Politique de confidentialité

BTPCraft SAS ("Société", "Plateforme", "btpcraft.com") est le responsable du traitement pour toutes les données personnelles traitées via nos services. BTPCraft exploite deux services principaux : une plateforme de mise en relation basée sur l'IA (btpcraft.com) et un serveur Minecraft (mc.btpcraft.com).

Informations sur le Responsable du Traitement :

Cadre Juridique :

Cette Politique de Confidentialité est conforme aux instruments juridiques suivants :

Pour les résidents de France et de l'Union européenne, la CNIL (Commission Nationale de l'Informatique et des Libertés) est l'autorité de contrôle chef de file pour les activités de traitement transfrontalières.

Nous collectons et traitons les catégories suivantes de données personnelles pour les finalités spécifiées :

A. Données de Compte (collectées lors de l'inscription) :

B. Données de Profil (fournies volontairement) :

C. Données du Serveur Minecraft :

D. Données Techniques (collectées automatiquement) :

E. Données de Paiement :

Les catégories particulières de données (Article 9 RGPD — données de santé, condamnations pénales, données biométriques, opinions politiques, croyances religieuses, appartenance syndicale) ne sont JAMAIS collectées sauf si elles sont fournies volontairement avec un consentement explicite pour une finalité spécifique et déclarée.

Vos données personnelles sont traitées exclusivement pour les finalités suivantes, chacune étant soutenue par une base juridique spécifique au titre du RGPD et de la Loi Informatique et Libertés :

Décision Automatisée : BTPCraft n'effectue pas de décision automatisée produisant des effets juridiques concernant les personnes concernées (RGPD Art. 22). L'algorithme de mise en relation IA fournit uniquement des recommandations ; toutes les décisions finales concernant l'emploi, la sous-traitance ou l'accès à la plateforme impliquent une intervention humaine.

Profilage : Un profilage limité est effectué dans le but de mettre en relation les travailleurs avec des opportunités d'emploi appropriées en fonction des compétences, certifications et expérience professionnelle. Vous avez le droit de vous opposer à ce profilage à tout moment (RGPD Art. 21).

Vos données personnelles sont partagées avec des tiers uniquement dans les circonstances limitées suivantes, chacune étant régie par des garanties contractuelles appropriées :

A. Prestataires de Services (Sous-Traitants) :

Tous les prestataires sont contractuellement liés par des contrats de sous-traitance conformes au RGPD Art. 28 et ne peuvent pas utiliser vos données à d'autres fins que la fourniture de services à BTPCraft.

B. Sous-Traitants Ultérieurs : BTPCraft n'engage des sous-traitants ultérieurs qu'avec une autorisation écrite préalable. Une liste des sous-traitants actuels est tenue à jour et mise à jour au moins une fois par an. Vous pouvez demander une liste complète en contactant dpo@btpcraft.com.

C. Conformité Légale et Autorités Judiciaires :

Nous pouvons divulguer vos données si requis par :

D. Transferts d'Entreprise :

En cas de fusion, acquisition, réorganisation ou vente d'actifs, vos données personnelles peuvent être transférées à l'entité acquéreuse. Vous serez informé par email et notification sur la plateforme au moins 30 jours avant un tel transfert, et vos données continueront d'être protégées par la présente Politique de Confidentialité sauf si vous consentez autrement.

E. Transferts Internationaux :

Vos données sont principalement traitées au sein de l'Espace Économique Européen (EEE). Lorsque des données sont transférées vers des pays situés hors de l'EEE, nous assurons un niveau de protection équivalent par l'un des mécanismes suivants :

Vos données personnelles ne sont JAMAIS vendues, louées ou échangées à des tiers à des fins de marketing ou commerciales.

En tant que personne concernée, vous disposez des droits suivants au titre du RGPD (UE) et de la Loi Informatique et Libertés (France) :

Droits RGPD (Chapitre III, Art. 15-22) :

1. Droit d'accès (Art. 15) — obtenir la confirmation que vos données sont traitées et recevoir une copie de vos données

2. Droit de rectification (Art. 16) — demander la correction de données inexactes ou incomplètes

3. Droit à l'effacement (Art. 17) — "Droit à l'oubli" ; demander la suppression de vos données lorsque la base juridique n'est plus applicable

4. Droit à la limitation du traitement (Art. 18) — limiter l'utilisation de vos données en attendant la résolution d'un litige

5. Droit à la portabilité des données (Art. 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine

6. Droit d'opposition (Art. 21) — vous opposer au traitement fondé sur des intérêts légitimes, y compris le profilage

7. Droits relatifs à la prise de décision automatisée (Art. 22) — ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé

8. Droit de retirer le consentement (Art. 7(3)) — retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur

Droits CCPA (Résidents de Californie) :

1. Droit d'être informé — demander la divulgation des données collectées, utilisées, partagées ou vendues

2. Droit de suppression — demander la suppression des informations personnelles (sous réserve de certaines exceptions)

3. Droit de refus — refuser la vente ou le partage d'informations personnelles (nous ne vendons pas de données)

4. Droit de correction — demander la correction d'informations personnelles inexactes

5. Droit à la non-discrimination — aucune pénalité ou discrimination pour l'exercice de vos droits CCPA

Comment Exercer Vos Droits :

Délais de Réponse et Procédures :

Droit de Déposer une Réclamation :

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle :

Vos données personnelles sont conservées uniquement aussi longtemps que nécessaire aux fins décrites dans la présente politique, conformément au principe de limitation de la conservation (RGPD Art. 5(1)(e)) :

Lors de la Suppression du Compte ou d'une Demande d'Effacement :

Après la suppression du compte, vous perdrez l'accès à toutes les fonctionnalités de la plateforme, y compris le contenu numérique acheté, l'historique de mise en relation et les messages.

Nous mettons en œuvre des mesures techniques et organisationnelles de niveau industriel pour protéger vos données personnelles, conformément au RGPD Art. 32 et à la Loi Informatique et Libertés :

Mesures Techniques :

Mesures Organisationnelles :

Procédure de Notification des Violations de Données (RGPD Art. 33-34) :

En cas de violation de données à caractère personnel présentant un risque pour vos droits et libertés :

1. Détection et confinement : action immédiate pour stopper la violation et préserver les preuves

2. Évaluation des risques : évaluation de l'impact potentiel sur les personnes concernées dans les 24 heures

3. Notification CNIL : dans les 72 heures suivant la prise de connaissance de la violation (RGPD Art. 33)

4. Notification des personnes concernées : sans retard excessif si la violation présente un risque élevé (RGPD Art. 34)

5. Mesures correctives : mise en œuvre de mesures correctives pour prévenir la récurrence

6. Documentation : toutes les violations, quelle que soit leur gravité, sont documentées conformément au RGPD Art. 33(5)

La présente Politique relative aux Cookies explique comment BTPCraft utilise les cookies et technologies de traçage similaires sur btpcraft.com et mc.btpcraft.com, conformément à la Directive e-Vie Privée (2002/58/CE), au RGPD et aux lignes directrices de la CNIL (Recommandation n° 2020-092).

Que Sont les Cookies : Les cookies sont de petits fichiers texte stockés sur votre appareil par votre navigateur web. Ils permettent aux sites web de reconnaître votre appareil, de mémoriser vos préférences et de fournir des analyses.

Types de Cookies que Nous Utilisons :

1. Cookies Essentiels / Strictement Nécessaires (Toujours Actifs — Consentement Non Requis) :

- Cookie de session (btpcraft_session) : maintient votre session de connexion — durée : session

- Jeton CSRF (XSRF-TOKEN) : protège contre la falsification de requête intersite — durée : session

- Cookie d'équilibrage de charge : assure un routage cohérent du serveur — durée : session

- Ces cookies sont nécessaires au fonctionnement de la plateforme et sont exemptés des exigences de consentement en vertu de l'Art. 5(3) de la Directive e-Vie Privée et des lignes directrices de la CNIL.

2. Cookies Fonctionnels / de Préférence (Consentement Requis) :

- Préférence linguistique (i18n_redirected) : mémorise votre langue sélectionnée — durée : 12 mois

- Préférence de thème (theme) : enregistre votre personnalisation de l'interface (mode clair/sombre) — durée : 12 mois

- Préférence de consentement aux cookies (cookie_consent) : stocke votre choix de consentement — durée : 6 mois

3. Cookies d'Analyse et de Performance (Consentement Requis) :

- Google Analytics 4 (_ga, _ga_*) : suivi anonymisé des pages vues et des interactions — durée : jusqu'à 24 mois

- L'anonymisation IP (anonymizeIp) est activée ; aucune information personnellement identifiable n'est transmise

- Enregistrements de session (Sentry) : modèles d'utilisation agrégés sans enregistrement des frappes — durée : session

- Ces cookies nous aident à comprendre comment les utilisateurs interagissent avec notre plateforme afin d'améliorer l'expérience.

4. Cookies Tiers :

- Cookies du processeur de paiement (Paddle) : strictement nécessaires au flux de paiement, régis par la politique de confidentialité de Paddle

- Widgets de partage sur les réseaux sociaux (si vous choisissez de partager du contenu) : régis par la plateforme sociale respective

- Ces cookies ne sont définis que lorsque vous interagissez avec la fonctionnalité correspondante

Gestion du Consentement aux Cookies :

Gestion des Cookies via les Paramètres du Navigateur :

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques de traitement des données, les exigences légales ou les orientations réglementaires. Les changements importants seront notifiés comme suit :

Notification des Changements Importants :

1. Notification par email à l'adresse associée à votre compte (au moins 15 jours avant la date d'effet)

2. Avis visible sur la plateforme (bannière de la page d'accueil ou barre de notification)

3. Notification dans l'application pour les utilisateurs enregistrés

4. Mise à jour de la date de "Dernière Mise à Jour" en haut de cette page

Si nous apportons des changements importants qui affectent vos droits ou impliquent de nouvelles finalités de traitement, nous obtiendrons votre consentement explicite lorsque requis par la loi applicable (RGPD Art. 5(1)(b) — principe de limitation des finalités).

Suivi de l'Historique des Versions :

Les changements prennent effet à la date spécifiée dans la notification. L'utilisation continue de la Plateforme après la date d'effet des changements importants constitue une acceptation de la politique mise à jour, sauf si vous vous êtes expressément opposé ou avez retiré votre consentement lorsque requis.

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de Confidentialité ou nos pratiques de traitement des données, veuillez nous contacter :

Responsable du Traitement :

BTPCraft SAS

Email : info@btpcraft.com

Objet : "Demande de Protection des Données"

Délégué à la Protection des Données (DPO) :

Email : dpo@btpcraft.com

Objet : "À L'ATTENTION DU DPO"

Délais de Réponse :

Autorités de Contrôle :

www.cnil.fr — +33 (0)1 53 73 22 22

Formulaire de réclamation en ligne : cnil.fr/plaintes

Informations Spécifiques au Serveur Minecraft :

Pour les données relatives à mc.btpcraft.com (UUID Minecraft, données de jeu, journaux de chat), toutes les dispositions de la présente politique s'appliquent également. La collecte de données en jeu est strictement limitée à ce qui est nécessaire pour la lutte anti-triche, la sécurité du serveur et la continuité du jeu. Les demandes relatives aux données Minecraft doivent spécifier "Minecraft Data Request" dans l'objet.