Politique de confidentialité

Responsable du traitement

Les données envoyées depuis ce site sont traitées par la société qui l'édite.

BATI CLAIR, société par actions simplifiée au capital de 15 000 €, SIREN 831 999 669, 11 rue du Malambas, 57280 Hauconcourt. Contact : contact@bati-clair.fr ou 03 87 57 32 29. L'identification complète figure dans les mentions légales.

CleanKlub, l'activité de nettoyage du groupe, dispose de son propre site : aucune demande de nettoyage ne part d'ici, et ce qui y est envoyé relève de la politique de confidentialité de ce site-là.

Ce que les formulaires collectent

Ce site porte deux formulaires, et rien d'autre ne s'y envoie. Nous collectons ce que vous saisissez et, avec l'envoi, la provenance de votre demande décrite à la dernière ligne du tableau. Aucun compte ne se crée.

Une fois votre demande reçue, nous y ajoutons nos propres notes de travail : un statut de suivi, la date de notre première réponse, l'issue de la demande — visite, devis, chantier signé ou non, et pourquoi —, la façon dont vous nous dites nous avoir connus si vous nous le dites lors de notre appel et, parfois, une note interne. Elles ne viennent pas toutes de vous, mais elles font partie de ce que vous pouvez consulter ou faire effacer.

Où ces données sont rangées

Une demande envoyée depuis ce site suit toujours le même chemin, et ce chemin s'arrête à trois endroits.

• Dans notre base de données, une base PostgreSQL hébergée par Supabase. Cette table n'est ouverte à aucun visiteur : le serveur seul y écrit, avec une clé qui ne quitte jamais le serveur, et seuls les comptes du back-office de l'entreprise peuvent la lire.
• Votre CV, dans un espace de stockage privé, sous un nom horodaté qui ne reprend pas le vôtre. Aucune adresse publique n'y mène. Pour le relire depuis le back-office, l'application fabrique un lien signé valable une heure, qui cesse ensuite de fonctionner.
• Dans une alerte par e-mail adressée à la boîte professionnelle de l'entreprise, hébergée par Microsoft 365, pour que personne n'attende. Elle reprend ce que vous avez écrit, la provenance de la demande, la date d'envoi, la page du site d'où part le formulaire et un lien vers votre fiche ; s'il y a un CV, il y est joint. Répondre à cet e-mail vous répond directement.

Qui accède à vos données

À l'intérieur de l'entreprise, les personnes qui disposent d'un compte du back-office : celles qui traitent les devis et celles qui suivent les candidatures.

À l'extérieur, quatre prestataires techniques interviennent comme sous-traitants, chacun sur une partie du chemin décrit plus haut :

• Supabase — base de données et stockage des CV.
• Resend — acheminement de l'alerte par e-mail et de la pièce jointe qui l'accompagne.
• Vercel — hébergement du site et de son serveur.
• Microsoft — messagerie professionnelle de l'entreprise (Microsoft 365), où arrivent l'alerte et le CV qui lui est joint.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins de prospection. Aucune décision automatisée n'est prise à partir d'elles, et elles ne servent à aucun profilage ni à aucune publicité.

Hébergement et transferts hors Union européenne

Ces prestataires proposent plusieurs régions d'hébergement. Celle des fonctions serveur de Vercel est fixée par le site lui-même ; celles de Supabase et de Resend, relevées le 17 octobre 2026 d'après leurs adresses réseau et leurs contrats de sous-traitance, sont indiquées ci-dessous.

Base de données et CV

Supabase. Le projet — base de données et stockage des CV — est hébergé en Irlande, dans l'Union européenne. Le contrat de sous-traitance est conclu avec Supabase Pte. Ltd., société établie à Singapour, qui peut accéder aux données depuis l'extérieur de l'Union ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Site et serveur

Vercel Inc., société de droit américain. Les fonctions serveur, qui reçoivent et enregistrent les formulaires, s'exécutent à Dublin (Irlande), région fixée par la configuration du site. Les pages elles-mêmes sont distribuées par le réseau de Vercel, depuis le point le plus proche du visiteur.

Envoi des alertes

Resend, exploité par Plus Five Five, Inc., société américaine. Les e-mails partent de serveurs situés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, et Resend déclare adhérer au Data Privacy Framework UE–États-Unis.

Comme tout hébergeur, Vercel journalise les requêtes techniques reçues par le site — dont l'adresse IP — pour le faire fonctionner et le protéger ; ces journaux relèvent de sa propre politique de confidentialité.

Protection des formulaires contre les envois répétés

Deux dispositifs protègent ces formulaires, et l'un des deux touche à une donnée qui vous concerne : votre adresse IP. Voici exactement ce qu'il en fait.

Chaque formulaire porte un champ invisible que seul un robot remplit : une soumission qui le remplit est ignorée sans rien enregistrer. Le serveur limite en outre le nombre d'envois. Pour cela, il calcule une empreinte de votre adresse IP combinée à un secret connu de lui seul, compte les envois portant cette empreinte dans l'heure écoulée et refuse au-delà de dix.

