Politique de confidentialité

Responsable du traitement

THYREA, micro-entreprise française.
SIRET : 90066441800028
Contact : contact@thyrea.fr

Données collectées

Via le formulaire de contact, nous collectons : nom, nom du commerce, téléphone, email et message éventuel. Ces informations sont utilisées uniquement pour vous recontacter au sujet de votre demande de devis.

Les champs nom, nom du commerce, téléphone et e-mail sont obligatoires : ils sont nécessaires au traitement de votre demande et, à défaut, la demande de devis ne peut pas être traitée. Le champ message est facultatif.

Base légale et durée de conservation

Base légale : exécution de mesures précontractuelles à votre demande (RGPD art. 6.1.b).

Vos données sont conservées pendant 3 ans maximum à compter de l'enregistrement de votre demande. Passé ce délai, elles sont supprimées automatiquement de nos bases par une purge quotidienne programmée, sans intervention manuelle. Si un contrat est signé, certaines données comptables peuvent être conservées 10 ans conformément aux obligations légales françaises.

Protection du formulaire et adresse IP

Pour empêcher les envois automatisés et les abus, chaque envoi du formulaire génère une empreinte technique irréversible de votre adresse IP (hachage salé : l'adresse elle-même n'est jamais enregistrée, ni lisible, ni reconstituable).

Finalité : sécurité du formulaire. Base légale : intérêt légitime (RGPD art. 6.1.f). Durée de conservation : 24 heures maximum, puis suppression automatique. Cette empreinte n'est utilisée à aucune fin de suivi, de profilage ou de mesure d'audience.

Destinataires

Les données sont accessibles au seul responsable de THYREA. Elles ne sont ni vendues, ni louées, ni transmises à des tiers commerciaux. Aucune prospection commerciale n'est réalisée à partir des demandes de devis reçues.

Deux sous-traitants techniques interviennent :

• Lovable Labs Inc. (1111B South Governors Avenue, Dover, DE 19904, États-Unis) — hébergement du site et de la base de données.
• Resend (prestataire d'envoi d'e-mails transactionnels établi aux États-Unis) — envoi de la notification interne signalant une nouvelle demande de devis, afin de permettre de vous rappeler. Données transmises : nom, nom du commerce, téléphone, e-mail et message.

Vos droits sur vos données

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants à tout moment :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger toute information inexacte ou incomplète.
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale.
• Droit à la limitation du traitement : faire geler temporairement l'utilisation de vos données dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable.
• Droit de retirer votre consentement : quand un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Comment exercer vos droits

Pour exercer l'un de ces droits, ou pour toute question relative à la protection de vos données personnelles, vous pouvez contacter le responsable du traitement par email à l'adresse suivante : contact@thyrea.fr.

Votre demande doit être accompagnée d'une pièce justificative de votre identité (carte d'identité ou passeport) afin de garantir la confidentialité de vos informations. THYREA s'engage à répondre à votre demande dans un délai maximum de un mois à compter de sa réception.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :www.cnil.fr.

Transfert hors Union européenne

Vos données sont hébergées par un prestataire technique établi aux États-Unis (Lovable Labs Inc.) et transmises, pour la seule notification d'une nouvelle demande, à Resend, également établi aux États-Unis. Ces opérations impliquent un transfert de données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD (clauses contractuelles types adoptées par la Commission européenne ou tout autre mécanisme équivalent mis en place par le prestataire).

Ces prestataires agissent en qualité de sous-traitants et sont liés à THYREA par un accord de sous-traitance conforme à l'article 28 du RGPD, qui leur interdit tout usage des données à leurs propres fins.

Décision automatisée et profilage

Aucune décision automatisée ni profilage n'est réalisé à partir de vos données.

Sécurité des données

Les échanges entre votre navigateur et le site sont chiffrés. Les données du formulaire ne sont accessibles qu'aux traitements serveur du site : elles ne sont consultables ni depuis le navigateur, ni par un accès public à la base. Les adresses IP utilisées pour la protection du formulaire ne sont conservées que sous forme d'empreinte irréversible. Enfin, une suppression automatique programmée efface les données une fois les durées de conservation atteintes.

Cookies

Ce site ne dépose actuellement aucun cookie de mesure d'audience ni cookie publicitaire. Le seul cookie déposé est le suivant :

• __cf_bm — déposé par Cloudflare, prestataire de protection du site. Finalité : distinguer un visiteur humain d'un robot afin de protéger le site contre les accès automatisés abusifs. Durée : 30 minutes. Ce cookie est exempté de consentement au titre de la sécurité : il ne sert ni à la publicité, ni au suivi de votre navigation.

Si un outil de mesure d'audience venait à être activé, il ne le serait qu'après recueil de votre consentement explicite via une bannière dédiée, et la présente page serait mise à jour.