Politique de confidentialité

Dernière mise à jour : 28 août 2026

Nide Works accorde une grande importance à la protection de votre vie privée. La présente politique explique quelles données nous collectons, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679).

1. Responsable du traitement

2. Données que nous collectons

Demandes envoyées volontairement

Le registre privé Supabase de Nide Works, hébergé dans l'Union européenne et protégé par des règles d'accès (RLS), est la source de vérité des demandes reçues. Selon le formulaire utilisé, Nide Works reçoit uniquement les renseignements que vous choisissez d'envoyer :

• pour une demande de contact ou de devis : nom, e-mail, téléphone, profil (particulier, entrepreneur, architecte/bureau d'études, promoteur/syndic ou autre entreprise), société, fonction et numéro de TVA lorsque ces informations sont pertinentes, type et localité du projet, tranche budgétaire, échéance, moyen de contact préféré et message ;
• pour un appel d'offres : société, numéro de TVA, taille de l'entreprise, fonction et coordonnées du contact, localité et caractéristiques du chantier, lots, mode d'exécution, calendrier, moyen de contact préféré, lien sécurisé éventuel et précisions ;
• pour une candidature : coordonnées, commune, poste, disponibilité, tranche d'expérience, permis, formation de sécurité, précisions et confirmation du droit de travailler légalement en Belgique.

Le formulaire public ne reçoit plus de CV, plans, photos ou autres pièces jointes sensibles. Si un document est nécessaire, Nide Works le demandera ensuite par un canal sécurisé adapté, avec des instructions et des droits d'accès limités. Ne placez pas de donnée sensible dans un lien ou dans le champ de précisions.

La soumission peut aussi comprendre un identifiant de conversion aléatoire, la page d'entrée, l'heure du premier contact, l'origine du site référent réduite à son domaine et, lorsqu'ils sont présents et reconnus, les paramètres de campagne utm_source, utm_medium et utm_campaign. Ces éléments servent à attribuer une demande effectivement reçue, pas à identifier un visiteur silencieux.

Mesure d'audience du site public, uniquement après accord

PostHog Cloud EU ne se charge qu'après votre consentement explicite à la mesure d'audience. Si vous refusez ou ne choisissez rien, aucun événement PostHog n'est envoyé. Après accord, les statistiques peuvent contenir la page consultée sans paramètres ni fragment, la langue, le type de contenu, le domaine référent, des codes de campagne appartenant à une liste fermée, le navigateur, le système et le type d'appareil, le pays approximatif, ainsi que des événements limités : pages vues, clics sur un appel à l'action ou un moyen de contact, début, tentative, validation, succès ou échec technique d'un formulaire, changement de langue et affichage volontaire de la carte.

Les événements de formulaire peuvent inclure des catégories normalisées utiles à l'activité (par exemple type de prospect ou de projet, tranches de budget, de calendrier, de taille d'entreprise ou d'expérience, moyen de contact préféré et présence d'une société ou d'un numéro de TVA). Aucun nom, e-mail, téléphone, raison sociale, numéro de TVA, message, texte libre, nom de fichier, lien ou document n'est transmis à PostHog. L'autocapture, les profils de personnes, les cartes de chaleur et l'enregistrement de session sont désactivés.

Lorsqu'un formulaire est reçu, un identifiant de conversion aléatoire peut être joint à la soumission Supabase et à l'événement PostHog agrégé. Il ne contient aucune coordonnée ; seuls les collaborateurs autorisés peuvent l'utiliser pour vérifier l'origine d'une demande. De même, un lien e-mail ou WhatsApp peut recevoir une courte référence opaque NW-…. Un clic indique seulement une intention de contact ; il ne prouve ni l'identité, ni la prise de contact, ni un intérêt commercial confirmé. Si la personne conserve cette référence dans son message, Nide Works peut alors relier ce contact volontaire à son canal d'origine.

Pour protéger les formulaires contre les envois automatisés, l'adresse IP transmise avec la requête est immédiatement transformée côté serveur en un code cryptographique non réversible. Ce code technique est conservé séparément des demandes pendant au plus deux jours et sert uniquement à limiter le nombre d'envois. L'adresse IP brute, le navigateur et l'empreinte de l'appareil ne sont pas enregistrés dans le dossier du prospect ou du candidat.

L'adresse IP est également nécessaire à l'acheminement d'une requête vers PostHog après consentement. Le projet est configuré pour l'écarter à l'ingestion après les traitements techniques limités, notamment la détermination approximative du pays et la détection de trafic automatisé ; l'adresse IP brute n'est pas conservée comme propriété d'événement. Nide Works n'utilise ni l'adresse IP, ni une empreinte d'appareil, ni un service d'enrichissement inversé pour rechercher le nom d'une personne ou d'une société qui n'a pas pris contact.

