Légal

Politique de Confidentialité

Dernière mise à jour : 15 mai 2026 — Conforme au RGPD (UE) 2016/679

Protection de vos données

Creavis s'engage à protéger vos données conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la Plateforme Creavis est :

CREAVIS SASU
Siège social : 18 rue Pierre Brossolette, 41000 Blois
Email : privacy@creavis.fr
SIRET : 943 729 401 00012

2. Données collectées

Nous collectons les catégories de données suivantes selon votre utilisation de la Plateforme :

Données d'identification

Nom et prénom
Adresse email
Numéro de téléphone
Ville et code postal

Données professionnelles (Artisans uniquement)

Raison sociale et SIRET
Code APE/NAF
Zone d'intervention géographique
Photos de réalisations

Données de navigation

Adresse IP (anonymisée après 13 mois)
Pages visitées et durée de navigation
Type de navigateur et d'appareil
Cookies techniques et analytiques (voir section 8)

Données liées aux travaux

Description des projets de travaux
Photos et documents partagés
Messages échangés via la messagerie
Avis et évaluations

3. Finalités et bases légales du traitement

Finalité	Base légale	Durée
Gestion des comptes utilisateurs	Exécution du contrat	3 ans après dernière connexion
Mise en relation artisans/clients	Exécution du contrat	Durée de la relation commerciale
Facturation et comptabilité	Obligation légale	10 ans (code du commerce)
Amélioration du service (IA)	Intérêt légitime	2 ans (données pseudonymisées)
Communication marketing	Consentement	Jusqu'au retrait du consentement
Sécurité et prévention fraudes	Intérêt légitime	13 mois

4. Destinataires des données

Vos données peuvent être communiquées aux destinataires suivants :

Artisans partenaires : uniquement les informations nécessaires à la réalisation de la mise en relation (nom, ville, description du projet)
Prestataires techniques : hébergement (OVH), services email, outils analytiques — soumis à des clauses contractuelles de protection des données
Stripe : gestion des paiements (PCI-DSS), aucune donnée bancaire conservée par Creavis
OpenAI : assistance IA (analyse des demandes), pas de stockage à long terme
Autorités compétentes : en cas d'obligation légale uniquement

Vos données ne sont jamais vendues à des tiers à des fins commerciales.

5. Transferts hors UE

L'ensemble de vos données est hébergé au sein de l'Union Européenne, sur les infrastructures d'OVH SAS (Roubaix, France). Aucun transfert vers des pays tiers n'est effectué sans garanties appropriées conformément au RGPD.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès

Obtenir une copie de vos données

Droit de rectification

Corriger vos données inexactes

Droit à l'effacement

Supprimer vos données (droit à l'oubli)

Droit à la limitation

Restreindre certains traitements

Droit à la portabilité

Récupérer vos données au format standard

Droit d'opposition

Vous opposer au traitement pour marketing

Pour exercer vos droits, contactez-nous : privacy@creavis.fr. Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

7. Sécurité des données

Creavis met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement des communications (HTTPS/TLS)
Hachage des mots de passe (bcrypt)
Accès aux données restreint aux personnes autorisées
Sauvegardes régulières et procédures de reprise sur incident
Journalisation des accès aux données sensibles

8. Cookies

La Plateforme utilise les types de cookies suivants :

Cookies strictement nécessaires : session utilisateur, sécurité. Pas de consentement requis.
Cookies analytiques : mesure d'audience anonymisée (si activé). Durée : 13 mois.
Cookies de préférence : langue, paramètres d'affichage. Durée : 12 mois.

Vous pouvez gérer vos préférences cookies via le bandeau de consentement et les paramètres de votre navigateur.

9. Mineurs

La Plateforme Creavis est réservée aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous estimez qu'un mineur a soumis des données sur notre Plateforme, contactez-nous immédiatement.

10. Contact et délégué à la protection des données

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre responsable protection des données :

privacy@creavis.fr
Réponse sous 30 jours maximum conformément au RGPD