Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site CEEFinder est :

2. Données collectées

Dans le cadre de l'utilisation de notre plateforme, nous collectons les données suivantes :

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Numéro SIRET (pour les professionnels)
• Activités professionnelles (pour les sous-traitants)

2.2 Données de connexion

• Adresse IP
• Date et heure de connexion
• Type de navigateur utilisé

2.3 Données d'utilisation

• Projets créés et calculs CEE effectués
• Documents téléversés
• Précommandes de matériels
• Messages de contact

3. Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Gestion de compte : création et gestion de votre compte utilisateur
• Services : accès aux calculateurs CEE, gestion de projets, catalogue matériels
• Communication : réponse à vos demandes de contact, notifications
• Sécurité : prévention des fraudes et protection de la plateforme
• Amélioration : analyse statistique anonymisée pour améliorer nos services

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la fourniture de nos services
• Votre consentement : pour les cookies non essentiels et les communications marketing
• L'intérêt légitime : pour la sécurité et l'amélioration de nos services
• L'obligation légale : pour la conservation des données de facturation

5. Durée de conservation

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

7. Cookies

Notre site utilise des cookies pour son fonctionnement. Voici les types de cookies utilisés :

7.1 Cookies essentiels (obligatoires)

• Session : maintien de votre connexion
• CSRF : protection contre les attaques
• Consentement : mémorisation de vos choix cookies

7.2 Cookies de fonctionnalité (optionnels)

• Préférences : mémorisation de vos paramètres

Vous pouvez gérer vos préférences cookies à tout moment via le bandeau de consentement ou les paramètres de votre navigateur.

8. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement des mots de passe (Bcrypt)
• Connexions sécurisées (HTTPS)
• Protection CSRF sur les formulaires
• Limitation des tentatives de connexion
• Cookies sécurisés (HttpOnly, SameSite)
• Contrôle d'accès aux données

9. Partage des données

Vos données personnelles ne sont pas vendues ni partagées avec des tiers à des fins commerciales.

Elles peuvent être transmises uniquement :

• À nos sous-traitants techniques (hébergement)
• Aux autorités compétentes sur réquisition légale

10. Transferts hors UE

Vos données sont hébergées au sein de l'Union Européenne. En cas de transfert vers un pays tiers, nous nous assurons que des garanties appropriées sont mises en place conformément au RGPD.

11. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de la CNIL :

12. Modifications

Cette politique de confidentialité peut être mise à jour. En cas de modification substantielle, nous vous en informerons par email ou notification sur le site.