Confidentialité et données personnelles

Responsable du traitement

Responsable : Ilan Lemos de Abreu, entrepreneur individuel (nom commercial LR IL), immatriculé au RCS de Pau sous le numéro 902 851 237, 12 rue Castéra, 64800 Bruges-Capbis-Mifaget. Contact pour les données personnelles : contact@travauxsereins.fr.

Demandes de devis des particuliers

Données : nom, adresse e-mail, téléphone, département, ville des travaux et, si vous l’indiquez, commune précise, métier et prestations demandés, réponses au questionnaire (nature de l’intervention, type de lieu, votre situation de propriétaire, de locataire ou autre, année de construction, délai souhaité, aides envisagées et questions propres au métier), description du projet, nombre de professionnels souhaité (3, 4 ou 5), fiche d’artisan depuis laquelle vous avez fait la demande le cas échéant, vos réponses aux accords facultatifs et, si vous l’avez accepté, les paramètres de campagne de votre arrivée. Les exigences de qualification (par exemple RGE) sont déduites de vos réponses.

Les champs signalés comme obligatoires sont nécessaires pour transmettre votre demande : sans eux, elle ne peut pas être envoyée. N’indiquez dans la description que les informations utiles à votre projet.

Finalité et destinataires : votre demande est transmise uniquement aux 3 à 5 professionnels sélectionnés pour votre zone et votre type de travaux, et seulement si vous avez donné votre accord explicite à cette transmission en envoyant le formulaire. Jusqu’au 31 octobre 2026 (période de lancement), elle est d’abord reçue par l’équipe de la plateforme (dans sa boîte de messagerie professionnelle), qui la confie elle-même à ce nombre d’artisans partenaires de votre zone ; à partir du 1er novembre 2026, elle part directement aux professionnels inscrits. Si aucun professionnel ne correspond, elle est conservée et n’est transmise à personne tant que notre équipe n’a pas trouvé d’artisan pour votre zone. Elle n’est jamais publiée. Vous recevez un e-mail de confirmation.

Base légale : votre consentement pour la transmission aux professionnels (vous pouvez le retirer pour l’avenir, sans effet sur les transmissions déjà faites) ; mesures précontractuelles prises à votre demande pour le traitement de la demande. Une fois la demande reçue, chaque professionnel est responsable de l’usage qu’il en fait. Les professionnels inscrits s’engagent, par les conditions d’utilisation, à ne l’utiliser que pour vous répondre ; pendant la période de lancement, notre équipe ne confie votre demande qu’à des artisans partenaires tenus au même engagement.

Accords facultatifs : deux cases séparées du formulaire, jamais cochées d’avance et sans effet sur le traitement de votre demande. « J’accepte de recevoir des e-mails de Travaux Sereins : conseils pour mes travaux et offres. Je peux me désinscrire à tout moment. » : Travaux Sereins peut alors vous envoyer des e-mails (conseils, offres). « J’accepte que mes coordonnées et mon projet soient communiqués à des partenaires de Travaux Sereins (entreprises du bâtiment, du financement des travaux et de l’assurance : voir la liste des partenaires) pour me contacter au sujet de mon projet. Je peux retirer cet accord à tout moment. » : vos nom, coordonnées, commune et description du projet peuvent alors être communiqués, y compris contre rémunération, à des partenaires de Travaux Sereins (entreprises du bâtiment, du financement des travaux et de l’assurance), qui vous contactent au sujet de votre projet et deviennent responsables de l’usage qu’ils en font : ils doivent vous indiquer, dès leur premier contact, qu’ils tiennent vos coordonnées de Travaux Sereins et comment vous opposer à leurs messages. Sans la case cochée, rien n’est communiqué à ces partenaires. La liste des partenaires, tenue à jour, figure sur la page « Nos partenaires », accessible en bas de chaque page du site : un partenaire n’y apparaît qu’une fois le contrat signé, et vos coordonnées ne peuvent être transmises qu’à un partenaire présent sur cette liste au moment de la transmission. Aucun partenaire ne vous contacte pour vous proposer des travaux, des équipements ou des aides de rénovation énergétique (isolation, chauffage, pompe à chaleur, panneaux solaires, primes énergie, etc.) : cette prospection est interdite par e-mail, SMS, messagerie, réseaux sociaux et téléphone (articles L223-1 et L223-8 du Code de la consommation).

Base légale des accords facultatifs : votre consentement, enregistré avec sa date et la version du texte affiché. Vous pouvez le retirer à tout moment, sans justification, en écrivant à contact@travauxsereins.fr ou par le lien de désinscription présent dans chaque e-mail promotionnel ; le retrait vaut pour l’avenir.

