Politique de confidentialité

Ce site ne collecte des données personnelles que lorsque vous remplissez un formulaire. Il ne dépose aucun cookie et n'utilise aucun outil publicitaire. Sa fréquentation est mesurée de façon anonyme, sans cookie ni identifiant.

L'essentiel

• Vos réponses servent à préparer l'étude que vous demandez et à vous l'envoyer.
• Elles ne sont transmises à un installateur que si vous cochez la case prévue, et à un seul.
• Les photos de vos pièces, si vous en ajoutez, servent seulement à votre étude : leur position GPS et leurs autres métadonnées sont retirées avant l'envoi, et elles sont effacées avec votre demande.
• Les demandes sont effacées automatiquement au bout de 12 mois (24 mois pour les candidatures d'installateurs).
• Les statistiques de fréquentation ne sont que des totaux anonymes par jour, sans cookie ni identifiant, gardés 25 mois.
• Pour consulter, corriger ou supprimer vos données : contact@ventiloconvecteur.fr, ou répondez simplement à l'un de nos e-mails.

Qui est responsable de vos données

Le responsable du traitement est l'éditeur du site : à compléter, adresse à compléter. Ses coordonnées complètes figurent dans les mentions légales. Seul l'éditeur a accès à vos demandes, en dehors des prestataires techniques et, si vous le demandez, de l'installateur cités plus bas.

Ce que nous collectons, et pourquoi

La demande d'étude gratuite

• Ce que vous indiquez : votre pompe à chaleur (marque, gamme, puissance, année, mode froid, émetteurs), votre logement (code postal, type, isolation, surface), les pièces à climatiser, le chantier envisagé (évacuation, tuyaux, calendrier, pose, budget), votre message éventuel, votre prénom, votre e-mail et, si vous le donnez, votre téléphone, ainsi que les photos de vos pièces si vous en ajoutez (voir plus bas).
• En deux temps : votre demande est enregistrée quand vous cliquez sur « Recevoir mon étude gratuite » (ou « Recevoir la vérification gratuite »), à la fin de la première étape : marque et gamme de votre PAC, code postal et e-mail. Rien n'est enregistré pendant que vous tapez. Les étapes suivantes, facultatives, complètent la même demande quand vous cliquez sur « Envoyer mes précisions ». Si vous vous arrêtez après la première étape, nous pouvons vous écrire pour vous demander ce qui manque ; la demande est gardée et supprimée comme une demande complète.
• Ce que nous ajoutons : la date, le pays de connexion (déduit de votre adresse IP par notre hébergeur ; l'adresse IP elle-même n'est pas conservée) et l'origine de la visite : la page du site d'où vous avez ouvert le formulaire, ou le nom du site qui vous y a mené, et les éventuels paramètres de campagne (utm).
• Pourquoi : préparer l'étude, vous l'envoyer, répondre à vos questions et suivre votre demande. L'origine de la visite et le pays servent à savoir d'où viennent les demandes et à écarter les envois automatisés.
• Sur quelle base : votre demande. L'étude est un service que vous sollicitez, et ces données sont nécessaires pour y répondre (article 6, paragraphe 1, b du RGPD). C'est pourquoi aucune case « j'accepte » ne vous est demandée. Origine de la visite et pays : notre intérêt légitime à connaître et protéger le service (article 6, paragraphe 1, f).
• Combien de temps : 12 mois après votre demande, puis suppression automatique.
• Un seul accusé de réception par jour et par adresse : pour qu'on ne puisse pas se servir du formulaire pour écrire en boucle à une adresse qui n'est pas la sienne, nous gardons pendant 24 heures, après chaque accusé de réception envoyé, une empreinte de l'adresse e-mail (un code calculé à partir d'elle, et non l'adresse elle-même). Elle est effacée automatiquement ensuite. Base : notre intérêt légitime à protéger le service et ses destinataires (article 6, paragraphe 1, f du RGPD).

Les photos de vos pièces, si vous en ajoutez

• Ce que vous envoyez : jusqu'à 5 photos des murs ou des emplacements envisagés, à la deuxième étape du formulaire, une fois votre demande enregistrée. C'est facultatif. Évitez qu'on y voie des personnes ou des documents (courrier, papiers) : nous n'en avons pas besoin.
• Avant l'envoi : chaque photo est réduite dans votre navigateur (1 600 pixels au plus de côté) et réenregistrée en JPEG. Ses métadonnées, notamment la date, l'appareil et la position GPS, sont ainsi retirées : la photo d'origine ne quitte pas votre appareil.
• Pourquoi : vous conseiller les modèles qui s'intègrent le mieux chez vous (place disponible, emplacement, aspect) et préparer l'étude.
• Sur quelle base : votre demande, comme le reste de l'étude (article 6, paragraphe 1, b du RGPD).
• Qui les voit : l'éditeur seul. Elles ne sont jamais publiées ni jointes à un e-mail, et ne servent qu'à votre étude. Elles ne sont transmises à un installateur que si vous cochez la case de mise en relation, avec le reste de votre demande.
• Combien de temps : 12 mois après votre demande, comme elle, puis suppression automatique. Pendant que vous remplissez le formulaire, le bouton « Retirer » supprime une photo tout de suite ; ensuite, il suffit de nous écrire. Si vous demandez l'effacement de votre demande, ses photos sont effacées avec elle.

