Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur la plateforme bonstuyaux.comest :

Responsable

Corentin Boehm

Statut

Entrepreneur individuel (micro-entreprise)

Siège

Bureau 326, 78 avenue des Champs-Élysées, 75008 Paris, France

Contact

contact@bonstuyaux.com

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire à l’adresse ci-dessus.

2. Nos principes

Bons Tuyaux a été conçu dans une approche respectueuse de la vie privée, fondée sur la minimisation des données :

• Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous.
• La mesure d’audience n’est activée qu’après votre consentement préalable, jamais par défaut.
• Aucune adresse IP n’est stockée. Lorsqu’une localisation approximative est nécessaire, l’adresse IP est résolue à la volée puis immédiatement oubliée (voir la section sur la mesure d’audience).
• Nous n’utilisons aucun cookie de traçage publicitaire et nous ne vendons jamais vos données.

3. Données traitées et finalités

Les traitements varient selon le périmètre concerné. Nous les distinguons clairement ci-dessous.

3.1. Compte utilisateur (professionnels clients)

La création et la gestion d’un compte sur la plateforme reposent sur la solution d’authentification Better Auth. Les données traitées sont : adresse e-mail, nom, identifiants de connexion et, le cas échéant, les comptes externes liés (Google, Facebook, Apple) lorsque vous choisissez de vous connecter via l’un de ces fournisseurs.

Finalité : gestion du compte, accès au service et à l’espace de gestion du site.
Base légale : exécution du contrat.

3.2. Paiement

Les paiements de l’abonnement sont gérés par notre prestataire Stripe (Stripe Payments Europe Ltd., établi en Irlande). Bons Tuyaux ne stocke pas les numéros de carte bancaire : ils sont saisis et traités directement par Stripe. De notre côté, nous conservons un identifiant client Stripe et le statut de l’abonnement. Stripe peut transférer certaines données vers sa maison mère aux États-Unis ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework).

Finalité : facturation et gestion de l’abonnement.
Base légale : exécution du contrat et respect d’obligations légales (notamment comptables).

3.3. Mesure d’audience des sites des professionnels

Les sites vitrines servis aux professionnels utilisent une solution de mesure d’audience interne, conçue pour être anonyme. Après votre consentement, sont traités :

• un identifiant de session anonyme (UUID) déposé dans un cookie, sans empreinte de navigateur (« fingerprinting ») ;
• une localisation approximative (pays, région, ville) résolue à la volée à partir de l’adresse IP via la base locale MaxMind GeoLite2 — l’adresse IP est immédiatement jetée et n’est jamais stockée ;
• le type d’appareil, le navigateur et le système d’exploitation (déduits de l’en-tête technique du navigateur) ;
• des événements d’interaction : pages vues, sections vues, profondeur de défilement, clics sur les boutons d’appel à l’action, clics téléphone et e-mail, ouverture et envoi du formulaire de contact, ouverture des réalisations, clics sortants.

Le consentement est recueilli sur deux niveaux : un niveau ESSENTIAL (navigation de base, sans suivi) et un niveau ANALYTICS (mesure d’audience anonyme après acceptation).

Finalité : mesure d’audience anonyme et amélioration du site.
Base légale : consentement.

3.4. Mesure d’audience de la plateforme

Sur l’espace plateforme (tableau de bord et parcours d’inscription), et uniquement sur cet espace — jamais sur les sites publics des professionnels — nous utilisons l’outil de mesure d’audience PostHog, hébergé dans l’Union européenne. Cette mesure est conditionnée à votre consentement et l’adresse IP n’est pas collectée. Lorsqu’elle est disponible, cette intégration est activée uniquement après acceptation explicite.

Finalité : compréhension de l’usage de la plateforme et amélioration du service.
Base légale : consentement.

