Apresia

Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

Apresia accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Le responsable du traitement est ALTENSYA SAS, qui exploite la marque Apresia (100 rue Pierre Dubois, 59500 Douai ; RCS Douai 108 018 318). Pour toute question relative à vos données, vous pouvez écrire à contact@apresia.fr.

Données collectées

Dans le cadre d'une demande de devis, nous collectons : vos nom et prénom, votre email, votre téléphone, le service recherché, votre localisation (département, ville, code postal) et les détails que vous fournissez sur votre besoin. Pour les prestataires, nous collectons les informations de l'entreprise (raison sociale, contact, SIRET, zones et services) et les pièces jointes de la candidature (voir ci-dessous).

Mesure d'audience et origine des demandes

Pour savoir comment notre site est trouvé et utilisé, nous enregistrons les pages consultées et quelques actions (clic sur un bouton, étapes du formulaire de devis), ainsi que la manière dont vous êtes arrivé sur le site : page d'entrée, site d'origine, paramètres de campagne (UTM) et identifiant de clic publicitaire, type d'appareil. Ces informations sont rattachées à un identifiant tiré au hasard, jamais à votre nom.

Lorsque vous envoyez une demande de devis, cette origine (page d'entrée, source, campagne) est rattachée à votre demande. Cela nous permet de savoir quels canaux nous amènent des demandes. Ces informations ne sont pas transmises aux prestataires.

  • Si vous acceptez la mesure d'audience, l'identifiant est conservé dans votre navigateur 13 mois au plus ;
  • Tant que vous n'avez pas fait de choix, il n'est conservé que le temps de l'onglet ouvert et effacé à sa fermeture ;
  • Si vous refusez, rien n'est enregistré et l'identifiant est effacé.

Aucune empreinte de votre navigateur n'est utilisée, et ces données ne servent pas à de la publicité ciblée.

Services tiers et transferts

Certaines pages font appel à des services tiers qui reçoivent, au minimum, votre adresse IP — parfois avant même que vous ayez accepté ou refusé la mesure d'audience :

  • Google Maps affiche le plan de la commune sur les pages ville. La carte ne se charge qu'après votre acceptation, ou si vous cliquez sur « Afficher la carte » ; Google (Google Ireland Limited) reçoit alors votre adresse IP et le nom de la commune affichée, qui figure dans l'adresse de la carte. L'adresse de la page que vous consultez ne lui est jamais transmise. Afficher la carte par ce bouton ne vaut pas accord à la mesure publicitaire.
  • Cloudflare Turnstile protège nos formulaires par un test anti-robot et reçoit votre adresse IP ; il ne dépose aucun cookie.
  • Google Fonts reçoit votre adresse IP quand la carte Google s'affiche : c'est elle qui charge ces polices (celles du site sont servies par le site lui-même). Unsplash fournit les images de certaines pages, dont les articles du blog : elles sont téléchargées par le serveur du site, qui vous les sert lui-même. Votre navigateur ne contacte pas Unsplash, et votre adresse IP ne lui est pas transmise.

La liste complète, avec les domaines concernés, figure dans notre politique de gestion des cookies. Ces services n'ont accès qu'à ce qui leur est strictement nécessaire ; vos données de demande (nom, coordonnées, besoin) ne leur sont pas transmises.

Qualification des demandes de devis

Chaque demande de devis reçoit une référence et est vérifiée automatiquement après son envoi : mise en forme du téléphone et de l'email, vérification de la commune, repérage des demandes envoyées en double et calcul d'un score de complétude. Nous enregistrons aussi la date de votre consentement et la version du texte que vous avez accepté.

Pour vérifier la commune, seuls le code postal, la ville et le numéro de département sont envoyés au service public geo.api.gouv.fr ; ni votre nom ni vos coordonnées ne lui sont transmis. Le repérage des doublons compare les demandes entre elles et ne garde qu'une empreinte chiffrée. Le score de complétude est montré aux prestataires avec la demande anonymisée (service, ville, département, surface, délai), jamais avec vos coordonnées ; le repérage des doublons ne leur est pas transmis.

Aucune décision automatique n'est prise envers vous : une demande signalée est examinée par notre équipe, et aucune n'est supprimée automatiquement.

Pièces jointes des candidatures prestataires

Un professionnel qui souhaite devenir prestataire joint à sa candidature trois pièces : son KBIS ou justificatif d'immatriculation (avis de situation SIRENE pour les micro-entrepreneurs), son attestation d'assurance et une pièce d'identité. Elles servent uniquement à la vérification du prestataire.