Durée de conservation : 12 mois après la demande, puis suppression ou anonymisation pour les statistiques. Si vous avez accepté les e-mails ou la transmission aux partenaires : jusqu’au retrait de votre accord, et au plus 3 ans après votre demande ou après le dernier contact venant de vous (par exemple une réponse ou une nouvelle demande).

Comptes et fiches des professionnels

Données : prénom et nom du dirigeant ou de la personne en charge de la fiche s’ils sont fournis (facultatifs), adresse e-mail de connexion, téléphone et autres coordonnées de l’entreprise lorsqu’ils sont fournis, nom commercial, SIREN ou SIRET et résultat de sa vérification sur des sources publiques, numéro de TVA intracommunautaire s’il est fourni, taille de l’équipe, métiers, départements, ville, présentation, photos, liens vers le site et les réseaux sociaux, qualifications déclarées et, le cas échéant, date et auteur de leur vérification, réponses facultatives sur le financement des formations (organisme du dirigeant, OPCO des salariés, formation déjà financée dans l’année) et date de ces réponses, date d’acceptation et version des conditions, nombre de demandes reçues et date de la dernière, points relevés par les contrôles automatiques de l’inscription et décisions de modération (date, auteur, motif).

Fiche publique : elle affiche les informations de présentation choisies par le professionnel. Le prénom et le nom du dirigeant ou de la personne en charge de la fiche, l’adresse e-mail, le téléphone, le numéro SIREN ou SIRET complet et le numéro de TVA ne sont jamais affichés publiquement. Le prénom, s’il est indiqué, sert à s’adresser au professionnel dans les e-mails du service.

Finalités : gérer le compte et la fiche, vérifier l’entreprise avant publication, transmettre par e-mail au professionnel les demandes de devis qui le concernent, l’informer du fonctionnement du service (validation de la fiche, sécurité du compte, évolution des conditions). S’il a répondu aux questions facultatives sur la formation : lui signaler par e-mail des formations adaptées à son métier et finançables par son organisme ou par l’OPCO de ses salariés. Ces réponses ne sont jamais affichées sur la fiche et n’ont aucun effet sur le choix des artisans qui reçoivent les demandes de devis.

Base légale : exécution du contrat (conditions d’utilisation pour les professionnels). Vérification du SIRET et des qualifications : intérêt légitime à fiabiliser l’annuaire et à informer correctement les particuliers. Questions facultatives sur la formation : consentement du professionnel, qui choisit d’y répondre ; il peut effacer ses réponses à tout moment depuis sa fiche, et chaque e-mail proposant une formation contient un lien de désinscription.

Destinataires : l’équipe de la plateforme ; l’hébergeur de l’application et de la base de données et le prestataire d’envoi des e-mails, en qualité de sous-traitants (voir « Sous-traitants et hébergement »). Les coordonnées du professionnel ne sont communiquées à d’autres entreprises qu’avec son accord.

Durée de conservation : pendant toute la durée du compte, puis suppression dans les 30 jours suivant la suppression du compte, à l’exception des éléments à conserver pour des obligations légales (par exemple les pièces comptables et factures lorsque le paiement sera activé).

Fiches non revendiquées (données publiques de l’ADEME)

Source : jeu de données public « Liste des entreprises RGE » de l’ADEME (Licence Ouverte 2.0), réimporté régulièrement. Données reprises : raison sociale ou nom commercial, commune et département, numéro SIRET, qualifications RGE (certificat, code, organisme, domaines de travaux, dates de validité). L’adresse, le téléphone, l’adresse e-mail et le site internet figurant dans ce fichier ne sont pas importés.

Finalité : informer les particuliers sur les entreprises qualifiées RGE de leur département et permettre à ces entreprises de rejoindre le site. Aucune demande de devis ne leur est transmise. Base légale : intérêt légitime (réutilisation de données publiées par l’administration). Pour un entrepreneur individuel, le nom de l’entreprise peut être une donnée personnelle.

Durée : tant que l’entreprise figure dans la liste de l’ADEME avec une qualification valide et qu’elle ne s’y est pas opposée ; la fiche disparaît au premier import qui suit. Fiches non indexées par les moteurs de recherche à ce stade.

Droit d’opposition : lien « Je ne souhaite pas figurer ici » sur chaque fiche, ou contact@travauxsereins.fr. La fiche est retirée et le SIRET ajouté à une liste d’exclusion appliquée à chaque import, dans un délai d’un mois au plus. L’adresse e-mail du demandeur sert seulement à traiter la demande et à confirmer le retrait (conservée au plus un an). Détails : page /donnees-publiques-rge.

