Politique de confidentialité

Responsable du traitement

EUROPE 69 CONSTRUCTION, 84 rue Paul et Marc Barbezat, 69150 Décines-Charpieu. Pour toute question relative à vos données personnelles, contactez-nous au 04 72 78 48 55 ou via le formulaire de contact.

1. Données collectées via le formulaire de contact

Lorsque vous remplissez le formulaire de contact, nous collectons les données suivantes que vous nous transmettez volontairement :

• Nom / société
• Adresse email
• Numéro de téléphone
• Type de projet
• Description de votre demande

Finalité : traiter votre demande de devis et vous recontacter. Base légale : votre consentement (envoi du formulaire) et l'exécution de mesures précontractuelles. Conservation : 3 ans à compter du dernier contact, ou 10 ans si vous devenez client (obligation comptable).

Ces messages sont stockés dans notre back-office et reçus par email. Nous enregistrons également une empreinte cryptographique (hash SHA-256) de votre adresse IP et de votre navigateur, sans conserver les valeurs en clair, à des fins de détection de spam.

2. Statistiques de visite

Pour mesurer la fréquentation du site et améliorer nos services, nous collectons de manière automatique lors de chaque visite :

• L'adresse IP du visiteur (utilisée à des fins de sécurité, anti-spam et statistiques internes)
• Les pages consultées et le temps passé
• Le type d'appareil (mobile / desktop) et le navigateur
• La page de provenance (referer)
• Un identifiant de session anonyme (renouvelé à chaque session, non lié à votre identité)

Finalité : statistiques internes, sécurité (anti-spam, anti-bruteforce). Base légale : intérêt légitime. Conservation : 6 mois maximum, puis suppression automatique par rotation des journaux.

Aucun cookie n'est utilisé pour ce suivi. Aucun outil tiers de type Google Analytics, Facebook Pixel ou similaire n'est intégré.

3. Géolocalisation des adresses IP (sous-traitant)

À des fins de statistiques internes uniquement, les adresses IP sont enrichies par une API de géolocalisation tierce ip-api.com (Cologne, Allemagne — UE) afin d'identifier la ville et le pays approximatifs des visiteurs. Aucune donnée personnelle ne lui est transmise au-delà de l'IP. La réponse est mise en cache 30 jours sur notre serveur pour limiter les appels.

4. Espace administrateur (employés uniquement)

Notre back-office d'administration journalise les actions des comptes administrateurs (login, modifications, échecs de connexion) à des fins de sécurité. Les mots de passe sont stockés sous forme hachée (Argon2id), les secrets de double authentification sont chiffrés (AES-256-GCM). Aucune donnée d'administrateur n'est partagée avec des tiers.

5. Sécurité

Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :

• Connexion HTTPS pour l'ensemble du site
• Chiffrement des secrets sensibles au repos (AES-256-GCM)
• Authentification à deux facteurs obligatoire pour les administrateurs
• Hachage cryptographique des mots de passe (Argon2id)
• Protections anti-CSRF et anti-bruteforce
• Vérification d'intégrité des fichiers de données (HMAC-SHA256)
• Validation anti-bot des soumissions de formulaire (proof-of-work Altcha, sans pistage)

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès · connaître les données que nous détenons sur vous
• Droit de rectification · corriger des données inexactes
• Droit à l'effacement · demander la suppression de vos données
• Droit d'opposition · vous opposer à un traitement
• Droit à la portabilité · récupérer vos données dans un format structuré
• Droit de retrait du consentement à tout moment

Pour exercer ces droits, contactez-nous via le formulaire de contact ou par téléphone. Nous répondons dans un délai maximal de 30 jours. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

7. Aucune cession à des tiers

Vos données ne sont jamais revendues, louées ni transmises à des tiers à des fins commerciales. Les seuls destinataires sont notre équipe interne et les sous-traitants techniques mentionnés ci-dessus (hébergeur OVH, API ip-api.com).

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) à l'adresse www.cnil.fr.

Dernière mise à jour : 15/05/2026