Politique de confidentialité — ClimSelect

← Retour à la connexion

Responsable du traitement

SARL Cédric Mathieu — Clavezic, 56590 Groix
Email : sarlcedricmathieu@gmail.com

Données collectées

Finalité et base légale

Fourniture du service ClimSelect (catalogue, calcul de prix, devis) — exécution du contrat (art. 6.1.b RGPD). Aucune autre utilisation, aucune revente, aucun partage à des tiers.

Hébergement, chiffrement et sauvegardes

Application et données hébergées par OVH (France). Les échanges sont chiffrés de bout en bout (HTTPS). Vos données de compte — coordonnées de votre société, conditions tarifaires, devis et carnet de clients — sont en outre chiffrées au repos (AES-256-GCM) : le fichier de base de données, ses copies et ses sauvegardes sont inexploitables sans la clé, qui est conservée séparément. Votre mot de passe n'est jamais stocké, seulement son empreinte cryptographique irréversible. Sauvegardes quotidiennes conservées 28 jours maximum.

Transferts hors UE

Un seul traitement fait intervenir un prestataire établi aux États-Unis : la lecture automatique de votre attestation décennale (Google Gemini), uniquement au moment où vous l'importez. Le document n'est pas stocké par ClimSelect et, selon les conditions de ce prestataire, n'est pas utilisé pour entraîner ses modèles. Cette fonction est facultative : vous pouvez saisir votre décennale à la main.

Durée de conservation

Vos données sont conservées tant que votre compte est actif ; la mesure d'audience (ci-dessous) est effacée au bout de 180 jours. La suppression du compte (menu ⚙️ → Supprimer mon compte) efface immédiatement et définitivement l'ensemble de vos données ; il n'en subsiste rien, hormis les sauvegardes techniques purgées sous 28 jours.

Mesure d'audience et d'usage

Pour savoir si le service est utile et où il coince, nous enregistrons l'usage de l'application : pages ouvertes, recherches de modèles (marque, type, puissance), fiches consultées, appareils mis au devis, devis imprimés, réglages enregistrés, erreurs techniques, durée de consultation, ainsi que la date, l'adresse IP, le navigateur et la page d'où vous venez.

Ne sont jamais enregistrés dans cette mesure : le nom, l'adresse ou le téléphone de vos clients, le contenu de vos devis, vos montants.

Base légale : intérêt légitime (art. 6.1.f RGPD) à améliorer et sécuriser le service. Usage strictement interne : aucune régie, aucun outil tiers, aucun suivi d'un site à l'autre, aucune revente. Aucun cookie n'est posé pour cela — le seul cookie du service est celui de votre session, nécessaire à la connexion. Ces enregistrements sont effacés au bout de 180 jours, et immédiatement si vous supprimez votre compte. Votre export de données (menu ⚙️) contient l'intégralité de ce qui a été observé de votre usage.

Accès de l'éditeur à votre compte (support)

L'éditeur dispose d'une fonction d'assistance permettant d'ouvrir votre compte tel que vous le voyez, pour vous dépanner. Cet accès est en lecture seule (rien ne peut être modifié ni supprimé), ne donne accès ni à votre carnet de clients ni au nom des clients de vos devis — ces données sont masquées côté serveur — et chaque accès est horodaté dans un journal. Pour vous opposer à cet accès, écrivez-nous : votre compte en sera exclu.

Cookies

Aucun cookie publicitaire, aucun traceur tiers. Un seul cookie de session, strictement nécessaire à la connexion.

Vos droits

En cas de litige, vous pouvez saisir la CNIL : www.cnil.fr.