Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit comment vos données personnelles sont collectées, utilisées et protégées lorsque vous utilisez ce site web. Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

3. Données collectées

3.1 Formulaire de contact

Lorsque vous nous contactez via le formulaire, nous collectons :

• Données obligatoires : Nom du contact, Email, Entreprise, Sujet, Message
• Données facultatives : Numéro de téléphone

3.2 Espace client (Mon Dossier)

Si vous disposez d'un compte client, nous collectons :

• Nom complet
• Adresse email (identifiant)
• Téléphone
• Entreprise
• Adresse postale (si nécessaire)
• Informations relatives aux devis et projets

3.3 Données techniques

• Adresse IP (logs serveur)
• Type de navigateur
• Pages visitées
• Date et heure de connexion

4. Finalités du traitement

Vos données sont utilisées pour :

• Répondre à vos demandes de contact - Base légale : consentement
• Gérer vos devis et projets - Base légale : exécution du contrat
• Assurer le suivi de la relation commerciale - Base légale : intérêt légitime
• Améliorer nos services - Base légale : intérêt légitime
• Respecter nos obligations légales et comptables - Base légale : obligation légale

5. Destinataires des données

Vos données peuvent être partagées avec :

• Vivien Masset - Responsable du traitement
• N8N - Automatisation des workflows (sous-traitant)
• Airtable - CRM pour la gestion de la relation client (sous-traitant)
• OVH - Hébergeur du site, stockage et infrastructure (sous-traitant)

Tous nos sous-traitants sont tenus de respecter le RGPD et ont signé des accords de traitement des données (DPA).

6. Durée de conservation

• Messages de contact : 3 ans maximum à compter de la réception
• Données clients actifs : Pendant toute la durée de la relation commerciale
• Données clients inactifs : 5 ans après la fin de la relation (obligations comptables)
• Logs techniques : 12 mois maximum

Passés ces délais, vos données sont automatiquement supprimées ou anonymisées.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger vos données inexactes ou incomplètes
• Droit à l'effacement : Supprimer vos données (« droit à l'oubli »)
• Droit à la limitation : Limiter le traitement de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS (SSL/TLS) pour toutes les communications
• Hashage bcrypt des mots de passe
• Limitation du taux de requêtes (rate limiting)
• Sauvegardes régulières chiffrées
• Accès restreint aux données personnelles
• Logs d'accès et de modification

9. Transferts hors Union Européenne

Certains de nos sous-traitants (Airtable, etc.) peuvent avoir des serveurs situés hors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, Privacy Shield, etc.).

10. Cookies

Ce site utilise uniquement des cookies techniques essentiels au fonctionnement (session JWT pour l'authentification). Aucun cookie publicitaire ou de tracking n'est utilisé.

Les cookies essentiels ne nécessitent pas votre consentement préalable.

11. Droit d'introduire une réclamation

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

12. Modifications de la politique

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette page.

13. Contact

Pour toute question concernant cette Politique de Confidentialité ou le traitement de vos données, vous pouvez nous contacter via notre formulaire de contact.