Protection de vos données

Où vivent vos données, qui peut les voir, combien de temps nous les gardons, et comment les récupérer ou les effacer.

Dernière mise à jour : 16 août 2026

L'essentiel : vos données sont hébergées dans l'Union européenne. Chaque compte est cloisonné : un artisan ne voit que ses propres chantiers et ses propres clients. Nous ne vendons aucune donnée. Vous pouvez demander leur suppression à tout moment, par un simple email.

1. Qui est responsable

BatiSpot : Moctar Diaby, éditeur du service.
Pour toute question sur vos données : contact@batispot.pro

2. Ce que nous collectons, et pourquoi

Nous ne collectons que ce dont le service a besoin pour fonctionner. Rien n'est demandé « au cas où ».

Si vous êtes un particulier

Donnée	À quoi elle sert	Base légale
Nom, prénom	Vous identifier auprès de l'artisan	Exécution du contrat
Email	Vous envoyer le suivi de vos travaux	Exécution du contrat
Téléphone	Permettre à l'artisan de vous joindre	Exécution du contrat
Adresse du chantier	Situer les travaux, établir le devis	Exécution du contrat
Description du projet	Comprendre votre besoin	Exécution du contrat

Si vous êtes artisan

Donnée	À quoi elle sert	Base légale
Nom, email, téléphone	Votre compte et nos échanges	Exécution du contrat
Entreprise, SIRET	Vérifier que vous êtes un professionnel	Intérêt légitime
Assurance décennale, KBIS	Rassurer vos clients sur vos garanties	Intérêt légitime
Devis, chantiers, factures	Le service que vous utilisez	Exécution du contrat
Coordonnées de vos clients	Vous permettre de gérer vos chantiers	Exécution du contrat

Les données de vos clients vous appartiennent. Quand vous saisissez un client dans BatiSpot, vous en restez responsable au sens du RGPD ; nous agissons comme votre sous-traitant. Nous ne les utilisons ni pour notre prospection, ni pour les revendre, ni pour les transmettre à un autre artisan.

3. Où vivent vos données

Notre base de données et vos documents sont hébergés par Supabase, dans la région Europe / Irlande — donc dans l'Union européenne, sous le régime du RGPD. Le stockage de vos données reste dans l'Union européenne.

Certains traitements impliquent toutefois un transfert hors UE : notre assistant et le Photo Studio s'appuient sur Google (Gemini), auquel sont transmis le texte de votre demande et, le cas échéant, la photo que vous envoyez. La mesure d'audience passe par Google et Microsoft, l'envoi d'e-mails par Brevo, et la protection anti-robot par Cloudflare. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Connexions chiffrées de bout en bout (HTTPS)
Chaque compte est cloisonné : personne ne voit les données d'un autre
Vos documents (assurance, KBIS, photos de chantier) ne sont accessibles que par des liens temporaires, jamais par une adresse publique
Un contrôle de sécurité automatique est exécuté chaque nuit
Vos coordonnées bancaires ne transitent jamais par nos serveurs : elles sont traitées directement par Stripe

4. Combien de temps nous les gardons

Donnée	Durée	Pourquoi
Compte actif	Tant que le compte existe	Le service ne peut pas fonctionner sans
Après fermeture du compte	Suppression sous 30 jours	Délai pour changer d'avis ou récupérer vos données
Devis et factures	10 ans	Obligation comptable et fiscale
Demande sans suite	3 ans après le dernier contact	Recommandation CNIL
Journaux techniques	90 jours	Sécurité et diagnostic de pannes

5. Qui d'autre y a accès

Nous ne vendons aucune donnée et n'en cédons à aucun courtier. Pour fonctionner, le service s'appuie sur des prestataires qui traitent certaines données pour notre compte :

Prestataire	Rôle	Données concernées	Hébergement
Supabase	Base de données, comptes, documents	Toutes les données du service	Union européenne (Irlande)
Brevo	Envoi des emails	Email, nom	Union européenne (France)
Stripe	Paiement des abonnements	Email, facturation	Union européenne + États-Unis
GitHub Pages	Hébergement des pages du site	Adresse IP (journaux techniques)	États-Unis
Google Analytics	Mesure d'audience, après votre accord	Navigation anonymisée	États-Unis
Microsoft Clarity	Analyse d'usage, dans l'application seulement	Navigation anonymisée	États-Unis
Formspree	Trois formulaires du site (simulateur d'aides, estimateur, guide)	Contenu du formulaire	États-Unis

Cloudflare gère notre nom de domaine. Le trafic ne transite pas par ses serveurs : Cloudflare ne voit donc aucune donnée de visite.

Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne, seul cadre valable depuis l'invalidation du Privacy Shield en 2020.

6. Cookies et mesure d'audience

Un bandeau vous permet d'accepter ou de refuser la mesure d'audience dès votre arrivée, et refuser n'enlève rien au fonctionnement du site. En toute transparence : nous corrigeons actuellement l'ordre de chargement de nos scripts, car certains outils de mesure peuvent se déclencher très brièvement avant l'enregistrement de votre choix. Votre refus est ensuite respecté et conservé.

Nécessaires — votre session de connexion et votre choix sur les cookies. Toujours actifs, sans consentement requis.
Mesure d'audience — pour savoir quelles pages sont utiles. Déposés seulement si vous acceptez.

Vous pouvez revenir sur votre choix à tout moment en effaçant les cookies de votre navigateur.

7. Vos droits

Le RGPD vous donne des droits sur vos données. Nous y répondons sous 30 jours maximum, gratuitement.

Accès — obtenir la copie de tout ce que nous avons sur vous
Rectification — corriger une information inexacte
Effacement — demander la suppression de vos données
Portabilité — récupérer vos données dans un format réutilisable
Opposition — refuser un traitement fondé sur notre intérêt légitime
Limitation — geler l'usage de vos données le temps d'une contestation

Un seul email suffit, aucune formalité :

Exercer mes droits

Artisan qui ferme son compte : écrivez-nous et nous vous transmettons l'ensemble de vos devis, chantiers et factures avant suppression. Vos données ne sont pas retenues en otage.

8. En cas de désaccord

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l'autorité française de protection des données : cnil.fr/fr/plaintes.

9. Modifications

Cette page est datée. Toute évolution significative, nouveau prestataire, nouvelle donnée collectée, sera signalée aux utilisateurs concernés par email.