3. Finalités & base légale

Ces données sont utilisées uniquement pour répondre à votre demande, établir un devis, chiffrer votre appel d'offres, traiter votre candidature et assurer le suivi de votre projet. Les documents demandés ultérieurement servent exclusivement à l'étude du dossier concerné. Les demandes de devis, appels d'offres et candidatures relèvent des mesures précontractuelles prises à votre demande. La réponse à une prise de contact professionnelle générale et la gestion du recrutement relèvent de l'intérêt légitime de Nide Works. Un consentement distinct n'est demandé que pour conserver une candidature dans un vivier au-delà de la durée normale indiquée ci-dessous. Nide Works n'utilise pas les coordonnées d'un formulaire pour envoyer une newsletter ou de la prospection automatisée sans base légale et information distinctes.

La mesure d'audience repose sur votre consentement (article 6, paragraphe 1, point a du RGPD). Vous pouvez refuser sans conséquence sur l'accès au site ou l'envoi d'un formulaire et retirer votre accord à tout moment. Les éléments strictement nécessaires au fonctionnement, à la sécurité et à la mémorisation de votre choix ne sont pas utilisés à des fins de mesure d'audience.

4. Destinataires

Vos données sont traitées par Nide Works et par nos prestataires techniques : Netlify, Inc., qui héberge le site et relaie la requête sans constituer le registre des demandes ; Supabase, Inc., dont le projet européen stocke les demandes avec accès réservé ; et, seulement si vous acceptez la mesure d'audience, PostHog Cloud EU, sous-traitant de la mesure d'audience hébergé dans l'Union européenne. Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

Transferts hors de l'Espace économique européen

Les demandes Supabase et les événements PostHog sont hébergés dans l'Union européenne. Netlify, Supabase et PostHog sont néanmoins des prestataires établis aux États-Unis ; certains accès de support ou sous-traitants peuvent donc impliquer un transfert hors de l'Espace économique européen. Lorsqu'un tel transfert a lieu, il doit reposer sur une décision d'adéquation applicable, notamment le cadre UE–États-Unis de protection des données lorsque le destinataire est certifié, ou sur les clauses contractuelles types de la Commission européenne et les mesures complémentaires requises. Une copie des garanties applicables peut être demandée à info@nideworks.be. Consultez également les informations de Netlify, de Supabase et de PostHog.

5. Durée de conservation

Les demandes commerciales sont conservées le temps nécessaire à leur traitement, puis au maximum 3 ans après notre dernier contact, sauf obligation légale plus longue. Les candidatures non retenues sont supprimées au plus tard 6 mois après le dernier contact, sauf accord explicite du candidat pour une conservation plus longue. En cas d'engagement, les données nécessaires rejoignent le dossier du travailleur et sont conservées selon les obligations sociales et légales applicables. Les événements de mesure d'audience sont conservés au maximum 12 mois ; les rapports internes qui en sont tirés sont agrégés et ne contiennent pas d'identité de visiteur. Le choix d'accepter ou de refuser la mesure d'audience est conservé sur votre appareil pendant au maximum 6 mois, puis le site vous demande à nouveau votre choix.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation et à l'opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à info@nideworks.be. Vous avez également le droit d'introduire une réclamation auprès de l' Autorité de protection des données (APD, Belgique) — autoriteprotectiondonnees.be.

Le bouton « Gérer mes préférences », disponible sur le site, permet de retirer ou de donner votre consentement aussi facilement que lors du premier choix. Le retrait bloque tout nouvel événement PostHog. Les signaux Global Privacy Control et « Do Not Track » sont également respectés : lorsqu'ils sont actifs, le module PostHog n'est pas chargé.

7. Cookies

L'utilisation des cookies est détaillée dans notre Politique des cookies.

8. Sécurité

Le site est diffusé via une connexion sécurisée (HTTPS). Nous mettons en œuvre des mesures raisonnables pour protéger vos données contre tout accès non autorisé : accès limités aux soumissions, absence de pièces jointes sensibles dans les formulaires publics, références opaques sans coordonnées et transmission ultérieure des documents par un canal sécurisé.

9. Portail Pro

Le Portail Pro traite, selon le rôle de l’utilisateur, des données d’identité et de contact, des comptes professionnels, des heures et affectations de chantier, des absences et congés, des photos de chantier ainsi que, pour les personnes concernées, des données de rémunération, de carburant et d’utilisation de machines. Ces traitements servent à l’exécution des relations de travail ou contractuelles, au suivi opérationnel des chantiers et au respect des obligations sociales, comptables et de sécurité applicables.

Le portail utilise Supabase comme prestataire technique. Le projet est hébergé dans l’Union européenne (région AWS eu-west-1). Les accès sont authentifiés et limités par rôle : chaque utilisateur ne peut consulter que les informations nécessaires à sa fonction. La conservation suit la durée de la relation concernée puis les délais légaux applicables à chaque catégorie de document. La notice détaillée, y compris la procédure de suppression d’un compte, est disponible sur la page Confidentialité du Portail Pro.

10. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.