Politique de Confidentialité
Dernière mise à jour: 13 octobre 2026
1. Introduction
La présente Politique de Confidentialité décrit la manière dont Fourmi Un SAS, société par actions simplifiée de droit français, collecte, utilise, stocke et protège vos données personnelles dans le cadre de l'utilisation de la plateforme Hello Chantier, accessible à l'adresse hellochantier.com. Elle concerne les maîtres d'ouvrage, les professionnels du bâtiment et les visiteurs du site, ainsi que les entreprises dont la fiche figure dans l'annuaire à partir de données publiques. Nous nous engageons à respecter la vie privée de nos utilisateurs et à traiter leurs données avec le plus grand soin.
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est Fourmi Un SAS. Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante : communication@hellochantier.com. En tant que responsable du traitement, Fourmi Un SAS détermine les finalités et les moyens du traitement de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.
3. Données collectées
Dans le cadre de l'utilisation de la plateforme Hello Chantier, nous collectons les catégories de données personnelles suivantes : des données d'identification (nom, prénom, adresse e-mail, numéro de téléphone) lors de la création de votre compte ou d'une demande de travaux ; des données professionnelles (raison sociale, numéro SIRET, qualifications, zone d'intervention) pour les professionnels du bâtiment ; des données relatives à vos projets (description des travaux, photos, documents, devis, factures, rapports d'avancement, messages) que vous partagez sur la plateforme ; les notes de chantier privées des professionnels ; les enregistrements vocaux et leurs transcriptions lorsque vous utilisez les notes vocales (voir la section 7) ; des données de connexion et de navigation (adresse IP, type de navigateur, pages consultées, horodatages) collectées automatiquement lors de votre utilisation du service ; des données de paiement des professionnels abonnés (traitées par notre prestataire Stripe, sans que nous ayons accès à vos informations bancaires complètes) ; et, pour l'annuaire, des données publiques issues du répertoire SIRENE de l'INSEE (voir la section 8).
4. Finalités du traitement
Vos données personnelles sont traitées pour les finalités suivantes : la création et la gestion de votre compte utilisateur ; la mise en relation entre maîtres d'ouvrage et professionnels du bâtiment ; la gestion des devis, factures et du suivi de chantier ; la vérification de votre numéro de téléphone ; l'envoi de notifications relatives à l'activité de votre compte (e-mails, SMS, notifications dans l'application) ; l'assistance par intelligence artificielle lorsque vous utilisez les fonctionnalités concernées (voir la section 6) ; la transcription des notes vocales ; la constitution et la publication de l'annuaire des professionnels du bâtiment ; la gestion des abonnements payants des professionnels ; l'envoi de communications commerciales si vous y avez consenti ; la mesure d'audience, y compris l'enregistrement masqué de la navigation sur le formulaire de demande de projet et la recherche dans l'annuaire, si vous y avez consenti ; la détection et la correction des erreurs techniques ; la prévention de la fraude et la sécurisation de la plateforme ; et le respect de nos obligations légales et réglementaires.
5. Bases légales du traitement
Le traitement de vos données personnelles repose sur les bases légales suivantes, conformément à l'article 6 du RGPD : l'exécution du contrat qui nous lie lorsque vous utilisez nos services (création de compte, gestion de projets, mise en relation, abonnement des professionnels, notifications, ainsi que les fonctionnalités d'intelligence artificielle et la transcription que vous utilisez) ; votre consentement, pour la mesure d'audience, les cookies non essentiels et l'envoi de communications commerciales ; notre intérêt légitime, pour la publication de l'annuaire à partir des données publiques SIRENE, le traitement des données de tiers figurant dans les documents importés par un professionnel, l'amélioration de nos services, le suivi des erreurs techniques, la prévention de la fraude et la sécurité de la plateforme ; et le respect de nos obligations légales, notamment en matière de facturation, de fiscalité et de conservation des données. Vous pouvez retirer votre consentement à tout moment et vous opposer aux traitements fondés sur notre intérêt légitime, dans les conditions décrites à la section 13.
6. Fonctionnalités d'intelligence artificielle
Certaines fonctionnalités de Hello Chantier s'appuient sur les modèles d'intelligence artificielle Claude, fournis par Anthropic PBC, société établie aux États-Unis. Les données nécessaires sont transmises à Anthropic uniquement pour produire la réponse demandée. Selon les conditions commerciales applicables à son API, Anthropic n'utilise pas les données qui lui sont transmises par ce biais pour entraîner ses modèles. Les fichiers audio ne sont jamais transmis à Anthropic : seules les transcriptions textuelles peuvent l'être.
