Politique de Confidentialité

Le responsable du traitement des données personnelles collectées sur la Plateforme Creavis est :

Nous collectons les catégories de données suivantes selon votre utilisation de la Plateforme :

Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Ville et code postal

Données professionnelles (Artisans uniquement)

• Raison sociale et SIRET
• Code APE/NAF
• Zone d'intervention géographique
• Photos de réalisations

Données de navigation

• Adresse IP (anonymisée après 13 mois)
• Pages visitées et durée de navigation
• Type de navigateur et d'appareil
• Cookies et autres traceurs (voir section 8)

Données liées aux travaux

• Description des projets de travaux
• Photos et documents partagés
• Messages échangés via la messagerie
• Avis et évaluations

L'assistant ECHO

Sur les pages publiques du site, une bulle permet de poser une question à ECHO, l'assistant de Creavis. Elle n'est pas proposée dans les espaces connectés (client, artisan, administration), ni dans les formulaires de demande et de connexion.

• Finalité : répondre à vos questions sur le fonctionnement de Creavis.
• Base légale : l'intérêt légitime de Creavis à renseigner les visiteurs qui le sollicitent (article 6.1.f du RGPD).
• Données traitées : le texte de vos questions et les réponses de l'assistant, l'adresse de la page depuis laquelle vous écrivez, et un identifiant de conversation tiré au hasard par votre navigateur. Aucun compte n'est demandé. Votre adresse IP n'est ni enregistrée avec la conversation ni transmise à OpenAI : elle sert seulement, pendant quelques minutes, à limiter le nombre de questions. Comme pour toute page du site, elle figure aussi dans les journaux techniques du serveur, tenus pour la sécurité (ligne « Sécurité et prévention fraudes » du tableau ci-dessus). N'indiquez pas de données personnelles (nom, adresse, téléphone) dans vos questions.
• Durée de conservation : la conversation est conservée 30 jours après votre dernier message, puis supprimée automatiquement.
• Sous-traitant : votre question est transmise à OpenAI Ireland Ltd, société établie en Irlande, qui fournit les modèles d'intelligence artificielle, deux fois : pour retrouver les passages utiles de notre documentation, puis pour rédiger la réponse. OpenAI peut la conserver jusqu'à 30 jours pour détecter les abus, et ne l'utilise pas pour entraîner ses modèles.
• Transfert hors de l'Union européenne : OpenAI Ireland Ltd peut transférer ces données à d'autres sociétés du groupe OpenAI, notamment aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues dans l'accord de traitement des données d'OpenAI.
• Dans votre navigateur : l'identifiant de conversation est gardé dans le stockage de session de l'onglet (sessionStorage) et s'efface quand vous le fermez. Ce n'est pas un cookie. Il est strictement nécessaire au service que vous demandez, et ne requiert donc pas votre accord. Les messages affichés dans la bulle ne sont pas enregistrés dans le navigateur : ils disparaissent si vous rechargez la page.
• Vous opposer à ce traitement (article 21 du RGPD) : il repose sur notre intérêt légitime, vous pouvez donc vous y opposer à tout moment. Il suffit de ne pas utiliser la bulle : rien n'est traité tant que vous n'envoyez pas de question. Pour une conversation déjà envoyée, écrivez à privacy@creavis.fr en nous en indiquant le contenu : nous la supprimerons sans attendre la fin des 30 jours.
• Vos droits : ceux de la section 6. La conversation n'étant rattachée ni à un compte ni à une adresse IP, nous ne pouvons la retrouver que si vous nous en indiquez le contenu, à privacy@creavis.fr.

