ChantierLinkResponsable du traitement
Activité exercée en couveuse d'entreprises sous CAPE n° C1655. La facturation est portée par la structure d'appui PCE, Pôle Création d'Entreprise (SIRET 423 194 307 00033), qui n'a pas accès aux données des chantiers.
Données collectées
Compte artisan : nom, prénom, entreprise, email, téléphone, logo et couleurs.
Chantiers : nom et adresse du client, photos de chantier, messages échangés, étapes et dates.
Accès client : le client accède au suivi via un lien à jeton unique, sans création de compte. S'il écrit un message, celui-ci est conservé avec le chantier.
Finalité du traitement
Ces données servent au fonctionnement du suivi de chantier : afficher l'avancement, partager les photos, permettre la messagerie entre l'artisan et son client.
Pendant la phase de test, elles servent également à l'éditeur pour mesurer l'usage réel de l'application et l'améliorer.
Base légale
Exécution du service demandé par l'artisan (création de compte) et intérêt légitime pour le suivi qu'il partage avec ses propres clients.
L'artisan qui saisit les coordonnées de son client en est le responsable : il lui revient de l'informer que son chantier est suivi dans ChantierLink.
Hébergement et sécurité
Les données sont hébergées chez Supabase, sur une infrastructure située à Paris. L'accès est cloisonné par compte artisan au niveau de la base de données elle-même : un artisan ne voit jamais les chantiers d'un autre artisan, et un client n'accède qu'au chantier pour lequel un lien lui a été envoyé.
Le mot de passe doit compter au moins 8 caractères, et la double authentification est disponible dans Profil → Sécurité.
Accès de l'éditeur
Pendant la phase de test, l'éditeur dispose d'un accès d'administration lui permettant de consulter l'ensemble des comptes artisans, leurs chantiers et les informations de leurs clients, ainsi que leur fréquence d'utilisation.
Cet accès sert au suivi de la bêta et au support. Il ne donne lieu à aucune exploitation commerciale des données, ni à aucune revente. Vous pouvez demander à tout moment ce qui est visible vous concernant : [email protected].
Destinataires
Les données ne sont ni vendues, ni transmises à des tiers à des fins commerciales.
Y ont accès : l'éditeur (voir ci-dessus), Supabase (hébergement de la base et des photos), Cloudflare (diffusion de la page de suivi consultée par le client) et Brevo (envoi des emails de notification). Tous interviennent comme sous-traitants techniques.
Durée de conservation
Les données d'un chantier sont conservées tant que le compte artisan est actif, puis supprimées 3 ans après la fermeture du compte, sauf demande de suppression anticipée.
Vos droits (RGPD)
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Pour exercer ces droits : [email protected].
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).