Politique de confidentialité
Version du 7 nov. 2026.
Responsable du traitement
Victor Musson, [à compléter]. Contact : contact@gagnable.com.
Données traitées et finalités
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail, société, SIREN, numéro de TVA | Compte, abonnement, facturation, e-mails du service | Exécution du contrat ; après la fin de l'abonnement, intérêt légitime (preuve du contrat) | Pendant l'abonnement, puis 5 ans après sa fin pour la preuve du contrat, puis anonymisation automatique |
| Métier et départements choisis | Sélection des marchés et de leurs fiches | Exécution du contrat | Pendant l'abonnement, puis 30 jours, puis suppression automatique |
| Espace dossier : marchés enregistrés et d'où vous les avez enregistrés (espace, fiche, e-mail ou numéro d'avis), état de chaque dossier (en préparation, offre déposée, je ne réponds pas), lots visés, formulaire de candidature choisi (DC1-DC2 ou DUME), état de vos pièces (à faire, prête, sans objet), noms et étapes des pièces que vous ajoutez, dates de vos attestations, réponse à la question CIBTP ; les fichiers que vous importez font l'objet de la ligne « Fichiers » ci-dessous | Liste des pièces à préparer, alertes d'expiration, rappel 7 jours avant la date limite | Exécution du contrat ; après la fin de l'abonnement, intérêt légitime (vous laisser consulter vos dossiers 30 jours) | Pendant l'abonnement, puis 30 jours en lecture seule, puis suppression automatique. Un dossier, une pièce ajoutée ou une date que vous effacez est supprimé tout de suite, y compris en lecture seule |
| Fichiers que vous importez (PDF, JPG ou PNG, 10 Mo au plus chacun, 200 Mo au plus par compte) : le fichier, son nom, son type, sa taille, son empreinte numérique, l'usage choisi (entreprise, règlement de la consultation, dépôt, résultat) et la date d'envoi | Vous les rendre dans votre espace, les rattacher à vos éléments, à vos dossiers ou à un dépôt, vous permettre de les exporter et de les supprimer. Ils ne sont jamais affichés dans une page ni envoyés à un tiers autre que l'hébergeur | Exécution du contrat | Pendant l'abonnement, puis 30 jours en lecture seule, puis suppression automatique. Un fichier que vous supprimez, ou « Tout supprimer », est effacé tout de suite de la base ; l'export est possible à tout moment. Les sauvegardes de l'hébergeur peuvent garder une donnée effacée pendant leur durée de rétention : cette durée n'est pas encore vérifiée |
| Mon entreprise : raison sociale, SIRET, effectif et chiffre d'affaires que vous déclarez, références de chantiers, moyens humains (fonctions et effectifs, jamais de nom de salarié) et matériels, organisation, qualifications déclarées, disponibilités, attestations, chacun avec ses versions successives | Vous éviter de tout ressaisir, rapprocher ce que vous déclarez des conditions d'un avis (constats écrits, sans conclure à votre place) et préremplir un brouillon de mémoire. Rien n'est envoyé à l'IA ni écrit dans votre profil | Exécution du contrat | Pendant l'abonnement, puis 30 jours en lecture seule, puis suppression automatique. Un élément que vous supprimez est effacé tout de suite, avec ses versions |
| Éléments lus dans un règlement de la consultation que vous importez : pour chaque élément proposé (pièces demandées, dates, visite, critères, formats…), son type, sa valeur, sa page et une citation de 200 caractères au plus dont les coordonnées sont masquées, votre décision (confirmé, corrigé, écarté), et l'état de la lecture (réussie ou non, pages lues, durée) ; le texte du document n'est pas recopié en base, hors ces citations courtes et le fichier lui-même | Vous proposer les éléments à confirmer. La lecture se fait sur le serveur de Gagnable, sans IA et sans envoi à un tiers | Exécution du contrat | Pendant l'abonnement, puis 30 jours en lecture seule, puis suppression automatique. Supprimer le document efface ses lectures et les éléments qui en viennent |
| Planning et rappels : état de chaque action du planning et date que vous choisissez, échéances de l'acheteur que vous ajoutez ou confirmez, réglage de vos rappels (7, 3 ou 1 jour avant la date limite, ou aucun), rappels de dossier déjà envoyés | Organiser votre réponse dans le temps, vous rappeler les échéances dans l'e-mail du matin, produire à votre demande un fichier de calendrier (non conservé) | Exécution du contrat | Pendant l'abonnement, puis 30 jours en lecture seule, puis suppression automatique. Une échéance que vous avez saisie et que vous supprimez est effacée tout de suite |
