1. Responsable du traitement
Le responsable du traitement est l'éditeur de Maçons du Morbihan, identifié sur la page Mentions légales.
Pour toute question relative à vos données personnelles ou pour exercer vos droits, écrivez à contact@macon-morbihan.fr.
2. Données traitées
Lorsque vous demandez une mise en relation pour un devis :
- nature, localisation, description, dimensions éventuelles et délai souhaité du chantier ;
- nom, adresse électronique et numéro de téléphone ;
- page d'origine de la demande, date et heure de l'envoi ;
- preuve de votre demande explicite de mise en relation : version et empreinte de la mention affichée, horodatage et limite d'un destinataire ;
- jusqu'à quatre photographies du chantier, uniquement si vous choisissez de les ajouter ;
- empreinte technique dérivée de l'adresse IP, utilisée pour la sécurité et la prévention des envois abusifs.
Lorsque vous candidatez comme professionnel :
- identité du contact, coordonnées professionnelles et raison sociale ;
- SIREN ou SIRET, siège social et zones d'intervention ;
- activités exercées, informations d'assurance et présentation de l'entreprise ;
- date et heure de soumission ainsi qu'une empreinte technique temporaire utilisée uniquement pour limiter les envois abusifs.
Lorsque vous utilisez le formulaire de contact : identité et coordonnées fournies, objet et contenu du message, ainsi que les données techniques nécessaires à la sécurité de l'envoi.
Lorsque vous acceptez la mesure d'audience :
- identifiants pseudonymes de visite et de session déposés par Google Analytics ;
- pages consultées, provenance générale de la visite et caractéristiques techniques du navigateur ou de l'appareil ;
- zone géographique approximative et événements d'usage, comme l'affichage ou la progression d'un formulaire et la confirmation de son envoi.
Les champs saisis dans les formulaires — notamment le nom, l'adresse électronique, le téléphone, la description du chantier et les photographies — ne sont pas transmis à Google Analytics.
3. Champs obligatoires et facultatifs
Dans le formulaire de devis, les informations nécessaires pour comprendre le projet, le localiser, vous recontacter et constater votre demande de mise en relation sont obligatoires. Sans elles, le service ne peut pas traiter la demande. La surface, certains détails complémentaires et les photographies sont facultatifs lorsqu'ils ne sont pas signalés comme obligatoires dans le formulaire.
Dans les autres formulaires, les champs obligatoires sont signalés au moment de la saisie. Les messages libres et les informations non requises restent facultatifs.
4. Finalités et bases légales
- Enregistrer, vérifier et étudier une demande de devis : exécution de mesures précontractuelles prises à votre demande.
- Transmettre le dossier à un destinataire de mise en relation et permettre un contact exclusivement relatif au projet : exécution de mesures précontractuelles prises à votre demande. La case dédiée et non précochée permet d'enregistrer explicitement cette demande de service.
- Traiter une candidature professionnelle et préparer une éventuelle collaboration : mesures précontractuelles prises à la demande du professionnel.
- Répondre à un message : intérêt légitime à assurer le suivi des demandes reçues ou mesures précontractuelles lorsque le message concerne un service demandé.
- Prévenir la fraude, sécuriser les formulaires et protéger les fichiers : intérêt légitime à assurer la sécurité du site et des données.
- Mesurer l'audience et améliorer les parcours : votre consentement, recueilli depuis le gestionnaire de cookies et retirable à tout moment.
- Conserver les pièces de facturation et respecter nos obligations administratives : obligation légale.
- Établir, exercer ou défendre des droits : intérêt légitime à conserver les preuves nécessaires pendant les délais applicables.
5. Mise en relation et destinataires
Une demande de devis n'est transmise que si vous l'avez expressément demandé dans le formulaire. Elle peut alors être communiquée à un seul destinataire maximum : soit un professionnel du bâtiment, soit un réseau partenaire susceptible d'intervenir dans votre secteur. Ce destinataire ne peut utiliser les informations reçues que pour vous contacter au sujet du projet décrit.
Les autres catégories de destinataires sont :
- les personnes autorisées à administrer le site et à traiter les demandes ;
- les prestataires techniques strictement nécessaires à l'hébergement, à la maintenance ou à la sécurité du service, agissant selon nos instructions ;
- Google Ireland Limited, uniquement lorsque vous acceptez la mesure d'audience, pour la fourniture de Google Analytics 4 et de Google Tag Manager ;
- les conseils professionnels, autorités administratives ou judiciaires lorsque la loi l'exige ou qu'une réclamation le justifie.
Le destinataire exact dépend de la nature du chantier, du secteur et des disponibilités ; il n'est donc pas nécessairement connu au moment où vous remplissez le formulaire. Son identité est enregistrée lors de la transmission effective et vous pouvez nous demander de vous la communiquer. Les données ne sont ni rendues publiques, ni vendues pour une prospection sans rapport avec votre projet, ni transmises à plusieurs destinataires de mise en relation.
