Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
Cette politique explique quelles données personnelles sont traitées sur www.les-pros-du-metier.fr, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Le site n'affiche aucune publicité et ne vend aucune donnée. Il mesure son audience, sans cookie, et ne fait appel à des outils extérieurs qu'avec votre accord.
1. Responsable du traitement
Vincent Lagier Touraine — 59 rue de Ponthieu, Bureau 326, 75008 Paris (voir les mentions légales). Contact pour toute question ou demande : contact@les-pros-du-metier.fr.
2. Données traitées
| Catégorie | Données | Qui est concerné |
|---|---|---|
| Compte | Adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), nom, téléphone (facultatif), rôle, date et version des conditions acceptées, choix pour la lettre d'information, identifiant Google si vous vous connectez avec Google. | Tous les utilisateurs |
| Connexion et sécurité | Sessions (dates, adresse IP, navigateur), jetons de réinitialisation de mot de passe (chiffrés), compteurs limitant les abus (rattachés à votre compte ou à votre adresse IP). | Tous les utilisateurs |
| Entreprise | Nom de l'entreprise, statut juridique, SIRET, résultat du contrôle Sirene, code APE, adresse, commune, département, région, coordonnées de la commune, numéro de téléphone de contact, site web, Instagram, présentation, logo, image de couverture, catalogue et photos, horaires et congés. | Professionnels |
| Justificatifs | Attestation d'immatriculation URSSAF ou extrait Kbis, attestation d'assurance de responsabilité civile professionnelle selon le métier, décisions de l'équipe (statut, motif de refus), journal des consultations par l'équipe. | Professionnels |
| Rendez-vous | Prestation, date, durée, mode (domicile ou téléphone), adresse d'intervention et précisions saisies par le client, statut, prix indicatif, numéro du professionnel communiqué pour un rendez-vous par téléphone. | Clients et professionnels |
| Échanges et avis | Messages, avis (note, commentaire, réponse du professionnel), favoris. | Clients et professionnels |
Nous ne collectons pas votre position géographique. Les recherches par ville utilisent le texte que vous saisissez. La localisation d'un professionnel est calculée au niveau de sa commune : l'adresse exacte et le téléphone d'un professionnel ne sont jamais affichés publiquement.
3. Pourquoi nous les utilisons (finalités et bases légales)
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat (conditions générales) |
| Annuaire, fiches, prise et suivi de rendez-vous, messagerie, avis, favoris, e-mails de service (confirmations, rappels, notifications de message, réinitialisation de mot de passe) | Exécution du contrat |
| Vérifier l'existence et les justificatifs des professionnels, attribuer le badge « SIRET vérifié » | Intérêt légitime de fiabiliser la mise en relation (protection des clients et des professionnels honnêtes) |
| Sécurité du site, lutte contre la fraude et les abus, limitation du nombre de requêtes | Intérêt légitime |
| Lettre d'information (si vous l'avez demandée) | Consentement, que vous pouvez retirer à tout moment dans « Mon compte » |
| Répondre à une demande d'une autorité, établir ou défendre un droit | Obligation légale ou intérêt légitime |
4. Qui reçoit vos données
- L'équipe du site, dans la limite de ses missions. Les justificatifs ne sont consultables que par les administrateurs, via des liens temporaires de 15 minutes, chaque consultation étant journalisée.
- Les autres utilisateurs, pour ce qui est nécessaire : la fiche d'un professionnel est publique ; un avis affiche le prénom et l'initiale de son auteur ; un professionnel voit le nom du client, l'adresse d'intervention et les précisions d'un rendez-vous qu'il a reçu ; un client voit le numéro d'un professionnel une fois le rendez-vous par téléphone confirmé ; les messages ne sont lisibles que par leurs deux interlocuteurs.
- Sous-traitants techniques : OVH SAS (hébergement du site, de la base de données et des fichiers, en France) ; Resend (envoi des e-mails) ; Sentry (signalement des erreurs techniques, serveurs situés en Allemagne) ; Google, si vous choisissez « Continuer avec Google » ou si vous acceptez la mesure d'audience (article 9).
- Services publics et cartographiques : l'INSEE (API Sirene) ou l'API « Recherche d'entreprises » reçoivent le seul numéro SIRET saisi par un professionnel ; la Base Adresse Nationale reçoit le nom de la commune de l'entreprise (jamais sa rue) pour la situer sur la carte ; les fonds de carte sont chargés par votre navigateur depuis les serveurs d'OpenStreetMap, qui voient donc votre adresse IP lorsque vous affichez une carte.
Vos données ne sont ni vendues, ni utilisées pour de la publicité ciblée.
5. Transferts hors de l'Union européenne
Resend et Google sont des sociétés établies aux États-Unis ; OVH SAS est une société française. Les données hébergées restent sur des serveurs situés dans l'Union européenne ; lorsqu'un transfert hors de l'Union intervient (par exemple l'envoi d'un e-mail), il est encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types) selon les conditions de chaque prestataire.
6. Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte, profil, favoris, messages, avis, rendez-vous, fiche et catalogue | Tant que le compte existe ; supprimés à la suppression du compte (article 8), ou automatiquement après 1 an sans connexion (voir ci-dessous) |
| Comptes inactifs | Un compte sans connexion depuis 1 an est supprimé. Un e-mail vous prévient environ 30 jours avant : il suffit de vous connecter pour conserver le compte. Ne sont pas concernés les comptes ayant un rendez-vous à venir |
| Justificatifs et journal de consultation | Tant que le compte du professionnel existe ; fichiers effacés à la suppression du compte |
| Historique des rendez-vous après suppression d'un compte | Conservé pour l'autre partie, sans identité, sans adresse ni précisions, sans numéro |
| Sessions de connexion | 30 jours au plus (les sessions expirées sont retirées à la connexion suivante) |
| Jetons de réinitialisation de mot de passe | 60 minutes, à usage unique |
| Compteurs anti-abus | Quelques minutes à quelques heures (fenêtres de limitation) |
7. Sécurité
Échanges chiffrés (HTTPS), mots de passe conservés sous forme chiffrée irréversible, session dans un cookie inaccessible au JavaScript, accès aux données cloisonné par utilisateur au niveau de la base de données, justificatifs dans un stockage privé sans adresse publique, limitation du nombre de requêtes. Aucun système n'est infaillible : en cas de violation présentant un risque pour vos droits, nous vous en informerons et préviendrons la CNIL dans les conditions prévues par la loi.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès.
- Immédiatement, depuis votre compte : la page Mes données permet de télécharger toutes vos données (fichier JSON) et de supprimer votre compte. « Mon compte » et « Mon profil » permettent de rectifier vos informations.
- La suppression efface le compte, les sessions, les favoris, les messages (chez les deux interlocuteurs), les avis écrits et, pour un professionnel, la fiche, le catalogue, les photos, les disponibilités, les avis reçus et les justificatifs. Elle est impossible tant qu'un rendez-vous est à venir. Les rendez-vous passés restent visibles de l'autre partie sans votre identité.
- Par e-mail à contact@les-pros-du-metier.fr pour tout autre droit, ou si vous n'avez plus accès à votre compte. Nous pouvons vous demander un justificatif d'identité en cas de doute, et répondons dans un délai d'un mois.
- Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
9. Cookies et traceurs
Le site dépose un cookie strictement nécessaire à son fonctionnement : le cookie de session qui vous maintient connecté (30 jours au plus, inaccessible au JavaScript, envoyé uniquement en HTTPS). Il ne sert à aucun suivi. Le site ne dépose aucun cookie publicitaire ni de réseau social. Les cartes, les connexions Google et les e-mails relèvent des prestataires décrits à l'article 4.
Comptage des visites. Nous utilisons Umami, un outil de mesure d'audience que nous hébergeons nous-mêmes : les données ne sont transmises à aucun tiers. Il ne dépose aucun cookie, ne crée pas d'identifiant permettant de vous reconnaître d'une visite à l'autre et ne vous suit pas sur d'autres sites. À ce titre, il fonctionne sans votre accord préalable, comme le permet la mesure d'audience strictement limitée à nos besoins.
Signalement des erreurs techniques. Lorsqu'une page ou une action échoue, un rapport est transmis à Sentry, hébergé en Allemagne, pour que la panne soit corrigée. Ce rapport contient le message d'erreur, la page concernée et le navigateur utilisé. Il ne contient ni votre adresse IP, ni vos cookies, ni le contenu des formulaires : les identifiants présents dans l'adresse sont masqués et les jetons en sont retirés avant l'envoi. Aucun enregistrement de votre écran n'est effectué. Ce traitement repose sur notre intérêt légitime à maintenir le service en état de marche, et ne dépose aucun cookie.
Étapes du formulaire professionnel. Si vous inscrivez une entreprise, nous comptons le passage de chaque étape du formulaire, son envoi et le dépôt d'un justificatif, afin de savoir à quel endroit le parcours bloque. Lorsqu'un SIRET est refusé, nous enregistrons la cause du refus (numéro introuvable, établissement cessé, format incorrect) — jamais le numéro lui-même, ni votre nom, ni aucune donnée de votre entreprise. Ces compteurs sont agrégés et ne permettent pas de vous identifier.
Ce qui demande votre accord. Google Analytics 4 et l'enregistrement du déroulé de vos pages ne sont activés qu'après acceptation : à votre première visite, un bandeau vous propose d'accepter ou de refuser, les deux choix ayant le même poids. Tant que vous n'avez pas accepté, aucun script de Google n'est chargé, aucun enregistrement n'a lieu. Votre choix est conservé dans votre navigateur et se modifie à tout moment par le lien « Mesure d'audience » en bas de page.
Dans tous les cas, les adresses des pages sont nettoyées avant d'être comptées : les jetons et les identifiants présents dans une URL sont retirés, et les pages de vos espaces privés (compte, messagerie, tableau de bord professionnel) ne sont jamais remontées. Google LLC est établie aux États-Unis : voir l'article 5 sur les transferts hors de l'Union européenne.
10. Mineurs
La Plateforme s'adresse à des personnes majeures. Si vous pensez qu'un mineur a créé un compte, écrivez-nous : nous le supprimerons.
11. Évolution de cette politique
Nous la mettons à jour lorsque le site ou la loi évolue ; la date de dernière mise à jour figure en tête de page. Les changements importants vous sont signalés.