Informations légales

Politique de confidentialité

Dernière mise à jour : 20 septembre 2026

IDEV EXPRESS accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité explique quelles informations nous collectons, pourquoi, et comment vous pouvez exercer vos droits.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) ainsi qu’à la loi française Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement de vos données est IDEV EXPRESS,
2 Place de la Mairie, 92330 Sceaux.
Contact : contact@idevexpress.com · 06 07 74 06 53

2. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités suivantes :

a) Quand vous demandez un devis ou nous écrivez

Nom et prénom
Adresse email
Numéro de téléphone
Adresse de départ de l’intervention envisagée, et adresse d’arrivée lorsque vous choisissez la formule déménagement complet
Détails de votre projet : type d’opération, étage, formule souhaitée, date souhaitée — et, uniquement lorsqu’il s’agit d’un déménagement, la taille du logement (quelques cartons, studio ou T2, T3 ou T4, T5 ou maison). Pour un chantier, une livraison ou un autre projet, aucune indication de taille ne vous est demandée.
Message libre
Pour les demandes de devis et de rappel uniquement : le formulaire ou la page depuis lesquels vous nous avez écrit — une indication technique qui nous sert à savoir quels contenus déclenchent des demandes

Demandes envoyées avant le 19 septembre 2026.Jusqu’à cette date, le formulaire demandait deux informations supplémentaires : la présence d’un ascenseur et un volume estimé en m³. Nous ne les collectons plus, mais elles figurent encore dans les demandes reçues avant cette date et y demeurent jusqu’à l’effacement du dossier (§ 5) ; elles vous sont restituées si vous demandez une copie de vos données (§ 6).

b) Quand vous demandez à être rappelé

Ce formulaire court, présent en bas de plusieurs pages, collecte moins d’informations :

Nom et prénom
Numéro de téléphone
Ville (facultative)
La page depuis laquelle vous avez fait la demande (par exemple la page tarifs, ou la page d’une commune) — pour savoir de quoi vous souhaitez parler avant de vous rappeler.

c) Pendant le suivi de votre demande

Une fois votre demande enregistrée, nous y associons son état d’avancement (nouvelle, en cours, devis envoyé, etc.) et, le cas échéant, des notes internes, rédigées par le gérant pour préparer sa réponse (par exemple : une contrainte d’accès que vous avez mentionnée par téléphone). Ces notes sont visibles du seul gérant et vous sont communicables sur demande, au même titre que le reste de votre dossier (§ 6).

Vercel Analytics et Vercel Speed Insights : pages consultées, page d’origine, type d’appareil, navigateur, pays, et mesures de vitesse d’affichage. Ces outils fonctionnent sans cookie et sans identifiant permettant de vous reconnaître d’une visite à l’autre. Ils ne sont activés que si vous avez accepté les traceurs ; si vous refusez, ils ne sont pas chargés du tout.
Adresse IP : elle est traitée de façon transitoire par notre hébergeur pour acheminer les pages, et conservée en mémoire vive pour limiter le nombre d’envois de formulaire par visiteur (protection anti-spam). Elle cesse d’être prise en compte au bout d’une heure, et la mémoire est effectivement libérée à l’envoi de formulaire suivant, ou au redémarrage du serveur. En cas de blocage, l’adresse IP peut apparaître dans les journaux techniques de l’hébergeur. Elle n’est jamais enregistrée dans notre base de données.

e) Quand une erreur technique se produit

Afin de détecter et corriger les dysfonctionnements du site, nous utilisons le service Sentry. Il intervient à deux endroits distincts, soumis à des règles différentes.

Dans votre navigateur — uniquement si vous avez accepté. Ce volet est soumis au même choix que la mesure d’audience et la publicité : tant que vous n’avez pas accepté via le bandeau, il n’est pas démarré — aucune requête ne part vers Sentry et rien n’est inscrit dans votre appareil. Si vous acceptez, et lorsqu’une erreur technique survient pendant votre visite, un rapport est transmis : message d’erreur, page concernée, type de navigateur, ainsi qu’un enregistrement des interactions ayant précédé l’erreur (clics, défilements, navigation).