La mise en relation avec un installateur, si vous la demandez

• Seulement si vous cochez la case. Elle n'est jamais cochée d'avance, et l'étude est la même que vous la cochiez ou non.
• Comment : nous choisissons un installateur partenaire de votre secteur qui pose des ventilo-convecteurs sur pompe à chaleur. Nous vous indiquons d'abord son nom et ses coordonnées, puis nous lui transmettons vos coordonnées (prénom, e-mail et téléphone si vous l'avez donné), le contenu de votre demande, vos photos si vous en avez ajouté, et l'étude. Un seul installateur par demande.
• Sur quelle base : votre consentement (article 6, paragraphe 1, a du RGPD). Vous pouvez le retirer à tout moment en nous écrivant : si votre demande a déjà été transmise, nous prévenons l'installateur.
• Ce que devient votre demande chez l'installateur : il en devient responsable pour son propre usage. Il s'engage par contrat avec nous à ne s'en servir que pour vous répondre (visite, devis, chantier), à ne la céder à personne et à ne pas la garder au-delà du nécessaire. Pour toute question sur ce qu'il en fait, vous pouvez vous adresser à lui ou à nous.
• Le suivi : l'installateur nous indique ensuite où en est votre demande : devis envoyé, chantier signé et son montant, ou abandon et son motif. Ces informations servent au suivi de la mise en relation et au calcul de notre rémunération (intérêt légitime).
• Les photos du chantier, si vous l'acceptez : si votre projet est signé, l'installateur peut vous proposer, à part de son devis, une autorisation écrite de photographier les travaux. C'est facultatif. Les photos ne montrent ni visage ni rien qui permette de vous reconnaître ou de situer votre logement ; elles peuvent illustrer ce site, ses réseaux sociaux et ses publicités, pendant cinq ans au plus. Vous pouvez retirer votre accord à tout moment, en nous écrivant ou en écrivant à l'installateur : les photos sont alors retirées sous 15 jours. Base : votre consentement (article 6, paragraphe 1, a du RGPD).
• Notre rémunération : l'installateur peut nous rémunérer pour cette mise en relation, par une commission sur le chantier signé ou par une somme fixe par demande transmise, selon l'accord passé avec lui. Le détail est sur la page Comment le site se finance.

La candidature d'installateur

• Ce que vous indiquez : l'entreprise, le nom du contact, l'e-mail, le téléphone et le SIRET si vous les donnez, le code postal, le secteur couvert, les qualifications, l'expérience, les marques posées et votre message. Nous y ajoutons la date, le pays de connexion et l'origine de la visite, comme pour l'étude.
• Pourquoi : étudier un partenariat, vous recontacter et préparer le contrat.
• Sur quelle base : votre démarche, qui vise à conclure un contrat avec nous (article 6, paragraphe 1, b du RGPD).
• Combien de temps : 24 mois après la candidature, puis suppression automatique. Si un partenariat est conclu, ce qui est utile au contrat est gardé pendant sa durée, puis cinq ans, et les factures dix ans, comme l'exige la loi.

La demande d'ajout d'une marque au vérificateur

• Ce que vous indiquez : la marque et la gamme de votre pompe à chaleur, et votre e-mail si vous souhaitez être prévenu. Nous ajoutons la page d'où vous écrivez.
• Pourquoi et sur quelle base : compléter le vérificateur (intérêt légitime) et, si vous avez laissé votre e-mail, vous prévenir de l'ajout, comme vous l'avez demandé.
• Combien de temps : 12 mois après la demande, puis suppression automatique.

Les e-mails

Quand vous envoyez une demande d'étude, vous recevez un accusé de réception et nous en recevons une copie ; pour une candidature d'installateur, seule notre copie est envoyée. Ces e-mails passent par notre prestataire d'envoi et arrivent dans notre messagerie. Ils sont gardés aussi longtemps que la demande à laquelle ils se rapportent. Nous n'utilisons pas votre adresse pour vous envoyer autre chose que l'étude et le suivi de votre demande.

