Politique de confidentialité

Dernière mise à jour : 5 août 2026.

La présente politique explique comment SAABRE, responsable du traitement, utilise les données personnelles collectées sur le site et dans les espaces professionnel et d’administration associés.

Responsable du traitement et contact

SAABRE, 7 allée Cérès, 67200 Strasbourg, France. Pour toute question ou demande d’exercice de droits : contact@saabre.com.

Traitements réalisés

Finalité	Données principales	Base juridique	Durée de référence
Répondre aux messages	Identité, e-mail, profil, société, motif et message	Mesures précontractuelles ou intérêt légitime à répondre	1 an après réception
Traiter une demande de devis et la présenter à des installateurs correspondant au projet	Identité, coordonnées de contact, adresse, coordonnées géographiques issues du géocodage de l’adresse, caractéristiques du projet et pièces jointes	Mesures précontractuelles demandées par la personne	Demande non vérifiée : 7 jours ; pièces jointes : 1 an après expiration ; dossier commercial : jusqu’à 5 ans selon les besoins de preuve
Référencer, vérifier ou revendiquer une entreprise	Identité professionnelle, coordonnées, SIRET, qualification, zones d’intervention et justificatifs	Mesures précontractuelles, exécution du service et intérêt légitime à fiabiliser l’annuaire	Justificatifs : 1 an après la décision ; dossier et journal de décision : jusqu’à 5 ans
Gérer les comptes professionnels, rôles, crédits, achats et réclamations	Compte, entreprise, rôles, historique des opérations, facturation et réclamations	Exécution du contrat et obligations légales comptables	Compte actif puis durées de prescription ; pièces comptables : 10 ans
Maintenir la sécurité, prévenir les abus et établir des statistiques dédupliquées	Données techniques, journaux, événements de sécurité et identifiant pseudonyme de visite	Intérêt légitime à sécuriser et piloter le service	Durée limitée au besoin opérationnel et de sécurité
Publier et enrichir les fiches d’entreprises	Données professionnelles issues de sources publiques, de l’entreprise ou d’anciens jeux de données, notamment nom, adresse postale, code postal, ville, téléphone, site internet, qualifications et zones d’intervention	Intérêt légitime à fournir un annuaire professionnel fiable	Pendant la présence de la fiche, avec mise à jour ou suppression sur demande justifiée

Fonctionnement de la demande de devis

Après vérification de l’adresse e-mail, un résumé du projet est proposé aux installateurs vérifiés dont la zone d’intervention correspond au projet. Les coordonnées directes et les pièces jointes restent masquées tant qu’un professionnel ne déverrouille pas le contact. Elles peuvent alors être accessibles à trois installateurs au maximum, qui peuvent contacter le demandeur pour répondre à son projet.

La demande est active pendant 30 jours. Les informations ne sont pas utilisées pour envoyer des offres publicitaires de partenaires lorsque la personne n’a pas donné un consentement distinct. La collecte de ce consentement publicitaire est actuellement désactivée.

Destinataires et sous-traitants

Les données sont accessibles, selon le besoin, aux personnes habilitées de Saabre, aux installateurs concernés par une demande de devis et aux prestataires nécessaires à l’hébergement, au stockage privé, à l’envoi d’e-mails, au paiement, à la sécurité, à la recherche interne, à la cartographie et au support technique.

Certains traitements techniques font notamment intervenir DigitalOcean, Cloudflare, Stripe, CARTO, OpenStreetMap, unpkg, Sentry pour la supervision technique des erreurs, et des fournisseurs d’e-mail. OpenAI intervient comme sous-traitant lors de la génération de certains textes de présentation SEO des fiches professionnelles.

Pour cette génération, Saabre transmet par l’API OpenAI uniquement les informations professionnelles destinées à la fiche publique : nom de l’entreprise, adresse postale, code postal, ville, numéro de téléphone, site internet, départements et région d’intervention, marques et qualifications. Les justificatifs privés, données de compte, demandes de devis et coordonnées de leurs demandeurs ne sont pas transmis pour cette finalité.

La finalité est de produire un texte de présentation local et factuel. Ce traitement repose sur l’intérêt légitime de Saabre à enrichir et rendre plus utile son annuaire professionnel. Selon les conditions standard de l’API utilisées par Saabre, les entrées et sorties ne sont pas utilisées pour entraîner les modèles sauf activation volontaire du partage des données. OpenAI peut néanmoins conserver les prompts et réponses dans ses journaux de prévention des abus pendant une durée maximale de 30 jours, sous réserve d’une conservation plus longue imposée ou permise dans des circonstances exceptionnelles.

Les cartes reposent sur des fonds cartographiques fournis par CARTO dans l’espace professionnel et par OpenStreetMap dans l’annuaire public, ainsi que sur une bibliothèque d’affichage distribuée par le réseau tiers unpkg.com sur les pages publiques. Ces ressources sont chargées directement par le navigateur de la personne qui consulte la page : le fournisseur concerné reçoit à cette occasion son adresse IP et le nom de domaine du site, mais pas le chemin de la page consultée. La bibliothèque d’affichage étant appelée sur l’ensemble des pages de l’annuaire public, cet appel a lieu même lorsque aucune carte n’est affichée.

Le fournisseur du fond de carte reçoit en outre la zone géographique affichée, ainsi que celles qu’un déplacement ou un zoom fait apparaître. Dans l’espace professionnel, cette zone est centrée sur le lieu de l’installation : sa localisation est donc portée à la connaissance de ce fournisseur. Ne lui sont en revanche transmis ni l’identité, ni les coordonnées de contact du demandeur, ni les pièces jointes, ni aucune donnée de compte.

Pour situer un projet sur la carte, l’adresse d’installation est convertie en coordonnées géographiques au moment où la demande est proposée aux installateurs, par l’API de la Base Adresse Nationale (api-adresse.data.gouv.fr), service public français. Sont transmis le contenu du champ « adresse du projet », le code postal et la commune ; les nom, prénom, adresse e-mail et numéro de téléphone du demandeur ne le sont pas. Le résultat est conservé avec la demande et n’est affiché qu’aux installateurs ayant déverrouillé le contact.

Les prestataires ne peuvent utiliser les données que dans le cadre des services confiés et des engagements contractuels applicables. Saabre limite les informations transmises à celles déjà destinées à être publiées sur la fiche et doit maintenir désactivé le partage volontaire des données de l’API pour l’entraînement des modèles.

Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données aux États-Unis ou dans d’autres pays. Lorsque le pays ne bénéficie pas d’une décision d’adéquation, Saabre s’appuie sur les garanties prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne, et sur les mesures complémentaires appropriées.

Vos droits

Vous disposez, selon le traitement, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer à tout moment un consentement sans remettre en cause le traitement antérieur. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à contact@saabre.com en précisant le droit exercé et les éléments permettant d’identifier les données. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL.

Sécurité et mises à jour

Saabre met en œuvre des mesures organisationnelles et techniques proportionnées aux risques, notamment des contrôles d’accès, la séparation des documents privés, la journalisation ciblée et la limitation des données exposées. La présente politique peut évoluer ; sa date de mise à jour permet d’identifier la version applicable.