Cet enregistrement ne nous est transmis qu’en cas d’erreur. Pour pouvoir montrer ce qui a précédé le problème, l’outil garde en permanence environ la dernière minute d’activité en mémoire dans votre navigateur ; si aucune erreur ne survient, cette mémoire est écrasée au fur et à mesure et rien ne quitte votre appareil. Une mesure de performance est en revanche transmise pour environ une visite sur dix parmi les visiteurs ayant accepté : elle se limite aux temps de chargement, à l’adresse de la page et au type de navigateur, et ne contient ni votre nom, ni vos coordonnées, ni le contenu des champs que vous saisissez.
L’intégralité des textes et des champs de formulaire est masquée par votre navigateur avant tout envoi : ni votre nom, ni votre email, ni votre téléphone, ni vos adresses ne quittent votre appareil par ce biais. Les images et médias sont également occultés.
Le contenu des requêtes envoyées au serveur n’est pas capturé, et les identifiants techniques présents dans les adresses de page sont remplacés avant transmission.
Inscription dans votre appareil. Lorsqu’il est actif, cet outil écrit deux informations techniques dans le stockage de session de votre navigateur — les clés sentry_previous_trace et sentryReplaySession —, qui servent à relier entre elles les pages d’une même visite. Elles disparaissent à la fermeture de l’onglet et sont supprimées immédiatement si vous retirez votre consentement.

Sur nos serveurs — indépendamment de votre choix. Les erreurs qui surviennent sur nos serveurs, et non dans votre navigateur, sont également remontées à Sentry. Ce traitement ne lit ni n’inscrit quoi que ce soit dans votre appareil : il se limite au message d’erreur, à l’adresse de la page demandée et au détail technique du plantage. Nous avons désactivé la capture des variables internes du serveur, afin qu’aucun contenu de formulaire ne puisse être joint à un rapport d’erreur.

f) Mesure d’audience, campagnes publicitaires et appels (Google)

Nous utilisons la balise Google (gtag.js) pour deux services distincts : Google Analytics 4 (mesure d’audience) et Google Ads (mesure de l’efficacité de nos annonces publicitaires). Ces deux services partagent la même balise et le même réglage de consentement.

Quelles interactions sont transmises à Google si vous avez accepté. Au-delà des pages que vous consultez, les actions suivantes lui sont alors signalées :

le fait que vous ayez fait défiler la page (jalons de 25 %, 50 %, 75 % et 90 %) et que certaines sections soient apparues à l’écran ;
chaque clic sur un numéro de téléphone affiché sur le site, quel que soit l’endroit où il apparaît : pied de page, page Contact, FAQ, tarifs, pages de services, pages de villes, réalisations, articles de blog, etc. Seule exception connue : le numéro affiché sur la page qui s’affiche en cas de panne complète du site n’est relié à aucune mesure ;
chaque clic sur un lien WhatsApp ;
votre clic sur le bouton « Obtenir mon devis » de la page d’accueil, avec un libellé désignant ce bouton ;
l’envoi réussi du formulaire « Rappelez-moi » ;
l’envoi réussi du formulaire de la page Contact ;
l’ouverture du formulaire de devis, chaque étape que vous y franchissez, et son envoi réussi.

Le contenu de ces signalementsse limite au type d’interaction et à un libellé indiquant la zone du site d’où vous avez cliqué (par exemple « pied de page », « blog », « tarifs »). Nous n’y joignons ni votre nom, ni votre adresse email, ni votre numéro de téléphone, ni le contenu de votre message. En revanche — et il serait trompeur de l’écrire autrement — l’envoi lui-même part de votre navigateur vers les serveurs de Google : votre adresse IP et l’identifiant de mesure déposé dans votre navigateuraccompagnent donc chacun de ces signalements. Ce sont des données personnelles. C’est précisément ce que votre refus empêche. Les quatre interactions de contact ci-dessus (appel, WhatsApp, demande de rappel, message) sont en outre comptabilisées comme « conversions » dans Google Ads, avec une valeur forfaitaire de 1 € qui ne correspond à aucun montant réel et ne sert que d’unité de comptage.

