Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site www.metteuraupoint.fr est son éditeur, entrepreneur individuel exerçant sous le nom commercial metteuraupoint.fr, dont l'identification figure dans les mentions légales.

Pour toute question relative à vos données ou pour exercer vos droits, écrivez à : contact@metteuraupoint.fr

2. Données collectées

Metteur au Point est une plateforme professionnelle qui met en relation des metteurs au point CVC (chauffage, ventilation, climatisation) avec des donneurs d'ordre. Les données traitées dépendent de votre situation :

Experts (metteurs au point, techniciens, sous-traitants)

• Identité et contact : prénom, nom, adresse e-mail, téléphone, société, ville, numéro SIRET.
• Profil professionnel : spécialités, habilitations, zones d'intervention et position géographique, tarif journalier, disponibilités, années d'expérience, site web, logo, réseaux sociaux, attestation d'assurance responsabilité civile professionnelle.
• Activité sur la plateforme : formule d'abonnement, devis rédigés, rapports d'intervention, demandes et réponses de sous-traitance, annonces de matériel, messages, publications sur le forum, demandes d'étalonnage, membres d'équipe invités (nom, adresse e-mail), parrainages.

Clients donneurs d'ordre

• Identité et contact : prénom, nom, adresse e-mail, téléphone, société, ville.
• Consultations déposées : titre, nom et adresse du chantier, dates, description technique, pièces jointes ; devis reçus et suite donnée (acceptation ou refus).

Candidats de la CVthèque

• Prénom, nom, adresse e-mail, téléphone, ville et région, intitulé et type de poste recherché, compétences, années d'expérience, disponibilité, présentation, CV, photo, adresse du profil LinkedIn.

Laboratoires de métrologie

• Raison sociale, SIRET, nom et prénom du contact, adresse e-mail, téléphone, adresse, site web, logo, prestations, matériel étalonné, certifications, zone d'intervention, informations de paiement de l'abonnement.
• Demandes d'étalonnage adressées par les experts : nom, adresse e-mail et téléphone de l'expert, appareil concerné.

Fournisseurs de matériel

• Pour la réservation d'une mise en avant sur la Marketplace : société, adresse e-mail, téléphone, marque, produit, description, photo, lien d'achat.

Abonnés à la newsletter

• Adresse e-mail et date d'inscription.

Tous les utilisateurs et visiteurs

• Journal des connexions aux comptes : date, adresse IP, navigateur, nom, société et rôle.
• Statistiques de provenance, enregistrées une fois par session de navigation : page d'arrivée, site d'origine, paramètres de campagne (UTM), adresse IP, navigateur, date.
• Présence en temps réel : un identifiant aléatoire et la page consultée, gardés 90 secondes en mémoire sur le serveur pour compter les visiteurs en ligne, sans aucun enregistrement en base de données.
• Journaux techniques du serveur web : adresse IP, page demandée, date, navigateur.
• Données de navigation recueillies par les outils de mesure d'audience et de publicité décrits à la section 8.

Paiement : les paiements sont traités par Stripe. Les numéros de carte bancaire sont saisis directement chez Stripe et ne sont jamais reçus ni conservés par le site, qui ne garde que l'identifiant client Stripe, les montants et le statut des paiements. Les mots de passe ne sont conservés que sous forme hachée.

3. Ce qui est visible par les autres utilisateurs

• Carte publique des experts : les experts abonnés y apparaissent avec leur ville, leur position, leurs spécialités, habilitations, zones couvertes, disponibilités, tarif journalier, années d'expérience, note, nombre de missions et la mention d'assurance vérifiée. En formule Découverte, le nom, la société, le logo, le site web et les réseaux sociaux sont masqués ; ils sont affichés en formule Premium ou pendant une mise en avant payante.
• Carte publique des consultations : seules la ville (sans l'adresse), la nature et les dates des consultations sont affichées, ainsi que leur titre lorsqu'elles sont ouvertes à tout le réseau. Le client n'est jamais nommé.
• Consultations : après validation par l'administrateur, la consultation est communiquée aux experts du réseau, ou à la seule société choisie par le client : titre, adresse du chantier, dates, description et pièces jointes dans une version anonymisée par l'administrateur. Le nom et les coordonnées du client restent masqués.
• Devis : le client reçoit les devis sous une forme anonyme (sans nom, société, ville ni coordonnées de l'expert) tant qu'il ne les a pas acceptés.
• Mise en relation : lorsque le client accepte un devis, les coordonnées du client et de l'expert sont communiquées l'un à l'autre, sans frais. Si le client refuse le devis, il peut obtenir les coordonnées de l'expert en réglant un forfait de mise en relation de 100 € ; l'expert ne reçoit alors pas celles du client.
• CVthèque : les profils des candidats dont l'abonnement est actif sont consultables par les experts abonnés, avec nom, coordonnées, ville, CV, photo et profil LinkedIn. Dès le retrait de la candidature, les coordonnées, le CV, la photo et le profil LinkedIn ne sont plus communiqués et le nom est réduit à son initiale.
• Laboratoires de métrologie : les fiches des laboratoires abonnés, coordonnées comprises, sont consultables par les experts et techniciens connectés.
• Espace membres : les publications du forum (avec prénom et nom de l'auteur) et les annonces de matériel (avec téléphone) sont visibles des membres connectés ; les messages ne sont visibles que des participants à la conversation. Le produit mis en avant par un fournisseur est affiché publiquement avec le nom de sa société.

