Politique de confidentialité

En vigueur au 30 Décembre 2025

Nous nous engageons à traiter vos données personnelles conformément aux réglementations en vigueur, notamment le Règlement Général sur la Protection des Données (RGPD).

Pour toute question ou demande concernant la gestion de vos données personnelles, vous pouvez nous contacter à l’adresse email : contact@respiclim.fr.

1. Résumé

Vos données personnelles sont traitées avec transparence et respect, conformément au RGPD.
Nous ne collectons que les informations nécessaires pour répondre à vos demandes (via le formulaire de contact), gérer votre relation client si vous le devenez, ou analyser le trafic de notre site (via Matomo, en anonymisé).
Vos données ne quittent pas l’Union Européenne et sont conservées pour une durée limitée.
Vous gardez le contrôle : accédez, modifiez ou supprimez vos données à tout moment en nous contactant.

2. Identité du responsable du traitement des données personnelles

Le responsable du traitement des données personnelles est l’entreprise Mr GARBIT EI, immatriculée sous le SIRET 79270020500026.

3. Finalités et objectifs de la collecte et de l’exploitation des données

Nous traitons vos données personnelles dans le respect des principes de minimisation et de finalité, conformément au RGPD.

• Les données personnelles collectées via notre site ne le sont qu’avec votre consentement explicite.
• Hormis notre cookie Matomo, qui collecte des données anonymisées à des fins d’analyse de trafic, les données recueillies via le formulaire de contact ne sont utilisées que pour répondre à votre demande, gérer votre relation client si vous le devenez (suivi, facturation, support, etc.), assurer un suivi optimal et conserver une preuve en cas de litige.
• Nous vous invitons à ne renseigner que les informations strictement nécessaires à votre requête, en évitant toute donnée sensible (numéro de sécurité sociale, données de santé, éléments pouvant vous identifier sur les photos que vous envoyez, etc.), sauf si cela est indispensable. En cas de réception involontaire de données sensibles, celles-ci seront supprimées immédiatement et ne seront pas traitées.

3.1. Base légale justifiant les traitements de données

Conformément au RGPD, nous traitons vos données personnelles de manière licite, loyale et transparente. Les bases légales sont les suivantes :

• Consentement : Votre consentement est systématiquement recueilli lors de toute opération susceptible de collecter des données personnelles.
• Obligation légale : Nous pouvons être amenés à traiter vos données pour nous conformer à des obligations légales.

3.2. Détails des traitements, finalités, bases légales et durée de conservation

Note : Les données recueillies sont utilisées à des fins uniquement internes (traitement des demandes, prestations, service après-vente, facturation, etc.) et sont amenées à transiter via notre logiciel ERP/CRM Dolibarr, hébergé sur un de nos serveurs OVH en France.

3.3. Durées de conservation

• Informations d’identification (nom, prénom, email, commune, code postal, détails de l'adresse si la demande concerne un devis) + contenu du message et des éventuelles photos: 36 mois
• Données de navigation anonymisées (via Matomo): 36mois

4. Destinataires ou catégories de destinataires des données

Vos données personnelles peuvent être partagées avec :

• Le responsable du traitement : Nos services internes.
• Nos sous-traitants :
  • OVH SAS
    Siège social: 2 rue Kellermann - 59100 Roubaix - France
    OVH SAS agit en tant que sous-traitant pour l’hébergement de notre site, notre ERP/CRM, et de nos différentes messageries.
    OVH SAS n’accède pas au contenu des données, sauf pour maintenance, sécurité ou obligation légale.
    Un accord de traitement des données (DPA) est en vigueur, conformément aux conditions générales d’OVH et à l’annexe spécifique sur la protection des données, disponibles aux adresses suivantes :
    • Contrat de protection des données OVH (DPA)
    • Annexe sur le traitement des données personnelles
• Autorités légales et réglementaires : En cas d’obligation légale.

5. Engagements de confidentialité et de sécurité

5.1. Mesures de sécurité pour la protection des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre toute perte, altération ou accès non autorisé :

• Chiffrement : Protocoles SSL/TLS pour sécuriser la transmission des données entre votre navigateur et nos serveurs.
• Contrôles d’accès : Accès restreint aux seules personnes autorisées en interne.
• Confinement strict des données : Les données recueillies via le formulaire de contact transitent par un serveur backend dédié nous appartenant, hébergé chez OVH, avant d’être exclusivement stockées dans notre messagerie électronique professionnelle OVH, hébergée en France et bénéficiant des protections techniques et organisationnelles d’OVH (chiffrement des échanges, infrastructures sécurisées, conformité RGPD). Aucune donnée n’est conservée sur le serveur backend après transmission. Si un suivi commercial ou administratif est nécessaire (intention, devis, facturation), les données sont transférées manuellement et de manière sécurisée vers notre logiciel interne Dolibarr ERP/CRM, hébergé sur un serveur dédié et exclusif à notre entreprise, également chez OVH.
• Notification en cas de violation : Nous informerons la CNIL et les personnes concernées dans les délais légaux, conformément au RGPD.

5.2. Transferts de données hors de l’Union européenne

Aucun transfert de vos données n’est effectué hors de l’Union européenne. Nos serveurs OVH sont situés en France.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : Obtenir une copie de vos données et des informations sur leur traitement.
• Droit de rectification : Corriger vos données inexactes ou incomplètes.
• Droit à l’effacement : Demander la suppression de vos données dans certains cas.
• Droit à la limitation du traitement : Suspendre le traitement de vos données.
• Droit d’opposition : Vous opposer au traitement pour des raisons personnelles.
• Droit à la portabilité : Récupérer vos données dans un format structuré.
• Droit de retirer votre consentement : À tout moment, sans affecter la licéité des traitements antérieurs.

Pour exercer vos droits, contactez-nous :

• Par email : contact@respiclim.fr (avec copie de votre pièce d’identité).

Délai de réponse : Nous répondons sous 1 mois (prolongé à 3 mois en cas de complexité, avec notification).

Réclamations : Vous pouvez introduire une réclamation auprès de la CNIL.

7. Mise à jour de la politique de confidentialité

Cette politique peut être mise à jour. Nous vous invitons à la consulter régulièrement. Les modifications significatives vous seront notifiées par email ou via une bannière sur le site.