Politique de confidentialité

IDEV EXPRESS accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité explique quelles informations nous collectons, pourquoi, et comment vous pouvez exercer vos droits.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) ainsi qu’à la loi française Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement de vos données est IDEV EXPRESS,
2 Place de la Mairie, 92330 Sceaux.
Contact : contact@idevexpress.com · 06 07 74 06 53

2. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités suivantes :

a) Demande de devis ou de contact

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse de l’intervention envisagée
• Détails de votre projet (type d’opération, étage, volume, date souhaitée)
• Message libre

b) Navigation sur le site

• Vercel Analytics et Vercel Speed Insights : pages consultées, page d’origine, type d’appareil, navigateur, pays, et mesures de vitesse d’affichage. Ces outils fonctionnent sans cookie et sans identifiant permettant de vous reconnaître d’une visite à l’autre.
• Adresse IP : elle est traitée de façon transitoire par notre hébergeur pour acheminer les pages, et conservée quelques minutes en mémoire pour limiter le nombre d’envois de formulaire par visiteur (protection anti-spam). En cas de blocage, l’adresse IP peut apparaître dans les journaux techniques de l’hébergeur. Elle n’est jamais enregistrée dans notre base de données.

c) Diagnostic des erreurs techniques

Afin de détecter et corriger les dysfonctionnements du site, nous utilisons le service Sentry. Lorsqu’une erreur technique survient pendant votre visite, un rapport est transmis : message d’erreur, page concernée, type de navigateur, ainsi qu’un enregistrement des interactions ayant précédé l’erreur (clics, défilements, navigation).

• Cet enregistrement n’est déclenché qu’en cas d’erreur. Les visites qui se déroulent normalement ne sont jamais enregistrées.
• L’intégralité des textes et des champs de formulaire est masquée par votre navigateur avant tout envoi : ni votre nom, ni votre email, ni votre téléphone, ni vos adresses ne quittent votre appareil par ce biais. Les images et médias sont également occultés.
• Le contenu des requêtes envoyées au serveur n’est pas capturé, et les identifiants techniques présents dans les adresses de page sont remplacés avant transmission.

d) Mesure d’audience et campagnes publicitaires (Google)

Nous utilisons la balise Google (gtag.js) pour deux services distincts : Google Analytics 4 (mesure d’audience : pages consultées, profondeur de défilement, clics sur les boutons d’appel et de devis, étapes franchies dans le formulaire) et Google Ads (mesure de l’efficacité de nos annonces — par exemple savoir qu’une demande de devis fait suite à un clic sur une publicité). Ces services déposent des cookies de mesure et de publicité.

• Ces cookies ne sont déposés qu’avec votre consentement préalable, recueilli via le bandeau affiché lors de votre première visite. Tant que vous n’avez pas accepté, aucun cookie de mesure ni de publicité n’est déposé (mode de consentement « Consent Mode v2 »).
• Transmission de votre email et de votre téléphone à Google Ads. Si vous avez consenti aux cookies publicitaires et que vous envoyez une demande de devis, votre adresse email et votre numéro de téléphone sont transmis à Google sous forme chiffrée (empreinte SHA-256 calculée par votre navigateur), afin de rattacher votre demande à l’annonce sur laquelle vous avez cliqué (fonctionnalité « conversions améliorées »). Google utilise ces empreintes pour la seule mesure de nos campagnes. Si vous refusez les cookies publicitaires, rien n’est transmis.
• Chargement de la balise. Le script Google est chargé depuis les serveurs de Google dès l’ouverture de la page, avant votre choix. À ce stade, seules les données techniques inhérentes à toute requête web (adresse IP, type de navigateur) sont connues de Google ; aucun cookie n’est déposé et aucune donnée de navigation ne lui est envoyée tant que vous n’avez pas accepté.
• Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » présent en bas de chaque page.
• Nous n’utilisons aucun pixel de réseau social (Meta/Facebook, TikTok, LinkedIn, etc.) et aucun outil de chat ou de suivi d’appel.

e) Avis clients affichés sur le site

Les avis Google affichés sur notre page d’accueil sont récupérés par notre serveur (votre navigateur ne contacte pas Google pour cela). En revanche, les photos de profil des auteurs d’avis sont chargées directement depuis les serveurs de Google : à cette occasion, votre adresse IP est connue de Google, sans dépôt de cookie.