Consentement : rien n’est transmis à Google avant votre acceptation.

Tant que vous n’avez pas accepté, et si vous refusez, aucune requête n’est envoyée à Google. La balise Google (gtag.js) n’est pas chargée : elle n’est même pas téléchargée depuis les serveurs de Google. Aucune des interactions listées ci-dessus n’est signalée, aucun cookie n’est déposé ni lu sur votre appareil, aucun identifiant permettant de vous reconnaître d’une visite à l’autre n’est créé, et votre adresse IP n’est pas communiquée à Google par ce biais.
Si vous acceptez, la balise est chargée depuis les serveurs de Google, les cookies de mesure d’audience et de publicité sont déposés, et les interactions listées ci-dessus lui sont signalées.
Transmission de votre email et de votre téléphone à Google Ads. Uniquement pour la demande de devis— jamais pour les autres formulaires ni pour les clics téléphone et WhatsApp. Si vous avez accepté les traceurs et que vous envoyez une demande de devis, votre adresse email et votre numéro de téléphone sont transmis à Google afin de rattacher votre demande à l’annonce sur laquelle vous avez cliqué (fonctionnalité « conversions améliorées »).
- Comment cela se passe concrètement. Notre site remet votre adresse email et votre numéro en clair à la balise fournie par Google, qui s’exécute dans votre navigateur. C’est cette balise, et non notre site, qui les transforme ensuite en empreintes SHA-256 avant de les envoyer.
- Ce qu’est une empreinte SHA-256.Un calcul à sens unique, et non un chiffrement : on ne peut pas en revenir à votre adresse ni à votre numéro. Elle permet en revanche à Google de les reconnaître s’il les détient déjà par ailleurs.
- Ce que nous garantissons, et ce que nous ne pouvons pas garantir. Notre code ne transmet ces deux informations à personne d’autre que cette balise, et ne les place ni dans l’adresse de la page, ni dans un cookie : cela, nous l’écrivons nous-mêmes. Que la balise les transforme bien avant de les envoyer, en revanche, nous ne pouvons pas le vérifier : c’est du code de Google. Google indique utiliser ces empreintes pour la seule mesure de nos campagnes.
Si vous refusez, ou tant que vous n’avez pas choisi, rien n’est transmis — ni votre email, ni votre téléphone, et ces informations ne sont même pas préparées en mémoire par votre navigateur.
Retrait de votre choix. Vous pouvez revenir sur votre décision à tout moment via le lien « Gérer les cookies » présent en bas de page. Le retrait est effectif, et pas seulement déclaratif : la balise Google cesse d’être chargée, les cookies déjà déposés par Google (_ga… et _gcl…) sont supprimés de votre appareil, et le diagnostic technique dans le navigateur (§ 2 e) est arrêté puis ses informations de session effacées.
Mémorisation de votre choix. Pour ne pas vous le redemander à chaque page, votre décision — acceptation comme refus — est enregistrée dans le stockage local de votre navigateur, avec sa date et la version du bandeau présenté. Elle n’est associée à aucun identifiant et n’est transmise à personne. Elle est valable 6 mois, conformément à la recommandation de la CNIL ; passé ce délai, ou si les finalités présentées évoluent, le bandeau vous est présenté à nouveau.
Deux autres informations sont enregistrées par votre navigateur, sans lien avec la publicité ni la mesure d’audience, et sans qu’elles ne soient transmises à qui que ce soit :
- Le brouillon de votre demande de devis — le formulaire comporte plusieurs étapes, et vos réponses en cours de saisie (y compris nom, email, téléphone et adresses) sont conservées dans votre seul navigateur pour que vous ne perdiez pas votre saisie en changeant d’onglet ou en actualisant la page. Elles sont effacées dès l’envoi de la demande, et au plus tard à la fermeture de l’onglet. Elles ne sont jamais lues par nous à ce stade : tant que vous n’avez pas cliqué sur « Envoyer », rien ne nous parvient.
- Votre fermeture du bouton d’appel flottant. Si vous masquez le bouton d’appel qui suit le défilement, nous mémorisons cette décision 7 jours pour ne pas vous le réafficher immédiatement.
Ces deux enregistrements relèvent du fonctionnement du service que vous avez demandé et ne nécessitent pas votre consentement. Ils sont mentionnés ici par souci d’exhaustivité.
Nous n’utilisons aucun pixel de réseau social (Meta/Facebook, TikTok, LinkedIn, etc.) et aucun outil de chat.
Appels passés depuis une annonce Google.Sur ce site, le numéro affiché est bien le nôtre : aucun numéro de remplacement ne vous y est présenté, et seul le clic sur ce numéro est mesuré. Il en va autrement si vous nous appelez directement depuis une de nos annonces Google, sans passer par le site. Google affiche alors dans l’annonce un numéro de redirection qui bascule vers notre ligne, et nous transmet ensuite la date, l’heure, la durée de l’appel et son statut (décroché ou non), ainsi que l’indicatif de votre zone d’appel. Un appel de plus de 60 secondesest comptabilisé comme une « conversion » dans Google Ads.
- Le contenu de la conversation n’est ni écouté, ni enregistré, ni retranscrit. Nous n’utilisons aucun service de transcription ou d’analyse d’appel.
- Les rapports de Google ne nous communiquent pas votre numéro complet, seulement l’indicatif de votre zone. Notre téléphone, lui, affiche votre numéro comme pour n’importe quel appel entrant : c’est le fonctionnement normal d’une ligne téléphonique, pas une mesure de notre part.
- Cette mesure a lieu chez Google, avant votre arrivée sur le site. Elle ne dépend donc pas du bandeau cookies, qui ne peut porter que sur ce qui se passe une fois que vous êtes ici. Si vous préférez l’éviter, appelez-nous au numéro affiché sur ce site plutôt que depuis l’annonce.

