Politique de confidentialité

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site https://energiepiscine.com sur la manière dont leurs données personnelles sont collectées et traitées par Energie Piscine.

Energie Piscine s'engage à protéger la vie privée des utilisateurs de son site et à respecter la réglementation en vigueur, notamment le Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données est :

• Energie Piscine SARL
• 158 Chemin des Graniers, 13780 Cuges-les-Pins
• Email : contact@energiepiscine.com
• Téléphone : 06 03 10 70 29

2. Données personnelles collectées

Dans le cadre de l'utilisation du site, Energie Piscine est susceptible de collecter les données suivantes :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Ville de résidence
• Informations relatives à votre projet (type, dimensions, budget)
• Données de navigation (adresse IP, cookies, pages visitées)
• Paramètres de campagne et identifiants de clic publicitaire (UTM, gclid, gbraid, wbraid, fbclid, msclkid), uniquement si vous acceptez la catégorie publicitaire
• Catégorie générale d'origine de la demande (accès direct, moteur de recherche, publicité ou site référent), sans URL, nom de campagne ni identifiant de clic lorsque vous refusez les traceurs

3. Finalités du traitement

Les données collectées sont utilisées pour :

• Répondre à vos demandes de devis et de contact
• Vous fournir les informations et services demandés
• Assurer le suivi de votre demande jusqu'à son terme (relances, propositions, prise de rendez-vous)
• Améliorer notre site et nos services
• Établir des statistiques de fréquentation, sous réserve de votre consentement

Nous n'adressons aucune prospection commerciale sans lien avec une demande que vous avez formulée, et votre adresse n'est inscrite à aucune lettre d'information.

4. Base légale

Chaque traitement repose sur une base légale distincte, au sens de l'article 6 du RGPD :

• L'exécution de mesures précontractuelles (art. 6.1.b) pour le traitement de votre demande de devis ou de contact. Nous répondons à une demande que vous avez formulée : ce traitement ne repose pas sur votre consentement et n'a donc pas à être recueilli séparément
• Votre consentement (art. 6.1.a) pour les cookies de mesure d'audience et de publicité, recueilli via le bandeau décrit à l'article 7, conformément à l'article 82 de la loi Informatique et Libertés. Il est retirable à tout moment et son retrait n'affecte pas le traitement de votre demande
• L'intérêt légitime (art. 6.1.f) de Energie Piscine à protéger son site contre les abus (limitation de débit, vérification anti-robot), à détecter les erreurs techniques et à mesurer, de façon minimale, la catégorie générale d'origine des demandes reçues
• Le respect d'une obligation légale (art. 6.1.c) pour la conservation des pièces comptables

5. Durée de conservation

Les données personnelles sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données des formulaires, y compris leur catégorie générale d'origine : 3 ans à compter du dernier contact
• Traceurs : 12 mois maximum ; choix de consentement : 6 mois
• Données de facturation : 10 ans (obligation légale)

6. Destinataires des données

Vos données sont destinées uniquement au personnel habilité d'Energie Piscine et à la société Telyos, prestataire d'infogérance technique du site, agissant en notre nom et sous nos instructions.

Pour le fonctionnement du site et la gestion de votre demande, certaines données peuvent être transmises aux sous-traitants suivants, agissant en notre nom et sous nos instructions :

• Hostinger International Limited : infrastructure VPS hébergeant le site, la base de données Supabase auto-hébergée et les contenus média
• SMTP2GO (Sand Dune Mail Ltd) : envoi des notifications transactionnelles relatives aux demandes de devis, depuis une infrastructure hébergée aux États-Unis
• ImprovMX Incorporated : acheminement et transfert des messages reçus sur les adresses email professionnelles vers la boîte de réception de l'entreprise
• Cloudflare Inc. : protection anti-bot du formulaire de devis (Turnstile)
• Upstash Inc. : limitation de débit pour prévenir les abus
• Google LLC : mesure d'audience via Google Analytics 4, uniquement après obtention de votre consentement explicite, et boîte Gmail provisoire recevant les messages adressés à l'adresse professionnelle
• Microsoft Corporation : mesure agrégée de l'utilisation et détection de frictions via Clarity, uniquement après consentement analytique
• Meta Platforms Ireland Limited : mesure de l'efficacité des campagnes publicitaires, uniquement après consentement publicitaire.
• Functional Software, Inc. (Sentry) : détection d'erreurs techniques, configurée en région européenne, sans collecte volontaire d'email, téléphone ni contenu de message

L'automatisation n8n qui importe les réponses dans le CRM est auto-hébergée sur le VPS de Telyos. Elle ne télécharge pas les pièces jointes et ne crée jamais automatiquement un contact à partir d'un expéditeur inconnu.

Aucune donnée n'est cédée, vendue ou louée à des tiers à des fins commerciales.

