Politique de confidentialité

Qui est responsable

Primobat, 7 rue des Prairies, 66180 Villeneuve-de-la-Raho. Téléphone : 06 22 58 83 65.

Primobat décide de l’usage de vos données. L’application est développée et exploitée pour Primobat par son prestataire web, ZELY Studio.

Quelles données, pourquoi

Nous demandons seulement ce qui sert à traiter votre demande ou à faire fonctionner votre espace. Pas de publicité, pas de revente, pas de profilage, pas d’outil de mesure d’audience.

Demande de devis ou de rappel

• Sur le site : type de projet, commune, délai ou avancement, nom, téléphone, message. Votre demande arrive chez Primobat par e-mail et dans son espace de gestion.
• Dans l’application (page d’un artisan, offre partagée, réseau Reflex Pro) : prénom, nom, téléphone, e-mail (facultatif), code postal, commune, travaux souhaités, précisions. Vous cochez une case pour accepter d’être rappelé.
• Pourquoi : vous rappeler et préparer votre devis.

Inscription : Espace perso, ambassadeur, artisan

• Profil choisi (particulier, professionnel de l’immobilier, artisan), nom, prénom, date de naissance et mot de passe (Inscription Express), commune, adresse e-mail, téléphone (s’il est demandé). Pour un professionnel : métier, domaine, agence ou société.
• Pourquoi : créer votre espace, vous joindre, suivre vos recommandations et vos récompenses. Nos e-mails servent à votre connexion et au suivi de vos dossiers, jamais à la publicité.
• Artisan : Primobat vous recontacte et valide votre inscription avant d’ouvrir votre espace. S’ajoutent ensuite vos métiers, votre secteur, votre présentation, vos photos et le suivi de votre abonnement. Votre page publique, visible dans les moteurs de recherche, affiche ce que vous choisissez d’y mettre : nom de l’entreprise, prénom, métiers, zone, photo, présentation, téléphone, année de création ; ainsi que le nombre de chantiers réalisés via le réseau, la note moyenne et le nombre d’avis, et la récompense offerte à un client qui vous recommande.
• Salarié d’un artisan : prénom, nom, e-mail et téléphone, saisis par votre employeur.

Connexion

• Code à 6 chiffres envoyé par e-mail, valable 10 minutes et utilisable une seule fois.
• Mot de passe : vous pouvez aussi vous connecter avec votre adresse e-mail et un mot de passe. Nous ne gardons jamais votre mot de passe, seulement une empreinte irréversible (scrypt). Personne, pas même Primobat, ne peut le relire.
• Nous notons la date de votre dernière connexion.

Recommandation d’un client ou d’un proche

• Données de la personne recommandée : prénom, nom, téléphone, e-mail (facultatif), adresse du chantier, code postal, commune, travaux souhaités, précisions, délai, et si besoin photos, plans, documents ou notes vocales.
• Avant l’envoi, l’ambassadeur ou le parrain confirme que la personne est d’accord pour être contactée au sujet de ses travaux.
• Si son e-mail est donné, la personne recommandée reçoit un lien personnel pour suivre son projet. Elle peut à tout moment demander à ne plus être contactée.
• Parrain (client qui recommande un proche avec le porte-clés ou un lien, sans compte) : prénom, nom, téléphone, e-mail. Il suit ses recommandations dans un espace ouvert par lien.
• Pourquoi : faire rappeler la personne par un artisan, préparer son devis, assurer le suivi des recommandations et des récompenses.

Espace client, devis et signature

• Suivi du projet : créneau de rendez-vous choisi, devis accepté, date de votre dernière visite sur votre page.
• Devis : civilité, prénom, nom, e-mail, téléphone, adresse des travaux, objet, détail des postes, montant, acompte. Un devis s’ouvre avec son lien personnel ou avec le code d’accès que Primobat ou l’artisan vous communique.
• Lecture du devis : nous notons quand vous l’ouvrez et combien de temps vous le lisez, pour savoir qu’il vous est bien parvenu et vous rappeler au bon moment. Les ouvertures par Primobat ou par l’artisan ne comptent pas.
• Signature en ligne : nom saisi, signature tracée, date et heure, adresse IP, navigateur et empreinte du document. Ces éléments forment le certificat joint au devis signé : ils prouvent qui a signé et que le devis n’a pas changé.
• Acompte : il se règle par virement, l’application note seulement la date de réception. Aucune coordonnée bancaire ne vous est demandée.
• La simulation de financement est calculée sur votre appareil : rien n’est envoyé.

