Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Intercom Group OÜ, exerçant sous le nom Spa Prof (numéro d’immatriculation 10113432 ; TVA EE100342105). Adresse : Lubiliiva tn 12/1, Nõmme, 11216 Tallinn, Harju maakond, Estonie. Pour toute question relative aux données personnelles : info@spaprof.com ou +372 5565 5317.

Données recueillies

Une demande de devis comprend votre nom, adresse e-mail, pays de livraison et les produits, modèles et quantités choisis. Le numéro de téléphone et le message sont facultatifs. Un message de contact général comprend votre nom, votre adresse e-mail et votre message. Nous conservons la demande et son état d’envoi pour pouvoir répondre et éviter les doublons.

L’utilisation du site peut produire des données techniques : adresse IP, navigateur, appareil, pages consultées et localisation approximative déduite de l’adresse IP. La liste de devis et votre choix concernant les statistiques sont enregistrés dans votre navigateur. Les comptes et connexions des administrateurs sont également enregistrés ; les visiteurs n’ont pas besoin de compte.

Finalités et bases juridiques

Nous utilisons les renseignements de votre demande pour vous répondre, préparer un devis et prendre, à votre demande, des mesures préalables à un éventuel contrat (article 6, paragraphe 1, point b du RGPD). Pour les messages généraux et les demandes envoyées au nom d’une organisation, nous nous fondons sur notre intérêt légitime à répondre (point f). Les champs obligatoires sont nécessaires pour vous répondre ; le téléphone et le message supplémentaire d’un devis sont facultatifs.

Des données techniques et administratives limitées servent au fonctionnement, à la sécurité, au dépannage, à la prévention des abus et à la gestion des accès autorisés, sur la base de nos intérêts légitimes (article 6, paragraphe 1, point f). Nous respectons les obligations de conservation prévues par la loi (point c). Les statistiques facultatives reposent sur votre consentement (point a) ; vous pouvez les refuser sans perdre l’accès au site. Aucune décision produisant un effet juridique ou similaire important n’est prise à votre égard uniquement par un traitement automatisé.

Stockage du navigateur et cookies

Le menu des langues conserve votre choix dans le cookie eos-language pendant un an au maximum. Ce choix est prioritaire sur la langue du navigateur à l’ouverture de la page d’accueil. Vous pouvez le modifier dans le menu ou supprimer le cookie dans votre navigateur.

En l’absence de choix enregistré ou de langue de navigateur prise en charge, nous utilisons le pays approximatif déduit de l’adresse IP par notre hébergeur pour choisir la langue de la page d’accueil, avec l’anglais en dernier recours. Cette sélection ne conserve ni votre adresse IP ni votre pays.

Le site conserve dans votre navigateur les identifiants des produits et modèles choisis, les quantités et votre choix concernant les statistiques, afin que votre liste et votre préférence restent disponibles. Vous pouvez retirer des produits ou effacer les données du site dans votre navigateur. Ce stockage fonctionnel ne dépend pas du consentement aux statistiques.

Pour une demande de prix directe, nous enregistrons aussi le nom, l’adresse e-mail, le pays de livraison et le numéro de téléphone saisis dans le stockage de session de cet onglet, séparément pour chaque produit. Si vous rouvrez la demande pour le même produit, ces champs sont rétablis. Le message complémentaire n’est pas conservé dans ce brouillon, et les coordonnées ne sont pas enregistrées dans la liste de devis. Le brouillon ne dure que pendant la session de cet onglet et peut être supprimé en fermant l’onglet ou en effaçant les données du site.

Avec votre consentement, et une fois les services configurés, Google Analytics peut déposer des cookies de mesure tels que _ga et _ga_<measurement-id>. PostHog est configuré pour certains événements avec une conservation en mémoire, sans enregistrement de session ni collecte automatique du contenu des formulaires. Vous pouvez modifier votre choix ci-dessous à tout moment ; son retrait arrête les futurs suivis facultatifs.

Google Analytics et PostHog

Avec votre accord, Google Analytics et PostHog nous aident à comprendre les visites, les types d’appareils et de navigateurs, la performance des pages et certaines interactions avec le catalogue ou les devis. Le site est conçu pour ne charger ces services facultatifs qu’après votre accord. Nous n’envoyons pas volontairement de noms, adresses e-mail, numéros de téléphone ou messages dans les événements d’analyse. Les requêtes réseau peuvent néanmoins transmettre des identifiants techniques, dont l’adresse IP.

Prestataires et sites externes

Pour le site public, Vercel est utilisé ou prévu pour l’hébergement, Supabase pour le catalogue, les demandes et l’authentification du personnel, et Resend pour la remise des e-mails de demande. Adobe Fonts et Google Fonts fournissent les polices et peuvent recevoir des données techniques lors de leur chargement. Google Analytics et PostHog ne reçoivent des données que selon votre choix indiqué plus haut. Nous ne communiquons que les données nécessaires à chaque prestataire et appliquons, le cas échéant, des garanties contractuelles.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque c’est nécessaire, nous nous appuyons sur une décision d’adéquation ou des garanties contractuelles ; vous pouvez nous demander des précisions. Les liens vers WhatsApp et d’autres sites externes mènent à des services régis par leurs propres règles de confidentialité.

Durée de conservation

Nous conservons les demandes pendant leur traitement et toute relation commerciale qui en découle, puis uniquement si une obligation légale ou une éventuelle réclamation l’exige. Les comptes du personnel et journaux d’audit sont conservés tant qu’ils sont nécessaires aux accès, à la sécurité et à la traçabilité. Les journaux techniques sont gardés uniquement pour la protection et le dépannage. Les données statistiques suivent les paramètres de conservation des prestataires ; les données du navigateur restent jusqu’à leur suppression par vous, par une action du site ou par le navigateur. Ces critères déterminent le moment où les données doivent être supprimées ou anonymisées.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l’intérêt légitime et demander leur portabilité lorsque la loi le prévoit. Vous pouvez retirer votre consentement aux statistiques à tout moment, sans remettre en cause le traitement antérieur. Écrivez à info@spaprof.com ; une vérification d’identité peut être nécessaire.

Vous pouvez déposer une plainte auprès de l’autorité estonienne de protection des données (Andmekaitse Inspektsioon, aki.ee) ou de l’autorité compétente de votre lieu de résidence ou de travail dans l’EEE. Nous sommes également à votre disposition pour résoudre le problème directement.

Modifications

Cette politique peut être mise à jour si les fonctionnalités, les prestataires ou les exigences légales changent. La nouvelle version et sa date seront publiées ici. Contactez-nous pour en savoir plus sur un prestataire, une garantie de transfert ou une décision de conservation.

Votre choix en matière de statistiques

Google Analytics et PostHog restent désactivés jusqu’à votre accord. Toute modification s’applique au suivi futur.