| Brouillon de mémoire technique : vos réponses par section (4 000 caractères au plus chacune), pour chaque dossier et chaque lot visé ; aucun texte n'est écrit par une IA | Reprendre votre brouillon, l'exporter en Word ou l'imprimer | Exécution du contrat | Pendant l'abonnement, puis 30 jours en lecture seule, puis suppression automatique. |
| Estimation de la marge d'un chantier : les montants que vous saisissez (prix proposé, coûts, provision pour aléas), pour chaque dossier et chaque lot visé ; le calcul est fait sur le serveur de Gagnable, sans IA, et aucun prix n'est conseillé | Reprendre votre estimation et voir le détail du calcul | Exécution du contrat | Pendant l'abonnement, puis 30 jours en lecture seule, puis suppression automatique. Supprimée avec le dossier, ou tout de suite par « Supprimer cette estimation » |
| Résultat d'un dossier : le montant attribué que vous déclarez quand vous passez un dossier à « Retenu » (facultatif), et le justificatif que vous pouvez joindre (conservé dans vos fichiers, usage « résultat ») ; le bilan d'activité est calculé à partir de vos dossiers et affiche ces montants comme « déclaré par vous » | Vous montrer ce que vous avez préparé, déposé et obtenu sur 30 jours et 12 mois | Exécution du contrat | Pendant l'abonnement, puis 30 jours en lecture seule, puis suppression automatique. Le montant s'efface avec le dossier ; le fichier, par « Mes fichiers » |
| Mesures d'usage de ces fonctions : quelle action a été faite (envoi d'un fichier, lecture d'un règlement, décision sur un élément, export, rappel réglé, comparaison, estimation ou bilan consulté), le format et une tranche de taille, le nombre d'éléments trouvés ; jamais le nom d'un fichier, son contenu ni une citation | Suivi de la qualité et de l'usage du service | Intérêt légitime | 13 mois au plus, détachées de votre compte 30 jours après la fin de l'abonnement |
| Factures et paiements (gérés par Stripe ; aucune donnée de carte chez Gagnable) | Paiement, comptabilité | Obligation légale | 10 ans (obligation comptable) |
| E-mails envoyés, rappels et clics sur les marchés des e-mails | Ne pas vous renvoyer un marché déjà envoyé, rappel 7 jours avant la date limite des marchés ouverts depuis un e-mail, suivi de la qualité du service | Exécution du contrat | Pendant l'abonnement, puis 30 jours, puis suppression automatique |
| Mesures d'usage liées à votre compte : paiements, e-mails envoyés, marchés ouverts, enregistrés ou retirés, choix faits dans l'espace dossier (pièces cochées, formulaires, réponse CIBTP), sans vos dates ni les noms des pièces que vous ajoutez | Suivi de la qualité et de l'usage du service | Intérêt légitime | 13 mois au plus |
| Signalements d'erreur dans une fiche, liés à votre compte : motif choisi, précision facultative (500 caractères au plus), avis et verdict concernés | Corriger la fiche et améliorer les suivantes | Intérêt légitime | 13 mois au plus |
| Liens de connexion et sessions | Connexion sans mot de passe, sécurité | Intérêt légitime (sécurité) | Un lien de connexion est valable 30 minutes (72 heures pour celui de l'e-mail de bienvenue), une session 30 jours ; ils sont supprimés au plus tard 8 jours après leur expiration ou après la déconnexion |
| Visites et actions sur le site, comptées sans cookie : page vue, recherches de l'aperçu (métier, départements, nombre de résultats), fiche ouverte dans l'aperçu ou vidéo lue, catégorie d'appareil (téléphone, tablette ou ordinateur), origine de la visite (paramètres d'une annonce) | Statistiques de fréquentation et d'efficacité des pages et des annonces | Intérêt légitime | 13 mois au plus |
| Profil étendu : spécialités, natures de marché et types de procédure que vous choisissez, montant maximal proposé après l'un de vos retours (jamais appliqué sans votre clic) | Ne vous montrer que les marchés qui vous conviennent | Exécution du contrat | Pendant l'abonnement, puis 30 jours, puis suppression automatique |
