Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données est RELIATECH, SASU au capital de 100 euros, RCS Paris 104 253 976, siège social 38 bis rue Balard, 75015 Paris. Pour toute question relative à vos données : [email protected].

Données collectées

Nous collectons uniquement les données nécessaires au traitement de vos commandes et demandes : nom et prénom, adresse email, numéro de téléphone, adresse de livraison et de facturation, nom de société et numéro de TVA le cas échéant, et le contenu de vos messages.

Lorsque vous validez un formulaire (contact, devis, commande, réservation), ces informations sont enregistrées dans notre base de données afin que votre demande ne soit pas perdue, et une copie nous est adressée par email. Si vous créez un espace client, votre historique de commandes, vos adresses et vos factures y sont conservés.

Pour protéger le site contre les envois automatisés abusifs, nous conservons également une empreinte technique de votre adresse IP (un calcul à sens unique, jamais l'adresse elle-même) pendant six heures au maximum, après quoi elle est supprimée. Cette empreinte reste une donnée personnelle et vos droits s'y appliquent. Lorsqu'une demande est envoyée depuis un formulaire, cette empreinte est conservée avec la demande, pendant la même durée que celle-ci, afin de pouvoir constater un abus.

En cas de règlement par lien de paiement au moment de l'expédition, les données de carte bancaire sont saisies et traitées directement par le prestataire de paiement. Elles ne transitent jamais par nos serveurs et ne sont jamais conservées par RELIATECH.

Finalités et bases légales

• Traiter et livrer vos commandes : exécution du contrat (article 6.1.b du RGPD).
• Répondre à vos demandes de contact ou de devis : mesures précontractuelles et intérêt légitime.
• Respecter nos obligations comptables et fiscales : obligation légale.
• Vous adresser des informations commerciales, le cas échéant : consentement, révocable à tout moment.

Destinataires des données

Vos données sont destinées aux services internes de RELIATECH et, dans la stricte mesure nécessaire, à nos sous-traitants : transporteurs pour la livraison, prestataire de paiement pour les transactions, prestataire d'envoi d'emails pour les confirmations et notifications, et hébergeur du site. Nous ne vendons ni ne louons vos données à des tiers, et nous ne les utilisons pas à des fins publicitaires.

Hébergement et localisation des données

Le site et sa base de données sont hébergés par Cloudflare, Inc. Les données de la base sont stockées dans la région Europe de l'Ouest. Les envois d'emails transitent par un prestataire dont les serveurs se situent en Irlande.

Cloudflare, Inc. étant une société de droit américain, un accès depuis les États-Unis ne peut être totalement exclu. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par la certification du prestataire au EU-US Data Privacy Framework.

Durées de conservation

• Données de commande : conservées le temps de la relation commerciale, puis archivées 10 ans au titre des obligations comptables.
• Données de prospection ou de contact : 3 ans à compter du dernier contact.
• Demandes envoyées via les formulaires : 3 ans à compter de la demande.
• Compte client : jusqu'à sa suppression par vous, possible à tout moment depuis votre espace client. Les factures déjà émises restent archivées 10 ans au titre de la loi comptable.
• Session de connexion : 30 jours. Lien de connexion à usage unique : quelques minutes.
• Empreinte technique anti-abus : 6 heures pour la limitation de débit ; conservée avec la demande lorsqu’un formulaire a été envoyé.

Cookies et traceurs

Le site ne dépose aucun traceur publicitaire et ne mesure pas son audience. Il n'utilise ni Google Analytics, ni pixel de réseau social, ni régie publicitaire. Aucune bannière de consentement ne vous est donc imposée.

Seuls sont utilisés les éléments strictement nécessaires au fonctionnement des services que vous demandez, exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés :

• rt_session (cookie) : déposé uniquement si vous vous connectez à votre espace client, pour maintenir votre session. Durée : 30 jours. Il est HttpOnly, Secure et SameSite=Lax, donc inaccessible aux scripts et non transmis aux sites tiers.
• RT_PANIER_V1 (stockage local) : conserve le contenu de votre panier sur votre appareil pour que vous le retrouviez d'une visite à l'autre. Cette donnée ne quitte pas votre navigateur tant que vous ne validez pas de commande.
• RT_MASC_OFF (stockage local) : mémorise votre choix si vous désactivez l'assistant du site.
• RT_RELY_VOIX (stockage local) : mémorise votre choix si vous demandez à l'assistant de lire ses réponses à voix haute. La lecture est désactivée par défaut, et elle est faite par votre navigateur : aucun texte n'est envoyé à un service extérieur.
• RT_VUE (stockage local) : mémorise le mode d'affichage des listes que vous avez choisi (liste, grille ou compact).
• RT_CMP (stockage de session) : retient les produits que vous avez mis en comparaison.
• RT_SUG_VUE, RT_MASC_COUCOU, RT_MASC_ACCUEIL, RT_MASC_URG, RT_MASC_FRANCO, RT_MASC_V_cmp (stockage de session) : évitent de vous réafficher plusieurs fois le même message pendant une visite. Tous disparaissent à la fermeture de l'onglet.

Vous pouvez supprimer ces éléments à tout moment depuis les réglages de votre navigateur. Le panier sera alors vidé et vous devrez vous reconnecter à votre espace client. Si un traceur soumis à consentement devait être ajouté à l'avenir, une bannière vous serait présentée au préalable.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits en écrivant à [email protected].

Vous avez également le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.