INFORMATION MISE À JOUR LE 31 AOÛT 2026
Protection de vos données personnelles
Cette information explique comment les données sont utilisées dans BURGUI. L’entreprise responsable est celle indiquée sur votre consultation, votre devis ou votre dossier : BURGUIERE pour ses prestations et VITIGAD pour les siennes. Pour un dossier mixte, chaque société traite les informations nécessaires à sa propre prestation et la réponse aux demandes est coordonnée au moyen du contact commun ci-dessous.
1. Responsables du traitement
BURGUIERE
SAS à associé unique au capital de 8 000 €
Chemin de Saint-Julien, 34620 Puisserguier
RCS Béziers 341 068 575
VITIGAD
SARL à associé unique au capital de 500 €
La Figuière, 30210 Cabrières
RCS Nîmes 832 931 927
Pour exercer vos droits, écrivez à burguiere.vitigad@vitigad.fr ou à l’entreprise concernée à son siège en indiquant « Protection des données ».
2. Finalités et bases juridiques
| Utilisation | Base juridique |
|---|---|
| Création du compte, demandes de devis et consultations | Mesures précontractuelles demandées par la personne |
| Gestion des devis, contrats, travaux, rendez-vous, documents et facturation | Exécution du contrat et obligations légales |
| Sécurisation des accès, prévention des abus et traçabilité | Intérêt légitime à protéger la plateforme et ses utilisateurs |
| Messages commerciaux non nécessaires au dossier | Consentement lorsqu’il est requis ; possibilité de s’opposer à tout moment |
3. Données traitées
Identité, coordonnées, adresses de facturation et de livraison, informations professionnelles pour les personnes morales, structures auxquelles le compte est rattaché, demandes, parcelles, quantités, devis, travaux, plannings, échanges, documents et traces de sécurité. Les champs obligatoires sont signalés dans les formulaires.
Lorsqu’un SIRET est vérifié, ce numéro est transmis à l’API publique de l’Annuaire des Entreprises afin de préremplir les informations officielles de la société. Aucun e-mail, téléphone ou renseignement de chantier n’est transmis à ce service.
Ne déposez pas de données médicales, de données bancaires complètes, de pièce d’identité ou d’autres données sensibles dans les commentaires et documents, sauf demande explicite et canal adapté.
4. Destinataires et sous-traitants
Les informations sont accessibles uniquement aux personnes habilitées selon leur rôle : client pour ses propres structures et documents autorisés, bureau/administration pour la gestion des dossiers, et équipes terrain pour les seules interventions qui leur sont affectées.
Les données publiques d’identification des sociétés peuvent être consultées auprès de l’Annuaire des Entreprises, service officiel opéré par la Direction interministérielle du numérique, uniquement à partir du SIRET saisi.
La plateforme est fournie par OpenAI via ChatGPT Sites. OpenAI agit comme sous-traitant pour les données hébergées et utilise notamment une infrastructure Cloudflare pour la base de données et les fichiers. Lorsque l’envoi transactionnel est activé, Resend traite les seules données nécessaires à l’acheminement des invitations, codes et notifications. La liste des sous-traitants est revue périodiquement.
5. Localisation et transferts
Les données de ChatGPT Sites peuvent être traitées en dehors de l’Espace économique européen. L’avenant de traitement ChatGPT Sites prévoit que les transferts ultérieurs de données européennes reposent notamment sur les clauses contractuelles types ou sur une décision d’adéquation. BURGUIERE et VITIGAD doivent conserver la version applicable de cet avenant et suivre les évolutions de la liste des sous-traitants.
6. Durées de conservation prévues
| Catégorie | Durée ou règle |
|---|---|
| Codes de connexion et de réinitialisation | Validité de 10 ou 20 minutes ; suppression technique des anciens enregistrements après expiration |
| Sessions de connexion | 30 jours maximum, sauf déconnexion ou révocation anticipée |
| Prospects sans contrat | 3 ans après le dernier contact émanant du prospect |
| Compte et dossier client | Pendant la relation, puis archivage limité aux besoins de preuve et aux obligations légales |
| Contrats et preuves commerciales | 5 ans à compter de la fin de la relation ou du contrat, sauf délai particulier |
| Pièces comptables et factures | 10 ans conformément aux obligations comptables |
| Journaux de sécurité | Objectif de 12 mois maximum, à mettre en œuvre avant l’ouverture publique |
Une procédure automatisée de suppression et d’archivage reste à mettre en place pour appliquer ces règles de façon systématique.
7. Vos droits
Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité des données que vous avez fournies. Vous pouvez aussi retirer un consentement sans remettre en cause les traitements antérieurs. Une réponse vous sera apportée en principe sous un mois, après vérification raisonnable de votre identité.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL.
8. Cookies et sécurité
La version actuelle n’utilise qu’un cookie de session strictement nécessaire, burgui_session, conservé au maximum 30 jours. Il est configuré HttpOnly, SameSite=Lax et Secure sur le site en HTTPS. Aucun traceur publicitaire ni outil de mesure d’audience non essentiel n’est activé ; si cela change, cette page et le mécanisme de consentement seront adaptés avant activation.
Les mots de passe ne sont pas conservés en clair. Ils sont dérivés avec un sel individuel et une fonction de hachage renforcée. Les accès sont filtrés côté serveur selon les rôles et les structures autorisées.