6 bis. Transferts hors Union Européenne

Certaines de vos données personnelles peuvent être transférées vers des sous-traitants situés en dehors de l'Union Européenne, notamment :

• Hostinger International Limited : infrastructure VPS située en Malaisie pour l'hébergement du site, de la base de données et des contenus média
• SMTP2GO (Sand Dune Mail Ltd) (États-Unis) : envoi d'emails transactionnels
• ImprovMX Incorporated (États-Unis) : acheminement des messages reçus sur les adresses email professionnelles
• Cloudflare Inc. (États-Unis) : protection anti-spam (Turnstile)
• Upstash Inc. (États-Unis) : limitation de débit
• Google LLC (États-Unis) : mesure d'audience (sous réserve de votre consentement) et hébergement provisoire des messages dans Gmail
• Microsoft Corporation (États-Unis) : Clarity, sous réserve de votre consentement analytique
• Meta Platforms, Inc. (États-Unis) : mesure publicitaire, sous réserve de votre consentement publicitaire. Le contrat est conclu avec Meta Platforms Ireland Limited, qui peut transférer les données vers sa maison mère américaine

Selon le prestataire et le pays destinataire, ces transferts sont encadrés par une décision d'adéquation applicable (notamment le cadre UE–États-Unis lorsque l'entité destinataire y est inscrite) ou par les Clauses Contractuelles Types adoptées par la Commission européenne le 4 juin 2021 (décision 2021/914), assorties si nécessaire de mesures complémentaires. Vous pouvez obtenir des informations sur la garantie applicable à un transfert en nous écrivant à l'adresse indiquée à l'article 8.

7. Cookies et stockage local

Le site utilise trois catégories de cookies, gérées via notre bandeau de consentement accessible depuis le bouton « Gérer mes cookies » en bas de page :

Cookies strictement nécessaires (toujours actifs)

Assurent le fonctionnement du site et la sécurité des formulaires (sessions, protection anti-spam Cloudflare Turnstile, persistance technique du configurateur de devis). Ne nécessitent pas de consentement.

Cookies de mesure d'audience (sur consentement)

Google Analytics 4 et Microsoft Clarity nous permettent de comprendre l'utilisation du site et d'identifier des frictions de manière agrégée. Ils sont activés uniquement si vous l'acceptez explicitement.

Cookies publicitaires (sur consentement)

Google Ads et Meta Ads nous permettent de mesurer l'efficacité de nos campagnes publicitaires et de vous présenter des publicités pertinentes sur d'autres sites (Google Search, sites partenaires, Facebook, Instagram). Activés uniquement si vous l'acceptez explicitement.

Détail des traceurs déposés

Les cookies de mesure d'audience et de publicité ne sont déposés qu'après votre acceptation. Si vous retirez votre consentement, ceux déjà présents sont supprimés immédiatement et aucun nouveau n'est écrit.

Le stockage d'attribution de campagne (paramètres UTM et identifiants de clic) relève de la catégorie publicitaire. Il n'est créé qu'après votre accord, est joint à votre demande de devis pour mesurer l'origine du contact, puis supprimé du navigateur après l'envoi. Un refus ou un retrait le supprime immédiatement.

Même en cas de refus, le site peut déduire pendant la visite une catégorie d'origine très générale, par exemple publicité Google, moteur de recherche, site référent ou accès direct, et l'associer à la demande envoyée. Ce calcul reste uniquement en mémoire jusqu'à l'envoi : il ne crée aucun cookie ni stockage local et ne conserve ni URL visitée, ni référent, ni paramètre de campagne, ni identifiant publicitaire. Aucune donnée n'est transmise à une régie publicitaire par ce mécanisme.

Vous pouvez modifier vos préférences à tout moment via le bouton « Gérer mes cookies » en bas de chaque page. Ouvrir ce panneau n'efface rien : vos choix actuels y sont affichés et ne changent que si vous les modifiez vous-même. Votre choix est conservé 6 mois maximum, après quoi le bandeau de consentement vous sera à nouveau présenté.

Stockage local technique

Afin de préserver votre progression dans le configurateur de devis si vous fermez l'onglet ou rafraîchissez la page, certaines données du formulaire (étape en cours, sélections, coordonnées renseignées) sont conservées dans le stockage local de votre navigateur (clé energie-piscine-configurateur) pendant 7 jours maximum, puis automatiquement supprimées. Ce stockage est strictement opérationnel, ne sert pas à des fins de mesure d'audience ou de publicité, et ne nécessite pas de consentement préalable. Vous pouvez à tout moment effacer ces données via le bouton « Recommencer » du configurateur ou en vidant le stockage local de votre navigateur.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées
• Droit de rectification : demander la correction de données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : demander la limitation du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment et aussi simplement que vous l'avez donné, via le bouton « Gérer mes cookies » en bas de page. Le retrait ne remet pas en cause ce qui a été fait avant, et n'a aucun effet sur le traitement de votre demande de devis, qui ne repose pas sur votre consentement

Pour exercer ces droits, vous pouvez nous contacter par email à contact@energiepiscine.com ou par courrier à l'adresse : 158 Chemin des Graniers, 13780 Cuges-les-Pins.

En cas de difficulté, vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Nous répondons dans les meilleurs délais et au plus tard dans le mois suivant votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou nombreuse ; vous en serez alors informé dans le premier mois.

9. Sécurité des données

Energie Piscine met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles et les protéger contre toute perte, destruction accidentelle, altération et accès non autorisé.

10. Modification de la politique

Energie Piscine se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur le site. Nous vous invitons à consulter régulièrement cette page.

Dernière mise à jour : Août 2026