Aller au contenu principal

Protection des données

Politique de confidentialité

Ce que nous collectons, pourquoi, pendant combien de temps et à qui nous le transmettons. Vos coordonnées ne partent jamais à plus de 3 professionnels, et jamais sans votre accord.

  • 3

    destinataires au maximum pour une demande

  • 365 j

    de conservation d'une demande non aboutie

  • Aucune

    revente de données à un tiers

Version de travail, non validée juridiquement. Cette politique doit être relue par un avocat et confrontée au registre des traitements avant l'ouverture publique du site.

Sommaire(12 sections)

1.Responsable du traitement

Le responsable du traitement est Kireno SAS, éditeur du site kireno.fr. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question relative à vos données : contact@kireno.fr.

À compléter avant mise en ligne — désignation éventuelle d'un délégué à la protection des données et ses coordonnées

2.Deux publics, deux régimes

Deux situations très différentes coexistent sur ce site. Elles n'obéissent pas aux mêmes règles, et les confondre est la première source de confusion sur ce type de plateforme.

Les professionnels référencés

Nous n'avons rien demandé : leur fiche est construite à partir de données publiques. Base légale : intérêt légitime. Droit d'opposition sans justification.

Les particuliers

Nous ne traitons que ce que vous saisissez vous-même dans le formulaire de projet. Base légale de la transmission : votre consentement, et rien d'autre.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Merci de ne pas en faire figurer dans la description de votre chantier ni sur les photographies jointes.

3.Fiches d'entreprises et intérêt légitime

Les fiches d'entreprises proviennent du répertoire SIRENE de l'INSEE, interrogé via l'API Recherche d'entreprises (recherche-entreprises.api.gouv.fr), complété par le découpage administratif de geo.api.gouv.fr. Seuls les établissements dont le statut de diffusion INSEE est public sont repris : les établissements non diffusibles sont exclus dès la collecte. Dernière extraction : 20 août 2026.

Une part importante des entreprises référencées sont des entreprises individuelles. Leur raison sociale est alors le nom d'une personne physique, et l'adresse de l'établissement peut être un domicile. Bien que publiques, ces informations constituent des données à caractère personnel et sont traitées comme telles.

La base légale de cette publication est l'intérêt légitime (art. 6.1.f RGPD) : donner au public une information vérifiable sur les entreprises exerçant près de chez lui, à partir de sources ouvertes, sans contrepartie commerciale. Cet intérêt s'efface devant celui de la personne concernée dès qu'elle s'y oppose — voir la section « 9. Opposition et retrait des professionnels ».

Aucune information n'est extraite d'un autre annuaire, d'un moteur de recherche ou d'un réseau social, et aucune photographie tierce n'est reprise.

4.Demande de devis et transmission à 3 pros

Le formulaire de demande de devis collecte votre nom et prénom, votre courriel, votre téléphone, la commune et le code postal du chantier, la description du projet et, si vous en ajoutez, des photographies.

Lorsque vous acceptez explicitement la transmission, ces informations sont communiquées à 3 entreprises au maximum, sélectionnées selon les critères de classement publiés sur la page « Comment nous classons ». Sans cette case cochée, rien n'est transmis.

Ce plafond de 3 n'est pas une intention : il est inscrit dans la configuration du site, rappelé dans le texte que vous acceptez, et enregistré avec votre consentement.

Vos coordonnées ne sont ni vendues, ni louées, ni cédées à des courtiers en données, à des régies publicitaires ou à d'autres plateformes. Les seuls tiers qui les reçoivent sont les professionnels que vous avez accepté de solliciter. Sur simple demande, nous vous indiquons lesquels.

Chaque entreprise destinataire devient responsable de son propre usage de vos coordonnées, dans la limite de la demande que vous avez formulée.

5.Preuve du consentement

Aucune demande n'est enregistrée sans preuve de consentement. Sont conservés : le texte exact affiché au moment de votre clic, son numéro de version, la date et l'heure, l'adresse IP, l'agent utilisateur du navigateur et le nombre maximal de destinataires annoncé.

Texte actuellement soumis — version 1.0.0
J'accepte que ma demande soit transmise à un maximum de 3 professionnels sélectionnés selon leur proximité et leur spécialité, et qu'ils me contactent par téléphone ou par email au sujet de ce projet.

Toute modification de ce texte entraîne un changement de version. Un consentement reste attaché à la version qu'il a vue : il n'est jamais rétroactif.

Vous pouvez retirer votre consentement à tout moment. Le retrait ne remet pas en cause la licéité des transmissions déjà effectuées, mais il interrompt toute nouvelle transmission et déclenche la suppression de votre demande.

6.Finalités, bases légales et durées

Le tableau ci-dessous reprend, traitement par traitement, ce que nous faisons, sur quel fondement et pendant combien de temps.

