Ce que nous collectons
- Si vous déposez un projet : votre nom, votre e-mail, votre téléphone si vous le donnez, le texte du projet. Base légale : l’exécution du service que vous demandez.
- Si vous êtes freelance : votre compte, votre fiche, vos photos, vos réponses et vos messages. Base légale : le contrat qui nous lie.
- Techniquement : votre adresse IP lors des actions sensibles (dépôt, inscription, connexion), pour limiter les abus. Base légale : notre intérêt légitime à empêcher le spam et les intrusions.
- Si vous faites vérifier votre entreprise : votre SIRET, envoyé au répertoire public des entreprises (service de l’État, données INSEE en accès libre) pour contrôle. Nous conservons le numéro, le nom de l’entreprise renvoyé et la date du contrôle. Le numéro n’est jamais affiché publiquement. Base légale : votre consentement, retiré en effaçant le champ.
- Mesure d’audience : chaque page vue est comptée, sans cookie et sans outil tiers. Aucun identifiant n’est déposé sur votre appareil et votre adresse IP n’est pas conservée : elle sert à calculer une empreinte qui change chaque nuit, ce qui permet de savoir combien de personnes différentes sont venues dans la journée, et rend impossible de vous suivre d’un jour à l’autre. Base légale : notre intérêt légitime à mesurer l’usage du service.
Ce que nous ne faisons pas
- Aucun traceur publicitaire, aucun pixel de réseau social, aucun outil de mesure d’audience tiers, aucun captcha tiers. La mesure d’audience est faite par nos soins, sans cookie. Trois cookies techniques sont déposés : deux pour vous garder connecté (« cinq_session », et « cinq_admin » côté back-office) et un pour retenir l’accès à la version de test avant l’ouverture du site (« cinq_porte »). Aucun ne sert à vous suivre, à afficher de la publicité ou à mesurer l’audience. Ces cookies strictement nécessaires au service que vous demandez sont dispensés de consentement (article 82 de la loi Informatique et Libertés) : c’est pourquoi ce site n’affiche pas de bandeau.
- Aucune revente de données, jamais.
- Votre e-mail n’est jamais affiché publiquement. Votre téléphone non plus, sauf si vous, freelance, cochez la case qui l’affiche sur votre fiche.
- Les photos envoyées sont réencodées : leurs métadonnées, position GPS comprise, sont supprimées.
Combien de temps
- Sessions de connexion : 30 jours sans activité, puis effacées.
- Journal technique (adresses IP) : 90 jours, puis effacé.
- Empreintes de mesure d’audience : 90 jours, puis effacées. Les totaux qui restent (nombre de pages vues par jour) ne concernent plus personne.
- Copie des e-mails envoyés par la plateforme : 30 jours, puis effacée.
- Compte freelance : jusqu’à sa suppression, que vous déclenchez vous-même depuis votre profil. Tout est alors effacé.
- Projet : tant qu’il est utile au suivi, puis effacé sur simple demande.
- Réalisations, recommandations, notifications : rattachées à votre compte freelance, elles sont effacées avec lui.
- Autorisation de notification sur un appareil : conservée tant que vous la laissez active. Elle contient l’adresse technique fournie par votre navigateur (Google, Apple, Mozilla), jamais votre numéro. Vous la coupez depuis « Mes alertes » ou depuis les réglages de votre appareil, et elle est effacée dès que votre navigateur la refuse.
- Messages et sujets du forum : ils ne sont pas liés à une durée. Si vous supprimez votre compte, votre nom disparaît de vos messages, mais le texte reste visible, comme sur tout forum public.
- Signalements : aucune purge automatique aujourd’hui ; nous les gardons comme preuve en cas de contestation ou de récidive. Vous pouvez en demander l’effacement à contact@cinqdevis.fr, sauf ceux nécessaires à une procédure en cours.
Qui traite les données
L’hébergement est assuré par Railway Corporation, société établie aux États-Unis. Les données y sont traitées dans le cadre des clauses contractuelles types adoptées par la Commission européenne (décision 2021/914). Les e-mails sont envoyés par Resend, dans le même cadre. Le texte des projets déposés et les questions posées à l’assistant du site sont analysés par Anthropic (États-Unis, même cadre), qui ne les utilise pas pour entraîner ses modèles ; pour une personne connectée, l’assistant reçoit aussi son nom et ses chiffres sur le site. Le SIRET que vous faites vérifier est envoyé au répertoire public des entreprises. Quand le paiement sera ouvert, il sera traité par Stripe : nous ne voyons jamais votre numéro de carte. Aucun autre tiers n’a accès aux données.
Vos droits
Accès, rectification, effacement, opposition, portabilité : écrivez à contact@cinqdevis.fr, la réponse arrive sous un mois. Vous pouvez aussi saisir la CNIL.