Ce que le site recueille, pourquoi, pour combien de temps, et comment exercer vos droits. Le règlement (UE) 2016/679 (RGPD) et la loi du 6 janvier 1978 modifiée s’appliquent.
Qui est responsable de vos données ?
Le responsable du traitement est EFFY CERT, société par actions simplifiée au capital de 500 000 €, 794 562 256 RCS Paris, dont le siège est au 92 avenue des Champs-Élysées, 75008 Paris. La page des mentions légales donne ses coordonnées.
Quelles données recueillons-nous ?
Le site ne recueille des données personnelles que par son formulaire de contact. Les champs suivis d’un astérisque sont obligatoires :
nom *, adresse e-mail *, numéro de téléphone *, entreprise * ;
votre message * ;
votre secteur d’activité et le poste que vous occupez, facultatifs.
Merci de ne pas nous transmettre d’informations sensibles (coordonnées bancaires, mots de passe, numéro de sécurité sociale) : nous n’en avons pas besoin.
Le formulaire est celui de Pipedrive, intégré à la page : ce que vous y saisissez est transmis directement à Pipedrive, sans passer par un serveur d’Effy Cert (voir « Qui les reçoit ? »).
Le simulateur ne transmet rien. Les réponses que vous y saisissez (code postal, revenus, caractéristiques des travaux…) restent dans la mémoire de votre navigateur. Elles ne sont ni envoyées à Effy Cert, ni enregistrées : elles disparaissent quand vous fermez ou rechargez la page.
Comme sur tout site, votre navigateur communique à l’hébergeur des informations techniques pour recevoir les pages, notamment l’adresse IP de votre appareil.
Pourquoi, et sur quel fondement ?
Vos données servent à traiter votre demande et à vous répondre. Le fondement est votre consentement, que vous donnez en envoyant le formulaire, et que vous pouvez retirer à tout moment (voir « Vos droits »). Le formulaire ne comporte pas de case à cocher.
Qui les reçoit ?
Votre demande est enregistrée dans Pipedrive, l’outil de gestion de la relation client utilisé par Effy Cert. Y accèdent les personnes habilitées qui traitent votre demande, et elle peut être transmise à d’autres sociétés du groupe Effy pour la traiter.
Nous faisons appel à des prestataires : Pipedrive, qui héberge le formulaire et enregistre votre demande ; Google, dont le service reCAPTCHA, intégré au formulaire, sert à distinguer un visiteur d’un robot ; et l’hébergeur du site (voir les mentions légales). Leurs politiques de confidentialité : Pipedrive et Google.
Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires, lorsque la loi l’impose ou pour défendre nos droits.
Trois autres sites tiers sont contactés par votre navigateur, sans recevoir le contenu de votre formulaire : Trustpilot sur la page d’accueil, pour afficher la note d’avis ; le site du ministère chargé de l’énergie (ecologie.gouv.fr) dans le simulateur, quand vous affichez le texte officiel d’une fiche ; et www.effy.fr, le site du groupe Effy, avec lequel le navigateur ouvre à l’avance une connexion sans en récupérer de contenu. Voir la politique des cookies.
Vos données quittent-elles l’Union européenne ?
Certains prestataires, notamment Pipedrive et Google, peuvent être établis ou traiter des données hors de l’Union européenne. Préalablement à tout transfert, Effy Cert prendra les mesures et garanties nécessaires pour le sécuriser.
Combien de temps les conservons-nous ?
Les données de votre demande sont conservées trois ans à compter de notre dernier échange avec vous, puis supprimées.
Vos droits
Vous disposez, sur vos données, des droits suivants :
accès, rectification et effacement ;
opposition et limitation du traitement ;
portabilité, lorsque le traitement repose sur votre consentement ;
retrait de votre consentement à tout moment, sans remettre en cause ce qui a été fait avant ;
définition de directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez au délégué à la protection des données d’Effy : dpo@effy.fr, ou par courrier à EFFY CERT, Délégué à la protection des données, 92 avenue des Champs-Élysées, 75008 Paris. Précisez l’objet de votre demande et vos nom et prénom. Nous répondons dans le mois ; ce délai peut être prolongé de deux mois si la demande est complexe, auquel cas nous vous en informons.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Sécurité
Les échanges entre votre navigateur et le site sont chiffrés (HTTPS). Le site n’enregistre pas lui-même votre message : le formulaire est celui de Pipedrive, qui le reçoit directement depuis votre navigateur.
Mise à jour de cette politique
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page.