Avis

• Une fois le chantier terminé, vous pouvez donner une note de 1 à 5 et un commentaire facultatif.
• Primobat et l’artisan les lisent. Sur la page publique de l’artisan n’apparaissent que la note moyenne et le nombre d’avis, sans votre nom ni votre commentaire.

Outils des professionnels

• Artisans, salariés et ambassadeurs peuvent enregistrer photos, notes vocales, comptes rendus de visite, constats photo horodatés, brouillons de publications et demandes internes à leur entreprise.
• Le micro et la position GPS (pour un constat) ne sont utilisés que si vous les autorisez sur votre appareil.
• Ces éléments restent réservés à leur auteur, à son entreprise et à Primobat. Rien n’est publié automatiquement.

Bases légales

• Contrat ou démarches avant contrat : votre espace, vos demandes, vos recommandations et leur suivi, les devis, la signature, le suivi du chantier et des récompenses.
• Consentement : quand vous cochez une case, par exemple pour être rappelé. Vous pouvez le retirer à tout moment.
• Intérêt légitime de Primobat : sécurité des comptes et prévention des abus, identification sans confusion grâce à la date de naissance, suivi de la lecture des devis, prise de contact avec une personne recommandée par un proche. Vous pouvez vous y opposer.
• Obligation légale : comptabilité et conservation des devis signés.

Qui reçoit les données

• L’équipe Primobat.
• Les artisans partenaires à qui votre demande est confiée (choisis par Primobat, par la personne qui vous recommande, ou par vous-même depuis la page d’un artisan) : vos coordonnées, la description de vos travaux, les photos et documents utiles. Ils s’en servent seulement pour votre projet. L’artisan qui émet un devis en reçoit aussi la version signée.
• Les salariés d’un artisan partenaire, pour les chantiers de leur entreprise.
• La personne qui vous a recommandé, ou qui vous a partagé une offre à laquelle vous avez répondu : elle reçoit les coordonnées et la description du projet qu’elle a transmises ou que vous avez saisies, et suit les étapes de votre projet (rendez-vous, devis remis, devis accepté, fin du chantier), ainsi que la note de votre avis, sans votre commentaire. Le montant du devis peut lui être indiqué pour le suivi de sa récompense ; le détail du devis, jamais.
• Nos prestataires techniques, qui agissent uniquement sur instruction de Primobat : ZELY Studio (développement et exploitation du site et de l’application), Vercel (hébergement), Supabase (base de données et fichiers), Resend (envoi des e-mails), Calendly (prise de rendez-vous en ligne : si vous réservez un créneau depuis le site, Calendly reçoit les informations que vous y saisissez, et votre nom s’il vient d’une demande de devis).
• Les autorités, uniquement si la loi l’exige.

Vos données ne sont jamais vendues ni utilisées pour de la publicité.

Où sont-elles hébergées

• Site et application : Vercel Inc. Les traitements de l’application s’exécutent dans la région de Dublin (Irlande).
• Base de données et fichiers (photos, notes vocales, devis) : Supabase, en Irlande (Union européenne).
• E-mails : Resend, depuis le domaine hello.zelystudio.fr.
• Rendez-vous en ligne : Calendly.

Vercel, Supabase, Resend et Calendly sont des sociétés américaines. Quand des données sont traitées hors de l’Union européenne, ce transfert est encadré par les garanties prévues par le RGPD : les clauses contractuelles types de l’Union européenne.

Combien de temps

Ce sont des durées maximales : au-delà, les données sont supprimées ou rendues anonymes.