Les fonctionnalités concernées et les données transmises sont les suivantes. Analyse des demandes de travaux : lorsqu'une demande est transmise aux professionnels, sa description et le métier principal indiqué sont analysés afin d'identifier les corps de métier nécessaires et de qualifier la demande (budget indicatif, complexité, urgence). Analyse des rapports d'avancement : lorsque vous soumettez un rapport, ses photos et leurs légendes, la note écrite, la transcription de la note vocale ainsi que la liste des lots, des tâches et des pièces du projet sont analysées, sans le nom des personnes assignées aux tâches. Suggestions de tâches (professionnels) : la description du projet, les lignes et montants des devis concernés, les dates prévues, le planning existant, la consigne saisie par le professionnel et, sauf s'il désactive cette option, ses notes de chantier privées, y compris les transcriptions de ses notes vocales. Brouillons de devis (professionnels) : la description du chantier ou la consigne du professionnel, ses notes de chantier privées, son historique de devis, ses modèles et les données extraites de ses documents ; les informations du client y sont réduites à un nom d'affichage et à la ville du chantier. Extraction de documents (professionnels) : les devis et factures que le professionnel importe (fichiers PDF ou images), qui peuvent contenir des données concernant ses clients, afin d'alimenter ses propres brouillons de devis. Présentation d'entreprise (inscription des professionnels) : la raison sociale, le nom commercial, les métiers, la ville du siège, les départements d'intervention, l'année de création et les spécialités décrites par le professionnel.
Rien ne s'applique sans votre validation : les suggestions de tâches, les brouillons de devis, les présentations d'entreprise et les propositions issues des rapports d'avancement vous sont présentés pour relecture et ne modifient votre projet, vos devis ou votre fiche qu'après votre validation. Une proposition issue d'un rapport d'avancement ne peut pas valider une tâche à la place des personnes concernées. Seule l'analyse des demandes de travaux est utilisée sans étape de relecture : elle sert uniquement à orienter la demande vers les professionnels des métiers concernés et, si elle échoue, la plateforme se rabat sur un rapprochement par mots-clés.
À l'exception de l'analyse des demandes de travaux, ces fonctionnalités ne s'exécutent que lorsque vous les utilisez. Pour les professionnels, leur accès dépend de la formule d'abonnement souscrite. Base légale : l'exécution du contrat pour les fonctionnalités que vous utilisez et pour la mise en relation ; notre intérêt légitime à fournir le service demandé par le professionnel pour les données de ses clients figurant dans les documents qu'il importe. Les transferts vers les États-Unis sont encadrés comme indiqué à la section 10.
7. Notes vocales et transcription
Vous pouvez enregistrer des notes vocales à deux endroits : dans un rapport d'avancement de chantier et, pour les professionnels, dans leurs notes de chantier privées. Seul ce que vous enregistrez volontairement est conservé. Les fichiers audio sont stockés chez notre prestataire Scaleway, en France (région de Paris).
La transcription est réalisée par le service d'intelligence artificielle de Scaleway (Scaleway Generative APIs), auquel le fichier audio est transmis. Pour les notes de chantier des professionnels, la transcription est réservée à la formule Pro IA : sans cette formule, la note vocale est conservée sans être transcrite. Pour les rapports d'avancement, la note vocale est transcrite lors de l'analyse du rapport. La transcription est enregistrée avec la note ou le rapport auquel elle se rattache.
Les fichiers audio ne sont pas supprimés après la transcription. La note vocale d'un rapport d'avancement est conservée avec le rapport, parmi les fichiers du projet, et reste accessible aux participants du projet, comme les photos. Les notes vocales des notes de chantier sont privées : elles ne sont visibles que par l'entreprise du professionnel, jamais par son client, et sont conservées jusqu'à ce que le professionnel supprime la note vocale ou la note qui la contient. Lors de la suppression effective du compte du professionnel, ses notes de chantier sont supprimées, avec leurs fichiers audio. La note vocale d'un rapport d'avancement, elle, reste attachée au projet comme les autres fichiers du projet, y compris après la suppression du compte de son auteur.
