Politique de confidentialité

Traitement des données du formulaire

Le formulaire de devis collecte : société, rôle, email professionnel, téléphone (optionnel), localisation et taille du site, état de l'ombrière, description du besoin.

Responsable de traitement : Victor Iffenecker (personne physique), puis la société à sa création.
Finalité : traiter votre demande de devis et y répondre. Aucune autre utilisation, aucune cession ni revente à des tiers.
Base légale : votre consentement (case à cocher) et les mesures précontractuelles prises à votre demande.
Destinataires : Corvesa uniquement. Aucun tiers. Données hébergées en France (O2Switch).
Durée de conservation : vos données sont conservées 3 ans à compter de votre dernier contact, puis supprimées.

Aide à la saisie (autocomplétion) : pour faciliter le remplissage, le champ « ville / code postal » interroge en direct l'API Géo de l'État français (geo.api.gouv.fr) au fur et à mesure de votre frappe. Seul le texte saisi dans ce champ (nom de commune ou code postal) est transmis à ce service public gratuit, afin de vous suggérer les communes correspondantes ; aucune autre information du formulaire ne lui est communiquée. Ce service fonctionne sans compte ni cookie, et vous pouvez toujours saisir la commune manuellement s'il est indisponible.

Comptes de l'Espace client

L'Espace client donne un accès sécurisé au portail Corvesa aux utilisateurs invités par une organisation cliente abonnée. Il traite à ce titre des données personnelles.

Données collectées : prénom, nom, email professionnel, et un mot de passe (stocké uniquement sous forme de hachage cryptographique, jamais en clair). Un journal d'accès aux documents conserve des identifiants techniques, sans contenu ni donnée personnelle.
Finalité : fournir un accès authentifié et cloisonné au suivi des interventions et aux documents (audits thermiques, rapports, factures) de l'organisation cliente.
Base légale : l'exécution des mesures contractuelles avec l'organisation cliente et l'intérêt légitime à sécuriser l'accès aux documents.
Destinataires : Corvesa uniquement. Sous-traitants techniques : O2Switch (hébergement en France) et son service SMTP pour l'envoi des emails d'invitation et de notification. Aucune cession ni revente à des tiers.
Durée de conservation : l'accès en ligne est ouvert pendant la durée du contrat d'abonnement et s'interrompt à sa fin. Les mesures et documents rattachés à l'organisation sont ensuite conservés douze mois, puis supprimés. Les factures sont conservées au-delà, au titre de nos obligations comptables. Un compte peut être désactivé ou supprimé à tout moment sur demande.
Sécurité : accès vérifié côté serveur (chaque utilisateur ne voit que son périmètre), documents stockés hors du web, mots de passe hachés (scrypt).

Des comptes et des documents de démonstration, entièrement fictifs, coexistent avec les comptes clients réels : ils servent à présenter le fonctionnement de l'Espace client et ne contiennent aucune donnée personnelle.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données.

Pour les exercer : écrivez à contact@corvesa.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez vos droits non respectés.

Statistiques anonymes

Pour comprendre la demande (zones géographiques, tailles de parkings), nous produisons des statistiques agrégées et anonymes — un département dérivé du code postal, une tranche de taille, l'état de l'ombrière, le type de rôle. Ces statistiques ne contiennent aucune donnée personnelle et ne permettent pas de vous identifier ni de remonter à votre demande.

Cookies et mesure d'audience

Ce site n'utilise aucun cookie publicitaire ni traceur tiers. La mesure d'audience est réalisée avec Matomo, auto-hébergé sur nos serveurs en France, en configuration exemptée de consentement par la CNIL : sans cookie, avec anonymisation de votre adresse IP et respect du signal « Do Not Track » de votre navigateur. Aucun bandeau de consentement n'est donc nécessaire, et aucune donnée de navigation n'est transmise à un tiers.