Les statistiques de fréquentation

• Ce qui est compté : chaque jour, le nombre de pages vues, par page, par provenance (accès direct, lien du site lui-même, moteur de recherche, réseau social, assistant d'intelligence artificielle, messagerie, ou nom du site qui vous a envoyé), par campagne (paramètres utm_source et utm_campaign de l'adresse) et par type d'appareil (mobile ou ordinateur). Les pages signalent aussi quelques événements, sans rien d'autre : affichage de l'étude gratuite, passage à ses étapes 2 et 3, envoi réussi ou refusé, verdict affiché par le vérificateur de PAC (oui, en option, non, variable) et clic sur un lien menant à l'étude, avec son emplacement (menu, pied de page, guide…).
• Ce qui n'est jamais enregistré : ni votre adresse IP, ni votre navigateur (user-agent), ni aucun identifiant. Aucun cookie et aucun stockage dans votre navigateur ne servent à cette mesure. Votre navigateur sert seulement, le temps de la visite, à écarter les robots et à distinguer mobile et ordinateur ; votre adresse IP sert un instant au compteur de Cloudflare qui limite le nombre d'événements par minute, sans être enregistrée. Seuls des totaux par jour sont gardés : ils ne permettent ni de vous reconnaître, ni de suivre votre parcours, ni de compter des visiteurs uniques.
• Pourquoi : savoir combien de personnes consultent le site, d'où elles viennent, quelles pages et quelles campagnes leur sont utiles, et à quelle étape de l'étude gratuite elles s'arrêtent, pour améliorer le site. Ces statistiques servent à nous seuls : elles ne sont croisées avec aucune demande, transmises à personne ni utilisées pour de la publicité.
• Sur quelle base : notre intérêt légitime à mesurer l'audience de notre site (article 6, paragraphe 1, f du RGPD). Cette mesure respecte les conditions que la CNIL fixe pour la dispenser de consentement (lignes directrices sur les cookies et autres traceurs, délibération n° 2020-091 du 17 septembre 2020) : audience de ce seul site, pour notre seul compte, statistiques anonymes, aucun suivi d'un site à l'autre, aucun recoupement ni transmission à des tiers. C'est pourquoi aucun bandeau ne vous la demande.
• Combien de temps : 25 mois, puis suppression automatique.
• Pour ne pas être compté : activez dans votre navigateur le signal « Global Privacy Control » ou « Ne pas me pister » (Do Not Track). Vos visites ne sont alors pas comptées et les pages n'envoient aucun événement. Comme ces totaux ne permettent pas de vous identifier, il n'y a en revanche rien à consulter ni à effacer à votre sujet (article 11 du RGPD).

Ni décision automatique, ni IA en ligne

Aucune décision n'est prise automatiquement à votre sujet : l'étude est relue et envoyée par une personne. Pour la préparer, nous pouvons nous aider d'un outil d'intelligence artificielle qui fonctionne sur notre propre ordinateur. Vos données ne sont envoyées à aucun service d'intelligence artificielle en ligne.

Ce qui est stocké dans votre navigateur

• Aucun cookie, aucun pixel publicitaire, aucun bouton de réseau social. La mesure d'audience ne dépose rien dans votre navigateur (voir plus haut). Les polices, les images et les scripts sont servis par le site lui-même : aucune ressource n'est chargée depuis un autre site.
• Le brouillon de l'étude. Pendant que vous remplissez le formulaire, vos réponses sont gardées dans le stockage local de votre navigateur (clé « etude-brouillon »), pour que rien ne se perde si vous fermez la page. Ce brouillon reste sur votre appareil : les champs de la première étape (marque, gamme, code postal, e-mail) ne sont envoyés que lorsque vous cliquez sur « Recevoir mon étude gratuite » (ou « Recevoir la vérification gratuite », quand nous vérifions d'abord la référence de votre PAC), le reste quand vous cliquez sur « Envoyer mes précisions ». Après la première étape, il garde aussi le numéro de votre demande et un code qui permet à ce navigateur, et à lui seul, de la compléter, ainsi que le numéro des photos déjà envoyées (jamais les photos elles-mêmes). Il est effacé après l'envoi, ou au bout de 7 jours sans saisie. Comme il ne sert qu'au formulaire que vous remplissez, il n'a pas besoin de votre consentement (article 82 de la loi Informatique et Libertés). Vous pouvez l'effacer à tout moment en supprimant les données du site dans votre navigateur.
• Les rapports d'erreur réseau. Notre hébergeur peut demander à certains navigateurs de lui signaler les échecs de connexion au site (« Network Error Logging »), pour la fiabilité du réseau. Ce mécanisme ne dépose pas de cookie.
• Les liens vers d'autres sites (sources, fabricants, services publics) ouvrent ces sites : ce sont alors leurs propres règles de confidentialité et de cookies qui s'appliquent.
• Si nous ajoutions un jour un outil soumis à consentement (mesure d'audience plus poussée, publicité), nous vous le demanderions d'abord, et cette page serait mise à jour avant.