Vos données peuvent être communiquées aux destinataires suivants :

• Artisans partenaires : uniquement les informations nécessaires à la réalisation de la mise en relation (nom, ville, description du projet)
• Prestataires techniques : hébergement (OVH), services email, mesure d'audience anonyme (Plausible, hébergé dans l'Union européenne) — soumis à des clauses contractuelles de protection des données
• Google (Google Analytics et Google Ads) : uniquement si vous avez accepté les cookies, pour la mesure d'audience et la mesure de l'efficacité de nos publicités
• Stripe : gestion des paiements (PCI-DSS), aucune donnée bancaire conservée par Creavis
• OpenAI : assistance IA (analyse des demandes, réponses de l'assistant ECHO), pas de stockage à long terme (voir section 3)
• Autorités compétentes : en cas d'obligation légale uniquement

Vos données ne sont jamais vendues à des tiers à des fins commerciales.

Les données de la Plateforme sont hébergées au sein de l'Union européenne, sur les infrastructures d'OVH SAS (Roubaix, France).

Certains prestataires sont établis hors de l'Union européenne, ou peuvent y traiter des données : Google (Google Analytics et Google Ads, seulement si vous avez accepté les cookies), Stripe (paiements) et OpenAI (assistance IA). Ces transferts reposent sur les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne pour les entreprises adhérentes au cadre de protection des données UE–États-Unis, ou clauses contractuelles types.

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer vos droits, contactez-nous : privacy@creavis.fr. Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

Creavis met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS)
• Hachage des mots de passe (bcrypt)
• Accès aux données restreint aux personnes autorisées
• Sauvegardes régulières et procédures de reprise sur incident
• Journalisation des accès aux données sensibles

Voici ce que la Plateforme dépose ou charge dans votre navigateur, et ce qui dépend de votre accord.

Sans votre accord : le strict nécessaire

• Connexion et sécurité : session de votre compte.
• Votre choix sur les cookies : gardé 6 mois dans le stockage local du navigateur, pour ne pas vous reposer la question à chaque page.
• Assistant ECHO : seulement si vous lui posez une question, un identifiant de conversation tiré au hasard, gardé dans le stockage de session de l'onglet et effacé à sa fermeture. Ce n'est pas un cookie (voir section 3).
• Mesure d'audience anonyme (Plausible) : Plausible, hébergé dans l'Union européenne, ne dépose aucun cookie et ne crée aucun identifiant persistant ; votre adresse IP n'est pas conservée. Il ne produit que des statistiques agrégées réservées à Creavis. Rien n'est envoyé depuis les espaces connectés (client, artisan, administration), et les identifiants sont retirés des adresses de page envoyées. Vous pouvez vous y opposer :

Avec votre accord seulement

• Google Analytics (mesure d'audience) et Google Ads (mesure de l'efficacité de nos publicités), fournis par Google Ireland Limited. Ils ne sont chargés qu'après un clic sur « Accepter », jamais dans l'espace d'administration. Cookies déposés sur creavis.fr (par exemple _ga, _ga_…, _gcl_au) : 13 mois au plus.
• Mesure des visites par Creavis : pages consultées, provenance de la visite et durée, rattachées à un identifiant propre à l'onglet ouvert, sans cookie. Ces visites sont conservées 13 mois au plus, puis supprimées. Des statistiques agrégées anonymes, qui ne permettent de remonter à aucune visite ni à aucune personne, sont conservées au-delà.

Vidéos et polices

• YouTube : les miniatures des vidéos sont hébergées par Creavis. YouTube n'est contacté que si vous cliquez pour regarder une vidéo, sur youtube.com.
• Polices de caractères : hébergées par Creavis, sans appel à un service tiers.

Changer d'avis

Vous pouvez accepter ou refuser à tout moment : Gérer les cookies (lien aussi présent en bas de chaque page et dans votre espace). Retirer votre accord efface les cookies de Google déposés sur creavis.fr et recharge la page sans Google. Les cookies que Google a pu déposer sur ses propres domaines ne peuvent pas être effacés depuis notre site : vous pouvez les supprimer dans les réglages de votre navigateur.

La Plateforme Creavis est réservée aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous estimez qu'un mineur a soumis des données sur notre Plateforme, contactez-nous immédiatement.

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre responsable protection des données :