4. Finalités et bases légales

• Création et gestion des comptes, mise en relation, consultations, devis, messagerie, forum, CVthèque, sous-traitance, Marketplace et annuaire de métrologie ; envoi des e-mails liés au service (confirmation d'inscription, réinitialisation du mot de passe, alertes de consultation et de devis, rappels d'échéance) — base légale : exécution du contrat (conditions d'utilisation et de vente acceptées).
• Gestion des abonnements, paiements et factures — base légale : exécution du contrat ; conservation des pièces comptables : obligation légale.
• Vérification des professionnels (SIRET, attestation d'assurance), modération des consultations, annonces et publications, anonymisation des pièces jointes — base légale : intérêt légitime à garantir la fiabilité du réseau.
• Sécurité du site et des comptes : journal des connexions, limitation des tentatives de connexion, révocation des sessions, journaux du serveur — base légale : intérêt légitime à protéger le service et ses utilisateurs.
• Statistiques internes de provenance des visites et compteur de présence en temps réel — base légale : intérêt légitime à connaître la fréquentation du site.
• Envoi de la newsletter — base légale : consentement, retirable à tout moment.
• Mesure d'audience (Google Analytics), analyse de la navigation (Microsoft Clarity) et mesure des campagnes publicitaires (LinkedIn) — ces traceurs relèvent du consentement (voir la section 8).

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins de prospection.

5. Destinataires et sous-traitants

Les données sont accessibles à l'éditeur du site pour l'administration du service et, dans les limites décrites à la section 3, aux autres utilisateurs. Elles peuvent être communiquées aux autorités habilitées sur réquisition légale. Le site fait appel aux prestataires suivants :

• OVH SAS (France) : hébergement du site, de la base de données et des fichiers déposés sur un serveur situé en France ; serveurs de messagerie utilisés pour l'envoi des e-mails.
• Stripe : paiement en ligne des abonnements et forfaits (nom, adresse e-mail, montant, données de carte saisies chez Stripe).
• Google : mesure d'audience Google Analytics 4.
• Microsoft : analyse de la navigation Microsoft Clarity.
• LinkedIn : LinkedIn Insight Tag, mesure des visites et des conversions issues des campagnes LinkedIn.
• Mapbox : géocodage des adresses et suggestions d'adresses pendant la saisie (texte de l'adresse et adresse IP du navigateur).
• OpenStreetMap : géocodage de secours via le service Nominatim (texte de l'adresse, envoyé depuis notre serveur) et affichage des fonds de carte par OpenStreetMap France (adresse IP du navigateur).
• Cloudflare (cdnjs) : distribution de la bibliothèque cartographique utilisée par les cartes (adresse IP du navigateur).

Les adresses des pages publiques du site sont signalées aux moteurs de recherche via le protocole IndexNow ; aucune donnée personnelle n'est transmise à cette occasion.

6. Transferts hors de l'Union européenne

Certains prestataires (Stripe, Google, Microsoft, LinkedIn, Mapbox, Cloudflare) sont établis aux États-Unis ou appartiennent à des groupes américains : des données peuvent y être transférées ou y être accessibles. Selon le prestataire, ces transferts reposent sur son adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou sur les clauses contractuelles types adoptées par la Commission européenne. La Fondation OpenStreetMap est établie au Royaume-Uni, qui bénéficie d'une décision d'adéquation de la Commission européenne.