6. Durées de conservation
- Demandes de devis et preuve de mise en relation : pendant le traitement de la demande, puis au maximum 3 ans à compter du dernier contact. Les données directement identifiantes sont ensuite supprimées ou anonymisées.
- Photographies du chantier : au maximum 90 jours après leur dépôt ; le lien privé permettant leur consultation expire au plus tard après 7 jours.
- Messages adressés via le formulaire de contact : au maximum 12 mois après la clôture de l'échange, sauf nécessité probatoire particulière.
- Notifications électroniques liées aux formulaires : la copie conservée dans la file technique d'envoi est supprimée au plus tard 30 jours après son acceptation par le transport de messagerie, ou 90 jours après un échec terminal, afin d'assurer le suivi et le diagnostic des envois. Les données du formulaire reprises dans ce message suivent par ailleurs la durée applicable à la catégorie concernée ci-dessus.
- Candidature professionnelle sans suite : au maximum 12 mois après le dernier contact. En cas de collaboration, les données sont conservées pendant la relation, puis jusqu'à 5 ans pour la gestion des droits et réclamations.
- Pièces comptables et justificatifs soumis à une obligation légale : 10 ans à compter de la clôture de l'exercice concerné.
- Compteurs anti-abus : au maximum 48 heures.
- Journaux techniques et données de sécurité : au maximum 30 jours, sauf événement de sécurité nécessitant leur conservation dans un espace restreint pendant la durée d'une procédure.
- Mesure d'audience : le choix relatif aux cookies est conservé 6 mois ; les cookies Google Analytics sont limités à 13 mois sans prolongation automatique et les données associées aux événements et aux utilisateurs sont conservées pendant 14 mois dans Google Analytics.
7. Photographies et sécurité
L'ajout de photographies est entièrement facultatif. Ne photographiez pas de personnes, de documents, de plaques d'immatriculation ou d'autres informations personnelles sans rapport avec le chantier.
Les fichiers sont contrôlés, décodés puis réencodés afin de retirer les contenus incorporés non nécessaires. Les métadonnées du fichier d'origine, notamment les données EXIF, les coordonnées GPS, la date de prise de vue et les informations relatives à l'appareil, ne sont pas conservées dans l'image traitée. Le fichier d'origine est supprimé après ce traitement.
Les images traitées sont conservées dans un espace privé non accessible directement depuis le Web, sous un nom aléatoire. Elles ne sont pas jointes aux courriels de notification et leur accès est limité aux personnes autorisées à traiter la demande et, lorsqu'une transmission a été demandée, à son unique destinataire.
Le lien éventuellement adressé à ce destinataire expire au plus tard après 7 jours. Son jeton ne peut être utilisé qu'une fois et ouvre alors une seule session de consultation, limitée à une heure. L'accès peut être révoqué avant son échéance.
8. Transferts hors de l'Espace économique européen
L'hébergeur contractuel du site et Google Ireland Limited sont établis dans l'Union européenne. Certains de leurs sous-traitants techniques peuvent néanmoins intervenir depuis un pays situé hors de l'Espace économique européen.
Lorsqu'un tel transfert existe, il repose sur un mécanisme reconnu par le RGPD, tel qu'une décision d'adéquation — notamment le cadre de protection des données UE–États-Unis lorsque ses conditions sont réunies — ou des clauses contractuelles types accompagnées des garanties nécessaires. Vous pouvez demander des informations complémentaires à l'adresse de contact indiquée ci-dessus et consulter la politique de confidentialité de Google.
9. Absence de décision automatisée
Aucune décision produisant un effet juridique ou vous affectant de manière significative n'est prise exclusivement par un traitement automatisé. L'étude d'une demande et l'éventuelle mise en relation ne constituent pas un profilage automatisé.
10. Vos droits
Selon le traitement concerné et les conditions prévues par le RGPD, vous pouvez exercer :
- le droit d'accéder à vos données et d'en obtenir une copie ;
- le droit de rectifier des données inexactes ou incomplètes ;
- le droit à l'effacement ;
- le droit de limiter un traitement ;
- le droit de vous opposer aux traitements fondés sur l'intérêt légitime ;
- le droit à la portabilité des données lorsque ses conditions sont réunies ;
- le droit de retirer votre consentement à tout moment pour les traitements facultatifs qui reposent sur celui-ci, notamment depuis le gestionnaire de cookies ;
- le droit de définir des directives relatives au sort de vos données après votre décès.
Adressez votre demande à contact@macon-morbihan.fr. Nous pouvons demander un justificatif uniquement lorsque cela est nécessaire pour vérifier votre identité. Une réponse vous sera apportée dans le délai légal, en principe un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Mise à jour de la politique
Cette politique peut évoluer pour refléter une modification du service, de ses prestataires ou de la réglementation. La version publiée sur cette page est celle applicable au moment de la consultation.
Dernière mise à jour : 30 juillet 2026.