Justificatifs et extrait Kbis des professionnels

Données : justificatifs déposés par le professionnel pour ses qualifications et labels (certificats d’organismes, par exemple) et, lorsqu’il est demandé, extrait Kbis ou justificatif d’immatriculation de moins de 3 mois ; date du dépôt, résultat du contrôle, date et auteur de la validation.

Finalité : vérifier l’identité et l’existence de l’entreprise, et vérifier ses qualifications avant de les afficher sur sa fiche et de les prendre en compte pour les demandes de devis qui les exigent.

Confidentialité : ces documents sont privés. Ils ne sont accessibles qu’à l’équipe chargée des vérifications et au professionnel qui les a déposés, depuis son espace. Ils ne sont jamais publiés, ni transmis aux particuliers ou à d’autres professionnels. Seule la mention de la qualification validée apparaît sur la fiche.

Base légale : exécution du contrat (les conditions d’utilisation prévoient la vérification des fiches et des qualifications) et intérêt légitime à fiabiliser l’annuaire et à protéger les particuliers contre les fausses déclarations.

Durée de conservation : pendant la durée du compte, tant que la qualification concernée est déclarée ; un justificatif retiré par le professionnel, ou rattaché à une qualification supprimée de sa fiche, est effacé immédiatement ; un justificatif refusé ou devenu inutile est supprimé dans les 3 mois. À la clôture du compte, tous les justificatifs et l’extrait Kbis sont supprimés dans les 30 jours. Une trace du contrôle (date, résultat, auteur), sans le document, est conservée 1 an après la clôture pour pouvoir répondre à une contestation ou à une demande d’une autorité.

Fiche Google et carte Google des professionnels

Lorsqu’un professionnel indique le lien de sa fiche Google, sa page affiche un lien « Voir la fiche Google ». Aucune note ni aucun avis Google n’est affiché ni conservé sur le site. En suivant ce lien, vous quittez le site : les règles de confidentialité de Google s’appliquent alors.

Carte Google : la page du professionnel peut afficher une carte Google de son emplacement. Elle s’affiche directement si vous avez accepté la catégorie « Cartes Google » dans le bandeau cookies (« Tout accepter » ou « Personnaliser »). Sinon, un encart vous propose « Afficher cette carte » (pour ce seul affichage) ou « Toujours afficher les cartes » (enregistre la catégorie « Cartes Google ») ; tant que vous n’avez pas donné votre accord, aucune donnée n’est demandée à Google et aucun cookie Google n’est déposé. Dès votre accord, la carte est chargée depuis les serveurs de Google (service Google Maps, Google Ireland Limited) : Google reçoit alors votre adresse IP, les informations techniques de votre navigateur et l’adresse du site, et peut déposer ou lire des cookies selon ses propres règles (https://policies.google.com/privacy et https://policies.google.com/technologies/cookies). « Afficher cette carte » vaut accord pour ce seul affichage et n’est pas enregistré ; « Cartes Google » acceptée est conservée 6 mois avec vos autres choix et se retire à tout moment par « Gérer les cookies ». Refuser ou ignorer la carte ne change rien à l’utilisation du site. Google peut traiter ces données aux États-Unis (Data Privacy Framework UE–États-Unis, voir plus bas).

Demandes de création ou de refonte de site

Données : offre et formule demandées (création ou refonte), adresse du site actuel pour une refonte (facultative), nom de l’entreprise, nom, adresse e-mail, téléphone facultatif, taille de l’équipe, message, accord pour être recontacté et, si vous êtes connecté, le lien avec votre compte professionnel. La demande est adressée à la personne qui traite ces projets, sans transmission à un tiers.

Base légale : mesures précontractuelles à la demande du professionnel. Durée de conservation : 3 ans après le dernier contact.

Photos

Les photos de profil et de réalisations sont déposées par les professionnels, qui garantissent en détenir les droits et avoir l’accord des personnes reconnaissables. Elles sont stockées avec la fiche et supprimées avec elle. Les métadonnées des photos, dont la localisation GPS, sont supprimées automatiquement à l’envoi.

Connexion, cookies et stockage du navigateur

Espace professionnel : la connexion se fait par e-mail et mot de passe (stocké haché, jamais en clair) ; un lien à usage unique envoyé par e-mail sert seulement à confirmer l’adresse ou à choisir un nouveau mot de passe. Une fois connecté, un cookie de session strictement nécessaire (__Host-ar_session) est déposé : 30 jours si vous choisissez « Rester connecté », sinon jusqu’à la fermeture du navigateur (12 heures au plus). Il ne sert qu’à vous garder connecté et ne demande pas de consentement. Le formulaire peut afficher un contrôle anti-robots Cloudflare Turnstile.

