🔒 Politique de confidentialité

Version 2.0 — En vigueur au 05/06/2026 — Conforme au RGPD (Règlement UE 2016/679) et à la loi Informatique & Libertés (loi n° 78-17 modifiée)

ARTICLE 1 — RESPONSABLE DE TRAITEMENT

Le responsable du traitement des données personnelles est RUN MAP BTP, éditeur de la plateforme. Contact : contact@runmapbtp.re. Délégué à la protection des données (DPO) : contact@runmapbtp.re.

ARTICLE 2 — DONNÉES COLLECTÉES

2.1 — Données d'identité et de contact : nom, prénom, raison sociale, email, téléphone, adresse postale, photo de profil, logo d'entreprise.
2.2 — Données légales et professionnelles (partenaires/fournisseurs) : SIRET, SIREN, n° TVA, code APE/NAF, type juridique, justificatifs d'assurance décennale et RC Pro, certifications (RGE, Qualibat, etc.), lots couverts, secteurs d'intervention.
2.3 — Données financières : contributions volontaires à la plateforme (montant, identifiant de session Stripe) — aucun IBAN ni coordonnées bancaires stockés sur nos serveurs.
2.4 — Données de chantier (maîtres d'ouvrage) : titre du projet, métier concerné, ville, région, budget, urgence, description, photos et plans uploadés.
2.5 — Données techniques : adresse IP, type de navigateur, pages consultées (logs serveur), uniquement à des fins de sécurité et de débogage.
2.6 — Données de géolocalisation : uniquement avec votre consentement explicite (bouton « Activer ma position »), jamais conservées au-delà de la session.

ARTICLE 3 — FINALITÉS & BASES LÉGALES

Finalité	Base légale
Création et gestion du compte	Exécution du contrat (CGU)
Mise en relation partenaire / MO	Exécution du contrat
Vérification des données légales (SIRET, assurance)	Obligation légale + intérêt légitime (lutte contre la fraude)
Contributions volontaires à la plateforme	Consentement (action volontaire de l'utilisateur)
Affichage public sur la carte	Consentement (case d'inscription)
Sécurité de la plateforme et logs	Intérêt légitime

ARTICLE 4 — DESTINATAIRES DES DONNÉES

Vos données ne sont jamais vendues. Elles sont accessibles aux destinataires suivants, uniquement dans la mesure nécessaire :

Personnel autorisé de RUN MAP BTP : équipe technique et support.
Autres Utilisateurs : uniquement les données professionnelles consenties (nom, métiers, ville, photos), jamais l'IBAN ni les justificatifs d'assurance complets.
Sous-traitants techniques : Supabase (hébergement BDD + Storage, UE/USA), Vercel (hébergement frontend, USA), Stripe (paiements en ligne, USA).
Autorités : sur réquisition légale uniquement (justice, police, fisc).

ARTICLE 5 — TRANSFERTS HORS UE

Certains sous-traitants (Vercel, Supabase) peuvent traiter des données hors Union Européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

ARTICLE 6 — DURÉE DE CONSERVATION

Compte actif : tant que vous conservez votre compte. La date de dernière connexion est enregistrée à des fins de sécurité et de limitation de la conservation.
Compte inactif : après 24 mois consécutifs sans aucune connexion, le compte et les données associées peuvent être supprimés ou anonymisés. Lorsque c'est possible, un e-mail de prévenance est adressé avant toute suppression ; une simple connexion suffit à conserver le compte.
Compte supprimé : suppression sous 30 jours, sauf obligations légales (factures conservées 10 ans, pièces comptables).
Logs de sécurité : 12 mois maximum.
Données de paiement : conservées par Stripe selon ses propres obligations légales.

ARTICLE 7 — VOS DROITS RGPD

Vous disposez à tout moment des droits suivants :

Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données.
Droit de rectification (art. 16) : corriger les données inexactes.
Droit à l'effacement / "droit à l'oubli" (art. 17) : faire supprimer vos données.
Droit à la limitation (art. 18) : geler temporairement le traitement.
Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré.
Droit d'opposition (art. 21) : refuser un traitement basé sur l'intérêt légitime.
Droit de retrait du consentement à tout moment, sans effet rétroactif.
Droit de réclamation auprès de la CNIL (www.cnil.fr).

Comment exercer vos droits : envoyez un email à contact@runmapbtp.re en précisant votre demande et en joignant un justificatif d'identité. Réponse sous 30 jours maximum.

ARTICLE 8 — SÉCURITÉ

La Plateforme met en œuvre les mesures techniques et organisationnelles suivantes :

Connexion HTTPS exclusive (TLS 1.3, HSTS 2 ans).
Mots de passe hachés (bcrypt) — ils ne sont jamais stockés en clair, ni accessibles à l'équipe.
Cloisonnement des données par utilisateur (Row-Level Security Supabase).
En-têtes de sécurité HTTP : CSP stricte, X-Frame-Options, X-Content-Type-Options.
Sauvegardes chiffrées et restauration testées.

ARTICLE 9 — COOKIES & TRACEURS

9.1 — La Plateforme n'utilise aucun cookie de tracking publicitaire ni d'analytics tiers (pas de Google Analytics, pas de Facebook Pixel).
9.2 — Seul le localStorage du navigateur est utilisé, exclusivement pour mémoriser votre email si vous cochez « Se souvenir de mon email » (case décochable, et email effaçable à tout moment depuis la fonctionnalité du formulaire).
9.3 — Aucun consentement préalable n'est légalement requis car aucun traceur soumis à l'art. 82 de la loi Informatique & Libertés n'est déposé. Par transparence, un bandeau d'information est néanmoins affiché à votre première visite ; votre choix (« Tout accepter » / « Continuer sans accepter ») est conservé localement et peut être modifié à tout moment via le lien « Cookies » en bas de page.
9.4 — Si des outils de mesure d'audience venaient à être ajoutés à l'avenir, ils ne seraient activés qu'après votre consentement explicite recueilli via ce bandeau.

ARTICLE 10 — MODIFICATION DE LA POLITIQUE

Toute évolution substantielle de la présente Politique sera notifiée aux Utilisateurs par email avec un délai d'information de 30 jours avant entrée en vigueur.

← Retour à Run Map BTP