7. Durées de conservation

• Comptes experts, clients et candidats : pendant toute la durée du compte, puis 3 ans après la dernière activité pour les comptes inactifs ou non abonnés, sauf données à conserver au titre d'une obligation légale.
• Consultations, devis et messages : pendant la durée du compte, puis 5 ans à compter de la fin de la relation, délai de prescription applicable en cas de litige.
• CV, photo et profil LinkedIn : communiqués aux experts jusqu'au retrait de la candidature ; supprimés à la clôture du compte ou sur simple demande.
• Fiches des laboratoires de métrologie et réservations des fournisseurs : pendant la durée de l'abonnement, puis 3 ans.
• Factures et pièces comptables : 10 ans, conformément au Code de commerce.
• Newsletter : jusqu'à votre désinscription.
• Journal des connexions : 1 an.
• Statistiques de provenance des visites : 13 mois.
• Journaux du serveur web : 14 jours (rotation automatique).
• Présence en temps réel : 90 secondes, en mémoire uniquement.

8. Cookies et traceurs

Nécessaires au fonctionnement du site

• map_session cookie de connexion à votre compte (jeton signé, inaccessible aux scripts), 7 jours.
• admin_session cookie de session d'administration, 2 heures (administrateur uniquement).
• map_lang cookie mémorisant la langue choisie, 12 mois.
• presence_id identifiant aléatoire conservé dans le stockage local du navigateur, utilisé par le compteur de visiteurs en ligne.
• track_visit_done stockage de session évitant de compter plusieurs fois la même visite, effacé à la fermeture de l'onglet.
• presence_banner_reduit, miseaupoint_reviewed préférences d'affichage conservées dans le stockage local du navigateur (bandeau réduit, avis déjà donnés dans l'espace client).

Mesure d'audience et publicité

• Google Analytics 4 — cookies _ga et _ga_* (jusqu'à 13 mois) : pages vues, durée des visites, provenance, événements tels que l'inscription ou le paiement. L'anonymisation de l'adresse IP est activée.
• Microsoft Clarity — cookies _clck, _clsk et cookies du domaine clarity.ms : enregistrement des clics, défilements et mouvements de souris permettant de rejouer des sessions de navigation et d'établir des cartes de chaleur.
• LinkedIn Insight Tag — cookies déposés par LinkedIn (notamment sur le domaine linkedin.com) : mesure des visites et des conversions (inscription, début de paiement, achat) et, le cas échéant, constitution d'audiences publicitaires sur LinkedIn.

Ces outils ne sont chargés qu'après votre accord, donné ou refusé dans le bandeau affiché lors de votre première visite ; refuser est aussi simple qu'accepter et le site reste pleinement utilisable sans eux. Votre choix est conservé 6 mois dans le stockage local de votre navigateur (cookie_consent), puis vous est redemandé. Vous pouvez le modifier à tout moment :

Gérer mes choix de cookies

Les services techniques cités à la section 5 (fonds de carte, bibliothèque cartographique, suggestions d'adresses, page de paiement Stripe) reçoivent l'adresse IP de votre navigateur lorsqu'ils sont utilisés.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation du traitement et droit d'opposition, notamment au traitement fondé sur l'intérêt légitime ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de retirer votre consentement à tout moment, notamment pour la newsletter ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez modifier la plupart de vos informations depuis votre espace. Vous pouvez aussi supprimer vous-même votre compte depuis votre espace (rubrique « Supprimer mon compte ») : vos données personnelles sont alors effacées ou anonymisées, seules les pièces à conserver légalement (devis, factures) étant gardées sous forme anonymisée. Pour exercer vos autres droits ou vous désinscrire de la newsletter, écrivez à contact@metteuraupoint.fr. Une réponse vous est apportée dans un délai d'un mois ; une pièce justificative peut être demandée en cas de doute sur votre identité. Les abonnements mensuels ou annuels se résilient depuis votre espace.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

10. Sécurité

• Échanges chiffrés en HTTPS sur l'ensemble du site.
• Mots de passe conservés uniquement sous forme hachée (bcrypt), jamais en clair.
• Sessions de connexion portées par un cookie inaccessible aux scripts et révoquées automatiquement en cas de changement de mot de passe ou de blocage du compte.
• Limitation du nombre de tentatives de connexion.
• Documents nominatifs (dossiers de consultation, devis, CV, attestations) servis uniquement aux personnes autorisées, après contrôle de leurs droits.

11. Modification de la politique

Cette politique peut être modifiée pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de la page.