Relais Chantier est le planning partagé d'un chantier de rénovation. Cette page dit quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits.
Qui est responsable
ATALYN, SAS au capital de 1 000 €, 61 Cours Georges Clemenceau, 33000 Bordeaux, RCS Bordeaux 106 974 942. Contact : support@relais-chantier.fr. ATALYN n'a pas désigné de délégué à la protection des données, ce qui n'est pas obligatoire à sa taille.
- Pour les données du maître d'œuvre (son compte), ATALYN est responsable du traitement.
- Pour les données des artisans et des clients qu'il invite, c'est le maître d'œuvre qui décide de ce qu'il met dans Relais : il est responsable du traitement, et ATALYN agit pour son compte, comme sous-traitant, dans les conditions de l'annexe des conditions générales.
Relais est réservé aux professionnels et aux personnes majeures.
Ce qui est collecté
Le maître d'œuvre : son adresse mail, son nom, et s'il les renseigne dans « Mon entreprise » : la raison sociale, le numéro SIRET, l'adresse, le téléphone et le site de son entreprise ; ses chantiers (intitulé, adresse, dates, étapes), les documents, photos et demandes qu'il dépose ou écrit. Son nom, sa raison sociale et son téléphone signent les mails que Relais envoie en son nom à ses artisans ; ses artisans et son client voient son nom et sa raison sociale sur leur page. Son SIRET, son adresse et son site ne sont montrés à personne.
Les artisans et les clients invités : prénom, nom, entreprise et métier, adresse mail ou téléphone s'ils ont été donnés ; pour un artisan, l'adresse et le numéro SIRET de son entreprise et les informations de son assurance décennale (assureur, numéro, date de validité) si le maître d'œuvre les renseigne ; les passages, notes, demandes, photos et documents qu'ils envoient depuis leur page.
L'adresse d'un chantier est souvent celle d'un domicile. Une photo peut contenir des métadonnées : date, modèle d'appareil, et position si le téléphone l'enregistre et que vous la partagez (sur iPhone, l'option « Lieu inclus » au moment du choix). Relais ne demande jamais l'accès à votre position.
Techniquement : un jeton de session pour rester connecté, et un jeton par lien personnel. Votre adresse IP n'est gardée qu'en mémoire, une minute, pour limiter les abus ; elle n'est pas enregistrée. Le journal du serveur note les requêtes sans adresse IP, sans lien personnel et sans adresse mail ; il est gardé 30 jours.
Cookies : la page des artisans et des clients ne pose aucun cookie et n'écrit rien dans votre navigateur. L'application iOS garde sa session dans le trousseau de l'iPhone. Un cookie technique (relais_session) n'est posé que lors d'une connexion depuis un navigateur ; strictement nécessaire, il ne demande pas de consentement.
Dans l'application et sur la page des artisans et des clients, il n'y a ni publicité, ni outil de mesure d'audience, ni traceur, ni revente de données, ni prospection. Le bandeau qui présente Atalyn sur la page des artisans est un simple lien : aucune donnée n'est transmise à Atalyn ni à personne pour cela.
Pourquoi, et sur quelle base
- Maître d'œuvre : faire fonctionner le service qu'il a demandé (compte, code de connexion, planning, documents, mails). Base : l'exécution du contrat (RGPD art. 6.1.b).
- Artisans et clients : coordonner le chantier auquel ils participent (planning, passages, documents, prévenir l'artisan suivant quand une étape est terminée). Base : l'intérêt légitime du maître d'œuvre (art. 6.1.f). Il l'emporte parce que ces personnes sont parties au chantier, que les données sont limitées à ce qu'il faut pour le coordonner, et qu'aucune n'est utilisée à d'autres fins.
- Sécurité : limiter les abus et garder le journal du serveur. Base : l'intérêt légitime d'ATALYN à protéger le service et ses utilisateurs.
Qui voit quoi
- Le maître d'œuvre voit tout ce qui concerne ses chantiers, y compris les coordonnées des intervenants.
