Politique de confidentialité

1. Responsable du traitement

Les données collectées via le formulaire de contact sont traitées par CPI (SARL au capital de 3 000 €, SIREN 943 038 646)
6 T Chemin du Bois de Soavre, 60650 Saint-Germain-la-Poterie
Représentée par Alexandre Fresu, gérant.
Contact : contact.cpi@gmail.com · 06.10.05.00.41

2. Données collectées

Via le formulaire de demande de devis, nous collectons :

• Nom complet — obligatoire
• Téléphone — obligatoire
• Email — optionnel
• Description du projet — obligatoire
• Adresse IP de soumission (logguée pour anti-spam et rate-limit)

Aucune autre donnée n'est collectée. Aucun cookie de traçage. Aucun outil d'analyse d'audience tiers (pas de Google Analytics, pas de Facebook Pixel).

3. Finalité du traitement

Vos données sont utilisées uniquement pour répondre à votre demande de devis et établir un contact commercial. Elles ne sont jamais vendues, louées ou transmises à des tiers à des fins marketing.

4. Base légale

Article 6.1.b du RGPD : exécution de mesures précontractuelles prises à la demande de la personne concernée (vous, en remplissant le formulaire).

5. Durée de conservation

• Données du formulaire : 3 ans à compter du dernier contact (prospection commerciale).
• Logs IP / rate-limit : 1 heure (purgés automatiquement).
• Données client après signature de devis : durée légale de conservation comptable (10 ans).

6. Sous-traitants

• Vercel Inc. (États-Unis) — hébergement du site (CDN, certificat HTTPS). Conforme aux clauses contractuelles types de la Commission européenne pour les transferts hors UE.
• Web3Forms (web3forms.com) — relai d'envoi du formulaire de contact vers notre adresse email.
• OVH SAS (France) — registrar du nom de domaine.
• Google Fonts (États-Unis) — chargement des polices d'affichage.

Aucun cookie de traçage ni transfert de données personnelles hors du strict nécessaire au traitement de votre demande.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données
• Rectification des données inexactes
• Effacement ("droit à l'oubli")
• Limitation du traitement
• Portabilité des données
• Opposition au traitement

Pour exercer ces droits, contactez-nous à contact.cpi@gmail.com ou au 06.10.05.00.41. Réponse sous un mois maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Les données sont stockées sur un serveur sécurisé en France. Le formulaire est protégé par : validation côté serveur, rate-limit anti-spam (max 1 envoi / 30 s par IP), filtrage anti-injection, et un mécanisme honeypot anti-bot. Les échanges sont chiffrés en HTTPS.