Protection des
Données Personnelles

Les Compagnons Associés, société par actions simplifiée — ZAE Via Europa, 5 rue de Stockholm, 34350 Vendres, France — décide pourquoi et comment vos données sont utilisées sur les services décrits ci-dessous. Au sens du Règlement général sur la protection des données (RGPD), elle est le responsable de traitement.

• compagnons-associes.fr — le site public, l'espace client et l'espace partenaire Compagnons Pro®
• compagnonspro.fr, maitrestravaux.com et toitsexpert.fr — les sites de nos marques, qui renvoient à cette page
• clients.compagnons-associes.com et clients.toitsexpert.fr — les portails clients historiques

• PlaceNow® (placenow.fr) — la plateforme publie sa propre politique de confidentialité : c'est elle qui s'applique sur ce site
• Compagnons Pro® Academy (academy.compagnonspro.fr) — même principe

Chaque usage repose sur une base prévue par le RGPD. Ce tableau est tiré de notre registre interne des traitements.

Nous conservons vos données pendant la durée nécessaire à chaque finalité : les durées principales figurent dans le tableau ci-dessus. Elles dépendent de la relation que nous avons avec vous — une simple demande, un projet accompagné, un contrat — et des obligations légales qui s'y attachent.

Notre règle n'est pas de garder toutes les données d'un projet pendant dix ans : seules les pièces comptables, et celles qui servent réellement la preuve d'un contrat, ont vocation à être conservées plus longtemps, avec un accès restreint.

Au terme de ces durées, les données ont vocation à être supprimées ou anonymisées, sauf lorsqu'une obligation légale impose de les conserver plus longtemps. Vous pouvez aussi, à tout moment, nous demander leur effacement (voir « Exercer vos droits »).

Nos sites, nos bases de données et notre messagerie sont hébergés par Infomaniak Network SA, à Genève, en Suisse. La Suisse ne fait pas partie de l'Union européenne ; elle bénéficie d'une décision d'adéquation de la Commission européenne, qui reconnaît un niveau de protection équivalent.

Trois de nos prestataires sont des sociétés américaines ou peuvent traiter des données aux États-Unis : Stripe (paiement), Cloudflare (protection contre les robots) et Google (polices, carte, vidéos). Ils déclarent encadrer ces transferts par les mécanismes prévus par le RGPD : cadre de protection des données entre l'Union européenne et les États-Unis, ou clauses contractuelles types.

• Toutes les connexions à nos sites sont chiffrées (HTTPS).
• Les mots de passe ne sont jamais stockés en clair ; les liens et les codes que nous envoyons ont une durée limitée et ne servent qu'une fois.
• Les espaces client et partenaire s'ouvrent sur invitation, après vérification de l'adresse e-mail.
• Chaque compte ne voit que ses propres projets ; une entreprise ne voit que ce que son habilitation lui ouvre.
• L'accès aux pièces de votre dossier est réservé aux personnes autorisées.
• Les actes importants (acceptations, validations) sont journalisés.

Vous pouvez exercer vos droits directement avec le formulaire ci-dessous. Vous pouvez également nous contacter par e-mail. Nous pourrons vous demander des informations complémentaires uniquement si cela est nécessaire pour vérifier votre identité ou traiter votre demande.

Nous ne demandons pas de copie de pièce d'identité par défaut — seulement si un doute raisonnable existe sur l'identité du demandeur. Dans ce cas, le document se dépose par un lien sécurisé, jamais par e-mail, et il est supprimé dès la vérification faite.

Si notre réponse ne vous satisfait pas, ou sans même nous écrire d'abord, vous pouvez saisir la Commission nationale de l'informatique et des libertés : www.cnil.fr/fr/plaintes — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous mettons cette page à jour lorsque nos pratiques changent. La version et les dates affichées en tête font foi. En cas de changement important, nous l'indiquons ici et, lorsque c'est nécessaire, nous en informons directement les personnes concernées.