RGPD pour artisans du bâtiment : ce qui vous concerne vraiment

Plombier, électricien, menuisier, chauffagiste : le RGPD n'est pas réservé aux entreprises du web. Voici, avec des exemples tirés du quotidien du métier, ce qui vous concerne concrètement — et ce qui ne mérite pas de stresser.

Vous manipulez plus de données que vous ne le pensez

Un artisan qui pense "je n'ai pas de site web compliqué, je ne suis pas concerné" se trompe. Voici ce qui compte déjà comme donnée personnelle dans votre activité quotidienne :

• Le nom, l'adresse et le téléphone d'un client pour établir un devis
• Le carnet de rendez-vous avec les coordonnées de chaque client
• Les photos de chantier prises chez un client (elles peuvent révéler son adresse, parfois des éléments de sa vie privée)
• La liste de contacts dans votre téléphone ou votre logiciel de facturation
• Les avis clients ou coordonnées transmises à un comparateur de devis en ligne

Dès que l'un de ces éléments est stocké quelque part — un carnet papier ne compte pas, mais un fichier Excel, un logiciel de devis, ou un CRM, oui — vous êtes responsable de traitement au sens du RGPD.

Les situations les plus fréquentes chez les artisans

1. Le logiciel de devis et facturation

La plupart des outils utilisés (Facture.net, EBP, Sage...) stockent vos données clients chez un tiers. C'est un sous-traitant à mentionner dans votre registre — pas un problème en soi, mais un point à documenter.

2. Les plateformes de mise en relation

Si vous recevez des demandes via des plateformes comme Hello Artisan ou des comparateurs de devis, vos coordonnées et celles de vos prospects transitent par ces plateformes. Vérifiez leurs conditions, mais votre propre traitement (ce que vous, en tant qu'artisan, faites ensuite de ces données) reste de votre responsabilité.

3. Les photos avant/après

Publier une photo de chantier sur vos réseaux sociaux ou votre site, avec l'accord du client, est courant et généralement sans souci — à condition d'avoir eu cet accord, même oral, et d'éviter les éléments identifiants (plaque d'immatriculation, numéro de rue visible) si le client n'a pas donné un accord explicite pour ça.

Ce qui ne doit pas vous inquiéter

Le RGPD ne demande pas à un artisan solo de nommer un délégué à la protection des données, de faire des analyses d'impact complexes, ou de mettre en place une usine à gaz administrative. L'essentiel pour la majorité des artisans tient en trois documents simples :

• Un registre des traitements basique (quelles données, pourquoi, combien de temps)
• Une mention sur vos devis/factures indiquant que les données sont utilisées pour la prestation, avec un contact pour toute question
• Une vigilance sur les photos et avis clients partagés publiquement

Cet article a une visée informative et ne constitue pas un conseil juridique. Les documents générés par ConformiTPE sont une aide à la mise en conformité et ne remplacent pas l'avis d'un avocat.