Politique de Confidentialité

Le responsable du traitement des données personnelles est :

• CARREZ & ASSOCIÉS SAS (Société par Actions Simplifiée (SAS))
• Siège social : 13 avenue Jean Jaurès, 73000 Chambéry, France
• SIRET : 949 834 329 00011
• Email DPO : contact@map-assistance.fr

Nous collectons les données suivantes :

Données d'identification :

• Nom, prénom, adresse email
• Numéro de téléphone
• Adresse professionnelle
• Numéro SIRET (pour les professionnels)

Données professionnelles :

• Compétences et spécialisations
• Expérience professionnelle
• Certifications et qualifications
• Zone géographique d'intervention

Données techniques :

• Adresse IP (journaux techniques des serveurs)
• Type de navigateur et système d'exploitation
• Pages visitées — de façon anonyme : notre mesure d'audience n'enregistre ni adresse IP, ni identifiant de compte, ni caractéristiques du navigateur (voir section « Cookies et mesure d'audience »)
• Origine de campagne publicitaire (paramètres utm du lien d'arrivée), enregistrée sur le compte uniquement si vous vous inscrivez
• Cookies techniques (voir section dédiée)

Données de votre activité, saisies par vous (vous en êtes responsable, nous les traitons pour votre compte — CGU, article 8) :

• Fiches de vos clients, prospects et contacts : identité, coordonnées, adresses de chantier
• Contenu de vos devis, factures, dossiers, chantiers, tâches et documents déposés

Comparateur de projets (particuliers, sans compte) :

• Nom, adresse email, téléphone, ville et code postal
• Description du projet, photos et documents joints, devis reçus et messages échangés avec les artisans

Avis :

• Note, commentaire, nom de l'auteur, date, réponse du professionnel

Formations en ligne (assistantes) :

• Progression dans chaque formation, résultats des quiz, attestations

Assistant IA et lecture de documents :

• Le contenu de vos demandes et des documents que vous soumettez est transmis à notre prestataire d'IA pour produire la réponse ; nous ne le conservons pas. Seul le nombre d'appels par jour est compté, pour appliquer le quota de votre offre

Prospection d'entreprises du BTP (service aux assistantes) :

• Coordonnées professionnelles d'entreprises : dénomination, SIRET, adresse, téléphone, email, site, nom du dirigeant, secteur et effectif, issues de fichiers de prospection

Vos données sont utilisées pour :

• Gestion du compte : création, authentification, gestion du profil
• Mise en relation : permettre le contact entre artisans et assistantes
• Prestation de services : suivi des missions, facturation, documents
• Communication : notifications, messages, support client
• Amélioration du service : statistiques anonymisées, qualité de service
• Mesure d'audience : fréquentation du site par période et efficacité de nos campagnes publicitaires, sur la base de données anonymes (intérêt légitime)
• Comparateur de projets : transmettre un projet aux artisans de sa zone et leurs devis au particulier
• Avis : publier les avis des particuliers sur les artisans et des artisans sur les assistantes, et calculer les notes affichées
• Assistant IA : produire la réponse ou la lecture demandée, et compter l'usage quotidien
• Formations : suivre la progression et délivrer les attestations
• Prospection B2B : mettre à disposition des assistantes abonnées des entreprises à démarcher
• Obligations légales : comptabilité, conformité réglementaire, notification des modifications des CGU

• Exécution du contrat : les données nécessaires à l'utilisation de la Plateforme sont traitées sur la base de l'exécution du contrat (CGU)
• Consentement : l'envoi de newsletters et communications marketing est basé sur votre consentement explicite
• Intérêt légitime : les statistiques d'utilisation et l'amélioration du service sont basées sur notre intérêt légitime
• Obligation légale : certaines données sont conservées pour répondre aux obligations comptables et fiscales
• Mesures précontractuelles et contrat : le dépôt d'un projet au comparateur et la transmission des devis
• Intérêt légitime : la prospection commerciale entre professionnels (entreprises du BTP), avec un droit d'opposition à tout moment
• Sous-traitance : pour les données que vous enregistrez sur vos propres clients, nous agissons sur vos instructions (CGU, article 8)

• Données de compte : jusqu'à la suppression du compte, puis 30 jours pendant lesquels vous pouvez revenir sur votre décision, puis anonymisation ; seules les pièces comptables (factures, paiements) sont conservées 10 ans, l'identité y étant figée au moment de leur émission
• Données de facturation : 10 ans (obligation comptable)
• Données de navigation : 13 mois maximum
• Mesure d'audience (anonyme) : 2 ans, puis suppression automatique
• Données de contact commercial : 3 ans après le dernier contact
• Journal des actions dans l'espace d'un donneur d'ordre (qui a créé, modifié ou supprimé quoi, et quand) : 1 an
• Mandats de facturation (qui l'a donné, à qui, sur quel texte, quand) : 10 ans après leur fin, comme les factures établies sous ce mandat
• Projets du comparateur : 12 mois après la clôture du projet — ou, s'il est resté sans réponse, après sa dernière activité — vos nom, courriel et téléphone sont anonymisés, vos photos et documents supprimés ; le titre, la description, la ville et le code postal, publics dès le dépôt, et les devis des artisans sont conservés
• Avis : tant que la fiche du professionnel concerné est publiée
• Formations : durée du compte
• Assistant IA : le contenu des demandes n'est pas conservé
• Entreprises prospectées : 3 ans après le dernier contact

