Politique de confidentialité

Qui est le responsable du traitement ?

Le responsable du traitement de vos données personnelles est ANVAPOL Sp. z o.o., ul. Brzeska 170A, 21-500 Biała Podlaska (Pologne), propriétaire de la marque GRAF Ceilings & Walls. Pour toute question relative aux données personnelles, écrivez à anvapol@interia.pl ou appelez le +48 575 300 941.

Quelles données traitons-nous ?

Uniquement celles que vous nous transmettez lorsque vous nous écrivez ou nous appelez au sujet d'un devis, d'une pose ou du service après-vente. Depuis le formulaire du site : prénom, numéro de téléphone, adresse e-mail, prestation, ville et type de bâtiment (tous ces champs sont obligatoires), ainsi que ce que vous saisissez dans le champ « Message ».

Avec la demande envoyée depuis le formulaire, nous enregistrons dans notre base de demandes les données techniques nécessaires au traitement de la demande et à la protection contre les abus : adresse IP, nom du navigateur, langue, taille de l'écran, fuseau horaire, adresse de la page depuis laquelle le formulaire a été envoyé, page référente et temps de remplissage. Si vous consentez au cookie, également l'identifiant de visite, la page d'entrée avec les paramètres de campagne (UTM), la date de la première visite et le nombre de visites.

Avec votre consentement (bandeau cookies), nous enregistrons aussi la manière dont vous utilisez le site : les pages consultées, les clics, la profondeur de défilement, le temps passé dans chaque section, l'utilisation du curseur de lumière et les champs du formulaire remplis (sans leur contenu). Ces données sont liées à un identifiant aléatoire issu du cookie, pas à votre nom, tant que vous n'envoyez pas le formulaire. Elles servent uniquement à améliorer le site ; nous ne les transmettons à personne et ne les croisons pas avec les données d'autres services.

• Prénom, numéro de téléphone, adresse e-mail.
• Lieu de la pose (ville), type de bâtiment et prestation demandée ; adresse de la pose lorsque nous fixons la prise de mesures.
• Photos, plans et autres fichiers que vous envoyez pour le devis.
• Contenu de la correspondance, y compris sur WhatsApp.

Le serveur du site enregistre les journaux de connexion standard : adresse IP, heure de la visite, adresse de la page demandée et nom du navigateur. Ces journaux servent à détecter les abus et sont supprimés après 30 jours.

Dans quel but et sur quelle base traitons-nous les données ?

• Réponse à la demande, préparation du devis et du contrat, et réalisation de la pose. La base est l'art. 6, par. 1, point b) du RGPD, c'est-à-dire les mesures précontractuelles et l'exécution du contrat.
• Service après-vente et garantie après la pose, ainsi que les obligations fiscales et comptables. La base est l'art. 6, par. 1, point c) du RGPD.
• Sécurité du site et du serveur. La base est l'art. 6, par. 1, point f) du RGPD, c'est-à-dire notre intérêt légitime.
• Contact au sujet de nouvelles offres, uniquement si vous y consentez. La base est l'art. 6, par. 1, point a) du RGPD, et vous pouvez retirer votre consentement à tout moment.

À qui transmettons-nous les données ?

Aux sociétés qui assurent le fonctionnement de notre serveur, de notre messagerie et de nos messageries instantanées, dans la mesure nécessaire à ce service. Les demandes envoyées depuis le formulaire parviennent à notre équipe via la messagerie Telegram (Telegram Messenger Inc.), et une copie est conservée sur notre serveur.

• L'hébergeur du serveur sur lequel fonctionne le site.
• Google et Interia, fournisseurs de notre messagerie électronique, lorsque vous nous écrivez par e-mail.
• Meta Platforms Ireland, lorsque vous choisissez de nous contacter par WhatsApp.

Nous ne vendons pas les données et ne les mettons pas à la disposition d'annonceurs.

Combien de temps conservons-nous les données ?

• Les demandes envoyées depuis le formulaire, dans notre base, pendant 24 mois à compter de l'envoi, sauf demande de suppression de votre part avant ce terme.
• Les données du contrat pendant la durée de la garantie et pendant la période exigée par la réglementation fiscale.
• Les données traitées sur la base du consentement jusqu'à son retrait.
• Les blocages consécutifs à des abus du formulaire (adresse IP, numéro de téléphone, e-mail) pendant 7 jours.
• Les journaux du serveur pendant 30 jours, le cookie graf_v pendant 12 mois, les données d'utilisation du site pendant 13 mois.

Le site utilise-t-il des cookies ?

Uniquement les nôtres et uniquement avec votre consentement. Tant que vous n'avez pas fait votre choix dans le bandeau, le site n'enregistre rien dans votre navigateur. Nous n'utilisons pas d'outils d'analyse ni de publicité et ne chargeons aucun script depuis des serveurs tiers.

• graf_zgoda : mémorise votre choix dans le bandeau (acceptation ou refus), 12 mois. Il est indispensable pour ne pas vous poser la question à chaque visite.
• graf_v : enregistré uniquement après avoir choisi « J'accepte ». Il contient un identifiant aléatoire, l'adresse de la page par laquelle vous êtes arrivé(e) sur sufitynapinane.eu (avec les paramètres de campagne, s'il y en avait), la date de la première visite et le nombre de visites. Grâce à lui, nous enregistrons la manière dont vous utilisez le site (pages, clics, défilement, temps) et nous savons d'où vient une demande. 12 mois.

La base est votre consentement (art. 6, par. 1, point a) du RGPD et la réglementation sur les communications électroniques). Vous pouvez le retirer à tout moment : cliquez sur « Paramètres des cookies » en pied de page et choisissez « Non, merci » ; le cookie graf_v sera alors supprimé.

Quels sont vos droits ?

Vous disposez des droits prévus par le RGPD. Pour les exercer, écrivez à l'adresse indiquée ci-dessus ; nous répondrons dans un délai d'un mois.

• Accéder à vos données et en recevoir une copie.
• Faire rectifier vos données.
• Faire effacer vos données.
• Obtenir la limitation du traitement.
• Obtenir la portabilité de vos données.
• Vous opposer au traitement fondé sur notre intérêt légitime.
• Retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué auparavant.
• Introduire une réclamation auprès du Président de l'Office polonais de protection des données personnelles (UODO).

Devez-vous fournir vos données ?

La fourniture des données est facultative. Sans numéro de téléphone ou adresse e-mail, nous ne pourrons toutefois pas répondre à votre demande, et sans information sur le lieu de la pose, nous ne pourrons pas préparer de devis.

Des décisions sont-elles prises de manière automatisée ?

Nous ne faisons pas de profilage et ne prenons pas de décisions produisant des effets juridiques. Le seul automatisme protège le formulaire contre les abus : plus de deux demandes depuis la même adresse IP en 12 heures, ou une troisième demande avec le même numéro ou le même e-mail en 7 jours, et le formulaire vous invite pendant 7 jours à nous contacter par téléphone. La demande est enregistrée malgré tout, et un échange téléphonique reste toujours possible.

Comment protégeons-nous les données ?

La connexion au site est chiffrée (HTTPS), et seules les personnes qui traitent les demandes et gèrent le site ont accès à la messagerie et au serveur.

Quand modifions-nous cette politique ?

Lorsque la loi ou le fonctionnement du site change, par exemple lors de la mise en place de statistiques de fréquentation. La version en vigueur est toujours disponible à l'adresse sufitynapinane.eu/fr/confidentialite/, avec la date en haut de page.