Politique de confidentialité

La plateforme Karybou (ci-après « la Plateforme ») est éditée par MacFee Energies (MacFee Energies Limited), dont le siège social est situé à Dublin, Irlande (numéro de société : 792917).

Le responsable du traitement des données personnelles collectées sur la Plateforme est MacFee Energies. Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@macfee-energies.com.

La présente politique de confidentialité a pour objet d'informer les utilisateurs de la Plateforme sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la Loi Informatique et Libertés.

Elle complète la politique de cookies, qui décrit plus spécifiquement les traceurs déposés lors de la navigation.

La Plateforme collecte des données personnelles via différents formulaires et fonctionnalités. Le tableau ci-dessous détaille, pour chaque traitement, les données collectées et leur finalité.

3.1 — Inscription des entreprises du bâtiment

Formulaire d'inscription (inscription rapide ou formulaire complet) accessible depuis la page « Obtenir des chantiers ».

Données collectées : nom de l'entreprise, adresse email, téléphone, métier, activités complémentaires, ville, département (code postal), années d'expérience, nombre d'employés, numéro de SIRET, description de l'entreprise, photos de réalisations, lien vers les avis clients, justificatif d'assurance décennale, justificatif de certification RGE.

Finalités : création et gestion du profil entreprise, mise en relation avec des particuliers, publication d'une page de présentation publique, vérification de l'identité et des qualifications, envoi de notifications de demandes de travaux et d'appels d'offres correspondant au métier et au secteur géographique.

Base légale : exécution d'un contrat (inscription au service) et intérêt légitime (mise en relation, vérification des qualifications).

3.2 — Demande de travaux (particuliers)

Formulaire de description de projet accessible depuis la page d'une entreprise.

Données collectées : type de travaux, métier recherché, ville, surface, date souhaitée, description détaillée du projet, budget estimé, photos du chantier, adresse email.

Finalités : transmission de la demande à l'entreprise sélectionnée, mise en relation entre le particulier et l'entreprise, suivi de la demande.

Base légale : consentement du particulier (transmission de ses coordonnées à l'entreprise après accord) et exécution d'un contrat (mise en relation).

3.3 — Vérification de devis

Formulaire de vérification de devis accessible depuis la page « Coût travaux ».

Données collectées : adresse email, fichier (devis au format PDF, JPG ou PNG), description des doutes et questions.

Finalités : analyse du devis par l'équipe Karybou et réponse personnalisée à l'utilisateur.

Base légale : consentement de l'utilisateur.

3.4 — Simulation de coût travaux

Simulateur accessible depuis la page « Coût travaux ».

Données collectées : adresse email, travaux sélectionnés, type de logement, surface habitable, année de construction, estimation obtenue, consentement marketing.

Finalités : affichage de l'estimation, envoi d'emails d'information lorsque des entreprises correspondant au projet sont disponibles sur la Plateforme.

Base légale : consentement de l'utilisateur (case à cocher).

3.5 — Simulation CEE

Simulateur accessible depuis la page « Aides financières travaux ».

Données collectées : aucune donnée personnelle n'est collectée par ce formulaire (secteur, fiche CEE et paramètres techniques uniquement).

3.6 — Candidature à un appel d'offres

Bouton « Manifester mon intérêt » présent sur la page de détail d'un appel d'offres.

Données collectées : nom de l'entreprise, métier, adresse email, téléphone, ville (récupérées depuis le profil entreprise ou le compte utilisateur), identifiant de l'annonce.

Finalités : transmission de la candidature au porteur de projet, mise en relation entre l'entreprise et le porteur de projet.

Base légale : exécution d'un contrat (participation à la mise en relation).

3.7 — Contact pour publication d'un appel d'offres

Formulaire de contact accessible depuis la page « Publier un appel d'offres ».

Données collectées : profil (collectivité, maître d'ouvrage, apporteur de projet, prescripteur, autre), nom de la structure, description des projets, adresse email, consentement à la mise en avant des projets sur les réseaux sociaux et par campagne d'e-mailing.

Finalités : recontact de l'utilisateur pour définir et publier son appel d'offres, promotion du projet auprès des entreprises du territoire.

Base légale : consentement de l'utilisateur.

3.8 — Création de compte et authentification

Pages de connexion, d'inscription et de récupération de mot de passe.

Données collectées : adresse email, mot de passe (chiffré), nom complet (lors d'une inscription via Google), identifiants de session.

Finalités : création et gestion du compte utilisateur, sécurisation de l'accès à l'espace entreprise et aux fonctionnalités réservées.

Base légale : exécution d'un contrat (gestion du compte).

Les données collectées sont destinées à l'équipe éditoriale de la Plateforme et, selon les cas, aux entreprises du bâtiment inscrites (pour les demandes de travaux et les candidatures à des appels d'offres) ou aux porteurs de projets (pour les candidatures reçues).

Les données relatives aux entreprises (nom, métier, ville, description, photos, certifications) sont susceptibles d'être affichées publiquement sur la page de présentation de l'entreprise, à l'exception des coordonnées de contact (email, téléphone), qui ne sont communiquées qu'aux particuliers ayant formulé une demande.

