Politique de confidentialité
Dernière mise à jour : mars 2026
1. Introduction
Myziggi SASU (ci-après « nous ») s'engage à protéger la vie privée des utilisateurs du site btpplus.fr (ci-après « la Plateforme »).
La présente politique de confidentialité décrit les données personnelles que nous collectons, comment nous les utilisons, et les droits dont vous disposez conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
2. Responsable du traitement
Myziggi SASU
34 route du lac, 65350 LASLADES
RCS Tarbes : 913 721 239 00014
Email : contact@btpplus.fr
Téléphone : 06 72 38 64 24
3. Données personnelles collectées
Lors de l'inscription :
- Nom et prénom
- Adresse email
- Numéro de téléphone (facultatif)
- Mot de passe (stocké sous forme chiffrée)
Pour les comptes Pro (en plus) :
- Raison sociale de l'entreprise
- Numéro SIRET
- Adresse de l'entreprise
- Numéro de TVA intracommunautaire
Lors de l'utilisation :
- Contenu des annonces publiées (textes, photos)
- Messages échangés via la messagerie interne
- Historique des commandes
- Données de connexion (adresse IP, navigateur, horodatage)
- Contenu des questions posées à l'assistant conversationnel « Assistant BTP » (chatbot). Ces messages sont transmis au modèle Mistral AI pour générer une réponse en temps réel et ne sont pas conservés au-delà du traitement.
4. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Gestion des comptes utilisateurs | Contrat |
| Publication et gestion des annonces | Contrat |
| Traitement des paiements (via Stripe) | Contrat |
| Messagerie entre utilisateurs | Contrat |
| Gestion des abonnements | Contrat |
| Sécurité et prévention des fraudes | Intérêt légitime |
| Assistant conversationnel (chatbot) | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
5. Destinataires des données
Vos données personnelles peuvent être transmises aux destinataires suivants (sous-traitants au sens du RGPD) :
- Stripe Inc. — traitement des paiements et gestion des comptes connectés (données bancaires). Politique de confidentialité Stripe
- O2SWITCH SARL — hébergement du site (données stockées en France)
- Mistral AI (société française, Paris) — fournisseur du modèle d'intelligence artificielle alimentant l'assistant conversationnel « Assistant BTP ». Seul le contenu des messages saisis par l'utilisateur dans le chatbot est transmis (aucune donnée de compte). Les conversations ne sont pas réutilisées pour entraîner les modèles. Politique de confidentialité Mistral
Services tiers sans données personnelles : les blocs d'information affichés sur chaque sous-domaine départemental (météo via Open-Meteo, actualités via Google News RSS, données INSEE / data.gouv.fr) sont récupérés côté serveur et ne transmettent aucune donnée concernant l'utilisateur.
Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.
6. Durée de conservation
| Données | Durée |
|---|---|
| Compte utilisateur | Jusqu'à suppression du compte |
| Annonces | 90 jours après expiration |
| Données de transaction | 10 ans (obligation comptable) |
| Logs de connexion | 12 mois |
| Messages | Jusqu'à suppression du compte |
7. Cookies
La Plateforme utilise uniquement des cookies strictement nécessaires au fonctionnement du site :
| Cookie | Finalité | Durée |
|---|---|---|
| btpplus_session | Session utilisateur | 2 heures |
| XSRF-TOKEN | Protection CSRF | 2 heures |
| remember_web_* | Connexion persistante | 5 ans (si activé) |
Aucun cookie publicitaire, analytique ou de suivi n'est utilisé. Ces cookies étant strictement nécessaires, ils ne requièrent pas de consentement au titre de l'article 82 de la loi Informatique et Libertés.
8. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification — corriger vos données inexactes ou incomplètes
- Droit à l'effacement — demander la suppression de vos données (sous réserve des obligations légales)
- Droit à la limitation — restreindre le traitement dans certains cas
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible
- Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime
Pour exercer ces droits, contactez-nous à contact@btpplus.fr. Nous répondrons dans un délai de 30 jours.
Vous pouvez également supprimer votre compte directement depuis votre profil. Cette action entraîne la suppression de vos données personnelles.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement HTTPS (TLS) pour toutes les communications
- Mots de passe chiffrés avec Bcrypt (12 rounds)
- Sessions chiffrées et cookies sécurisés
- Protection contre les attaques CSRF, XSS et injection
- Limitation du nombre de tentatives de connexion
- Hébergement en France (O2SWITCH)
10. Transferts de données hors UE
Les données de paiement traitées par Stripe peuvent faire l'objet de transferts vers les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (DPF) UE-États-Unis auquel Stripe adhère.
En dehors de Stripe, aucune donnée personnelle n'est transférée hors de l'Union européenne.
11. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez adresser une réclamation à la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr