Politique de confidentialité

Dernière mise à jour : 21 octobre 2026 · Conforme au RGPD

Presti attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est Benjamin Filiot (Presti), 17230 Marans, France — joignable à benjaminfiliot+presti@gmail.com ou par le formulaire de contact (mêmes coordonnées complètes dans les mentions légales).

2. Données que nous collectons

3. Finalités & bases légales

4. Sous-traitants & destinataires

Nous faisons appel à des prestataires pour fournir le service. Chacun n’accède qu’aux données nécessaires :

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914). Aucun de ces prestataires n’est autorisé à utiliser ces données pour son propre compte, ni à s’en servir pour entraîner ses modèles. Quand vous utilisez Presti pour vos propres clients, c’est vous le responsable du traitement et Presti votre sous-traitant : le contrat écrit qu’exige l’article 28 du RGPD est l’annexe des conditions générales.

Destinataire public. Pour placer un chantier sur la carte du CRM, notre serveur interroge un service de l’État, sans contrat de sous-traitance puisqu’il ne s’agit pas d’un prestataire de Presti : Base Adresse Nationale (api-adresse.data.gouv.fr) — Service public qui situe une adresse : le serveur de Presti lui envoie l’adresse, le code postal et la ville du chantier, et rien d’autre (jamais le nom du client), pour placer le chantier sur la carte du CRM (France, service de l’État).

5. Durée de conservation

Vos données sont conservées le temps de votre utilisation du service, puis supprimées ou anonymisées. Vous pouvez demander la suppression de votre compte à tout moment : un délai de grâce de 30 jours s’ouvre alors — vous pouvez annuler la demande et exporter l’ensemble de vos données depuis Paramètres → Données & confidentialité — puis la purge est automatique. Les pièces comptables (devis acceptés, factures) sont conservées 10 ans (art. L. 102 B du livre des procédures fiscales) ; une conversation avec un client sans échange depuis 3 ans est supprimée, sauf si elle est liée à un devis signé ou à une facture ; les chantiers du CRM, leurs photos et pièces, sont supprimés 3 ans après la fin du chantier, et le journal du CRM 2 ans après l’écriture, comme le journal des envois du Pilote automatique après la préparation de chaque envoi ; le lien de suivi donné à un client cesse de répondre 90 jours après la fin du chantier ; le registre des essais gratuits (une empreinte de l’adresse email, pour qu’un compte recréé ne rouvre pas un essai) est effacé 2 ans après la fin de l’essai ; les traces techniques de protection contre les abus, 12 mois ; le détail des visites des pages publiques, 13 mois, et les empreintes du jour qui servent à les compter, jusqu’au lendemain.

6. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Pour les exercer : benjaminfiliot+presti@gmail.com ou le formulaire de contact. Vous pouvez aussi exporter vos données et supprimer votre compte vous-même, depuis Paramètres → Données & confidentialité.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés et refusés s’ils figurent dans une fuite connue, double authentification disponible sur votre compte, cloisonnement des données par compte appliqué par la base elle-même (isolation stricte), connexions chiffrées (HTTPS), secrets stockés côté serveur uniquement, adresses IP pseudonymisées dans tout ce que vous pouvez consulter, et conservées en clair côté serveur uniquement pour bloquer une source d’abus et pour tracer les actions de nos fondateurs. Le détail des mesures et le sort des données en fin de contrat figurent dans l’annexe de sous-traitance des conditions générales.

8. Cookies et mesure d’audience

Presti utilise uniquement des cookies strictement nécessaires au fonctionnement (session de connexion). Aucun cookie publicitaire n’est déposé, et aucun cookie ne sert à mesurer l’audience.

Sur les pages publiques de prestiapp.fr — accueil, FAQ, contact, connexion, inscription et pages légales — nous comptons les visites nous-mêmes, sans cookie, sans traceur et sans prestataire de mesure. Pour chaque page vue, nous enregistrons la page, le site d’où vous arrivez (son nom seulement, jamais l’adresse complète) ou la campagne de nos propres liens, le type d’appareil, la famille de navigateur et le pays déduit par notre hébergeur.

Votre adresse IP n’est pas enregistrée. Le temps de la requête, elle sert à calculer deux empreintes qui changent chaque jour : l’une, avec votre navigateur, pour compter les visiteurs du jour sans compter deux fois la même personne ; l’autre pour limiter les envois abusifs. Toutes deux sont effacées le lendemain. Ces statistiques ne servent qu’à Presti et ne sont jamais rapprochées de votre compte ni transmises à quiconque. Le détail des vues est supprimé au bout de 13 mois ; seuls restent des totaux par jour (nombre de visiteurs et de pages vues), qui ne contiennent plus rien d’une visite.

Cette mesure ne tourne ni dans votre espace, ni dans l’application mobile, ni sur les sites des artisans. Sur les pages de conversation des artisans, seules les ouvertures de page (une par session de navigateur), les demandes et les coordonnées envoyées sont comptées, en totaux, sans cookie ni identifiant.

Vous pouvez vous y opposer : un navigateur qui envoie le signal « Global Privacy Control » ou « Do Not Track » n’est jamais compté, et ce bouton retire le vôtre.

9. Application mobile

L’application Presti (Android, iPhone) affiche la même console que le site, avec les mêmes données et les mêmes règles. Ce qu’elle fait de plus, et seulement sur votre geste :

Aucune mesure d’audience ni publicité n’est intégrée à l’application.

10. Prospection des professionnels

Presti contacte des entreprises du bâtiment en tant que professionnelles pour leur proposer un site ou un outil de gestion (devis, factures), et des entreprises qui font de la publicité dans la bibliothèque publicitaire de Meta pour leur proposer des vidéos publicitaires. Nous répondons aussi aux personnes qui nous écrivent elles-mêmes, par le formulaire « Recevoir la maquette », un commentaire ou un message. Le responsable du traitement est Benjamin Filiot (Presti), dont les coordonnées figurent en tête de cette notice et à la section 1 de la politique de confidentialité de Presti. Beaucoup de ces entreprises sont des entrepreneurs individuels : pour eux, les informations ci-dessous, même professionnelles, sont des données personnelles, et tous leurs droits s’appliquent.

Les données que nous relevons sont des informations professionnelles publiques : la dénomination de l’entreprise (qui peut être le nom de son dirigeant), son numéro SIREN ou SIRET, son adresse et sa commune, son activité, sa qualification RGE, sa date de création, sa tranche d’effectif et son état (active ou fermée), son site web, ses comptes professionnels Instagram et Facebook, son numéro de téléphone professionnel et, pour certaines entreprises, une adresse e-mail (voir plus bas). Nous y ajoutons des faits publics sur son site (par exemple s’il existe, ou s’il s’affiche mal sur un téléphone) et une note de priorité commerciale calculée sur nos propres machines à partir de son état, de son métier, de son ancienneté, de sa qualification RGE et de l’état de son site. Cette note sert seulement à choisir l’ordre de nos contacts : aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise sur cette seule base. En dehors des fichiers de la campagne du 16 septembre 2026 (voir plus bas), nous ne relevons ni le nom ni les coordonnées personnelles des dirigeants, ni aucune donnée sensible.

Nous utilisons la liste des entreprises RGE de l’ADEME, publiée sous Licence Ouverte (elle donne, pour chaque entreprise, la qualification, un numéro de téléphone, un site web et une adresse e-mail tels que l’entreprise les a déclarés), le répertoire public accessible par l’API Recherche d’entreprises, le site de l’entreprise, la bibliothèque publicitaire de Meta et les informations données par la personne. Pour retrouver un numéro de téléphone professionnel ou savoir si une entreprise a un site, nous consultons aussi des pages publiques : OpenStreetMap, des annuaires professionnels gratuits, des annuaires d’entreprises publiés par des communes, des pages d’entreprise sur les réseaux sociaux et les résultats d’un moteur de recherche. Les entreprises en diffusion partielle au répertoire sont écartées.