| Retours de pertinence et réglages : le motif que vous choisissez pour un marché de votre liste (par exemple « hors de ma zone ») et les réglages du profil qui en découlent | Adapter votre liste et vos e-mails à ce que vous avez indiqué | Exécution du contrat | Pendant l'abonnement, puis 30 jours, puis suppression automatique. Un retour que vous annulez ou un réglage que vous retirez est supprimé tout de suite |
| Visites de l'espace et fiches ouvertes, rattachées à votre compte : une ligne par jour avec la date, la catégorie d'appareil et le numéro de l'avis ouvert ; jamais le contenu de vos dossiers | Savoir si le service sert vraiment, sans suivre ce que vous écrivez | Intérêt légitime | 13 mois au plus ; le lien avec votre compte est supprimé 30 jours après la fin de l'abonnement |
| Retours utiles : réponse « oui, utile » ou « pas vraiment », commentaire facultatif (500 caractères au plus), case d'autorisation de publication et, si vous la cochez, le nom que vous voulez afficher | Améliorer le service ; publier votre retour comme témoignage seulement si vous cochez la case, laissée décochée par défaut | Intérêt légitime pour le retour ; consentement pour la publication | Sans autorisation : 30 jours après la fin de l'abonnement. Avec autorisation : gardé tant que le témoignage peut être publié, puis supprimé au plus tard 5 ans après la fin de l'abonnement, ou à votre demande |
| Motifs de départ facultatifs : l'une des quatre raisons proposées après une résiliation, un paiement abandonné, l'arrêt de l'e-mail du matin ou une recherche sans résultat | Comprendre pourquoi des personnes partent, sans jamais retarder ni conditionner leur départ | Intérêt légitime | 13 mois au plus |
| Marché et lot que vous aviez choisis, transmis au paiement : numéro de l'avis et numéro du lot, ajoutés aux informations de la session de paiement Stripe | Vous ramener sur ce marché après le paiement | Exécution du contrat | Avec les données du paiement, que Stripe conserve selon ses propres règles |
| Journaux techniques de l'hébergeur : adresse IP, page demandée, date et heure | Sécurité, diagnostic des pannes | Intérêt légitime (sécurité) | 30 jours au plus, selon l'offre de l'hébergeur |
| Choix de désinscription | Respecter votre choix | Obligation légale | Tant que nécessaire |
Gagnable ne reçoit que les fichiers que vous importez vous-même dans votre espace (voir la ligne « Fichiers » du tableau). Vos fichiers (PDF, JPG, PNG) sont conservés dans votre espace, 200 Mo au plus, et supprimés 30 jours après la fin de l'abonnement ; vous pouvez les exporter ou les supprimer à tout moment. N'y mettez aucun code d'accès.
Les visites sont comptées côté serveur, sans cookie : l'adresse IP et le navigateur servent à calculer une empreinte valable une journée, qui ne permet ni de vous reconnaître le lendemain ni de retrouver votre adresse. L'adresse IP figure aussi dans les journaux techniques de l'hébergeur, 30 jours au plus. Les cookies publicitaires de Google Ads ne sont déposés qu'avec votre accord (voir la page cookies).
Les avis du BOAMP peuvent contenir les coordonnées d'agents publics : Gagnable ne les conserve pas et les masque dans le texte des avis.
Destinataires et sous-traitants
- Render Services, Inc. : hébergement du site et de la base de données (serveurs à Francfort (Allemagne) ; société établie aux États-Unis).
- Stripe Payments Europe, Ltd. : paiement par carte, factures, gestion de l'abonnement (Irlande ; transferts possibles vers les États-Unis).
- Resend, Inc. : envoi des e-mails (connexion, bienvenue, e-mail du matin) (société établie aux États-Unis).
- Anthropic, PBC : génération des fiches à partir du texte public des avis ; ni votre adresse e-mail ni votre profil ne lui sont transmis (États-Unis).
- Google Ireland Limited : mesure des conversions des annonces Google Ads, uniquement si vous l'acceptez (Irlande ; transferts possibles vers les États-Unis).
- IONOS SE : nom de domaine et messagerie de contact (Allemagne).
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis, selon le prestataire. Vos données ne sont ni vendues ni louées, et aucune prospection commerciale n'est faite à partir d'elles.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, ou vous opposer à un traitement fondé sur l'intérêt légitime, en écrivant à contact@gagnable.com. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).