l’utilisation de vos données, par exemple le temps de vérifier leur exactitude.
  5. Droit d’opposition : vous pouvez vous opposer, pour des motifs légitimes, au traitement de vos données (ex. prospection commerciale).
  6. Droit à la portabilité : vous pouvez demander à recevoir vos données personnelles dans un format structuré, couramment utilisé, et lisible par machine, ou à ce qu’elles soient transmises à un autre responsable de traitement.
  7. Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement (ex. envoi de newsletters), vous pouvez retirer ce consentement à tout moment, sans remettre en cause la légalité des traitements fondés sur le consentement avant son retrait.
  8. Droit de définir des directives post-mortem : vous pouvez nous indiquer ce qu’il adviendra de vos données après votre décès (suppression, transmission, anonymisation).

Pour exercer vos droits, adressez-nous un e-mail à :

rgpd@les-artisans.fr

Merci de préciser votre identité et les informations ou quels traitements vous souhaitez voir concernés. Nous répondrons dans un délai maximum d’1 mois (ou 3 mois si dossier complexe).


8. Cookies et traceurs

8.1 Cookies techniques (nécessaires)

Ces cookies sont indispensables au fonctionnement du site :

  • Session PHP : permet de maintenir votre session utilisateur (pour l’Espace Pro).
  • Cartographie upload : gestion du téléversement de fichier.

Ces cookies sont déposés uniquement à la première visite et expirent à la fermeture de votre navigateur.

8.2 Cookies analytiques (Google Analytics)

Nous utilisons Google Analytics afin de mesurer l’audience, analyser le comportement des visiteurs, et améliorer l’ergonomie du site. Les cookies suivants peuvent être déposés :

  • _ga (durée : 2 ans)
  • _gid (durée : 24 heures)
  • _gat (durée : 1 minute)

Note : si vous refusez ces cookies (via un bandeau ou extension de navigateur), vos visites ne seront pas enregistrées.

8.3 Cookies fonctionnels / de préférences

  • Préférences de langue (si l’option multilingue est activée)
  • Connexion automatique (si vous cochez “Se souvenir de moi”)

Ces cookies expirent à la fermeture du navigateur ou dans les 30 jours suivant leur dépôt.

8.4 Gestion du consentement

Un bandeau “Consentement cookies” (conformément à la CNIL) apparaît à chaque première visite. Vous pouvez accepter ou refuser les cookies analytiques et fonctionnels. La préférence est stockée dans un cookie dédié (cookie_consent), conservé 1 an.


9. Sécurité des données

Nous mettons en place les mesures techniques et organisationnelles suivantes pour assurer la confidentialité et l’intégrité de vos données :

  1. Hébergement sécurisé :
    • Serveurs IONOS avec pare-feu et protection DDoS.
    • Sauvegardes quotidiennes automatiques (UpdraftPlus) stockées sur serveur distant.
  2. Cryptage et HTTPS :
    • Certificat SSL/TLS Let’s Encrypt (auto-renouvelable) pour forcer tout le trafic en HTTPS.
    • Redirection forcée de http:// vers https://
  3. Mots de passe et authentification :
    • Les mots de passe des comptes pros sont hachés (algo bcrypt) dans la base de données.
    • Limitation du nombre de tentatives de connexion (Wordfence ou iThemes Security).
    • Authentification à deux facteurs (2FA) possible pour les administrateurs.
  4. Limitation des accès :
    • Accès SFTP/SSH protégé par clés publiques
    • Permissions de fichiers et dossiers strictes (chmod 755 pour répertoires, 644 pour fichiers).
    • Désactivation de l’édition de fichiers PHP dans l’admin WP.
  5. Mises à jour régulières :
    • WordPress Core : mises à jour automatiques (sécurité mineure)
    • Extensions et thèmes : notifications et mises à jour quotidiennes
  6. Journalisation des accès :
    • Logs serveurs (1 an) pour détecter toute activité suspecte.
    • Alertes automatiques en cas de faille (plugin de sécurité).

10. Transfert de données hors UE

Toutes les données sont hébergées en France ou dans l’Union européenne (data center IONOS). Les partenaires (Brevo, Google Analytics) peuvent traiter les données en dehors de l’UE, mais ils sont contractuellement tenus de respecter les normes RGPD (clauses contractuelles types, Privacy Shield ou équivalent).


11. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour cette Politique de confidentialité à tout moment (changements législatifs, nouvelles fonctionnalités, évolution des services).

  • La date de “Dernière mise à jour” en haut du document permet de savoir si vous consultez la version la plus récente.
  • En cas de modification substantielle (nouvelle finalité, partage de données inédit), nous en informerons nos utilisateurs par e-mail ou via un bandeau d’information sur le site.

12. Contact et réclamations

Pour toute question ou demande relative à vos données personnelles :

  • Envoyez un e-mail à : rgpd@les-artisans.fr
  • Vous pouvez également adresser un courrier à : Les Artisans FR 60 rue François 1ER, 75008 PARIS France
  • Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : arduinoCopierModifierhttps://www.cnil.fr/fr/plaintes

En résumé, nous nous engageons à traiter vos données en toute transparence, à ne collecter que ce qui est nécessaire pour vous fournir nos services, à les protéger au mieux, et à vous garantir les droits d’accès, de rectification et de suppression prévus par la loi.
Merci de votre confiance,
L’équipe Les Artisans.

Retour en haut