Adresses e-mail. Cette notice affirmait auparavant qu’aucune adresse e-mail n’était relevée : c’était inexact. Le 16 septembre 2026, 166 e-mails de prospection ont été envoyés depuis la boîte Gmail de Benjamin Filiot à des entreprises du bâtiment, à des adresses lues sur leurs propres sites ; environ la moitié sont des boîtes de messagerie grand public. Chaque message indiquait où l’adresse avait été trouvée et comment refuser. Les fichiers de cette campagne contiennent aussi, pour une partie des entreprises, le nom et la civilité du dirigeant tels qu’ils figuraient sur le site. La liste de l’ADEME donne une adresse e-mail pour chaque entreprise qui en a déclaré une ; nos extraits l’ont gardée, sans qu’elle ait servi à écrire. Depuis le 12 octobre 2026, nous pouvons écrire un premier e-mail à une entreprise, une seule fois, à l’adresse qu’elle publie elle-même sur son propre site (jamais une adresse devinée ni prise dans un annuaire). Ce message dit qui écrit, sur quelle page l’adresse a été trouvée et comment refuser ; il ne contient ni lien, ni pièce jointe, et il n’est suivi d’aucune relance si l’entreprise ne répond pas. La liste des adresses déjà écrites sert à ne jamais leur écrire de nouveau. Vous pouvez en demander l’effacement à tout moment.

Notre finalité est de proposer un service en rapport avec le métier de l’entreprise. La base légale est notre intérêt légitime (article 6, paragraphe 1, point f du RGPD) : la prospection entre professionnels, en rapport avec leur activité, est admise à condition que la personne soit informée et puisse refuser simplement et gratuitement. Le premier message passe par le formulaire de contact du site de l’entreprise ou par un e-mail à l’adresse qu’elle publie : un seul message par entreprise, à vie, sans relance. L’assistant IA de Presti le rédige et l’envoie ; il se présente dès sa première phrase, indique qui écrit, la source de la liste et comment refuser. Nous n’utilisons aucun formulaire protégé contre les robots. Le message ne contient aucun lien cliquable.

Nous pouvons aussi appeler le numéro professionnel publié. La personne qui appelle dit d’emblée qui elle est et pourquoi elle appelle, accepte un refus sans insister, et n’envoie une maquette par SMS ou par e-mail que si la personne l’accepte et que son numéro ou son adresse a été vérifié avec elle. Un refus donné au téléphone met fin à l’appel et l’entreprise est retirée de la liste.

Les réponses arrivent dans la boîte Gmail de prospection de Presti. L’assistant IA les lit et y répond seulement aux personnes qui nous ont écrit. Sur Instagram et Facebook, nous répondons seulement aux personnes qui nous ont écrit ou laissé un commentaire. Les captures qui prouvent une soumission ne montrent que le formulaire rempli, avec adresses et numéros masqués. Aucune capture n’est prise sur un site où rien n’est envoyé.

Dans notre base de données, les données, y compris les preuves de soumission, sont conservées 3 ans à compter du dernier contact émanant de la personne, ou, à défaut, de leur collecte, puis effacées automatiquement. Les listes de travail constituées à partir des sources publiques, hors base de données, y compris leurs copies, sont supprimées au plus tard 3 ans après leur constitution. En cas de refus, seule une trace minimale du refus est gardée pour ne plus écrire à cette entreprise. Aucun pixel ni lien pisté n’est utilisé. La maquette offerte est privée, non indexée, et son lien expire au bout de 21 jours.

Pour refuser, écrivez STOP à l’adresse indiquée dans notre message, ou répondez « STOP » à l’un de nos courriels. Le refus écrit est appliqué en moins de 10 minutes sur tous les canaux, pour l’entreprise entière. Vous pouvez aussi écrire au responsable, indiqué en tête de cette notice, pour accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement ou en demander la limitation. Une demande concernant vos données reçoit une réponse dans un délai d’un mois au plus. Vous pouvez enfin saisir la CNIL (cnil.fr).

Le robot PrestiRecenseur lit au plus une page par seconde et respecte robots.txt. Pour le bloquer, ajoutez à votre fichier robots.txt les deux lignes suivantes : User-agent: PrestiRecenseur puis Disallow: /.

Conditions générales · Mentions légales