1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- MonBienDemain plateforme immobilière et mise en relation artisans / agences / particuliers partout en France
- Sites : monbiendemain.fr (public) et monbiendemain.pro (espace professionnels)
- Contact : contact@monbiendemain.fr
Pour les mentions d’éditeur et d’hébergement, voir également les mentions légales. Les conditions d’utilisation du service figurent dans les CGU.
2. Données collectées
Selon votre usage de la plateforme, nous pouvons traiter les catégories suivantes :
2.1 Compte particulier
- Identité : prénom, nom
- Coordonnées : adresse e-mail, éventuellement téléphone
- Authentification : mot de passe (stocké sous forme hachée) ou identifiant Google (connexion OAuth)
- Favoris, messages et échanges avec les professionnels
2.2 Compte professionnel (artisan ou agence)
- Identité du contact, e-mail, mot de passe haché
- Données entreprise : raison sociale, SIRET (vérifié via l’API publique Recherche d’entreprises), métier / activité, département, ville
- Contenu de profil : description, photos, coordonnées affichées, zones d’intervention
- Abonnement artisan : formule (Essentiel, Pro, Pro+), statut, identifiants de facturation Stripe
- Annonces immobilières (agences), annonces marketplace, demandes de chantier
2.3 Formulaires et demandes
- Demandes de travaux, recherche de bien, annonces chantier : critères du projet, localisation, description, coordonnées de contact
- Messages échangés via la messagerie interne
- Échanges éventuels avec l’assistant conversationnel du site
2.4 Données techniques et de navigation
- Journalisation technique nécessaire au fonctionnement et à la sécurité (ex. adresse IP traitée par l’infrastructure, journaux d’erreur)
- Mesure d’audience interne (intérêt légitime) : pages consultées, horodatage, hôte, référent, adresse IP partiellement anonymisée (dernier octet masqué), identifiant de session
- Mesure d’audience et publicité tierces (uniquement avec votre consentement) : Google Analytics, pixel Meta
- Préférence cookies (acceptation / refus) stockée dans votre navigateur
Nous ne collectons pas volontairement de données sensibles au sens du RGPD (opinions politiques, santé, etc.). Merci de ne pas en communiquer via les formulaires.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion de compte, authentification | Exécution du contrat / mesures précontractuelles |
| Mise en relation particuliers ↔ artisans / agences | Exécution du contrat ; intérêt légitime |
| Publication d’annonces et fiches professionnelles | Exécution du contrat |
| Abonnement, paiement et facturation artisans (Stripe) | Exécution du contrat ; obligation légale (comptabilité) |
| Pré-chiffrage / reformulation assistée / assistant (traitement IA) | Exécution du contrat ; intérêt légitime (amélioration du service) |
| Vérification SIRET / identité entreprise | Intérêt légitime ; obligation de vigilance |
| Support, réponses aux demandes (e-mail) | Intérêt légitime ; exécution du contrat |
| Sécurité, prévention de la fraude, journaux techniques | Intérêt légitime |
| Mesure d’audience interne (IP partiellement anonymisée) | Intérêt légitime |
| Google Analytics / pixel Meta | Consentement |
| Obligations légales (factures, litiges) | Obligation légale |
4. Destinataires des données
Vos données sont accessibles uniquement aux personnes habilitées et, selon les cas :
- Autres utilisateurs de la plateforme, dans le cadre de la mise en relation (ex. une agence voit votre message ; un artisan reçoit une demande correspondant à sa zone / métier)
- Sous-traitants techniques agissant pour notre compte :
- Stripe paiement et facturation des abonnements artisans
- OpenAI traitements d’assistance (chat, estimations / reformulations) lorsque la fonctionnalité est utilisée
- Google connexion OAuth (si vous choisissez « Se connecter avec Google ») ; éventuelle synchronisation de fiches professionnelles via Google Places
- Prestataire e-mail (SMTP) envoi des messages transactionnels (notifications, contacts)
- API Recherche d’entreprises vérification du SIRET
- Hébergement et infrastructure d’exploitation de la plateforme
- Autorités compétentes, uniquement si la loi l’exige ou pour défendre nos droits
Nous ne vendons pas vos données personnelles et ne les cédons pas à des fins de prospection tierce.
5. Durées de conservation
- Compte actif : pendant toute la durée d’utilisation du service
- Compte inactif / clôture : suppression ou anonymisation dans un délai raisonnable après demande ou inactivité prolongée, sauf obligations légales
- Données de facturation / comptabilité : durée légale applicable (généralement 10 ans)
- Messages et demandes : durée nécessaire à la mise en relation et au suivi, puis archivage limité ou suppression
- Journaux techniques : durée limitée nécessaire à la sécurité et au diagnostic
- Mesure d’audience interne : pages vues avec IP partiellement anonymisée, conservées pour le pilotage ; identifiant durable
mbd_viduniquement si vous acceptez les cookies - Tokens de session (Redis) : durée de validité de la session / refresh token
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès obtenir une copie des données vous concernant
- Droit de rectification corriger des données inexactes
- Droit à l’effacement demander la suppression, sous réserve des exceptions légales
- Droit à la limitation et à l’opposition (notamment pour les traitements fondés sur l’intérêt légitime)
- Droit à la portabilité lorsque le traitement est automatisé et fondé sur le contrat ou le consentement
- Retrait du consentement pour Google Analytics et le pixel Meta, à tout moment via « Gérer les cookies »
- Directives post-mortem relatives au sort de vos données après votre décès
Pour exercer vos droits : écrivez à contact@monbiendemain.fr en précisant votre demande. Une pièce justificative d’identité pourra être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés, communications HTTPS, contrôle d’accès par rôles (particulier, artisan, agence, admin), isolation des espaces, sauvegardes et journalisation. Aucun système n’étant totalement infaillible, nous vous invitons à utiliser un mot de passe unique et robuste.
9. Transferts hors de l’Union européenne
Certains prestataires (notamment Stripe, OpenAI, Google) peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsque cela est le cas, le transfert s’effectue dans le cadre de garanties appropriées prévues par le RGPD (clauses contractuelles types, décisions d’adéquation, ou mécanismes équivalents mis en place par ces prestataires).
10. Mineurs
La plateforme s’adresse à des personnes majeures ou capables de contracter. Si vous estimez qu’un mineur nous a transmis des données sans autorisation, contactez contact@monbiendemain.fr afin que nous puissions les supprimer.
11. Modifications de la présente politique
Nous pouvons actualiser cette politique pour refléter des évolutions légales ou fonctionnelles. La date de mise à jour figure en tête de page. En cas de changement substantiel, une information pourra être affichée sur le site.
12. Contact
Pour toute question relative à vos données personnelles ou à cette politique :
- Adresse e-mail : contact@monbiendemain.fr
- Mentions légales : /mentions-legales
- Cookies :