Politique de confidentialité

1. Responsable du traitement

Les données collectées via le formulaire de contact sont traitées par CPI (SARL au capital de 3 000 €, SIREN 943 038 646)
37 Av. Salvador Allende, bât E, 60000 Beauvais
Représentée par Alexandre Fresu, gérant.
Contact : contact.cpi@gmail.com · 06.10.05.00.41

2. Données collectées

Via le formulaire de demande de devis, nous collectons :

• Nom complet — obligatoire
• Téléphone — obligatoire
• Email — optionnel
• Description du projet — obligatoire
• Adresse IP de soumission (logguée pour anti-spam et rate-limit)

Vercel Web Analytics collecte également des données d'audience anonymes et agrégées (pages visitées, pays d'origine, type de navigateur) sans cookie et sans stockage d'adresse IP. Ces données ne permettent pas de vous identifier individuellement et sont utilisées uniquement pour améliorer le site.

Nous n'utilisons pas d'outil de traçage invasif (pas de Google Analytics, pas de Facebook Pixel).

3. Finalité du traitement

Vos données sont utilisées uniquement pour répondre à votre demande de devis et établir un contact commercial. Elles ne sont jamais vendues, louées ou transmises à des tiers à des fins marketing.

4. Base légale

Article 6.1.b du RGPD : exécution de mesures précontractuelles prises à la demande de la personne concernée (vous, en remplissant le formulaire).

5. Durée de conservation

• Données du formulaire : 3 ans à compter du dernier contact (prospection commerciale).
• Logs IP / rate-limit : 1 heure (purgés automatiquement).
• Données client après signature de devis : durée légale de conservation comptable (10 ans).

6. Sous-traitants

• Vercel Inc. (États-Unis) — hébergement du site (CDN, certificat HTTPS) et analyse d'audience (Vercel Web Analytics, sans cookie, données anonymes). Conforme aux clauses contractuelles types de la Commission européenne pour les transferts hors UE.
• Web3Forms (web3forms.com) — relai d'envoi du formulaire de contact vers notre adresse email.
• OVH SAS (France) — registrar du nom de domaine.
• Google Fonts (États-Unis) — chargement des polices d'affichage.

Vercel Web Analytics n'utilise pas de cookie et ne stocke pas d'adresse IP. Les données collectées sont anonymes, agrégées et limitées aux pages visitées, pays d'origine et type de navigateur.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données
• Rectification des données inexactes
• Effacement ("droit à l'oubli")
• Limitation du traitement
• Portabilité des données
• Opposition au traitement

Pour exercer ces droits, contactez-nous à contact.cpi@gmail.com ou au 06.10.05.00.41. Réponse sous un mois maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les données sont stockées sur un serveur sécurisé en France. Le formulaire est protégé par : validation côté serveur, rate-limit anti-spam (max 1 envoi / 30 s par IP), filtrage anti-injection, et un mécanisme honeypot anti-bot. Les échanges sont chiffrés en HTTPS.