• Compte, avec la date de naissance et l’empreinte du mot de passe : tant qu’il est ouvert, puis suppression 3 ans après votre dernière connexion.
• Demande, recommandation ou dossier sans suite, devis non signé, inscription d’artisan non retenue : 3 ans après le dernier contact.
• Dossier dont le chantier est terminé (photos, notes, historique, avis) : 3 ans après la fin du chantier.
• Devis signés, certificats de signature et pièces comptables, dont le suivi des récompenses versées : 10 ans, durée imposée par la loi.
• Dates d’ouverture et temps de lecture d’un devis : 12 mois.
• Copie des e-mails envoyés par l’application : 12 mois.
• Code de connexion : valable 10 minutes ; la trace de la demande (adresse e-mail, nombre d’essais, dates) est supprimée sous 30 jours.
• Journaux techniques anti-abus (adresse IP, adresse e-mail ou téléphone utilisés, compteurs d’envoi et d’essais) : 30 jours.

Cookies

Le site www.primobat.com ne dépose aucun cookie et ne mesure pas l’audience. Ses polices de caractères sont hébergées sur le site : votre navigateur ne contacte pas Google.

L’application utilise seulement des cookies nécessaires à son fonctionnement. Ils ne demandent pas votre accord et aucun ne sert à la publicité :

• rp_session : garde votre connexion 60 jours (24 heures juste après l’inscription, tant que vous n’avez pas saisi de code).
• rp_client : garde l’accès d’un client à son espace 30 jours.
• rp_apercu : réservé à l’équipe Primobat, 1 heure.
• rp_mdp : 15 minutes, lors d’une connexion par mot de passe qui demande aussi le code reçu par e-mail, le temps de le saisir.
• rp_saisie : 5 minutes, après une erreur sur le formulaire d’inscription, garde ce que vous avez saisi (nom, prénom, date de naissance, commune, e-mail ; jamais le mot de passe) pour ne pas tout retaper.

La page d’un devis retient aussi, dans votre navigateur, que vous avez vu sa vidéo explicative, pour ne pas vous la faire revoir.

Sécurité

• Mots de passe : jamais conservés. Seule une empreinte irréversible (scrypt, avec un sel propre à chaque compte) est gardée.
• Codes de connexion : à usage unique, valables 10 minutes, 5 essais au plus. Ils ne sont pas conservés en clair.
• Liens personnels (suivi de projet, devis, espace parrain) : signés, impossibles à deviner. Le lien de suivi d’un projet expire après 180 jours. Un devis s’ouvre aussi avec son code d’accès : gardez-le pour vous ; les essais de code sont limités.
• Connexion chiffrée (HTTPS) sur le site et l’application. Les fichiers sont rangés dans un stockage privé, jamais public.
• Chacun ne voit que ce qui le concerne : l’artisan, les demandes qui lui sont confiées ; l’ambassadeur, ses recommandations ; le client, son projet.
• Des limites d’envoi et de tentatives bloquent les robots et les abus : après 8 mots de passe erronés en 15 minutes, la connexion par mot de passe est suspendue un moment (le code par e-mail reste possible). Les mots de passe trop faciles à deviner sont refusés.
• Espace Primobat : une connexion par mot de passe demande en plus, à chaque fois, le code reçu par e-mail. Un changement de mot de passe déconnecte les autres appareils et vous est signalé par e-mail.

Vos droits

Vous pouvez demander à accéder à vos données, à les corriger, à les effacer, à en limiter l’usage, à vous opposer à leur utilisation ou à les recevoir dans un format courant (portabilité). Vous pouvez retirer votre accord quand vous l’avez donné, et définir des directives sur le sort de vos données après votre décès.

Votre nom, votre prénom, votre téléphone, votre société et votre commune se corrigent directement dans le profil de votre espace. Pour le reste (adresse e-mail, date de naissance, suppression du compte), contactez Primobat :

• par courrier : Primobat, 7 rue des Prairies, 66180 Villeneuve-de-la-Raho ;
• par téléphone : 06 22 58 83 65 ;
• par e-mail, en répondant à un e-mail reçu de Primobat.

Nous répondons dans un délai d’un mois. En cas de doute sur votre identité, nous pouvons vous demander de la justifier. Une suppression ne vise pas ce que la loi nous oblige à garder (devis signés, comptabilité).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Mise à jour de cette page

Cette page évolue avec nos services, par exemple si un prestataire s’ajoute. La date en haut de page indique la dernière version. Si un changement important vous concerne, vous en serez informé.