Votre adresse IP n'est à aucun moment enregistrée, et l'empreinte ne permet pas de la retrouver. Elle ne sert qu'à ce comptage : elle n'est jointe à aucun message, ne sert à aucune mesure d'audience et n'est rapprochée d'aucune demande. Les empreintes de plus d'une heure — la durée de la fenêtre de comptage — ne comptent plus ; elles sont effacées au premier envoi suivant reçu par le site, quel qu'en soit l'auteur. Base légale : notre intérêt légitime à garder ces formulaires utilisables.

Durées de conservation

Passé les durées ci-dessous, la demande et le CV qui l'accompagne sont effacés.

• Demande de devis : 3 ans à compter de notre dernier échange. C'est la durée que la CNIL retient pour un prospect, et elle laisse le temps à un projet de façade reporté de revenir vers nous.
• Candidature : 2 ans à compter de notre dernier échange, conformément à la recommandation de la CNIL. C'est la durée annoncée sur le formulaire lui-même.
• CV : 12 mois, donc effacé avant le reste de la candidature. C'est la pièce la plus détaillée que nous détenions, et passé un an elle ne décrit plus la personne. Il reste ensuite, pour la seconde année, le fait que vous avez postulé : votre nom, la date et le poste visé.
• Empreinte utilisée contre les envois répétés : 1 heure. Au-delà, elle ne compte plus, et elle est effacée au premier envoi suivant reçu par le site.

Une demande qui débouche sur un chantier sort de ce site : le dossier est ensuite tenu dans les documents de l'entreprise — devis, facture, procès-verbal de réception — dont la conservation répond aux obligations comptables et à la garantie décennale. Vous pouvez demander l'effacement avant ces échéances, comme indiqué plus bas.

Quand une demande est effacée plus de 90 jours après sa réception, il n'en reste qu'une unité dans un décompte mensuel : le mois de réception, le type de demande, le type de projet (l'une des quatre réponses du formulaire, « Autre » sinon), son issue et, pour une affaire perdue, le motif. Ni nom, ni coordonnée, ni commune n'y figurent : ce décompte ne permet de retrouver personne.

Cookies, polices et cartes

Ce site ne dépose aucun cookie publicitaire ni traceur de mesure d'audience, et aucun service tiers qui pourrait en déposer ne se charge sans que vous le demandiez. C'est pourquoi aucune bannière ne vous demande votre consentement : le seul service de ce genre que le site propose, une carte Google, ne s'affiche que si vous cliquez pour la voir.

La provenance jointe à une demande n'est pas une mesure d'audience : elle est gardée dans la mémoire de la page, sans cookie ni stockage dans votre navigateur, disparaît dès que vous quittez le site ou rechargez la page, et n'est enregistrée qu'avec une demande que vous envoyez. Aucun outil de mesure de fréquentation n'est installé sur ce site.

Les polices de caractères du site sont téléchargées une fois pour toutes lors de sa compilation et servies depuis son propre domaine. Votre navigateur n'appelle donc jamais Google Fonts, et aucune adresse IP n'est transmise à ce service.

La page recrutement propose un plan Google Maps du siège, sans le charger d'office. Tant que vous n'avez pas cliqué sur « Afficher la carte », votre navigateur n'échange rien avec Google et aucun cookie de Google n'est déposé. Le lien « Ouvrir dans Google Maps », sur cette page comme sur la page d'accueil, vous emmène sur le site de Google, dans un nouvel onglet, sans rien charger sur celui-ci.

Si vous cliquez sur « Afficher la carte », le plan est chargé depuis les serveurs de Google, sur cette page seulement : Google reçoit alors votre adresse IP et le nom de ce site, et peut déposer ou lire ses propres cookies, selon sa politique de confidentialité. Votre choix n'est pas mémorisé : la carte est de nouveau masquée à la page suivante, et rien ne se charge sans un nouveau clic. Les cookies que Google aurait déposés s'effacent depuis les réglages de votre navigateur.

Le back-office, réservé à l'entreprise, dépose un cookie de session nécessaire à la connexion. Il ne concerne aucun visiteur du site public.

Vos droits, et comment les exercer ici

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Si vous avez postulé, vous pouvez retirer votre consentement à tout moment : votre candidature et votre CV sont alors effacés.

Vous pouvez aussi définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés), et nous les adresser de la même façon.

Pour les exercer, écrivez à contact@bati-clair.fr ou à Bati Clair, 11 rue du Malambas, 57280 Hauconcourt. Ce site ne crée aucun compte et ne garde aucun identifiant : pour retrouver votre demande, indiquez le formulaire utilisé, la date approximative de l'envoi et l'adresse e-mail ou le téléphone que vous y aviez saisis. Une réponse vous est apportée dans un délai d'un mois, et l'effacement porte aussi bien sur la demande enregistrée que sur le CV stocké.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Les échanges avec ce site sont chiffrés (HTTPS). La table qui reçoit les demandes n'est lisible par aucun visiteur, l'espace de stockage des CV est privé et la relecture d'un CV passe par un lien signé qui expire au bout d'une heure.

L'accès au back-office est réservé aux comptes de l'entreprise et protégé par un mot de passe.