Politique de confidentialité (RGPD)

Compte particulier, carnet partagé et Club pro

Le compte privé utilise votre e-mail vérifié et le prénom ou nom de foyer choisi. Le mot de passe, lorsqu’il est utilisé, est stocké uniquement sous forme de hash bcrypt. Les liens de vérification et de récupération expirent après 30 minutes ; leur empreinte est stockée, jamais le lien en clair. Il permet de conserver des carnets (consignes, tâches, échanges et dates), de gérer les invitations et de sécuriser vos connexions. Les nouvelles demandes et mises en relation sont rattachées au compte vérifié pour leur suivi. Ce traitement est nécessaire au service demandé. Les cookies de connexion et de protection des formulaires sont strictement nécessaires. Pour reprendre un besoin après connexion, un brouillon est conservé dans le stockage local du navigateur : il est réutilisable pendant 24 heures, supprimé après l’envoi ou écarté lors de sa prochaine lecture après expiration. Il n’est pas transmis aux professionnels avant l’envoi de la demande.

Les carnets sont privés : seul leur propriétaire et chaque intervenant expressément invité ayant accepté son accès peuvent les consulter. Aucun abonnement, réservation ou appartenance à une équipe ne crée d’accès automatique. Le propriétaire peut retirer un accès à tout moment ; les échanges antérieurs restent dans son carnet. Les pages privées ne sont pas intégrées aux mesures d’audience publiques.

Les liens de connexion expirent après 20 minutes et sont utilisables une seule fois ; leurs empreintes et éventuelles préparations temporaires sont purgées au plus tard lors du nettoyage suivant, un jour après expiration. Les connexions expirent après 30 jours. Les invitations non acceptées expirent après 7 jours. Les carnets restent conservés pendant l’utilisation du compte et peuvent être supprimés à tout moment ; après deux ans sans utilisation du compte, ils sont supprimés avec le compte. Chaque carnet peut être téléchargé depuis l’espace particulier. Les nouvelles relations privées regroupent fiches, projets, interventions, messages, tâches habituelles et ponctuelles, dates de suivi, réalisations déclarées, notifications et PDF transmis. Dans le parcours courant, le professionnel propose cet espace après une mise en relation et le particulier doit l’accepter avant tout échange ; les anciens partages acceptés restent valables. Le propriétaire peut exporter chaque relation en JSON et télécharger séparément ses PDF. Les documents sont privés, téléchargés après contrôle d’accès, et immuables après transmission ; les factures et devis sont réservés à l’émetteur professionnel. La suppression du compte particulier entraîne celle de ses relations et documents. Un intervenant peut participer avec le même compte privé sans publication d’un profil. La suppression du compte efface ses carnets, relations détenues, documents, accès et échanges ; les sauvegardes techniques suivent leur rotation de 30 jours. Les autres demandes ou justificatifs soumis à une obligation distincte de conservation ne sont pas supprimés par cette action.

N’inscrivez pas de codes d’accès, données de santé ou documents d’identité dans un carnet. Aucun carnet n’est transmis au Club pro. L’adhésion au Club est volontaire et nécessite un forfait actif Solo ou Équipe : votre identifiant professionnel, prénom et e-mail sont utilisés pour votre compte Discourse auto-hébergé sur notre infrastructure. Les échanges du pilote sont réservés aux membres autorisés et à la modération. Les informations de sécurité et sessions du forum permettent son fonctionnement ; les préférences de notification se règlent dans le forum. Les contributions restent conservées pour la continuité des discussions ; vous pouvez demander leur suppression ou leur anonymisation et quitter le pilote à contact@crenomaison.fr. Aucune reprise dans un guide public n’est automatique.

1. Introduction

La présente politique de confidentialité décrit comment Créno Maison, édité par Thibaut WRIGHT — Créno Maison, collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Thibaut WRIGHT — Créno Maison
Email : contact@crenomaison.fr

3. Données collectées

Nous collectons les données suivantes :

  • Professionnels : prénom, nom, email, téléphone, ville d'intervention, rayon d'intervention, coordonnées géographiques
  • Activité et vérifications des intervenants : cadre CESU ou prestation avec facture, SIRET éventuel, informations d'assurance déclarées, attestation de l'emploi direct, statut et dates des contrôles, ainsi que la note interne motivant une décision
  • Clients : nom, email, téléphone, adresse, notes
  • Avis : contenu, notes, provenance et, pour un ancien client invité, empreinte non réversible de l’email. Des empreintes techniques non réversibles du réseau tronqué et du navigateur peuvent être utilisées temporairement pour détecter les séries d’avis anormales ; les données techniques brutes ne sont pas conservées
  • Audience publique agrégée : page publique consultée et jour de visite. Un préfixe réseau tronqué et une catégorie générale de navigateur sont transformés temporairement en une empreinte quotidienne ; l'adresse IP et le navigateur bruts ne sont pas enregistrés, et l'empreinte change chaque jour
  • Navigation détaillée consentie : source de campagne, pages consultées et événements de parcours uniquement lorsque vous acceptez les cookies correspondants

4. Finalités du traitement

Vos données sont utilisées pour :

  • Permettre la mise en relation entre professionnels et clients
  • Gérer les demandes et établir les mises en relation choisies
  • Envoyer les notifications nécessaires à ces mises en relation
  • Mesurer de façon agrégée l'audience des pages publiques, détecter les anomalies et évaluer les performances du site
  • Améliorer nos services et l'expérience utilisateur
  • Respecter nos obligations légales