  1. Publier un annuaire d'entreprises du bâtiment

    Données
    Raison sociale, adresse de l'établissement, SIREN et SIRET, date de création, activité principale, tranche d'effectif, qualifications RGE — issus du répertoire public SIRENE.
    Base légale
    Intérêt légitime (art. 6.1.f RGPD) : informer le public à partir de données publiques diffusibles.
    Conservation
    Tant que l'établissement est actif et diffusible au répertoire SIRENE, ou jusqu'à opposition de sa part.
  2. Traiter une demande de devis et la transmettre

    Données
    Nom, prénom, courriel, téléphone, commune et code postal du chantier, statut d'occupation, nature et description du projet, surface, budget, délai, photographies éventuelles.
    Base légale
    Consentement exprès (art. 6.1.a RGPD) pour la transmission aux 3 professionnels ; mesures précontractuelles (art. 6.1.b) pour le traitement de la demande elle-même.
    Conservation
    365 jours (environ 12 mois) à compter du dépôt, pour une demande non aboutie.
  3. Conserver la preuve du consentement

    Données
    Texte exact accepté et son numéro de version, horodatage, adresse IP, agent utilisateur, nombre maximal de destinataires annoncé.
    Base légale
    Obligation de démontrer le consentement recueilli (art. 7.1 RGPD).
    Conservation
    Même durée que la demande associée, puis archivage limité au délai de prescription applicable.
  4. Répondre à une demande portant sur une fiche

    Données
    Courriel, nom de l'entreprise, numéro SIREN, contenu des échanges liés à la demande.
    Base légale
    Obligation légale de répondre aux demandes d'exercice de droits (art. 12 RGPD).
    Conservation
    3 ans à compter du dernier échange.

Au terme de la durée indiquée, les données sont supprimées ou anonymisées. Les statistiques d'usage conservées au-delà ne permettent plus de réidentifier une personne.

7.Destinataires et sous-traitants

  • Les 3 entreprises destinataires de votre demande, lorsque vous y avez consenti.
  • L'hébergeur du site et de la base de données : À compléter avant mise en ligne — raison sociale de l'hébergeur et localisation des serveurs
  • Le prestataire d'acheminement des courriels : À compléter avant mise en ligne — raison sociale du prestataire d'envoi de courriels
  • Le cas échéant, les autorités administratives ou judiciaires, sur réquisition régulière.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD et n'agit que sur instruction du responsable de traitement. Aucun d'eux n'est autorisé à réutiliser vos données pour son propre compte.

8.Vos droits

Que vous soyez un particulier ayant déposé un projet ou un professionnel référencé, vous disposez des droits suivants :

Accès
Obtenir une copie des données que nous détenons sur vous.
Rectification
Faire corriger une information inexacte ou incomplète.
Effacement
Demander la suppression de vos données.
Opposition
Vous opposer à un traitement fondé sur l'intérêt légitime, notamment la publication d'une fiche d'entreprise.
Portabilité
Récupérer les données que vous nous avez fournies dans un format structuré et lisible par machine.
Limitation
Geler l'utilisation de vos données le temps qu'une contestation soit tranchée.
Retrait du consentement
Revenir à tout moment sur l'accord donné pour la transmission de votre demande.
Directives post mortem
Définir le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Ces droits s'exercent par courriel à contact@kireno.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes — nous vous en informons alors avant l'échéance.

Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur ; elle est détruite dès la réponse apportée.

9.Opposition et retrait des professionnels

La publication d'une fiche d'entreprise repose sur l'intérêt légitime. À ce titre, tout professionnel peut s'y opposer au titre de l'article 21 du RGPD. L'article prévoit une opposition motivée par une situation particulière ; nous ne demandons aucune justification.

Une demande envoyée à contact@kireno.fr permet, au choix : la rectification d'une information inexacte, la revendication de la fiche pour la compléter soi-même, ou son effacement complet.

Un effacement est appliqué dans un délai maximal de 30 jours. Il porte sur toutes les pages du site citant l'établissement, listes communales comprises, et vaut exclusion des extractions ultérieures : la fiche ne réapparaît pas à la mise à jour suivante des données publiques.

10.Cookies et mesure d'audience

Le site ne dépose aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de reciblage. Votre navigation n'est pas partagée avec des régies.

À compléter avant mise en ligne — solution de mesure d'audience effectivement déployée, et confirmation de son exemption de consentement au sens des lignes directrices de la CNIL

Si une mesure d'audience non exemptée devait être mise en place, un bandeau de consentement serait affiché avant tout dépôt, et cette page serait mise à jour en conséquence.

11.Sécurité, hébergement et transferts

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux demandes de devis est restreint aux personnes qui en ont besoin, et les données sont supprimées au terme de la durée de conservation annoncée de 365 jours.

Les données sont hébergées dans l'Union européenne. Aucun transfert vers un pays tiers n'est réalisé. Si cela devait changer, les garanties appropriées prévues au chapitre V du RGPD seraient mises en place et signalées ici.

À compléter avant mise en ligne — confirmation de la localisation des serveurs auprès de l'hébergeur retenu

12.Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Cette politique peut évoluer ; toute modification substantielle sera signalée sur cette page. Version du texte de consentement en vigueur : 1.0.0. Extraction de données de référence : 20 août 2026.

Exercer vos droits

Accès, rectification, effacement, opposition, portabilité, limitation : une seule adresse, une réponse sous un mois.

contact@kireno.fr