Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Maçons du Morbihan, identifié sur la page Mentions légales.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, écrivez à contact@macon-morbihan.fr.

2. Données traitées

Lorsque vous demandez une mise en relation pour un devis :

• nature, localisation, description, dimensions éventuelles et délai souhaité du chantier ;
• nom, adresse électronique et numéro de téléphone ;
• page d'origine de la demande, date et heure de l'envoi ;
• preuve de votre demande explicite de mise en relation : texte, version et empreinte de la mention présentée, informations sur les destinataires et horodatage ;
• jusqu'à quatre photographies du chantier, uniquement si vous choisissez de les ajouter ;
• empreinte technique dérivée de l'adresse IP, utilisée pour la sécurité et la prévention des envois abusifs.

Lorsque vous candidatez comme professionnel :

• identité du contact, coordonnées professionnelles et raison sociale ;
• SIREN ou SIRET, siège social et zones d'intervention ;
• activités exercées, informations d'assurance et présentation de l'entreprise ;
• date et heure de soumission ainsi qu'une empreinte technique temporaire utilisée uniquement pour limiter les envois abusifs.

Lorsque vous utilisez le formulaire de contact : identité et coordonnées fournies, objet et contenu du message, ainsi que les données techniques nécessaires à la sécurité de l'envoi.

Lorsque vous acceptez la mesure d'audience :

• identifiants pseudonymes de visite et de session déposés par Google Analytics et Microsoft Clarity ;
• pages consultées, provenance générale de la visite et caractéristiques techniques du navigateur ou de l'appareil ;
• zone géographique approximative et événements d'usage, comme l'affichage ou la progression d'un formulaire et la confirmation de son envoi ;
• avec Clarity, interactions avec les pages telles que clics, défilements, mouvements du pointeur, dimensions de la page, erreurs techniques et éléments du document nécessaires aux cartes de chaleur et à la reconstitution visuelle d'une session.

Les champs saisis dans les formulaires — notamment le nom, l'adresse électronique, le téléphone, la description du chantier et les photographies — ne sont pas transmis à Google Analytics. Les champs de saisie et listes de sélection sont masqués par Clarity avant leur transmission ; les noms de fichiers et aperçus de photographies affichés dans le formulaire font en plus l'objet d'un masquage explicite. Aucun identifiant personnalisé n'est envoyé à Clarity.

3. Champs obligatoires et facultatifs

Dans le formulaire de devis, les informations nécessaires pour comprendre le projet, le localiser, vous recontacter et constater votre demande de mise en relation sont obligatoires. Sans elles, le service ne peut pas traiter la demande. La surface, certains détails complémentaires et les photographies sont facultatifs lorsqu'ils ne sont pas signalés comme obligatoires dans le formulaire.

Dans les autres formulaires, les champs obligatoires sont signalés au moment de la saisie. Les messages libres et les informations non requises restent facultatifs.

4. Finalités et bases légales

• Enregistrer, vérifier et étudier une demande de devis : exécution de mesures précontractuelles prises à votre demande.
• Transmettre le dossier à un partenaire de mise en relation et permettre un contact exclusivement relatif au projet : exécution de mesures précontractuelles prises à votre demande. La case dédiée et non précochée permet d'enregistrer explicitement cette demande de service. L’accord exprimé dans le formulaire encadre les contacts par téléphone ou par e-mail, exclusivement au sujet du projet demandé.
• Traiter une candidature professionnelle et préparer une éventuelle collaboration : mesures précontractuelles prises à la demande du professionnel.
• Répondre à un message : intérêt légitime à assurer le suivi des demandes reçues ou mesures précontractuelles lorsque le message concerne un service demandé.
• Prévenir la fraude, sécuriser les formulaires et protéger les fichiers : intérêt légitime à assurer la sécurité du site et des données.
• Mesurer l'audience et améliorer les parcours : votre consentement, recueilli depuis le gestionnaire de cookies et retirable à tout moment.
• Conserver les pièces de facturation et respecter nos obligations administratives : obligation légale.
• Établir, exercer ou défendre des droits : intérêt légitime à conserver les preuves nécessaires pendant les délais applicables.

5. Mise en relation et destinataires

Nous transmettons votre demande à un partenaire : un professionnel du bâtiment ou le réseau ViteUnDevis, exploité par ForumConstruire SARL. ViteUnDevis recherche des professionnels et peut faire intervenir d’autres plateformes de devis pour répondre à votre projet. Vos données ne sont pas utilisées pour une prospection sans rapport avec vos travaux.

La transmission porte sur les coordonnées et les informations nécessaires à l’étude de votre projet. Lorsqu’un réseau intervient, plusieurs professionnels peuvent être sollicités et vous contacter par téléphone ou par e-mail à ce sujet. Les entreprises et plateformes susceptibles d’intervenir via ViteUnDevis sont présentées dans sa charte de confidentialité et sa liste de partenaires.

Les autres catégories de destinataires sont :

• les personnes autorisées à administrer le site et à traiter les demandes ;
• les prestataires techniques strictement nécessaires à l'hébergement, à la maintenance ou à la sécurité du service, agissant selon nos instructions ;
• Google Ireland Limited, uniquement lorsque vous acceptez la mesure d'audience, pour la fourniture de Google Analytics 4 et de Google Tag Manager ;
• Microsoft Ireland Operations Limited, uniquement lorsque vous acceptez la mesure d'audience, pour la fourniture de Microsoft Clarity, de ses cartes de chaleur et de ses reconstitutions de parcours ;
• les conseils professionnels, autorités administratives ou judiciaires lorsque la loi l'exige ou qu'une réclamation le justifie.