g) Avis clients affichés sur le site

Les avis Google affichés sur notre page d’accueil sont récupérés par notre serveur, et les photos de profil de leurs auteurs passent elles aussi par notre serveur avant de s’afficher chez vous. Votre navigateur ne contacte donc jamais Google pour afficher cette section, et Google n’apprend pas votre visite.

3. Finalités du traitement

Réponse à votre demande (devis, contact, suivi commercial). Base légale : exécution de mesures précontractuelles à votre demande.
Gestion de notre relation client en cas de prestation effective. Base légale : exécution du contrat.
Obligations légales (facturation, comptabilité). Base légale : obligation légale.
Amélioration du site via des mesures de fréquentation et de performance sans cookie (Vercel Analytics et Speed Insights). Base légale : votre consentement. Ces outils auraient pu relever de l’exemption prévue pour la simple mesure d’audience ; nous avons choisi de les soumettre à votre accord comme les autres.
Sécurité et bon fonctionnement du site (détection et correction des erreurs techniques). La base légale diffère selon l’endroit où l’outil s’exécute :
- dans votre navigateur — l’outil inscrit des informations dans votre appareil (§ 2 e), ce qui le soumet au même recueil préalable que les cookies de mesure. Base légale : votre consentement. Il n’est pas démarré sans votre accord et s’arrête si vous le retirez.
- sur nos serveurs — base légale : intérêt légitime. Nous avons besoin d’un site qui fonctionne. Pour que cela ne se fasse pas à vos dépens : rien n’est inscrit sur votre appareil, le contenu que vous saisissez dans les formulaires n’est jamais capturé, et lorsqu’une adresse de page contient un numéro de dossier, il est remplacé avant l’envoi.
Mesure d’audience (Google Analytics 4) et mesure de nos campagnes publicitaires (Google Ads) : cookies de mesure et de publicité, comptabilisation comme conversions de vos clics téléphone et WhatsApp et de l’envoi des formulaires de rappel, de contact et de devis, et transmission de votre email et de votre téléphone sous forme d’empreinte SHA-256 pour les « conversions améliorées » de la seule demande de devis. Base légale : votre consentement, que vous pouvez retirer à tout moment via le lien « Gérer les cookies » en bas de page.
Mesure des appels reçus depuis nos annonces Google — durée, statut et indicatif de zone, décrits au § 2 f). Base légale : intérêt légitime — savoir quelles annonces déclenchent de vrais appels, faute de quoi nous ne pourrions pas piloter des dépenses publicitaires qui représentent une part importante de nos coûts. Comme elle a lieu chez Google, le bandeau cookies ne peut pas la couvrir : vous pouvez l’éviter en appelant le numéro affiché sur ce site, ou vous y opposer en nous écrivant (§ 6).
Mémorisation de votre choix en matière de traceurs (stockage local décrit au § 2 f). Base légale : obligation légale — nous devons être en mesure de respecter votre décision et de ne pas vous la redemander à chaque page. Ce stockage est strictement nécessaire à cette seule fin et ne requiert donc pas votre consentement.

