Informations légales
Politique de confidentialité
Dernière mise à jour : 8 septembre 2026
La présente politique décrit le traitement des données personnelles collectées via ce site. Le client final (l'entreprise éditrice du site) agit comme responsable de traitement ; Vortexoptim intervient comme sous-traitant au sens du RGPD pour l'hébergement et la maintenance technique.
1. Données collectées et finalités
- Formulaire de contact / calculateur de devis : nom, enseigne, téléphone, e-mail, contenu du message. Finalité : répondre à la demande et établir un devis.
- Mini-CRM (après prise de contact) : coordonnées, type de commerce, statut du projet, montants, documents transmis. Finalité : suivi commercial et contractuel.
- Prise de rendez-vous : nom, coordonnées, créneau. Finalité : organisation du rendez-vous et rappels.
- Cookies : voir section 5. Aucun cookie de mesure ou publicitaire n'est déposé sans consentement.
Le calculateur de devis n'enregistre aucune donnée : le récapitulatif est transmis par le visiteur lui-même via WhatsApp ou e-mail.
2. Base légale
Exécution de mesures précontractuelles et du contrat (devis, prestation), intérêt légitime (suivi de la relation client) et consentement (cookies non essentiels, communications marketing).
3. Durées de conservation
- Prospect sans suite : 3 ans maximum à compter du dernier contact, puis suppression ou anonymisation.
- Client actif : durée de la relation contractuelle, puis archivage selon les obligations légales (10 ans pour les pièces comptables).
- Documents / photos liés à un devis non signé : suppression sous 12 mois.
4. Sous-traitants et destinataires
| Sous-traitant | Donnée traitée | Localisation | Base légale |
|---|---|---|---|
| Hébergeur | Contenu du site, logs serveur | UE de préférence | Exécution du contrat |
| Base de données (PocketBase / Supabase) | Données du mini-CRM (contact, projet) | À documenter au contrat | Intérêt légitime / consentement |
| Stripe | Données de paiement | UE / US (clauses contractuelles types) | Exécution du contrat |
| Cal.com / Planity / Treatwell | Données de rendez-vous | À documenter | Exécution du contrat |
| Fournisseur IA conversationnelle | Historique de conversation | À documenter | Consentement / intérêt légitime |
Les données ne sont ni vendues ni cédées à des fins publicitaires par des tiers.
5. Cookies
Le site n'utilise par défaut que des cookies strictement nécessaires. Les mesures d'audience et les pixels publicitaires (Google Ads, Meta Ads) ne sont chargés qu'après un consentement explicite via le bandeau. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en pied de page.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour l'exercer : vortex.optimum1@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
HTTPS forcé (HSTS) sur l'ensemble du site, authentification du panneau d'administration (2FA recommandée), sauvegardes chiffrées du mini-CRM. Aucune donnée de carte bancaire n'est stockée : le paiement est délégué à Stripe (conformité PCI-DSS).
⚠️ À finaliser avant mise en production : préciser l'identité du responsable de traitement (client), les localisations exactes des sous-traitants retenus et, le cas échéant, le contact du référent RGPD (§7 du cahier des charges).