Confidentialité et données personnelles
La Centrale TP traite les données collectées via son site dans le respect du Règlement général sur la protection des données (RGPD, UE 2016/679) et de la loi Informatique et Libertés.
Données collectées
Via les formulaires publics (contact, demande de devis) : nom, téléphone, email, raison sociale, description du besoin, zone géographique. Ces données sont obligatoires uniquement si marquées d'un astérisque.
Aucune donnée de carte bancaire n'est collectée ni stockée par La Centrale TP. Les paiements sont traités exclusivement par Stripe (voir ci-dessous).
Base légale des traitements
Les traitements reposent sur :
- Exécution du contrat (art. 6.1.b RGPD) : traitement des demandes de devis et suivi des prestations.
- Intérêt légitime (art. 6.1.f RGPD) : qualification des leads entrants, prévention de la fraude.
- Obligation légale (art. 6.1.c RGPD) : conservation des documents comptables et contractuels.
Finalité
Destinataires
Les données sont accessibles aux équipes internes de La Centrale TP et, selon la nature de la prestation, aux prestataires opérationnels désignés pour l'exécution du service. Les sous-traitants techniques (hébergeur o2switch, prestataire de paiement Stripe) y ont un accès restreint dans le cadre de leurs fonctions.
Stripe : paiement en ligne
Les acomptes sur devis sont traités par Stripe Payments Europe Ltd. Stripe agit en qualité de sous-traitant de traitement de données de paiement. La Centrale TP ne stocke ni ne voit les données de carte bancaire. Les données de paiement sont régies par la politique de confidentialité de Stripe : stripe.com/fr/privacy.
Documents transmis
Les documents transmis dans le cadre d'une demande de prestation sont stockés sur le serveur hébergeur (o2switch) dans un répertoire sécurisé non accessible publiquement. Ils sont conservés pendant la durée de la relation commerciale, puis archivés conformément aux obligations légales (5 ans minimum). La suppression peut être demandée via la page contact.
Données techniques de navigation
Le site utilise un suivi first-party minimal (scroll, engagement) stocké dans la base de données hébergée sur o2switch. Aucune donnée de navigation n'est transmise à des tiers analytiques. Aucun service worker tiers ni cache navigateur persistant n'est installé par le site public.
Durée de conservation
Les demandes commerciales et leads sont conservés 3 ans à compter du dernier contact. Les devis et données contractuelles sont conservés 5 ans. Les documents transmis suivent les délais légaux applicables (5 ans minimum).
Droits des personnes
Conformément au RGPD, chaque utilisateur dispose d'un droit d'accès, de rectification, d'opposition, d'effacement (sous réserve des obligations légales de conservation) et de portabilité de ses données. Ces droits s'exercent via la page contact. En cas de réclamation non résolue, l'utilisateur peut saisir la CNIL (cnil.fr).
Cookies et traceurs
Le site n'utilise pas de cookies publicitaires ni de traceurs analytics tiers. Un cookie de session est utilisé pour l'espace d'administration interne (cookie strictement nécessaire, exemption CNIL applicable). Aucun consentement explicite n'est donc requis pour ce cookie.
Sécurité
Les échanges avec le site sont chiffrés via HTTPS (TLS). La Centrale TP met en œuvre les mesures techniques et organisationnelles raisonnables pour préserver la confidentialité et l'intégrité des données transmises et stockées.