Lorsque l'analyse automatique des pièces d'identité est activée, la pièce d'identité jointe à une candidature est transmise à OpenAI, notre sous-traitant, pour aider notre équipe à la vérifier : type de pièce, date d'expiration, présence du recto et du verso, cohérence de la bande de lecture automatique, lisibilité, signes visibles de retouche, et comparaison du nom avec celui du contact de la candidature et avec ceux des dirigeants de l'entreprise inscrits au registre public des entreprises. Aucune comparaison du visage n'est faite. Seul le résultat de cette vérification est conservé (une proposition : conforme, à vérifier ou non conforme, avec ses raisons) : aucune donnée de la pièce n'est enregistrée à part. Cette proposition aide notre équipe, qui seule accepte ou refuse la candidature : aucune décision n'est prise automatiquement. La pièce est transmise pour la seule analyse ; OpenAI ne l'utilise pas pour entraîner ses modèles et la conserve au plus 30 jours, pour la prévention des abus, sauf obligation légale. Notre cocontractant est OpenAI Ireland Ltd (Irlande) ; la pièce peut être traitée aux États-Unis, transfert encadré par les clauses contractuelles types de la Commission européenne.

S'il demande les départements situés autour de sa commune, le code postal et le nom de commune qu'il indique sont envoyés au service public geo.api.gouv.fr pour situer la commune ; ni son nom ni ses coordonnées ne lui sont transmis. Ce code postal et cette commune ne sont pas enregistrés : seuls les départements qu'il retient font partie de sa candidature. Ce calcul est facultatif.

Lorsque les candidatures d'une zone sont fermées, un professionnel peut demander à être prévenu de sa réouverture : nous gardons alors, avec son accord, son adresse électronique et les zones demandées, pour lui écrire une seule fois quand l'une d'elles rouvre. Il peut se retirer à tout moment par le lien de la confirmation ou du courriel ; son inscription est supprimée au plus tard 12 mois après, ou dès qu'il dépose une candidature.

Ces pièces sont stockées dans un espace privé, qui n'est pas accessible publiquement : seule notre équipe d'administration peut les consulter, par des liens temporaires (la pièce d'identité peut en outre être transmise pour l'analyse décrite ci-dessus, et le résultat de cette analyse est conservé comme les pièces). Elles ne sont jamais transmises aux clients. Elles sont conservées pendant la durée de la relation avec le prestataire, puis supprimées trois ans après la fin de cette relation.

Documents de l'espace prestataire

Dans son espace, un prestataire dépose son KBIS ou justificatif d'immatriculation, son attestation d'assurance RC Pro, la pièce d'identité de son dirigeant et, s'il le souhaite, ses certifications. Ces documents servent à vérifier le prestataire (son compte n'est validé qu'une fois les trois premiers contrôlés par notre équipe) et à le prévenir avant l'échéance de son attestation RC Pro ; une attestation RC Pro échue suspend l'achat de nouvelles demandes. Dans l'espace, la pièce d'identité n'est lue par aucun outil d'analyse automatique (celle jointe à la candidature a pu l'être, comme décrit plus haut). Ils sont stockés dans un espace privé, consultables par notre équipe d'administration seulement, par des liens temporaires, et conservés comme les pièces de la candidature : pendant la relation avec le prestataire, puis supprimés trois ans après sa fin.

Lorsque l'analyse automatique est activée, le KBIS et l'attestation RC Pro, et eux seuls (jamais la pièce d'identité ni les certifications), sont transmis à OpenAI, notre sous-traitant, pour proposer un résumé du document et lire sa date d'échéance. Cette proposition est toujours vérifiée par notre équipe, qui seule valide ou refuse le document : aucune décision n'est prise automatiquement. Notre cocontractant est OpenAI Ireland Ltd (Irlande) ; les documents peuvent être traités aux États-Unis, transfert encadré par les clauses contractuelles types de la Commission européenne. OpenAI n'utilise pas ces documents pour entraîner ses modèles et ne les conserve, pour la surveillance des abus, que 30 jours au plus, sauf obligation légale.

Paiements des prestataires

Les prestataires paient leurs crédits et leurs abonnements par carte bancaire. Les paiements sont traités par Stripe (Stripe Payments Europe, Ltd., Irlande), notre sous-traitant pour les paiements : les données de carte sont saisies chez Stripe et ne nous sont jamais transmises. Nous recevons de Stripe le résultat du paiement, son montant et les références de la facture. Stripe conserve les données de paiement selon ses propres obligations légales.

