🔒 Politique de confidentialité

Version 2.1 — En vigueur au 04/10/2026, mise à jour du 06/10/2026 — Conforme au RGPD (Règlement UE 2016/679) et à la loi Informatique & Libertés (loi n° 78-17 modifiée)

ARTICLE 1 — RESPONSABLE DE TRAITEMENT

Le responsable du traitement des données personnelles est l'éditeur de la plateforme RUN MAP BTP, dont l'identité complète figure dans les mentions légales. Contact pour toute question relative aux données personnelles : contact@runmapbtp.re.

ARTICLE 2 — DONNÉES COLLECTÉES

2.1 — Données d'identité et de contact : nom, prénom, raison sociale, email, téléphone, adresse postale, photo de profil, logo d'entreprise.
2.2 — Données légales et professionnelles (partenaires/fournisseurs) : SIRET, SIREN, n° TVA, code APE/NAF, type juridique, justificatifs d'assurance décennale et RC Pro, certifications (RGE, Qualibat, etc.), lots couverts, secteurs d'intervention.
2.3 — Données financières : contributions volontaires à la plateforme (montant, identifiant de session Stripe) — aucun IBAN ni coordonnées bancaires stockés sur nos serveurs.
2.4 — Données de chantier (maîtres d'ouvrage) : titre du projet, métier concerné, ville, région, budget, urgence, description, photos et plans uploadés.
2.5 — Données techniques : adresse IP, type de navigateur, pages consultées (logs serveur) et rapports d'erreurs techniques (outil Sentry : identifiant interne du compte, détail de l'erreur), uniquement à des fins de sécurité et de débogage.
2.6 — Données de géolocalisation : uniquement avec votre consentement explicite (bouton « Activer ma position »), jamais conservées au-delà de la session.

ARTICLE 3 — FINALITÉS & BASES LÉGALES

ARTICLE 4 — DESTINATAIRES DES DONNÉES

Vos données ne sont jamais vendues. Elles sont accessibles aux destinataires suivants, uniquement dans la mesure nécessaire :

• Personnel autorisé de RUN MAP BTP : équipe technique et support.
• Autres Utilisateurs : uniquement les données professionnelles consenties (nom, métiers, ville, photos), jamais l'IBAN ni les justificatifs d'assurance complets.
• Sous-traitants techniques : Sentry (suivi des erreurs techniques du site : lors d'une erreur, il reçoit l'adresse IP, le navigateur, l'identifiant interne de votre compte et le détail de l'erreur, jamais votre e-mail), Supabase (hébergement de la base de données et des fichiers), Vercel (hébergement du site, États-Unis), Stripe (contributions volontaires en ligne, États-Unis), OneSignal (notifications push, uniquement si vous les activez), Brevo (envoi des e-mails de service), Google (service d'analyse automatique par IA des attestations d'assurance et des devis que vous téléversez, uniquement pour en extraire les informations utiles) et les fournisseurs de fonds de carte (OpenFreeMap, Esri/ArcGIS), qui reçoivent votre adresse IP lors de l'affichage de la carte.
• Autorités : sur réquisition légale uniquement (justice, police, fisc).

ARTICLE 5 — TRANSFERTS HORS UE

Certains sous-traitants (Vercel, Supabase, Stripe, OneSignal, Google, Esri, Sentry) peuvent traiter des données hors Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation (Data Privacy Framework) lorsque le prestataire y est certifié, ou à défaut par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

ARTICLE 6 — DURÉE DE CONSERVATION

• Compte actif : tant que vous conservez votre compte. La date de dernière connexion est enregistrée à des fins de sécurité et de limitation de la conservation.
• Compte inactif : après 24 mois consécutifs sans aucune connexion, le compte et les données associées peuvent être supprimés ou anonymisés. Lorsque c'est possible, un e-mail de prévenance est adressé avant toute suppression ; une simple connexion suffit à conserver le compte.
• Compte supprimé : suppression sous 30 jours, sauf obligations légales (factures conservées 10 ans, pièces comptables).
• Logs de sécurité : 12 mois maximum.
• Rapports d'erreurs techniques : 90 jours maximum.
• Données de paiement : conservées par Stripe selon ses propres obligations légales.

ARTICLE 7 — VOS DROITS RGPD

Vous disposez à tout moment des droits suivants :

• Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données.
• Droit de rectification (art. 16) : corriger les données inexactes.
• Droit à l'effacement / "droit à l'oubli" (art. 17) : faire supprimer vos données.
• Droit à la limitation (art. 18) : geler temporairement le traitement.
• Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré.
• Droit d'opposition (art. 21) : refuser un traitement basé sur l'intérêt légitime.
• Droit de retrait du consentement à tout moment, sans effet rétroactif.
• Droit de réclamation auprès de la CNIL (www.cnil.fr).

Comment exercer vos droits : envoyez un email à contact@runmapbtp.re en précisant votre demande et en joignant un justificatif d'identité. Réponse sous 30 jours maximum.

ARTICLE 8 — SÉCURITÉ

La Plateforme met en œuvre les mesures techniques et organisationnelles suivantes :

• Connexion HTTPS exclusive (TLS 1.3, HSTS 2 ans).
• Mots de passe hachés (bcrypt) — ils ne sont jamais stockés en clair, ni accessibles à l'équipe.
• Cloisonnement des données par utilisateur (Row-Level Security Supabase).
• En-têtes de sécurité HTTP : CSP stricte, X-Frame-Options, X-Content-Type-Options.
• Sauvegardes chiffrées et restauration testées.

ARTICLE 9 — COOKIES & TRACEURS

9.1 — La Plateforme n'utilise aucun cookie de tracking publicitaire ni outil de mesure d'audience (pas de Google Analytics, pas de Facebook Pixel). Seul un outil de suivi des erreurs techniques (Sentry) est utilisé pour corriger les dysfonctionnements du site ; il ne sert pas au suivi publicitaire.
9.2 — Le stockage local du navigateur (localStorage) est utilisé uniquement pour des besoins strictement nécessaires au service : maintien de votre session de connexion, mémorisation de vos préférences (par exemple votre e-mail si vous cochez « Se souvenir de mon email », ou votre choix sur le bandeau d'information) et accélération de l'affichage (cache). Les notifications push ne sont activées qu'avec votre accord explicite.
9.3 — Aucun consentement préalable n'est légalement requis car aucun traceur soumis à l'art. 82 de la loi Informatique & Libertés n'est déposé. Par transparence, un bandeau d'information est néanmoins affiché à votre première visite ; votre choix (« Tout accepter » / « Continuer sans accepter ») est conservé localement et peut être modifié à tout moment via le lien « Cookies » en bas de page.
9.4 — Si des outils de mesure d'audience venaient à être ajoutés à l'avenir, ils ne seraient activés qu'après votre consentement explicite recueilli via ce bandeau.

ARTICLE 10 — MODIFICATION DE LA POLITIQUE

Toute évolution substantielle de la présente Politique sera notifiée aux Utilisateurs par email avec un délai d'information de 30 jours avant entrée en vigueur.