5. Base légale

Le traitement de vos données repose sur :

  • Exécution d'un contrat : pour la gestion des mises en relation demandées par les utilisateurs
  • Intérêt légitime : pour la sécurité, le fonctionnement et la mesure d'audience strictement limitée de nos propres pages publiques
  • Consentement : pour l'attribution détaillée des campagnes, les communications marketing et les autres cookies non essentiels, le cas échéant

6. Destinataires et moment de transmission

Une demande adressée depuis un profil reste réservée à ce professionnel ou à cet établissement et à ses collaborateurs autorisés. Elle n’est pas diffusée à d’autres établissements sans une nouvelle demande explicite du particulier.

Pour l’offre équipe, le titulaire gère les accès personnels ; les collaborateurs n’accèdent qu’aux demandes qui leur sont attribuées, les responsables à celles de l’établissement. Les coordonnées restent protégées jusqu’à la mise en relation. Les présentations des membres ne sont publiées que sur choix du titulaire, après information et accord de la personne concernée.

Lorsqu'un particulier dépose un besoin, les intervenants compatibles peuvent consulter les informations utiles à une proposition — commune, disponibilités, type de logement, tâches et précisions — sans voir son téléphone ni son email. Si plusieurs propositions sont reçues, les coordonnées ne sont pas communiquées à tous les intervenants.

Le téléphone et l'email sont échangés uniquement avec l'intervenant dont le particulier choisit explicitement d'ouvrir la mise en relation, qu'il s'agisse d'un créneau publié ou d'une proposition reçue. L'adresse exacte n'est pas transmise automatiquement à l'intervenant ; le particulier reste libre de la communiquer directement lorsqu'il estime l'échange suffisamment avancé.

Les prestataires techniques de Créno Maison accèdent uniquement aux données nécessaires à l'hébergement, à l'envoi des emails, à la gestion des abonnements ou à la sécurité du service. Les coordonnées ne sont ni vendues ni transmises à des tiers à des fins de prospection indépendante.

7. Conservation des données

Les données sont conservées pour la durée nécessaire aux finalités du traitement :

  • Comptes particuliers et carnets : pendant l’utilisation, puis suppression après deux ans sans utilisation du compte. Comptes professionnels : durée annoncée de trois ans après la dernière connexion ; son application relève actuellement d’un traitement manuel, sans purge automatique de ces comptes.
  • Statuts, dates et notes de vérification du professionnel : selon la durée du compte professionnel et les obligations applicables.
  • Sessions : 30 jours pour les particuliers et professionnels, 7 jours pour les collaborateurs ; les sessions sont révocables lors de la déconnexion. Sauvegardes techniques : rotation de 30 jours.
  • Avis : conservés pour leur publication et la gestion des contestations ; leur durée et leur anonymisation doivent être examinées lors de la clôture du compte. Les empreintes anti-fraude suivent la durée distincte ci-dessous.
  • Demandes et mises en relation : durée annoncée de cinq ans après la clôture ou l’intervention ; leur archivage et les exceptions applicables nécessitent une revue. La disparition d’une demande des résultats ne signifie pas sa suppression.
  • Données des outils équipe : pendant leur utilisation puis 180 jours après la fin du pilote ou de l’accès payé, avec export par le titulaire ; les contacts de l’offre gratuite suivent leur propre durée. Sessions équipe : 7 jours ; activités techniques équipe : 90 jours ; disponibilités périmées : 30 jours.
  • Le registre SIREN du pilote est conservé pour empêcher les essais multiples ; il ne contient aucune coordonnée de client.
  • Empreintes techniques anti-fraude liées aux avis invités : 30 jours au maximum
  • Empreintes techniques quotidiennes : huit jours calendaires au maximum
  • Statistiques d'audience publique anonymes et agrégées : 25 mois au maximum
  • Données détaillées de navigation et d'attribution consenties : 13 mois au maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie
  • Droit de rectification : demander la correction de données inexactes
  • Droit à l'effacement : demander la suppression de vos données
  • Droit d'opposition : vous opposer au traitement de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit de limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous à : contact@crenomaison.fr

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction.

10. Cookies

La mesure d'audience publique agrégée n'utilise aucun cookie et ne permet pas de suivre un navigateur d'un jour à l'autre. Les cookies utilisés sur le site servent à :

  • Maintenir une session authentifiée et assurer le fonctionnement demandé
  • Mémoriser votre choix de confidentialité
  • Analyser les sources de campagne et le parcours détaillé, uniquement avec votre accord

Vous pouvez accepter ou refuser les cookies non essentiels via la bannière affichée sur le site ou les paramètres de votre navigateur. Pour en savoir plus sur les critères applicables aux mesures d'audience, consultez les recommandations de la CNIL.

11. Transfert de données

Les statistiques d'audience sont calculées directement par Créno Maison et hébergées en France chez OVH, sans outil publicitaire ni transmission à un tiers à des fins de suivi. Pour les autres services techniques, si un traitement hors de l'Union européenne devait intervenir, des garanties appropriées seraient appliquées conformément au RGPD.

12. Réclamation

Si vous considérez que le traitement de vos données ne respecte pas la réglementation, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Dernière mise à jour : 3 octobre 2026