8. Annuaire et données publiques SIRENE
L'annuaire de Hello Chantier présente des fiches d'entreprises du bâtiment, y compris d'entreprises qui ne sont pas inscrites sur la plateforme. Ces fiches non revendiquées sont constituées à partir des données publiques du répertoire SIRENE, diffusées en open data par l'INSEE : dénomination, numéros SIREN et SIRET, adresse de l'établissement, activité principale, forme juridique, tranche d'effectif et date de création. Pour une entreprise individuelle, ces données comprennent le nom et le prénom de l'entrepreneur et constituent donc des données personnelles. Les entreprises que l'INSEE place en diffusion partielle sont exclues de l'import.
Ce traitement repose sur notre intérêt légitime à proposer aux particuliers un annuaire des professionnels du bâtiment établi à partir de données rendues publiques.
Si vous êtes concerné, vous pouvez revendiquer la fiche de votre entreprise depuis la fiche elle-même (« C'est votre entreprise ? Revendiquez cette fiche »), afin de la compléter et de la gérer. Vous pouvez aussi vous opposer à sa publication et demander son retrait en écrivant à communication@hellochantier.com, en indiquant le numéro SIRET concerné. Vous disposez également des autres droits décrits à la section 13.
9. Partage des données
Vos données personnelles peuvent être partagées avec les destinataires suivants : les autres utilisateurs de la plateforme, dans le cadre de la mise en relation et du suivi de chantier (par exemple, un professionnel accède aux informations de projet d'un maître d'ouvrage et inversement) ; nos sous-traitants techniques, qui participent au fonctionnement de la plateforme et sont listés à la section 10 ; et les autorités compétentes, lorsque la loi nous y oblige. Nous ne vendons jamais vos données personnelles à des tiers. Nos sous-traitants traitent vos données uniquement selon nos instructions. Notre moteur de recherche (Meilisearch) fonctionne sur notre propre infrastructure, sans prestataire tiers.
La plateforme et sa base de données sont hébergées dans l'Union européenne. Certains sous-traitants (Anthropic, Resend, Twilio et, en partie, Stripe) peuvent traiter des données aux États-Unis : ces transferts sont encadrés par les garanties indiquées pour chacun d'eux à la section 10.
10. Sous-traitants
La liste ci-dessous présente les prestataires qui traitent des données personnelles pour notre compte. Pour chacun, elle indique la finalité, les données concernées, le lieu de traitement, la garantie encadrant un éventuel transfert hors de l'Union européenne, la base légale et la durée de conservation lorsqu'elle est connue.
OVH SAS — hébergeur
- Finalité
- Hébergement des serveurs de l'application et de la base de données.
- Données concernées
- Ensemble des données de la plateforme.
- Lieu de traitement
- Union européenne.
- Garantie de transfert
- Aucun transfert hors de l'Union européenne.
- Base légale
- Exécution du contrat.
- Conservation
- Selon les durées indiquées à la section 11.
Scaleway SAS
- Finalité
- Stockage des fichiers (photos, documents, notes vocales) et transcription des notes vocales (Scaleway Generative APIs).
- Données concernées
- Fichiers que vous déposez ou enregistrez ; fichiers audio transmis pour transcription.
- Lieu de traitement
- France (stockage dans la région de Paris).
- Garantie de transfert
- Aucun transfert hors de l'Union européenne.
- Base légale
- Exécution du contrat.
- Conservation
- Fichiers : tant qu'ils sont conservés sur la plateforme (section 11). Transcription : Scaleway applique une politique de non-conservation des contenus transmis ; seule une requête ayant provoqué une erreur anormale ou un usage abusif peut être conservée jusqu'à 2 semaines pour analyse, et les données d'utilisation anonymisées (horodatages, volumes) le sont 6 mois au plus.
Anthropic PBC
- Finalité
- Fonctionnalités d'intelligence artificielle (section 6).
- Données concernées
- Selon la fonctionnalité : descriptions de projets, photos, notes, transcriptions, éléments de devis, documents importés par les professionnels.
- Lieu de traitement
- États-Unis.
- Garantie de transfert
- Clauses contractuelles types de la Commission européenne.
- Base légale
- Exécution du contrat ; intérêt légitime pour les données de tiers figurant dans les documents importés.
- Conservation
- Entrées et sorties supprimées par Anthropic sous 30 jours ; jusqu'à 2 ans si un contenu est signalé comme contraire à sa politique d'utilisation. Pas d'utilisation pour l'entraînement des modèles.