3.5. Enregistrement de session (optionnel)

Toujours sur le seul espace plateforme, et uniquement si vous choisissez « Tout accepter »dans le bandeau de consentement, PostHog peut enregistrer un rejeu de votre navigation (parcours, clics, défilement) afin d’analyser et d’améliorer l’ergonomie. Cet enregistrement :

• est désactivé par défautet ne démarre qu’après votre acceptation explicite de cette option spécifique ;
• masque la totalité des saisies et des textes(champs de formulaire et contenus) afin de ne pas capter vos contenus ;
• n’est jamais actif sur les pages susceptibles d’afficher des données de tiers (par exemple la boîte de réception des demandes adressées par les clients d’un professionnel), ni sur les sites publics, ni sur l’espace d’administration.

Finalité : analyse de l’ergonomie et amélioration du parcours.
Base légale : consentement spécifique.

3.6. Formulaire de contact

Lorsque vous remplissez un formulaire de contact (sur la plateforme ou sur le site d’un professionnel), nous traitons les données que vous fournissez : nom, adresse e-mail et message, afin de répondre à votre demande.

Finalité : traitement de votre demande et réponse.
Base légale : intérêt légitime et, le cas échéant, mesures précontractuelles prises à votre demande.

3.7. Prospection commerciale (B2B)

Dans le cadre de notre démarchage de professionnels, nous traitons des données professionnelles publiques (issues notamment de Google Maps) afin de proposer notre service. Cette prospection est strictement B2B ; chaque e-mail comporte un lien de désinscription et permet d’identifier l’expéditeur, conformément au RGPD et à l’article L.34-5 du Code des postes et des communications électroniques.

Finalité : prospection commerciale auprès de professionnels.
Base légale : intérêt légitime.

3.8. E-mails transactionnels

Les e-mails liés au fonctionnement du service (vérification de l’adresse, réinitialisation de mot de passe, confirmation de paiement, accusés de réception des demandes de contact) sont envoyés via un serveur d’envoi SMTP.

Finalité : communication liée au compte et au service.
Base légale : exécution du contrat.

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu’aux personnes habilitées et à nos sous-traitants techniques, dans la stricte mesure nécessaire à leurs prestations. Aucune donnée n’est vendue.

Stripe

Prestataire de paiement (Stripe Payments Europe Ltd., Irlande), avec transferts possibles vers les États-Unis encadrés par des garanties appropriées (voir la section 5).

MaxMind

Fournisseur de la base de géolocalisation GeoLite2. Celle-ci est résolue localementsur nos serveurs : aucune donnée de visiteur n’est transmise à MaxMind.

PostHog

Mesure d’audience de la plateforme, hébergée dans l’Union européenne.

Hébergeur

OVH SAS héberge le service. Les serveurs sont physiquement localisés dans un centre de données OVHcloud situé au Royaume-Uni.

Fournisseur d’e-mail (SMTP)

Acheminement des e-mails transactionnels et de prospection.

5. Transferts hors de l’Union européenne

Nous privilégions des prestataires et un hébergement situés dans l’Espace économique européen ou dans des pays offrant un niveau de protection adéquat. Deux situations impliquent toutefois un encadrement spécifique :

• Hébergement : Les serveurs sont physiquement localisés dans un centre de données OVHcloud situé au Royaume-Uni. Les données peuvent donc être hébergées au Royaume-Uni. À ce jour, le Royaume-Uni bénéficie d’une décision d’adéquationde la Commission européenne, sous réserve de son renouvellement ; ce transfert est ainsi reconnu, en l’état du droit applicable, comme offrant un niveau de protection adéquat.
• Paiement : notre prestataire de paiement Stripe peut transférer des données vers les États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework).

6. Durées de conservation

Nous conservons les données pendant la durée nécessaire aux finalités poursuivies, puis nous les supprimons ou les anonymisons.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données à caractère personnel :

• droit d’accès ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d’opposition ;
• droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, écrivez-nous à contact@bonstuyaux.com. Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

8. Cookies

Le détail des cookies utilisés, leur finalité, leur durée et la façon de gérer ou de retirer votre consentement sont décrits sur notre page de gestion des cookies.

9. Contact

Pour toute question relative à la présente politique ou à vos données personnelles, contactez-nous à contact@bonstuyaux.com ou via notre page de contact.