Bandeau cookies : à votre première visite, il vous propose « Tout refuser », « Tout accepter » ou « Personnaliser », au même niveau. Quatre catégories, refusées tant que vous ne les acceptez pas : « Mesure d’audience », « Publicité », « Cartes Google » (carte des fiches professionnelles affichée directement, voir « Fiche Google et carte Google des professionnels ») et « Vidéos YouTube » (lecteur des vidéos intégrées aux pages, voir « Vidéos YouTube »), cette dernière proposée dès qu’une page contient une vidéo. Sans accord, aucun script Google n’est chargé et aucun cookie de mesure, de publicité, de Google Maps ou de YouTube n’est déposé. Votre choix est conservé 6 mois dans votre navigateur, puis le bandeau vous le redemande ; le lien « Gérer les cookies » en bas de chaque page permet de le modifier à tout moment.

La catégorie « Mesure d’audience » couvre aussi les paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_term, utm_content) présents dans l’adresse de votre arrivée : ils sont gardés le temps de la session du navigateur et joints à votre demande si vous envoyez un formulaire. Votre préférence d’affichage clair ou sombre, votre choix cookies et, dans l’espace professionnel, la fermeture d’un rappel restent dans votre navigateur (stockage local) : ils ne sont pas transmis au site.

Google Tag Manager et mode Consentement

Les outils de Google sont chargés par Google Tag Manager (Google Ireland Limited), seulement après que vous avez accepté au moins une catégorie. Le site transmet vos choix à Google par le mode Consentement : tant qu’une catégorie est refusée, les outils qui en dépendent ne sont pas déclenchés et ne déposent aucun cookie. Google Tag Manager ne dépose lui-même aucun cookie.

Mesure d’audience (Google Analytics)

Si vous acceptez la catégorie « Mesure d’audience », le site utilise Google Analytics 4, service de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), pour mesurer sa fréquentation : pages consultées, provenance des visites, type d’appareil et de navigateur, ville approximative, et quelques actions sans donnée personnelle (envoi d’une demande de devis, avec le métier, le département et le nombre d’artisans demandés ; demande d’offre de site, avec l’offre et la formule ; inscription, confirmation d’adresse ou connexion professionnelle). Ces statistiques servent uniquement à améliorer le site et ses contenus.

Réglages : signaux Google et personnalisation publicitaire désactivés, adresse IP non conservée par Google Analytics 4, aucun nom, e-mail, téléphone ni message transmis. Base légale : votre consentement.

Cookies déposés : _ga et _ga_<identifiant>, d’une durée de 13 mois au plus. Les données de Google Analytics sont conservées 14 mois, puis supprimées.

Publicité (Google Ads)

Si vous acceptez la catégorie « Publicité », et seulement lorsque des campagnes Google Ads sont actives, le site peut mesurer l’efficacité de ses annonces : savoir qu’une demande de devis ou une inscription fait suite à un clic sur une annonce. Cookies déposés : _gcl_au et cookies associés, 90 jours au plus. Base légale : votre consentement. Sans accord, aucune donnée publicitaire n’est transmise ; les données envoyées à Google Ads sont alors expurgées (ads_data_redaction).

Vidéos YouTube

Ajout du 10 octobre 2026. Certaines pages (guides, pages d’aides, fiches métiers) proposent une courte vidéo de notre chaîne YouTube. Finalité : vous permettre de regarder cette vidéo sans quitter la page. Tant que vous ne la lancez pas, la page affiche seulement une image d’aperçu servie par YouTube (i.ytimg.com) : ce simple affichage transmet à Google votre adresse IP et les informations techniques de votre navigateur, comme toute image d’un autre site, mais sans l’adresse de la page, sans script et sans cookie.

Le lecteur YouTube est chargé seulement quand vous cliquez sur la vidéo ET que vous avez accepté la catégorie « Vidéos YouTube » : dans le bandeau cookies (« Tout accepter » ou « Personnaliser »), ou par le bouton « Autoriser YouTube et lire » affiché au clic, qui enregistre cette seule catégorie. Sans accord, aucun lecteur n’est chargé et rien n’est déposé ; le lien « Regarder sur YouTube » ouvre la vidéo sur youtube.com, où s’appliquent les règles de YouTube. Base légale : votre consentement.