Nous ne réalisons aucun traitement de mesure publicitaire depuis ce site en l’absence de consentement : si vous refusez, aucune estimation, aucune modélisation et aucun signal dit « sans cookie » n’est envoyé à Google à votre sujet. La seule exception est la mesure des appels passés depuis une annonce Google, décrite ci-dessus.

4. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées au sein de IDEV EXPRESS. Elles peuvent être partagées avec :

Resend (acheminement de nos emails — accusé de réception qui vous est envoyé, et notification envoyée à notre gérant) — l’intégralité des informations de votre demande, puisqu’elles figurent dans le corps de ces emails : nom, email, téléphone, adresses de départ et d’arrivée, détails du projet et message libre.
Proton Mail (Suisse) — la messagerie professionnelle de notre gérant, où ces emails arrivent et sont conservés. Pour les messages envoyés depuis le formulaire de contact, c’est même le seul endroit où ils existent : ils ne sont enregistrés dans aucune base de données. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne, qui reconnaît à sa législation un niveau de protection équivalent à celui de l’Union : ce transfert n’exige donc aucune garantie supplémentaire.
Supabase (hébergement de la base de données — France, UE) — toutes les données de votre demande.
Vercel (hébergeur du site : société américaine, dont les serveurs qui vous répondent sont situés en Europe) — en tant qu’hébergeur, Vercel achemine toutes les données que vous nous transmettez, y compris le contenu des formulaires, ainsi que les journaux techniques. Ce traitement peut impliquer un transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne : un contrat type qui impose au prestataire américain le niveau de protection européen.
Sentry (diagnostic des erreurs techniques — hébergement dans l’Union européenne, Allemagne) — rapports d’erreur et données de navigation masquées. Les rapports issus de votre navigateur, eux, ne lui sont transmis que si vous avez accepté (§ 2 e) ; les erreurs survenant sur nos serveurs lui sont transmises indépendamment de votre choix. Le contenu que vous saisissez est masqué par votre navigateur avant tout envoi, et nous avons désactivé la capture des variables internes du serveur afin qu’aucun contenu de formulaire ne puisse être joint à un rapport d’erreur.
Google (Google Analytics 4 — mesure d’audience ; Google Ads — mesure des campagnes). Ce que Google reçoit depuis ce site dépend de votre choix :
- tant que vous n’avez pas accepté, et si vous refusez : rien. Sa balise n’est pas chargée, aucune requête ne part vers ses serveurs, et il n’est donc destinataire d’aucune donnée issue de ce site — pas même de votre adresse IP ;
- si vous avez accepté : les interactions listées au § 2 f), les cookies de mesure et de publicité, votre adresse IP, et — pour la seule demande de devis — votre email et votre téléphone sous forme d’empreinte SHA-256, calculée par la balise de Google dans votre navigateur — voir le § 2 f) —, ainsi que le numéro interne de votre demande. Ce numéro est une suite de caractères qui ne dit rien de vous : il sert uniquement à éviter que la même demande soit comptée deux fois si vous rechargez la page de confirmation.
- indépendamment de votre choix, et sans que notre site n’y prenne part : si vous appelez depuis une de nos annonces Google plutôt que depuis ce site, Google mesure cet appel — durée, statut, indicatif de zone. Voir le § 2 f).
Ces traitements peuvent impliquer un transfert de données vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).
Le cas échéant, nos partenaires opérationnels (déménageurs, sous-traitants) uniquement pour les informations strictement nécessaires à l’exécution de la prestation.

