ThermoRent (ci-après « nous ») accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité décrit les données que nous collectons, pourquoi nous les collectons, et comment nous les protégeons, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données est :
- ThermoRent — Micro-entreprise
- Responsable : Hugo Hilliard
- Adresse : 180 rue de Brest, 35000 Rennes
- Email : contact@thermorent.fr
- SIRET : SIRET à compléter
2. Données collectées
Dans le cadre de nos services, nous collectons les données suivantes :
Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Adresse postale (pour la livraison)
Données liées au service
- Photos thermiques uploadées via l'espace client
- Données de commande et de facturation
- Échanges avec notre service client
Données techniques
- Adresse IP
- Type de navigateur et système d'exploitation
- Pages visitées et durée de visite
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Exécution de la commande et livraison | Exécution du contrat (art. 6.1.b RGPD) |
| Réalisation du diagnostic thermique | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion de la relation client | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et comptabilité | Obligation légale (art. 6.1.c RGPD) |
| Envoi d'emails transactionnels | Exécution du contrat (art. 6.1.b RGPD) |
| Amélioration du site et des services | Intérêt légitime (art. 6.1.f RGPD) |
4. Durée de conservation
- Données client : 3 ans après la dernière commande
- Photos thermiques : 1 an après la remise du rapport de diagnostic
- Données de facturation : 10 ans (obligation comptable légale)
- Données techniques : 13 mois maximum
5. Destinataires des données
Vos données personnelles peuvent être transmises aux sous-traitants suivants, strictement dans le cadre des finalités décrites ci-dessus :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Stripe | Traitement des paiements par carte bancaire | États-Unis (clauses contractuelles types) |
| Supabase | Hébergement de la base de données et stockage des fichiers | Union Européenne (cloud EU) |
| Resend | Envoi d'emails transactionnels | États-Unis (clauses contractuelles types) |
| Hostinger | Hébergement du site web | Union Européenne |
6. Transferts hors Union Européenne
Certains de nos sous-traitants (Stripe, Resend) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types(CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat de vos données.
Les données stockées sur Supabase sont hébergées dans des centres de données situés dans l'Union Européenne et ne font l'objet d'aucun transfert hors UE.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : demander la correction de données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation
- Droit à la limitation : demander la suspension du traitement de vos données dans certains cas
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
Pour exercer ces droits, contactez-nous à l'adresse contact@thermorent.fr. Nous répondrons à votre demande dans un délai de 30 jours.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
8. Cookies
Le site thermorent.fr utilise uniquement des cookies strictement nécessairesau fonctionnement du site (cookies de session, préférences d'authentification). Ces cookies ne nécessitent pas de consentement préalable conformément à la directive ePrivacy.
Aucun cookie de mesure d'audience ou de publicité n'est utilisé sur le site. Si cela venait à changer, nous mettrons à jour cette politique et recueillerons votre consentement préalable.
9. Sécurité des données
Nous mettons en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos sur Supabase
- Accès restreint aux données sur la base du besoin d'en connaître
- Authentification sécurisée pour l'espace client
- Sauvegardes régulières
10. Modification de la politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou par une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact — Délégué à la protection des données
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter :
- Email : contact@thermorent.fr
- Courrier : ThermoRent — 180 rue de Brest, 35000 Rennes