Le lecteur est chargé depuis youtube-nocookie.com (mode de confidentialité renforcée de YouTube, service de Google Ireland Limited). Dès son chargement, Google reçoit votre adresse IP, les informations techniques de votre navigateur et l’adresse de la page, et peut déposer ou lire des cookies et des données dans le stockage de votre navigateur, notamment pendant la lecture, selon ses propres règles (https://policies.google.com/privacy et https://policies.google.com/technologies/cookies). L’accord « Vidéos YouTube » est conservé 6 mois avec vos autres choix et se retire à tout moment par « Gérer les cookies » : le lecteur est alors retiré de la page.

Liens affiliés (pages « Outils des pros » et guides)

Les pages « Outils des pros » et la section « Le faire vous-même » de certains guides peuvent contenir des liens affiliés vers des marchands : leur fonctionnement est expliqué sur la page « Liens affiliés : comment nous choisissons les outils ». Marchands partenaires actifs : Amazon (plateforme Amazon Partenaires).

Quand vous cliquez sur un lien affilié, vous quittez Travaux Sereins pour le site du marchand. Le marchand et sa plateforme d’affiliation (par exemple Awin, Affilae ou Amazon Partenaires) peuvent alors déposer des cookies sur leur propre domaine, pour savoir qu’un achat fait suite à votre clic et calculer notre commission. Ces cookies relèvent de leurs propres règles de confidentialité, à consulter sur leur site.

Travaux Sereins ne dépose aucun cookie pour ces liens et ne transmet au marchand aucune donnée saisie sur le site (nom, adresse e-mail, téléphone, demande de devis). C’est pourquoi le bandeau cookies n’a pas de catégorie pour les liens affiliés.

En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.

Transfert et retrait du consentement

Transfert : Google peut traiter ces données aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023), auquel Google LLC adhère.

Retrait : le lien « Gérer les cookies » en bas de chaque page rouvre le bandeau. Si vous retirez une catégorie, les outils qui en dépendent s’arrêtent aussitôt et leurs cookies sont supprimés de votre navigateur (_ga pour la mesure d’audience, _gcl pour la publicité). Les cookies déposés par Google sur ses propres domaines (Google Maps, YouTube) ne peuvent pas être supprimés par notre site : vous pouvez les effacer dans les réglages de votre navigateur.

Sécurité et prévention des abus

Pour protéger le site, les comptes et les formulaires contre les abus (robots, tentatives de connexion répétées, inscriptions frauduleuses), nous enregistrons un journal des événements des comptes professionnels (création, connexion, confirmation d’adresse, vérifications, décisions de modération) avec une adresse IP tronquée et une empreinte de l’adresse e-mail, jamais l’adresse en clair, ainsi que des compteurs de tentatives par adresse IP ou par compte, enregistrés sous forme d’empreinte.

Le serveur web enregistre aussi, pour chaque visite, l’adresse IP, la date, la page demandée et le navigateur utilisé (journaux techniques).

Base légale : intérêt légitime à assurer la sécurité du service. Durée de conservation : 12 mois pour le journal des événements ; 90 jours pour les journaux techniques du serveur web ; 24 heures pour les compteurs de tentatives. Les sauvegardes du serveur gardent ces données au plus 14 jours de plus.

Sous-traitants et hébergement

Hébergement de l’application, de la base de données, des photos et des justificatifs : Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne), serveur situé à Nuremberg (Allemagne, Union européenne).

Envoi des e-mails : Resend, envois traités dans sa région Union européenne (Irlande). Contrôle anti-robots des formulaires de l’espace professionnel : Cloudflare Turnstile. Aucun paiement n’est encaissé sur le site.

Messagerie de l’équipe (boîte contact@travauxsereins.fr, qui reçoit vos messages et, pendant la période de lancement, les demandes de devis) : OVH SAS (2 rue Kellermann, 59100 Roubaix, France), société établie en France.

Resend (Resend, Inc.) et Cloudflare (Cloudflare, Inc.) sont des sociétés établies aux États-Unis : même lorsque les données sont traitées dans l’Union européenne, un accès depuis les États-Unis ne peut pas être exclu. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis lorsque la société y adhère, et sinon par les clauses contractuelles types de la Commission européenne prévues dans leurs contrats de sous-traitance. Les transferts liés aux outils de Google sont décrits plus haut.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l’intérêt légitime, demander la portabilité des données que vous avez fournies et retirer votre consentement à tout moment. Vous pouvez vous opposer à tout moment, sans motif, à l’envoi de messages de prospection. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits : contact@travauxsereins.fr. Une réponse est apportée dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Pour une demande déjà transmise à des professionnels, adressez-vous aussi directement à eux : ils sont responsables des données qu’ils ont reçues.