Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
Cette page explique quelles données personnelles Gestionchantiers traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable ?
- Pour les comptes utilisateurs (gérants et membres) : l'Éditeur, Gestionchantiers.fr, est responsable du traitement.
- Pour les données que l'entreprise saisit (ses clients, chantiers, photos, documents…) : l'entreprise utilisatrice est responsable du traitement ; l'Éditeur agit comme sous-traitant (article 28 du RGPD). Il ne traite ces données que pour fournir le Service, sur instruction de l'entreprise, et ne les utilise jamais à d'autres fins.
Contact pour toute question ou demande : contact@gestionchantiers.fr.
2. Données traitées
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : nom, e-mail, téléphone (facultatif), mot de passe (stocké haché, jamais en clair), entreprise, rôle, préférences de notification | Créer et sécuriser le compte, gérer l'équipe et ses droits, envoyer les e-mails du service (invitation, rappels, mot de passe oublié) | Exécution du contrat (CGU) |
| Contenu saisi par l'entreprise : chantiers (adresse, codes d'accès…), clients (nom, coordonnées, notes), tâches, prix, calendrier, photos, documents, pense-bête, listes de matériel | Fournir le Service à l'entreprise | Exécution du contrat ; pour les clients de l'entreprise : base légale choisie par l'entreprise (en général son intérêt légitime ou son contrat avec le client) |
| Historique : qui a fait quoi et quand sur chaque chantier, notifications | Traçabilité au sein de l'équipe | Intérêt légitime |
| Données techniques : adresse IP et navigateur de la session de connexion | Sécurité (sessions, détection d'abus) | Intérêt légitime |
| Rapports de bug : description, page, type d'appareil, capture d'écran éventuelle | Corriger les problèmes signalés | Intérêt légitime |
Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires. Aucun profilage n'est réalisé.
3. Durées de conservation
- Compte et contenu de l'entreprise : tant que le compte est actif, puis suppression sur demande de l'entreprise (voir les CGU).
- Membre retiré d'une équipe : son accès est coupé immédiatement ; son nom reste associé à l'historique des chantiers de l'entreprise.
- Session de connexion : 8 heures d'inactivité (plus longtemps si « Rester connecté » est coché).
- Lien « mot de passe oublié » : 1 heure.
- Invitations : 7 jours.
- Rapports de bug : supprimés automatiquement, capture d'écran comprise, 6 mois après avoir été traités (résolus ou non retenus).
4. Qui y a accès ?
- Au sein de l'entreprise : le gérant et les membres, chacun selon les droits de son rôle et les chantiers qui lui sont ouverts (les fichiers « Privé » et les prix ne sont visibles que des personnes autorisées).
- L'Éditeur, uniquement pour l'administration technique, la sécurité et le support.
- Les prestataires techniques nécessaires au Service :
- hébergement : OVH SAS ;
- envoi des e-mails : le prestataire d'envoi d'e-mails de l'Éditeur ;
- ressources techniques chargées par votre navigateur : polices de caractères (Google Fonts), outils d'affichage (Tailwind CSS, flatpickr via jsDelivr, pdf.js via Cloudflare). Ces services reçoivent l'adresse IP de votre appareil au moment du chargement, comme pour toute ressource web ;
- recherche d'adresse lors de la saisie d'un chantier : le texte tapé est envoyé à OpenStreetMap (Nominatim) pour proposer des adresses ;
- bouton « Itinéraire » : ouvre l'adresse du chantier dans votre application de navigation (Plans, Google Maps…), à votre initiative.
5. Sécurité
- Connexion chiffrée (HTTPS) et mots de passe stockés de façon irréversible (hachage).
- Chiffrement en base de données des informations sensibles : noms des chantiers, coordonnées des clients et prix.
- Photos et documents stockés de façon privée : ils ne sont jamais accessibles par une adresse publique, uniquement après vérification des droits de la personne connectée.
- Droits d'accès par rôle et par chantier, définis par le gérant.
6. Cookies et stockage local
Gestionchantiers n'utilise que des cookies strictement nécessaires, exemptés de consentement :
| Nom | Rôle | Durée |
|---|---|---|
| gestionchantiers-session | Garder la connexion ouverte | 8 heures |
| XSRF-TOKEN | Protéger les formulaires contre les envois frauduleux | 8 heures |
| remember_web_… | « Rester connecté » (seulement si la case est cochée) | jusqu'à la déconnexion |
Votre navigateur garde aussi, sur votre appareil uniquement, quelques préférences d'affichage (vue du calendrier, tri des photos et documents). Aucun cookie publicitaire ni outil de mesure d'audience n'est utilisé.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour l'exercer, écrivez à contact@gestionchantiers.fr (une preuve d'identité peut être demandée en cas de doute). Réponse sous un mois.
Si vous êtes client d'une entreprise utilisatrice et que vos données ont été saisies par elle, adressez votre demande en priorité à cette entreprise ; l'Éditeur l'aidera à y répondre.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).