Politique de confidentialité

BRICOVOISIN SAS — SIREN 101 458 685 — contact@bricovoisin.fr — Dernière mise à jour : 2026-06-01

1. Responsable du traitement

• BRICOVOISIN SAS
• 2 rue Maurice Barrès, 57000 METZ, France
• SIREN 101 458 685
• Délégué à la Protection des Données (DPO) : Stéphane ALEXANDRE
• Email : contact@bricovoisin.fr

2. Données collectées et finalités

2.1 Compte utilisateur et authentification

• Email, nom d'affichage, avatar — Base légale : Art. 6.1.b RGPD (exécution du contrat) — Finalité : Création et gestion du compte — Conservation : Durée du compte + 3 ans
• Hash du mot de passe (bcrypt) — Base légale : Art. 6.1.b — Finalité : Authentification sécurisée — Conservation : Durée du compte
• Identifiant OAuth (Google) — Base légale : Art. 6.1.b — Finalité : Connexion via compte Google — Conservation : Durée du compte
• Tokens Sanctum (hachés SHA-256) — Base légale : Art. 6.1.b — Finalité : Sessions API authentifiées — Conservation : 60 jours max
• Logs de connexion (IP, date) — Base légale : Art. 6.1.f (intérêt légitime — sécurité) — Finalité : Détection de fraude, sécurité — Conservation : 12 mois

2.2 Profil professionnel

• Raison sociale, SIRET — Base légale : Art. 6.1.b — Finalité : Vérification et affichage profil pro — Conservation : Durée du compte
• Description activité, zones d'intervention — Base légale : Art. 6.1.b — Finalité : Mise en relation avec demandeurs — Conservation : Durée du compte
• Numéro de téléphone (optionnel) — Base légale : Art. 6.1.a (consentement) — Finalité : Affichage conditionnel plan — Conservation : Durée du compte

2.3 Annonces et géolocalisation

• Titre, description, catégorie — Base légale : Art. 6.1.b — Finalité : Publication et indexation des annonces — Conservation : Durée de publication + 1 an
• Adresse, ville, code postal, lat/long — Base légale : Art. 6.1.b — Finalité : Affichage carte, recherche géographique — Conservation : Durée de publication
• Photos annonces — Base légale : Art. 6.1.b — Finalité : Illustration de l'annonce — Conservation : Durée de publication

Note : L'adresse exacte des particuliers peut être approximisée (ville + rayon ~2km) — à confirmer lors de la revue juridique.

2.4 Messagerie et contacts

• Messages échangés entre utilisateurs — Base légale : Art. 6.1.b — Finalité : Mise en relation — Conservation : 3 ans après la dernière activité
• Signalements — Base légale : Art. 6.1.c (obligation légale) + Art. 6.1.f — Finalité : Modération LCEN — Conservation : 1 an

2.5 Paiements et abonnements

• Données de carte bancaire — Base légale : Art. 6.1.b — Stripe Ireland Ltd (sous-traitant) — Finalité : Paiement abonnement — Conservation : Non stockées localement (Stripe)
• Historique abonnements, factures — Base légale : Art. 6.1.c (obligation comptable) — Finalité : Facturation, conformité fiscale — Conservation : 10 ans (obligation légale)
• Identifiant client Stripe — Base légale : Art. 6.1.b — Finalité : Gestion abonnements — Conservation : Durée du compte

2.6 Consentements et droits RGPD

• Consentements enregistrés (type, date, IP) — Base légale : Art. 6.1.c (preuve) — Finalité : Traçabilité des consentements — Conservation : 5 ans après révocation
• Demandes d'export/suppression — Base légale : Art. 6.1.c — Finalité : Réponse droits RGPD — Conservation : 3 ans

2.7 Logs et sécurité

• Logs d'accès (IP anonymisée, route, statut HTTP) — Base légale : Art. 6.1.f (sécurité) — Finalité : Débogage, sécurité, modération — Conservation : 30 jours
• Audit logs (actions admin, modifications sensibles) — Base légale : Art. 6.1.c — Finalité : Conformité, investigation — Conservation : 5 ans

3. Sous-traitants (Art. 28 RGPD)

• LUXNETWORK Luxembourg SA — Pays : Luxembourg (UE) — Finalité : Hébergement infrastructure — Données transmises : Toutes les données (serveurs)
• Stripe Ireland Ltd — Pays : Irlande (UE) — Finalité : Traitement paiements — Données transmises : Données bancaires, abonnements
• Brevo SAS (ex-Sendinblue) — Pays : France (UE) — Finalité : Envoi emails transactionnels — Données transmises : Email, nom, contenu email
• Matomo (auto-hébergé) — Pays : Luxembourg (UE) — Finalité : Analyse d'audience sans cookies — Données transmises : Pages visitées, IP anonymisée

Aucun transfert hors Union Européenne n'est effectué pour les données personnelles des utilisateurs.

4. Registre des traitements (Art. 30 RGPD)

• T-01 — Gestion des comptes — Responsable : BRICOVOISIN SAS — Base légale : Art. 6.1.b — Finalité : Fourniture du service
• T-02 — Authentification et sessions — Responsable : BRICOVOISIN SAS — Base légale : Art. 6.1.b — Finalité : Sécurité accès
• T-03 — Annonces et profils publics — Responsable : BRICOVOISIN SAS — Base légale : Art. 6.1.b — Finalité : Mise en relation
• T-04 — Messagerie — Responsable : BRICOVOISIN SAS — Base légale : Art. 6.1.b — Finalité : Communication utilisateurs
• T-05 — Paiements et abonnements — Responsable : BRICOVOISIN SAS + Stripe — Base légale : Art. 6.1.b + 6.1.c — Finalité : Facturation
• T-06 — Emails transactionnels — Responsable : BRICOVOISIN SAS + Brevo — Base légale : Art. 6.1.b — Finalité : Notifications service
• T-07 — Mesure d'audience — Responsable : BRICOVOISIN SAS — Base légale : Art. 6.1.f — Finalité : Amélioration service
• T-08 — Modération et sécurité — Responsable : BRICOVOISIN SAS — Base légale : Art. 6.1.c + 6.1.f — Finalité : Conformité LCEN
• T-09 — Logs d'audit — Responsable : BRICOVOISIN SAS — Base légale : Art. 6.1.c — Finalité : Conformité légale

5. Vos droits

Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants :

• Accès à vos données (Art. 15) — Via /dashboard/parametres → "Exporter mes données"
• Portabilité (Art. 20) — Export JSON via le dashboard ou bv rgpd:export-user
• Rectification (Art. 16) — Via votre profil dans le dashboard
• Suppression ("droit à l'oubli") (Art. 17) — Via /dashboard/parametres → "Supprimer mon compte"
• Opposition (Art. 21) — Email à contact@bricovoisin.fr
• Limitation du traitement (Art. 18) — Email à contact@bricovoisin.fr
• Retrait du consentement (Art. 7.3) — Via les paramètres de consentement du profil

Délai de réponse : 1 mois maximum (extensible à 3 mois pour les demandes complexes).

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr

6. Sécurité

BRICOVOISIN SAS met en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement des communications (TLS 1.3)
• Hash bcrypt des mots de passe (facteur 12)
• Tokens d'authentification hachés SHA-256
• Chiffrement des backups (AES-256)
• Accès restreints aux données de production (RBAC)
• Tests d'intrusion et audits de sécurité périodiques

7. Modifications

BRICOVOISIN SAS se réserve le droit de modifier la présente politique. Les utilisateurs actifs seront notifiés par email en cas de modification substantielle.

Voir aussi la Politique cookies.

Dernière mise à jour : 2026-06-01