Les données peuvent être transmises à des sous-traitants techniques (hébergeur, prestataire d'envoi d'emails, prestataire d'analyse d'audience) agissant pour le compte de la Plateforme et sous sa responsabilité, dans le respect du RGPD.

Les données ne font l'objet d'aucune cession commerciale à des tiers.

Les données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

— Profils entreprises : durée d'activité du compte sur la Plateforme, ou jusqu'à demande de suppression par l'entreprise.
— Demandes de travaux : 12 mois après leur envoi, sauf si l'entreprise a manifesté son intérêt (conservation jusqu'à la fin de la relation commerciale).
— Vérifications de devis : 6 mois après la réponse apportée à l'utilisateur.
— Simulations de coût : 12 mois après leur enregistrement.
— Candidatures à un appel d'offres : jusqu'à l'attribution et la clôture de l'annonce, puis 6 mois.
— Demandes de contact (publication d'appel d'offres) : 12 mois après le dernier échange.
— Comptes utilisateurs : durée d'activité du compte, puis archivage ou suppression à la demande de l'utilisateur.

À l'expiration de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale de conservation.

Certaines données peuvent être traitées par des prestataires situés en dehors de l'Union européenne (par exemple Google pour l'analyse d'audience ou l'authentification). Ces transferts encadrés par des garanties appropriées (clauses contractuelles types, décision d'adéquation) dans le respect du RGPD.

La Plateforme met en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation ou la modification : chiffrement des communications (HTTPS), authentification requise pour l'accès aux espaces réservés, limitation des accès internes au principe du besoin d'en connaître.

Les mots de passe sont stockés sous forme chiffrée et ne sont jamais communiqués en clair.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

— Droit d'accès : obtenir une copie des données que nous détenons sur vous.
— Droit de rectification : corriger des données inexactes ou incomplètes.
— Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.
— Droit à la limitation du traitement : demander la suspension temporaire de certains traitements.
— Droit à la portabilité : recevoir vos données dans un format structuré et réutilisable.
— Droit d'opposition : vous opposer au traitement de vos données pour des raisons légitimes, notamment à des fins de marketing.
— Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, vous pouvez écrire à contact@macfee-energies.com en précisant votre demande et en joignant un justificatif d'identité.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente : la CNIL (Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy — TSA 80715 — 75334 Paris CEDEX 07,www.cnil.fr).

La Plateforme utilise des cookies de mesure d'audience et, le cas échéant, des cookies tiers. Conformément aux recommandations de la CNIL, les cookies ne sont déposés qu'après recueil de votre consentement via le bandeau affiché lors de votre première visite. Vous pouvez le retirer à tout moment.

9.1 — Cookies de mesure d'audience (Google Analytics)

La Plateforme utilise Google Analytics, un service d'analyse web fourni par Google LLC. Les cookies suivants peuvent être déposés sur votre terminal :

— _ga : identifiant unique utilisé pour distinguer les utilisateurs. Durée de conservation : 13 mois.
— _ga_<container-id> : identifiant de session utilisé pour maintenir l'état de la session. Durée de conservation : 13 mois.
— _gid (selon configuration) : identifiant unique utilisé pour distinguer les utilisateurs sur une journée. Durée de conservation : 24 heures.

Les données collectées (pages consultées, durée de visite, provenance, type de navigateur) sont anonymisées (notamment via le masquage de l'adresse IP) et transmises à Google qui les stocke sur des serveurs situés aux États-Unis. Google peut être amené à les communiquer à des tiers en cas d'obligation légale.

9.2 — Cookies tiers

La Plateforme peut intégrer des contenus tiers (réseaux sociaux, vidéos) susceptibles de déposer leurs propres cookies. Ces tiers sont soumis à leurs propres politiques de confidentialité.

9.3 — Gestion des cookies

Vous pouvez gérer ou désactiver les cookies directement depuis votre navigateur :

— Google Chrome : Paramètres > Confidentialité et sécurité > Cookies.
— Mozilla Firefox : Paramètres > Vie privée et sécurité > Cookies.
— Safari : Préférences > Confidentialité > Cookies.
— Microsoft Edge : Paramètres > Cookies et autorisations de site.

Le paramétrage de votre navigateur peut toutefois affecter votre expérience de navigation sur la Plateforme. Le détail complet des traceurs figure également dans la politique de cookies.

La Plateforme n'est pas destinée aux personnes de moins de 15 ans. Les données d'un mineur ne sont pas collectées sciemment. Si vous estimez qu'un mineur a communiqué des données personnelles, vous pouvez demander leur suppression à contact@macfee-energies.com.

La présente politique de confidentialité peut être modifiée à tout moment pour refléter l'évolution des traitements ou de la réglementation. La date de dernière mise à jour est indiquée en haut de page. Les utilisateurs sont invités à consulter régulièrement cette page.

Pour toute question relative à la protection de vos données personnelles, vous pouvez écrire à contact@macfee-energies.com.