Lorsqu'un prestataire accepte les conditions générales de vente aux prestataires, nous enregistrons la version acceptée et la date de l'acceptation, pour en garder la preuve.

Finalités

  • Mettre en relation votre demande avec des prestataires de nettoyage adaptés à votre besoin et à votre localisation ;
  • Permettre aux prestataires de vous recontacter pour établir un devis, puis de suivre la relation commerciale qui en découle ;
  • Gérer les comptes prestataires et l'accès à l'espace dédié ;
  • Vérifier les prestataires à partir des pièces jointes de leur candidature (avec, lorsqu'elle est activée, l'aide d'une analyse automatique de la pièce d'identité) ;
  • Vérifier les documents déposés par les prestataires dans leur espace et suivre leurs échéances ;
  • Améliorer nos services et assurer le bon fonctionnement du site ;
  • Mesurer l'audience du site et savoir d'où viennent les demandes de devis ;
  • Vérifier les demandes de devis (commune, doublons, complétude) avant de les traiter.

Base légale

Le traitement repose sur votre consentement (demande de devis) et sur l'intérêt légitime de Apresia à fournir son service de mise en relation.

Destinataires

Vos données de demande sont transmises aux prestataires partenaires susceptibles de répondre à votre besoin. Elles ne sont jamais vendues à des tiers à des fins publicitaires. Nos sous-traitants techniques (hébergement, base de données, envoi d'emails) peuvent y accéder dans la stricte mesure nécessaire à la fourniture du service. Les paiements des prestataires sont traités par Stripe, notre sous-traitant pour les paiements. Lorsque l'analyse automatique des documents est activée, le KBIS et l'attestation RC Pro d'un prestataire sont transmis à OpenAI, notre sous-traitant pour cette analyse. Lorsque l'analyse automatique des pièces d'identité est activée, la pièce d'identité jointe à une candidature est transmise à OpenAI pour cette analyse, et le numéro SIREN de l'entreprise candidate est envoyé au service public recherche-entreprises.api.gouv.fr pour lire le nom de ses dirigeants. Le service public geo.api.gouv.fr reçoit le code postal, la ville et le numéro de département d'une demande, pour vérifier la commune, ainsi que le code postal et la commune d'un professionnel qui choisit ses zones autour de sa commune.

Durée de conservation

Les demandes de devis sont conservées le temps nécessaire au traitement de votre demande, puis archivées ou supprimées dans un délai raisonnable. Une seule exception : si un professionnel a acheté votre demande, il garde accès à vos coordonnées dans son espace, sans limite de durée, pour suivre son devis et la relation commerciale qui en découle. Les comptes prestataires sont conservés tant que le compte est actif ; les pièces jointes des candidatures, pendant la relation avec le prestataire puis trois ans après sa fin, avant d'être supprimées. Les statistiques détaillées de visite sont conservées 13 mois au plus ; au-delà, seuls des totaux mensuels anonymes sont gardés. L'origine rattachée à une demande de devis suit la durée de conservation de cette demande.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également retirer votre consentement à tout moment. Pour exercer ces droits, contactez-nous à contact@apresia.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération.

Rappel d'une demande de devis non envoyée

Quand vous saisissez votre adresse e-mail dans le formulaire de devis, nous vous l'indiquons juste en dessous : si vous n'allez pas au bout, nous gardons les réponses déjà saisies, dont cette adresse, pour vous envoyer un seul e-mail avec un lien qui vous permet de reprendre votre demande, au plus tard 7 jours après votre dernière saisie. Ce rappel repose sur notre intérêt légitime à vous permettre de terminer une demande que vous avez commencée.

Rappel d'une candidature non envoyée

Même règle pour le formulaire « devenir prestataire » : si vous n'envoyez pas votre candidature, nous gardons les réponses déjà saisies (jamais vos pièces justificatives), dont votre adresse e-mail, pour vous envoyer un seul e-mail avec un lien qui vous permet de la reprendre. Ce rappel repose sur notre intérêt légitime à vous permettre de terminer une candidature que vous avez commencée.

Vous pouvez vous y opposer à tout moment, d'un clic, par le lien « Ne plus recevoir » de cet e-mail : votre adresse n'est alors plus jamais enregistrée pour un rappel, et vos réponses gardées sont effacées. Elles sont aussi effacées quand vous envoyez votre demande ou votre candidature, et au plus tard 30 jours après votre saisie. Nous ne gardons, pour respecter votre opposition, qu'une empreinte de votre adresse, jamais l'adresse elle-même.