Politique de confidentialité

Responsable du traitement et contact

Julien LEBOYER, entrepreneur individuel exerçant sous le nom commercial Vitronet, 20 route de Paris, 03190 Vallon-en-Sully. Pour toute question ou demande relative aux données personnelles : contact@vitronet.site ou 06 11 32 14 82.

Le site ne comporte pas de formulaire de contact séparé : les liens de contact ouvrent l’application téléphonique ou de messagerie de votre appareil. Les données que vous choisissez alors d’envoyer sont reçues par Vitronet pour répondre à votre demande.

Demandes de réservation et gestion des clients

Pour recevoir, étudier et traiter une demande, le formulaire peut recueillir le nom, les coordonnées, l’adresse d’intervention, le type de client et, pour les professionnels, la raison sociale et le SIRET, ainsi que les prestations, quantités, options, créneau demandé et commentaires saisis. Les données sont conservées dans la base de réservation Vitronet et dans le dossier client associé. Les traitements nécessaires à l’étude d’une demande reposent sur les démarches précontractuelles sollicitées par la personne ; lorsqu’une prestation est acceptée, les données nécessaires à son exécution sont traitées pour gérer le contrat. Les informations comptables éventuellement nécessaires à une facture relèvent des obligations légales correspondantes.

La demande n’est pas une confirmation de rendez-vous : l’équipe Vitronet l’examine, peut proposer un autre créneau et confirme la réservation après les contrôles requis. Les commentaires libres peuvent contenir des informations personnelles ; veuillez ne pas y inscrire de données sensibles qui ne sont pas nécessaires à votre demande.

Conservation des demandes

Le projet ne définit pas actuellement de durée approuvée de conservation pour les demandes envoyées, les fiches clients et leur historique. Vitronet doit fixer une durée par finalité et documenter les éventuelles obligations de conservation comptable ou de défense de droits avant de publier une durée chiffrée. Les données ne doivent être conservées que pendant la durée nécessaire aux finalités concernées, puis supprimées ou archivées selon la règle qui sera arrêtée. Aucune durée précise n’est annoncée ici.

Brouillons de réservation

La sauvegarde des brouillons est actuellement désactivée. Elle ne pourra être proposée qu’après configuration et vérification de la suppression automatique des brouillons expirés. Si elle est activée ultérieurement, elle restera facultative, distincte d’une demande envoyée et sans usage de prospection. Une durée cible de 30 jours après la dernière sauvegarde a été retenue sous réserve de validation de conformité et de vérification effective de la purge. Les demandes envoyées suivront une politique distincte.

Courriels et prestataire d’envoi

Les e-mails transactionnels peuvent reprendre les coordonnées, l’adresse d’intervention, le créneau, les prestations, l’estimation et les commentaires nécessaires à la demande. Ils sont transmis au prestataire Resend pour acheminement vers le client et Vitronet selon le type de notification. Les tâches et états de livraison sont conservés dans l’outbox applicative ; une durée approuvée de conservation de ces éléments reste à définir. Les communications sont transactionnelles et ne constituent pas une inscription à de la prospection.

Agenda et notifications de l’administration

Lorsqu’un rendez-vous est confirmé et que la synchronisation est activée, Google Calendar reçoit le nom du client dans le titre, la liste des prestations dans la description, l’adresse d’intervention et les dates et heures du rendez-vous. Vitronet utilise ces informations pour organiser l’intervention. Supabase Auth gère également l’identité et la session du compte administrateur ainsi que le facteur MFA associé ; ces données ne servent pas à créer de compte client. L’administration peut enregistrer un abonnement Web Push pour le navigateur de l’administrateur : l’endpoint du fournisseur et les clés cryptographiques de l’abonnement sont conservés dans la base pour permettre l’envoi. Lors d’une notification, le service push correspondant au navigateur ou à la plateforme (notamment Apple, Google, Mozilla ou Microsoft) peut recevoir le message générique et les informations techniques nécessaires à son acheminement. Ces fonctions ne transmettent pas de notification publicitaire.

Base de données, hébergement et sécurité

Supabase fournit la base de données et les fonctions d’authentification de l’administration. Hostinger héberge l’application. Les accès administratifs sont réservés au compte autorisé et protégés par les contrôles d’authentification et MFA configurés. Les journaux techniques peuvent contenir des événements de fonctionnement, un identifiant technique de réservation et des codes d’erreur expurgés. Pour la limitation des abus, l’application calcule des clés HMAC à partir de l’adresse IP reçue ; la base conserve ces clés pseudonymisées dans des fenêtres de limitation, avec une suppression des fenêtres anciennes déclenchée par le mécanisme de limitation. Les journaux ne sont pas destinés à enregistrer les corps de réservation ou les secrets. Les durées de conservation des journaux et les lieux exacts de traitement doivent être confirmés dans les paramètres et contrats des prestataires.

Les paramètres du projet ne permettent pas de confirmer ici l’emplacement de toutes les données ni l’existence éventuelle de transferts hors de l’Espace économique européen. Vitronet doit vérifier les régions choisies, les sous-traitants ultérieurs et les garanties de transfert dans les contrats et tableaux de bord de Hostinger, Supabase, Resend et Google avant de compléter ce point.

Mesure d’audience facultative

Avec votre accord, le site utilise Google Analytics 4, propriété de mesure G-RS2F6R5XY9, pour mesurer les pages consultées et des interactions générales avec les prestations et le parcours. Aucun script Analytics ni événement de mesure n’est activé avant l’accord positif. Le refus ou le retrait désactive la collecte non essentielle. Les événements autorisés sont limités à des valeurs prédéfinies : chemins publics, catégorie de prestation, étape générale, clics de contact et confirmation technique d’une demande effectivement enregistrée. Ils n’incluent pas de nom, d’e-mail, de téléphone, d’adresse, de commentaire, d’identifiant de réservation ni de jeton. Le choix est conservé dans le stockage local du navigateur et peut être rouvert avec « Préférences cookies » en pied de page. La durée de conservation Analytics, les réglages de partage et les éventuels transferts applicables doivent être contrôlés dans le compte Google de Vitronet ; aucune durée ou garantie de transfert n’est affirmée ici.

Vos droits et réclamation

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à certains traitements et demander la portabilité lorsque ce droit s’applique. Adressez votre demande à contact@vitronet.site. Vitronet peut demander les éléments strictement nécessaires pour vérifier l’identité du demandeur. Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) via cnil.fr/fr/plaintes.

Les durées de conservation des dossiers envoyés, des e-mails, des journaux et des données de mesure, ainsi que les réglages contractuels et géographiques des prestataires, doivent encore être établis ou vérifiés par Vitronet. La présente information décrit les traitements relevés dans le code ; elle ne constitue pas une validation juridique.