Aucune de vos données n’est vendue, louée ou cédée à des fins commerciales.

5. Durée de conservation

Demandes de devis et de rappel n’ayant pas donné lieu à une prestation : 3 ans à compter du dernier échange enregistré dans votre dossier, conformément aux recommandations de la CNIL. Passé ce délai, la demande est effacée définitivement — nom, coordonnées, adresses, message et notes comprises. Cet effacement est automatique : notre système supprime chaque nuit les dossiers arrivés à échéance, sans intervention de notre part.
Dossiers ayant donné lieu à une prestation : 10 ans, durée pendant laquelle la loi nous impose de conserver les pièces comptables. Ces dossiers sont exclus de l’effacement automatique décrit ci-dessus.
Mesures de fréquentation sans cookie (Vercel) : conservées au maximum 13 mois, et uniquement si vous avez accepté les traceurs.
Rapports d’erreur technique et enregistrements associés (Sentry) : 90 jours au maximum, puis suppression par notre prestataire.
Informations techniques inscrites par Sentry dans le stockage de session de votre navigateur (§ 2 e) : le temps de votre visite — elles disparaissent à la fermeture de l’onglet, et sont supprimées sans délai si vous retirez votre consentement.
Cookies de mesure d’audience et de publicité (si vous les avez acceptés) : 13 mois au maximum pour la durée de vie du cookie, conformément aux recommandations de la CNIL. Les données associées sont conservées par Google selon la durée paramétrée sur nos comptes, qui n’excède pas 14 mois.
Mesure des appels passés depuis nos annonces Google (date, durée, statut, indicatif de zone) : conservée dans notre compte Google Ads selon la même durée que les autres données de campagne, qui n’excède pas 14 mois. Nous n’en conservons aucune copie dans nos propres systèmes.
Votre choix concernant les traceurs est mémorisé dans le stockage local de votre navigateur, avec sa date, pendant 6 mois au maximum— ou moins si vous le modifiez via « Gérer les cookies » ou effacez les données de site de votre navigateur. Au-delà, le bandeau vous est présenté à nouveau.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d’accès et d’information
Droit de rectification
Droit à l’effacement (« droit à l’oubli »)
Droit à la limitation du traitement
Droit à la portabilité
Droit d’opposition, notamment aux traitements fondés sur notre intérêt légitime (amélioration du site, diagnostic des erreurs survenant sur nos serveurs)
Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez-nous à contact@idevexpress.com. Nous vous répondons sous 30 jours maximum. Aucun justificatif d’identité ne vous sera demandé : il nous suffit de retrouver votre dossier. Écrivez-nous depuis l’adresse email de votre demande de devis, ou indiquez-nous le numéro de téléphone que vous nous aviez laissé si vous êtes passé par le formulaire de rappel — celui-ci ne comporte pas d’adresse email.

Si vous demandez une copie de vos données, nous vous adressons un fichier contenant l’intégralité de votre dossier — y compris les notes internes rédigées à son sujet (§ 2 c) — accompagné des finalités, des destinataires et des durées de conservation qui s’y appliquent. Ce fichier est fourni dans un format ouvert, lisible aussi bien par vous que par un autre prestataire : il vaut donc également exercice de votre droit à la portabilité.

Pour retirer votre consentement aux cookies, vous n’avez pas besoin de nous écrire : utilisez le lien « Gérer les cookies » en bas de chaque page.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL : cnil.fr.

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS sur l’ensemble du site, base de données hébergée dans l’Union européenne et inaccessible depuis le navigateur, accès à l’espace de gestion restreint au gérant par lien de connexion à usage unique envoyé par email (sans mot de passe stockable ni réutilisable), limitation du nombre de tentatives, en-têtes de sécurité stricts, et sauvegardes régulières.

8. Modifications

Cette politique peut être modifiée à tout moment pour refléter des changements de pratique ou des évolutions réglementaires. La date de dernière mise à jour est indiquée en haut de cette page.