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• L'assistante ou l'artisan avec qui vous collaborez (dans le cadre de la mission). Le donneur d'ordre voit, dans le journal de son espace, les créations, modifications et suppressions que son assistante y a faites
• Les artisans inscrits de la zone géographique d'un projet déposé au comparateur, et le particulier, pour les devis qu'il reçoit
• Les visiteurs du site et les moteurs de recherche, pour ce que vous publiez volontairement : fiche de l'annuaire, réponses à un avis, et, pour un projet ouvert du comparateur, son titre, sa description, sa ville et son code postal (jamais vos nom, courriel ni téléphone)
• Nos sous-traitants techniques listés ci-dessous, dans le cadre strict de leurs missions
• Les autorités compétentes en cas d'obligation légale ou de réquisition judiciaire

Liste de nos sous-traitants (article 28 RGPD) :

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD garantissant un niveau de protection adéquat de vos données.

Notre site utilise uniquement des cookies et traceurs strictement nécessaires à son fonctionnement. Ils sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.

Nous n'utilisons aucun cookie publicitaire ni aucun traceur tiers (type Google Analytics). Aucun consentement préalable n'est donc requis pour la navigation.

Mesure d'audience anonyme :

Les vidéos des formations sont lues depuis YouTube en mode « sans cookie » (youtube-nocookie.com) : rien n'est déposé tant que vous ne lancez pas la vidéo ; à la lecture, Google peut déposer ses propres traceurs, selon sa politique.

Nous mesurons la fréquentation du site avec notre propre outil, conçu pour être exempté de consentement au sens des lignes directrices de la CNIL : il enregistre la page consultée et un identifiant de session aléatoire, sans cookie, oublié à la fermeture de l'onglet. Il ne collecte ni adresse IP, ni identifiant de compte, ni caractéristiques du navigateur, ne suit pas votre navigation d'un site à l'autre et ne permet pas de vous ré-identifier d'une visite à l'autre. Lorsque vous arrivez par un lien de campagne publicitaire, son origine (paramètres utm) est comptée anonymement ; elle n'est associée à votre compte que si vous vous inscrivez au cours de cette visite, afin de mesurer l'efficacité de nos campagnes (intérêt légitime).

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée (cookies HttpOnly avec SameSite)
• Mots de passe chiffrés (BCrypt, 12 rounds)
• Hébergement sécurisé sur des serveurs en France
• Accès restreint aux données par rôle
• Sauvegardes régulières chiffrées

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification : faire corriger les données inexactes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr

La majorité de vos données est hébergée et traitée au sein de l'Union européenne (serveurs OVH en France).

Toutefois, notre prestataire de paiement Stripe, Inc. est susceptible de traiter certaines données (identité, email, données de transaction) aux États-Unis. Ce transfert est encadré par les garanties appropriées prévues par le RGPD :

• l'adhésion de Stripe au Data Privacy Framework (DPF) UE–États-Unis ;
• la signature de Clauses Contractuelles Types (CCT/SCC) approuvées par la Commission européenne.

Aucune donnée bancaire (numéro de carte) n'est stockée sur nos serveurs : elle est transmise directement et de façon chiffrée à Stripe.

Notre prestataire d'intelligence artificielle, Google LLC (API Gemini), et ses remplaçants éventuels (Anthropic PBC, OCR.space) traitent aux États-Unis le contenu des demandes que vous adressez à l'assistant IA et des documents que vous lui soumettez, le temps de produire la réponse. Ce transfert repose sur l'adhésion du prestataire au Data Privacy Framework UE–États-Unis ou sur des Clauses Contractuelles Types. MAPassistance ne lui transmet que ce qui est nécessaire à votre demande, n'utilise pas vos contenus pour entraîner un modèle et ne les conserve pas.

Conformément à l'article 22 du RGPD, MAPassistance ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, et ne réalise aucun profilage à des fins publicitaires ou de notation.

Les fonctionnalités de mise en relation et de recherche reposent sur des critères que vous renseignez vous-même (zone, spécialisation, disponibilité) et restent sous votre contrôle.

La Plateforme est exclusivement destinée à des professionnels et personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous estimez qu'un mineur nous a transmis des données, contactez-nous à contact@map-assistance.fr afin que nous procédions à leur suppression.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, MAPassistance s'engage à :

• notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance (article 33 du RGPD) ;
• vous informer dans les meilleurs délais lorsque la réglementation l'exige (article 34 du RGPD).

Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification sera publiée sur cette page avec mise à jour de la date. En cas de modification substantielle, les utilisateurs seront informés par email.

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL :

• CNIL — Commission Nationale de l'Informatique et des Libertés
• 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site : www.cnil.fr

Pour toute question concernant cette politique ou pour exercer vos droits :

• Email DPO : contact@map-assistance.fr
• Courrier : CARREZ & ASSOCIÉS SAS — DPO, 13 avenue Jean Jaurès, 73000 Chambéry, France
• Délai de réponse : 30 jours maximum (délai légal RGPD)