- Un artisan voit le planning du chantier, les prénoms, entreprises et métiers des autres intervenants (pas leurs coordonnées), et les documents que le maître d'œuvre lui ouvre.
- Le client voit l'avancement et les documents que le maître d'œuvre lui partage. Il ne voit pas les notes des artisans.
- Une personne arrivée par le QR du chantier, sans s'être identifiée, voit l'intitulé des travaux sans le nom du client, les étapes et leurs dates, les prénoms, entreprises et métiers des intervenants, le nom du maître d'œuvre et les passages du journal sans leurs notes. Ni l'adresse du chantier, ni les documents, ni les coordonnées.
Les documents et photos sont servis par des adresses signées, valables 15 minutes.
Nos prestataires
- Infomaniak (Suisse) : hébergement du serveur, de la base, des fichiers et de la copie des sauvegardes. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
- Resend (Plus Five Five, Inc., États-Unis) : envoi des mails. Ses traitements ont lieu principalement aux États-Unis ; le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Resend est certifiée, et par les clauses contractuelles types de la Commission européenne, reprises dans son accord de traitement des données. Les mails (sujets et contenus) restent 30 jours dans ses journaux.
- Google (Gmail) : réception des messages envoyés à support@relais-chantier.fr et par le formulaire du site, pour vous répondre.
- IGN, Géoplateforme (France, service public) : suggestions d'adresse quand le maître d'œuvre tape une ville ou une adresse.
- Apple : distribution de l'application. Si vous l'activez, le planning est écrit dans le calendrier de votre iPhone, sur l'appareil.
- Vercel (États-Unis) : hébergement du site de présentation relais-chantier.fr et mesure de sa fréquentation (Vercel Web Analytics), sans cookie ni identifiant permanent : seuls des chiffres agrégés sont conservés (pages vues, provenance, type d'appareil).
Si vous abonnez Google Agenda ou Outlook à votre planning, ces services reçoivent, par une adresse qui ne donne accès qu'au planning en lecture seule : les titres des étapes, l'intitulé et l'adresse des chantiers. Ils sont alors dans votre calendrier, sous votre responsabilité.
Combien de temps
- Chantiers, étapes, journaux, documents et photos : tant que le maître d'œuvre les garde. Supprimer un chantier efface tout ce qu'il contient, fichiers et trace des mails compris.
- Compte du maître d'œuvre : jusqu'à sa suppression, depuis l'application (Compte, puis Compte et confidentialité). Tout ce qu'il contient est effacé.
- Un artisan ou un client retiré d'un chantier : ses coordonnées et son adresse dans la trace des mails de ce chantier sont effacées. Ses notes et photos restent dans le journal du chantier, dont elles font partie.
- Fichiers envoyés mais jamais enregistrés (envoi interrompu) : effacés au bout de 24 heures.
- Code de connexion : 10 minutes. Session : 90 jours à partir de la connexion, fermée par la déconnexion.
- Trace des mails envoyés : 12 mois. File d'envoi : 30 jours.
- Journal du serveur : 30 jours.
- Sauvegardes de la base : 14 jours sur le serveur, 30 jours pour la copie chiffrée hors du serveur. Une donnée effacée disparaît des sauvegardes au plus tard 30 jours après.
Sécurité
Échanges chiffrés (HTTPS) ; jetons de session et liens personnels tirés au hasard (256 bits), révocables ; serveur et fichiers en Suisse ; accès au serveur restreint ; documents servis par des adresses signées de courte durée ; copie des sauvegardes chiffrée.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, vous opposer à leur traitement, et définir des directives sur leur sort après votre décès, en écrivant à support@relais-chantier.fr. Nous répondons dans un délai d'un mois, à l'adresse du compte ou à celle qui figure dans Relais, pour être sûrs de répondre à la bonne personne.
Si vous êtes artisan ou client, votre demande est transmise au maître d'œuvre qui vous a invité, responsable de vos données ; ATALYN peut aussi procéder directement à un effacement technique.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Modification de cette politique
La date en tête de page change à chaque mise à jour. Les maîtres d'œuvre sont prévenus par mail des changements importants.