Qui reçoit vos données

• L'éditeur du site, et lui seul en interne.
• Nos prestataires techniques, qui n'agissent que sur nos instructions, dans le cadre d'un accord de traitement des données (sous-traitants au sens du RGPD) :
  • Cloudflare, Inc. (États-Unis) : hébergement du site, du programme qui reçoit les formulaires, du stockage des demandes et de leurs photos (Workers KV) et des statistiques de fréquentation (D1), dans l'Union européenne ;
  • Brevo SAS (France) : envoi des e-mails d'accusé de réception et de notification ;
  • OVH SAS (France) : nom de domaine et messagerie de l'éditeur, qui reçoit les notifications et vos réponses.
• Un installateur partenaire, uniquement si vous avez coché la case de mise en relation (voir plus haut).
• Les autorités, si la loi nous y oblige.
• Personne d'autre : pas de vente ni de location de fichiers, pas de courtier en données, pas de plateforme de revente de contacts, pas d'annonceur.

Transferts hors de l'Union européenne

Cloudflare, Inc. est une société américaine dont les centres de données sont répartis dans le monde. Les demandes que vous envoyez, comme les statistiques de fréquentation, sont stockées dans l'Union européenne : nous utilisons des espaces de stockage et une base de données Cloudflare restreints à la juridiction européenne. Le programme qui reçoit les formulaires s'exécute dans le centre de données Cloudflare le plus proche de vous, en général en Europe pour une connexion depuis la France, et un accès depuis l'extérieur de l'Union, notamment depuis les États-Unis, reste possible (assistance, sécurité, obligations légales). Cloudflare est certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne le 10 juillet 2023, et son accord de traitement des données comprend en outre les clauses contractuelles types de la Commission européenne.

Brevo héberge ses données dans l'Union européenne ; certains de ses propres prestataires peuvent intervenir depuis l'extérieur, avec les garanties prévues par son accord de traitement des données (annexe 3 de ses conditions).

Combien de temps nous les gardons

• Demandes d'étude : 12 mois, puis suppression automatique.
• Photos jointes à une demande d'étude : 12 mois après la demande, comme elle, puis suppression automatique.
• Candidatures d'installateurs : 24 mois, puis suppression automatique ; pour un partenaire, la durée du contrat puis cinq ans.
• Demandes d'ajout de marque : 12 mois, puis suppression automatique.
• E-mails échangés : la même durée que la demande concernée.
• Copies de travail sur l'ordinateur de l'éditeur (brouillon de votre étude, photos téléchargées pour la préparer, sauvegardes des demandes) : la même durée que la demande concernée, puis suppression.
• Brouillon dans votre navigateur : effacé à l'envoi, ou après 7 jours sans saisie.
• Empreinte de l'adresse e-mail (un accusé de réception par jour et par adresse) : 24 heures, puis suppression automatique.
• Statistiques de fréquentation (totaux anonymes par jour) : 25 mois, puis suppression automatique.
• Factures adressées aux installateurs : dix ans (obligation comptable).

Vos droits

Vous pouvez demander à consulter vos données, à les corriger, à les effacer, à en limiter l'usage, à les recevoir dans un format lisible pour les confier à quelqu'un d'autre, et vous opposer aux usages fondés sur notre intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour cela, écrivez à contact@ventiloconvecteur.fr, ou répondez à l'un de nos e-mails. Nous répondons dans un délai d'un mois au plus. Nous ne demandons un justificatif d'identité qu'en cas de doute sérieux sur l'auteur de la demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Le site est servi en HTTPS et les adresses en http:// y sont redirigées. Les formulaires n'acceptent que les envois venant du site lui-même, écartent les robots, limitent la longueur de chaque champ et le nombre d'envois par connexion (votre adresse IP sert un instant au compteur de Cloudflare, sans être enregistrée). Les demandes sont stockées dans un espace accessible au seul éditeur. Une photo ne peut être ajoutée ou retirée qu'avec le code remis à votre navigateur, et aucune adresse du site ne permet de l'afficher. Aucune donnée bancaire n'est collectée. En cas de fuite de données présentant un risque pour vous, nous la signalons à la CNIL dans les 72 heures et nous vous prévenons si le risque est élevé.

Modifications

Cette page change si nos pratiques changent, et toujours avant la mise en place d'un nouvel usage de vos données. La date de mise à jour figure en haut de la page.