3. Finalités du traitement

• Réponse à votre demande (devis, contact, suivi commercial). Base légale : exécution de mesures précontractuelles à votre demande.
• Gestion de notre relation client en cas de prestation effective. Base légale : exécution du contrat.
• Obligations légales (facturation, comptabilité). Base légale : obligation légale.
• Amélioration du site via des mesures de fréquentation et de performance sans cookie (Vercel Analytics et Speed Insights). Base légale : intérêt légitime.
• Sécurité et bon fonctionnement du site (détection et correction des erreurs techniques). Base légale : intérêt légitime — notre intérêt à fournir un service fiable, mis en balance avec vos droits par un masquage intégral des données personnelles avant transmission.
• Mesure d’audience (Google Analytics 4) et mesure de nos campagnes publicitaires (Google Ads, y compris la transmission chiffrée de votre email et de votre téléphone pour les « conversions améliorées »). Base légale : votre consentement, que vous pouvez retirer à tout moment via le lien « Gérer les cookies » en bas de page.

4. Destinataires des données

Vos données sont accessibles uniquement aux personnes habilitées au sein de IDEV EXPRESS. Elles peuvent être partagées avec :

• Resend (acheminement de nos emails — accusé de réception qui vous est envoyé, et notification envoyée à notre gérant) — l’intégralité des informations de votre demande, puisqu’elles figurent dans le corps de ces emails : nom, email, téléphone, adresses de départ et d’arrivée, détails du projet et message libre.
• Supabase (hébergement de la base de données — Allemagne, UE) — toutes les données de votre demande.
• Vercel (hébergeur du site, États-Unis, avec exécution en Europe pour la zone configurée) — en tant qu’hébergeur, Vercel achemine toutes les données que vous nous transmettez, y compris le contenu des formulaires, ainsi que les journaux techniques. Ce traitement peut impliquer un transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
• Sentry (diagnostic des erreurs techniques — hébergement dans l’Union européenne, Allemagne) — rapports d’erreur et données de navigation masquées. Le contenu que vous saisissez est masqué par votre navigateur avant tout envoi, et nous avons désactivé la capture des variables internes du serveur afin qu’aucun contenu de formulaire ne puisse être joint à un rapport d’erreur.
• Google (Google Analytics 4 — mesure d’audience ; Google Ads — mesure des campagnes, incluant votre email et votre téléphone sous forme d’empreinte chiffrée), uniquement si vous avez consenti. Google reçoit par ailleurs votre adresse IP lors du chargement de sa balise et des photos de profil des avis. Ce traitement peut impliquer un transfert de données vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).
• Le cas échéant, nos partenaires opérationnels (déménageurs, sous-traitants) uniquement pour les informations strictement nécessaires à l’exécution de la prestation.

Aucune de vos données n’est vendue, louée ou cédée à des fins commerciales.

5. Durée de conservation

• Demandes de devis non transformées : 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL.
• Données client en cas de prestation : 10 ans pour les données de facturation (obligation légale comptable).
• Mesures de fréquentation sans cookie (Vercel) : conservées au maximum 13 mois.
• Rapports d’erreur technique et enregistrements associés (Sentry) : 90 jours au maximum, puis suppression par notre prestataire.
• Cookies de mesure d’audience et de publicité (si vous les avez acceptés) : 13 mois au maximum pour la durée de vie du cookie, conformément aux recommandations de la CNIL. Les données associées sont conservées par Google selon la durée paramétrée sur nos comptes, qui n’excède pas 14 mois.
• Votre choix concernant les cookies est mémorisé dans votre navigateur (stockage local) jusqu’à ce que vous le modifiiez via « Gérer les cookies » ou que vous effaciez les données de site de votre navigateur.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès et d’information
• Droit de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d’opposition, notamment aux traitements fondés sur notre intérêt légitime (amélioration du site, diagnostic des erreurs)
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez-nous à contact@idevexpress.com. Nous vous répondons sous 30 jours maximum. Aucun justificatif d’identité ne vous sera demandé si votre demande provient de l’adresse email utilisée lors de votre demande de devis.

Pour retirer votre consentement aux cookies, vous n’avez pas besoin de nous écrire : utilisez le lien « Gérer les cookies » en bas de chaque page.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL : cnil.fr.

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS sur l’ensemble du site, base de données hébergée dans l’Union européenne et inaccessible depuis le navigateur, accès à l’espace de gestion restreint au gérant par lien de connexion à usage unique envoyé par email (sans mot de passe stockable ni réutilisable), limitation du nombre de tentatives, en-têtes de sécurité stricts, et sauvegardes régulières.

8. Modifications

Cette politique peut être modifiée à tout moment pour refléter des changements de pratique ou des évolutions réglementaires. La date de dernière mise à jour est indiquée en haut de cette page.