Politique de confidentialité

Dernière mise à jour : 6 novembre 2026

Notre engagement

Chantier de confiance collecte le strict nécessaire au fonctionnement du service. Nous ne revendons aucune donnée personnelle, à personne, dans aucun contexte. Ce document décrit précisément ce que nous collectons, pourquoi, et comment exercer vos droits.

Responsable du traitement

Jacques Hamoir, entrepreneur individuel exerçant sous le nom commercial Chantier de confiance, 2 rue des Pavillons, 91140 Villejust, France, est responsable du traitement des données collectées sur la plateforme. Pour toute question : contact@timbertravaux.fr.

Données collectées

Nous collectons les catégories de données suivantes :

• Identité et contact : prénom, nom, adresse email, numéro de téléphone, ville et code postal.
• Données de projet : description des travaux, adresse du chantier, budget indicatif, photos.
• Données professionnelles (artisans) : raison sociale, SIRET, assurance décennale, certifications.
• Données d’usage : demandes transmises aux artisans et réponses apportées, journal des actions.
• Devis : contenu, montants et, lors d’une acceptation, nom saisi, date, heure, adresse IP et navigateur, à titre de preuve.
• Messagerie : messages échangés avec l’artisan ou le client, photos et fichiers joints, accusés de lecture.
• Rendez-vous : créneaux proposés par l’artisan, date, type de rendez-vous (appel ou visite) et précision éventuelle.
• Suivi de chantier : étapes, date de démarrage, avancement, commentaires, photos d’avancement et problèmes signalés.
• Avis : note, critères et commentaire ; l’auteur n’est affiché que par son prénom et l’initiale de son nom.
• Commission et abonnement (artisans) : devis signés et paiements du client déclarés, commissions, abonnement éventuel, identifiant client Stripe et factures. Les données de carte bancaire sont saisies sur la page sécurisée de Stripe et ne transitent jamais par Chantier de confiance.
• Notifications : messages d’information affichés dans votre espace et envoyés par email.
• Données techniques : adresse IP, journaux de connexion, à des fins de sécurité.

Finalités et bases légales

Vos données sont traitées pour exécuter le service auquel vous avez souscrit (exécution du contrat), pour vous adresser les notifications liées à votre projet (exécution du contrat), pour vérifier la conformité des artisans (obligation légale et intérêt légitime), et pour assurer la sécurité de la plateforme (intérêt légitime).

Protection de vos coordonnées

Votre demande est d’abord montrée sans vos coordonnées : avec sa description et ses photos, aux artisans vérifiés de votre secteur et de votre métier ; en résumé (titre, ville, métier, budget et délai), sur la page publique des chantiers à prendre. Votre prénom, votre numéro de téléphone et l’adresse de votre chantier ne sont transmis qu’à l’artisan qui prend votre demande, pour qu’il vous appelle ; votre adresse email ne lui est pas communiquée. Vos coordonnées ne sont jamais publiées.

Destinataires

Vos données sont accessibles à l’équipe Chantier de confiance habilitée et, pour vos coordonnées, à l’artisan qui prend votre demande (voir « Protection de vos coordonnées »). Nous faisons appel aux sous-traitants techniques suivants, liés par un accord de sous-traitance conforme à l’article 28 du RGPD :

• Supabase : base de données et gestion des comptes, serveurs situés à Paris (France).
• Hostinger : hébergement du site, serveurs situés en France.
• Resend : envoi des emails du service, serveurs situés dans l’Union européenne.
• Stripe (Stripe Payments Europe, Irlande) : paiement des acomptes des clients, versement aux artisans (Stripe Connect), commissions et abonnements des artisans.
• GoatCounter : statistiques de visite anonymes, sans cookie (voir « Cookies et mesure d’audience »).
• Microsoft Clarity (Microsoft, cadre de protection des données UE-États-Unis) : enregistrement anonyme de la navigation sur les pages publiques, uniquement avec votre accord.

Stripe et Resend peuvent traiter certaines données aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE–États-Unis.

Tout nouveau prestataire (par exemple pour l’envoi de SMS) sera ajouté à cette liste avant sa mise en service.

Durée de conservation

Les données sont conservées tant que le compte est actif. À la suppression du compte, l’identité, les coordonnées, les projets sans devis accepté, les conversations, les rendez-vous, les documents et les notifications sont effacés.

Les devis acceptés, le suivi des chantiers correspondants et la conversation liée sont conservés dix ans à compter de l’acceptation du devis, sous la mention « Compte supprimé », car ils constituent la preuve du contrat pour l’autre partie ; ils sont ensuite effacés automatiquement. Les factures adressées aux artisans (commission, abonnement) sont conservées dix ans, conformément aux obligations comptables.

Sans compte : une demande de rappel (prénom, téléphone) sert uniquement à ce que l’équipe Chantier de confiance vous rappelle. Une demande commencée mais non envoyée est gardée dès que vous saisissez votre email, pour vous adresser un seul email de rappel et permettre à l’équipe Chantier de confiance de vous contacter ; elle est effacée au bout de 30 jours, ou dès que vous le demandez.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Ces droits s’exercent directement depuis vos paramètres de compte, export de vos données et suppression de compte y sont accessibles en un clic, ou par courriel à contact@timbertravaux.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies et mesure d’audience

Chantier de confiance n’utilise que le stockage strictement nécessaire au fonctionnement du service (session, préférences). Aucun cookie publicitaire n’est déposé sans votre accord.

Nous mesurons la fréquentation du site avec GoatCounter, un outil sans cookie qui ne vous identifie pas : nous connaissons le nombre de visites et les pages consultées, jamais votre identité ; ces chiffres ne servent qu’à améliorer le site et ne sont transmis à personne. Cette mesure est dispensée de consentement selon les recommandations de la CNIL ; vous pouvez vous y opposer avec le bouton « Cookies essentiels uniquement » du bandeau. Avec votre accord (bouton « Tout accepter »), Microsoft Clarity enregistre de façon anonyme la navigation sur les pages publiques (clics, défilement) pour nous montrer où un parcours bloque ; ce que vous tapez dans les formulaires est masqué, et Clarity dépose des cookies pour une durée maximale d’un an. Les annonces Google Ads utilisent aussi un cookie publicitaire pour savoir qu’une annonce a abouti. Si vous choisissez « Cookies essentiels uniquement », aucune mesure n’est effectuée, statistiques anonymes comprises. Vous pouvez changer d’avis à tout moment en effaçant les données du site dans votre navigateur.

Sécurité

Les communications sont chiffrées en HTTPS. Les mots de passe sont stockés sous forme de condensats cryptographiques : personne, pas même l’équipe Chantier de confiance, ne peut les lire. L’authentification repose sur des jetons à durée de vie limitée assortis de jetons de rafraîchissement. L’accès à chaque donnée est filtré par la base elle-même, et non seulement par l’affichage : vos documents ne sont lisibles que par vous et par l’équipe, et vos coordonnées par l’artisan qui prend votre demande. Les actions sensibles sont tracées dans un journal d’audit. Les photos et justificatifs sont stockés dans des espaces privés, accessibles uniquement par des liens temporaires.