Politique de confidentialité

Une distinction entre calcul local et services du site

Chantier Clair propose des outils pour transformer une mesure de travaux, une donnée de produit, un prix ou un devis en scénario lisible. Les champs de ces outils sont conçus pour être traités dans votre navigateur. Le calcul de surface ou de volume, la conversion, l'addition d'un budget, la comparaison de lignes et l'état d'une checklist ne nécessitent pas de créer un compte ni d'envoyer un dossier au serveur.

Cette conception concerne le moteur et ses paramètres. Elle ne signifie pas qu'un site web ne traite jamais aucune information technique. Le serveur peut recevoir une requête pour délivrer une page, protéger le service ou diagnostiquer une erreur ; un formulaire de contact ou une CMP peut avoir ses propres traitements. Le fonctionnement, les responsables et les durées de ces services doivent être vérifiés dans la version publiée.

Les données que les outils ne demandent pas

Ne saisissez pas de nom, d'adresse exacte, de pièce d'identité, de titre de propriété, de signature, de coordonnées bancaires, de donnée de santé ou de document nominatif. Pour un exemple, utilisez une surface arrondie, un prix fictif et une référence générique. Un calcul local ne devient pas plus exact lorsqu'il contient une information personnelle.

Les paramètres, filtres et résultats générés ne doivent pas être ajoutés à l'URL ni fabriquer une page indexable. Le bouton de partage partage la page générique ou copie son lien, pas le contenu personnel d'un scénario. Une capture d'écran peut néanmoins montrer vos chiffres : relisez-la et masquez les éléments confidentiels avant tout signalement via Contact.

Données techniques et contact à documenter

L'architecture actuelle ne donne pas le nom de l'hébergeur effectif, les journaux activés, les durées, les sous-traitants, les mesures de sécurité ou l'adresse réellement surveillée. Il serait faux de remplir ces champs avec des valeurs génériques. Avant publication, l'éditeur doit aligner cette page sur le déploiement et renseigner :

• Responsable et identité juridique : [à renseigner et vérifier] ;
• Canal des demandes : [à renseigner : e-mail ou formulaire réellement surveillé] ;
• Hébergeur et coordonnées : [à renseigner depuis le contrat de publication] ;
• Journaux et sécurité : [à renseigner : types, accès, finalités et durées réellement observés] ;
• Messages de contact : [à renseigner : durée, accès, suppression et procédure] ;
• Sous-traitants ou transferts : [à renseigner seulement après vérification].

Consentement, publicité et services tiers

Le projet prévoit des espaces publicitaires dans le flux, séparés de la saisie et du résultat. Une CMP doit présenter les catégories et partenaires réellement activés, permettre un refus lorsque le cadre le prévoit et offrir un accès pour modifier ou retirer le choix. Le nom, la version, les finalités, les cookies, les identifiants, les durées et les éventuels transferts doivent être observés après intégration ; ils ne sont pas inventés ici.

Testez une session propre sans choix, un refus, une acceptation et un retrait. Notez quels scripts se chargent dans chaque état et reportez uniquement ce qui est confirmé dans la politique de cookies. La publicité ne doit pas bloquer le calcul, et aucun montant saisi ne doit être nécessaire à une annonce.

Si une carte, une vidéo, une mesure d'audience, un module de partage ou un autre service est ajouté, il faut revoir cette page, la page Cookies et les mentions légales. Un lien vers une source publique n'implique pas le chargement d'un script tiers ; l'ouverture volontaire d'un lien et l'intégration automatique doivent rester distinguées.

Demandes et pièces à conserver

Le canal de contact peut recevoir un signalement de formule, de lien, d'accessibilité ou de source. Il ne doit pas inviter à téléverser un acte, un devis complet, une pièce d'identité ou un plan privé. Si une personne envoie par erreur une donnée inutile, l'éditeur doit appliquer la procédure validée avant publication : limiter l'accès, supprimer ce qui n'est pas nécessaire et documenter la décision selon les règles retenues.

Les droits et modalités de demande doivent être décrits avec l'identité réelle de l'éditeur et le canal vérifié. Ne promettez pas une suppression immédiate, une réponse dans un délai non défini ou une absence de sous-traitant si ces éléments ne sont pas établis. Les mentions légales et la page Contact doivent rester cohérentes.

Exemple de deux usages

Dans un premier scénario fictif, une personne saisit 120 m² et un prix inventé dans le calculateur de budget. Le total est produit localement et la fermeture de l'onglet ne crée pas de dossier récupérable dans une URL. Dans un second scénario, elle accepte une catégorie publicitaire dans la CMP. Cette décision peut activer les services alors déclarés, mais elle ne change pas la formule du moteur. Seul un test de la version publiée peut confirmer les scripts effectivement chargés.

Dans les deux cas, l'utilisateur n'a pas besoin de transmettre son adresse ni son devis. Pour une question technique, il peut envoyer un scénario fictif via le contact une fois le canal finalisé. Pour une question de chantier, il doit conserver ses pièces dans le circuit du professionnel concerné.

Revue avant mise en ligne

Avant de publier, comparez le texte au code et aux réglages réels :

• les champs de calcul restent-ils locaux et absents de l'URL ?
• le partage expose-t-il seulement la page générique ?
• quels journaux le serveur conserve-t-il, pendant combien de temps et pour quelle finalité ?
• quel canal reçoit les messages et qui y a accès ?
• quels scripts publicitaires ou tiers apparaissent après chaque choix CMP ?
• les pages Cookies, Mentions légales et Contact disent-elles la même chose ?

La méthodologie décrit le périmètre des formules ; cette page décrit les données autour du service. Les éléments à renseigner ne sont pas des informations de visiteur : ils sont les prérequis d'une publication honnête.

La CNIL récapitule les droits des personnes, notamment l'accès, la rectification, l'opposition, l'effacement, la limitation et la portabilité selon le traitement concerné. Leur exercice doit passer par le responsable réel et un canal effectivement surveillé ; c'est pourquoi cette page ne promet pas encore une adresse ou une procédure qui n'ont pas été confirmées.