Resend, Inc.
- Finalité
- Envoi des e-mails (notifications, comptes, devis) et gestion des inscriptions à la newsletter.
- Données concernées
- Adresse e-mail, nom, contenu des e-mails, informations de distribution.
- Lieu de traitement
- États-Unis.
- Garantie de transfert
- Clauses contractuelles types de la Commission européenne.
- Base légale
- Exécution du contrat ; consentement pour la newsletter.
- Conservation
- Contenu et historique d'envoi des e-mails : 30 jours. Inscription à la newsletter : jusqu'à votre désinscription.
Twilio Inc.
- Finalité
- Vérification de votre numéro de téléphone par SMS et envoi de SMS de notification.
- Données concernées
- Numéro de téléphone, contenu des SMS.
- Lieu de traitement
- États-Unis.
- Garantie de transfert
- Clauses contractuelles types de la Commission européenne.
- Base légale
- Exécution du contrat.
- Conservation
- SMS : historique consultable pendant 13 mois (400 jours) après l'envoi, puis conservé dans le stockage de Twilio tant qu'il n'est pas supprimé ; nous ne le supprimons pas à ce jour. Vérification du numéro : Twilio ne publie pas de durée de conservation.
Stripe
- Finalité
- Paiement et gestion des abonnements des professionnels.
- Données concernées
- Nom, adresse e-mail, données de facturation et de paiement. Les données de carte bancaire sont saisies directement chez Stripe et ne nous sont pas communiquées.
- Lieu de traitement
- Union européenne (Irlande) et États-Unis.
- Garantie de transfert
- Clauses contractuelles types de la Commission européenne.
- Base légale
- Exécution du contrat ; obligations légales.
- Conservation
- Pendant toute la durée de l'abonnement, puis au moins 5 ans après la fin de la relation : Stripe ne publie pas de durée précise, mais il est tenu à ce minimum légal par la réglementation européenne de lutte contre le blanchiment (art. L561-12 du Code monétaire et financier en droit français). Nos factures d'abonnement sont conservées 10 ans (art. L123-22 du Code de commerce).
PostHog — hébergement européen
- Finalité
- Mesure d'audience, détection des erreurs dans le navigateur et, sur le formulaire de demande de projet et la recherche dans l'annuaire uniquement, enregistrement masqué de la navigation ; uniquement avec votre consentement.
- Données concernées
- Pages consultées, actions sur le site, informations techniques sur le navigateur ; identifiant de compte si vous êtes connecté, sans votre adresse e-mail ni votre nom ; enregistrements de session dans lesquels tous les textes affichés et toutes les saisies sont masqués avant envoi.
- Lieu de traitement
- Union européenne.
- Garantie de transfert
- Données hébergées dans l'Union européenne.
- Base légale
- Consentement.
- Conservation
- Événements de mesure d'audience : 1 an. Enregistrements de session : 30 jours. Aucune nouvelle donnée n'est collectée après le retrait de votre consentement.
GlitchTip — suivi des erreurs
- Finalité
- Détection et correction des erreurs techniques de l'application.
- Données concernées
- Rapports d'erreur techniques (page concernée, navigateur, contexte de l'erreur). Les en-têtes d'authentification et les cookies sont retirés avant l'envoi.
- Lieu de traitement
- Instance dédiée à Hello Chantier, exploitée pour notre compte.
- Garantie de transfert
- Données techniques minimisées avant l'envoi.
- Base légale
- Intérêt légitime (sécurité et bon fonctionnement de la plateforme).
- Conservation
- Rapports d'erreur : 30 jours.
11. Durée de conservation
Vos données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées : les données de votre compte sont conservées pendant toute la durée de votre inscription ; lorsque vous demandez la suppression de votre compte, celle-ci devient effective à l'issue d'un délai de 30 jours pendant lequel vous pouvez l'annuler ; les données relatives aux transactions (devis, factures) sont conservées pendant une durée de 10 ans conformément aux obligations légales en matière de comptabilité ; les fichiers d'un projet, y compris les photos et les notes vocales des rapports d'avancement, sont conservés avec le projet ; les notes vocales des notes de chantier sont conservées jusqu'à leur suppression par le professionnel ou la suppression effective de son compte ; les transcriptions sont conservées avec la note ou le rapport auquel elles se rattachent ; les données de connexion (logs) sont conservées pendant une durée de 12 mois conformément à la réglementation applicable ; et les durées de conservation propres à nos sous-traitants sont indiquées à la section 10 lorsqu'elles sont connues. Les cookies expirent selon les durées précisées dans notre Politique de cookies.
12. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction. Ces mesures comprennent notamment le chiffrement des données en transit (HTTPS/TLS) et au repos, des contrôles d'accès stricts et une authentification sécurisée, des sauvegardes régulières, une surveillance continue de l'infrastructure et des audits de sécurité périodiques. Malgré ces mesures, aucun système de transmission ou de stockage de données ne peut être garanti comme étant totalement sécurisé. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à nos obligations légales.
13. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles : le droit d'accès, qui vous permet d'obtenir la confirmation que vos données sont traitées et d'en obtenir une copie ; le droit de rectification, qui vous permet de demander la correction de données inexactes ou incomplètes ; le droit à l'effacement (« droit à l'oubli »), qui vous permet de demander la suppression de vos données sous certaines conditions ; le droit à la limitation du traitement, qui vous permet de demander la suspension du traitement de vos données ; le droit à la portabilité, qui vous permet de recevoir vos données dans un format structuré et lisible par machine ; le droit d'opposition, qui vous permet de vous opposer au traitement de vos données pour des motifs légitimes, notamment à la publication d'une fiche d'annuaire issue des données SIRENE ; et le droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait. Vous pouvez exercer votre droit à la portabilité en toute autonomie depuis votre espace : rendez-vous dans Paramètres → Compte pour télécharger une copie de vos données personnelles dans un format structuré et lisible par machine (JSON). Pour exercer vos autres droits, adressez votre demande à communication@hellochantier.com. Nous nous engageons à répondre à votre demande dans un délai d'un mois. En cas de litige, vous avez la possibilité de saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
14. Cookies
La plateforme Hello Chantier utilise des cookies et des technologies similaires. Les traceurs strictement nécessaires (session d'authentification, préférence de langue, enregistrement de vos choix de consentement) sont indispensables au fonctionnement du site et ne peuvent pas être désactivés. La mesure d'audience, réalisée avec PostHog et hébergée dans l'Union européenne, est facultative et désactivée par défaut : elle n'est activée qu'avec votre consentement. Sur le formulaire de demande de projet (/demande-projet) et la recherche dans l'annuaire (/annuaire/recherche) uniquement, elle comprend un enregistrement de session : une reconstitution de votre navigation (pages, clics, défilement) dans laquelle tous les textes affichés et toutes les saisies sont masqués avant envoi, sans enregistrement du contenu des requêtes réseau. Aucune autre page, notamment votre espace connecté, n'est enregistrée. Hello Chantier ne dépose aucun cookie publicitaire. Vous pouvez modifier vos choix à tout moment en cliquant sur « Gérer les cookies » en bas de chaque page. Le détail des traceurs utilisés figure dans notre Politique de cookies, accessible depuis le pied de page.
15. Protection des mineurs
La plateforme Hello Chantier est destinée aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous découvrons que des données d'un mineur ont été collectées par inadvertance, nous procéderons à leur suppression dans les plus brefs délais. Si vous êtes parent ou tuteur légal et que vous estimez que votre enfant nous a communiqué des données personnelles, veuillez nous contacter à communication@hellochantier.com.
16. Modification de la politique
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour nous conformer à l'évolution de la réglementation applicable ou pour refléter les évolutions de nos pratiques. En cas de modification substantielle, vous serez informé par e-mail ou par notification dans l'application au moins 15 jours avant l'entrée en vigueur de la nouvelle version. La date de la dernière mise à jour est indiquée en haut de cette page. La poursuite de l'utilisation de la plateforme après la date d'entrée en vigueur de la nouvelle politique vaut acceptation de celle-ci.
17. Nous contacter
Pour toute question relative à la présente Politique de Confidentialité, ou pour exercer vos droits sur vos données personnelles, vous pouvez contacter Fourmi Un SAS à l'adresse suivante : communication@hellochantier.com. Nous nous engageons à répondre à vos demandes dans un délai raisonnable. Notre équipe est disponible du lundi au vendredi pour répondre à l'ensemble de vos questions concernant la protection de vos données sur la plateforme Hello Chantier.