Le partenaire retenu dépend du chantier, du secteur et des disponibilités. Son identité est enregistrée lors de la transmission et peut vous être communiquée sur demande. Vous pouvez annuler votre demande avant sa transmission ou nous écrire pour retirer votre accord aux contacts liés à votre projet.

6. Durées de conservation

• Demandes de devis et preuve de mise en relation : pendant le traitement de la demande, puis au maximum 3 ans à compter du dernier contact. Les données directement identifiantes sont ensuite supprimées ou anonymisées.
• Photographies du chantier : au maximum 90 jours après leur dépôt ; le lien privé permettant leur consultation expire au plus tard après 7 jours.
• Messages adressés via le formulaire de contact : au maximum 12 mois après la clôture de l'échange, sauf nécessité probatoire particulière.
• Notifications électroniques liées aux formulaires : la copie conservée dans la file technique d'envoi est supprimée au plus tard 30 jours après son acceptation par le transport de messagerie, ou 90 jours après un échec terminal, afin d'assurer le suivi et le diagnostic des envois. Les données du formulaire reprises dans ce message suivent par ailleurs la durée applicable à la catégorie concernée ci-dessus.
• Candidature professionnelle sans suite : au maximum 12 mois après le dernier contact. En cas de collaboration, les données sont conservées pendant la relation, puis jusqu'à 5 ans pour la gestion des droits et réclamations.
• Pièces comptables et justificatifs soumis à une obligation légale : 10 ans à compter de la clôture de l'exercice concerné.
• Compteurs anti-abus : au maximum 48 heures.
• Journaux techniques et données de sécurité : au maximum 30 jours, sauf événement de sécurité nécessitant leur conservation dans un espace restreint pendant la durée d'une procédure.
• Mesure d'audience : le choix relatif aux cookies est conservé 6 mois ; les cookies Google Analytics sont limités à 13 mois sans prolongation automatique et les données associées aux événements et aux utilisateurs sont conservées pendant 14 mois dans Google Analytics. Le cookie Clarity _clck est limité à un an et _clsk à 24 heures ; les reconstitutions de sessions Clarity sont conservées 30 jours et les données agrégées de clics et de cartes de chaleur 9 mois.

7. Photographies et sécurité

L'ajout de photographies est entièrement facultatif. Ne photographiez pas de personnes, de documents, de plaques d'immatriculation ou d'autres informations personnelles sans rapport avec le chantier.

Les fichiers sont contrôlés, décodés puis réencodés afin de retirer les contenus incorporés non nécessaires. Les métadonnées du fichier d'origine, notamment les données EXIF, les coordonnées GPS, la date de prise de vue et les informations relatives à l'appareil, ne sont pas conservées dans l'image traitée. Le fichier d'origine est supprimé après ce traitement.

Les images traitées sont conservées dans un espace privé non accessible directement depuis le Web, sous un nom aléatoire. Elles ne sont pas jointes aux courriels de notification et leur accès est limité aux personnes autorisées à traiter la demande et, lorsqu'une transmission a été demandée, au partenaire auquel le dossier est confié.

Le lien éventuellement adressé à ce destinataire expire au plus tard après 7 jours. Son jeton ne peut être utilisé qu'une fois et ouvre alors une seule session de consultation, limitée à une heure. L'accès peut être révoqué avant son échéance.

8. Transferts hors de l'Espace économique européen

L'hébergeur contractuel du site et Google Ireland Limited sont établis dans l'Union européenne. Google et Microsoft peuvent néanmoins traiter certaines données techniques depuis un pays situé hors de l'Espace économique européen, notamment pour fournir leurs infrastructures de mesure.

Lorsqu'un tel transfert existe, il repose sur un mécanisme reconnu par le RGPD, tel qu'une décision d'adéquation — notamment le cadre de protection des données UE–États-Unis lorsque ses conditions sont réunies — ou des clauses contractuelles types accompagnées des garanties nécessaires. Vous pouvez demander des informations complémentaires à l'adresse de contact indiquée ci-dessus et consulter les politiques de confidentialité de Google et de Microsoft.

9. Absence de décision automatisée

Aucune décision produisant un effet juridique ou vous affectant de manière significative n'est prise exclusivement par un traitement automatisé. L'étude d'une demande et l'éventuelle mise en relation ne constituent pas un profilage automatisé.

10. Vos droits

Selon le traitement concerné et les conditions prévues par le RGPD, vous pouvez exercer :

• le droit d'accéder à vos données et d'en obtenir une copie ;
• le droit de rectifier des données inexactes ou incomplètes ;
• le droit à l'effacement ;
• le droit de limiter un traitement ;
• le droit de vous opposer aux traitements fondés sur l'intérêt légitime ;
• le droit à la portabilité des données lorsque ses conditions sont réunies ;
• le droit de retirer votre consentement à tout moment pour les traitements facultatifs qui reposent sur celui-ci, notamment depuis le gestionnaire de cookies ;
• le droit de définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à contact@macon-morbihan.fr. Nous pouvons demander un justificatif uniquement lorsque cela est nécessaire pour vérifier votre identité. Une réponse vous sera apportée dans le délai légal, en principe un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11. Mise à jour de la politique

Cette politique peut évoluer pour refléter une modification du service, de ses prestataires ou de la réglementation. La version publiée sur cette page est celle applicable au moment de la consultation.

Dernière mise à jour : 25 septembre 2026.