Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site eneryon-energie.fr est :

• Raison sociale : Orcyn — Micro-entreprise
• Représentant : Clément Rizzotto
• Email : PLACEHOLDER_EMAIL

2. Données personnelles collectées

Lors de l'utilisation du formulaire de demande, les données suivantes peuvent être collectées :

• Raison sociale — nom de l'entreprise (obligatoire)
• Adresse email — email professionnel (obligatoire)
• Numéro de téléphone — ligne directe (obligatoire)
• Secteur d'activité — catégorie professionnelle (obligatoire)
• Type d'énergie — électricité, gaz ou les deux (obligatoire)
• Montant de facture — estimation mensuelle (optionnel)
• Nom du contact — interlocuteur (optionnel)
• Message libre — précisions complémentaires (optionnel)
• Facture(s) uploadée(s) — fichiers PDF, JPG ou PNG (optionnel, transit uniquement, non stockés sur nos serveurs)

Des données techniques (adresse IP, navigateur, pages visitées) peuvent être collectées automatiquement via les cookies analytiques, sous réserve de votre consentement.

3. Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Mise en relation avec notre courtier en énergie partenaire pour l'analyse de vos contrats
• Envoi d'un email de confirmation de réception de votre demande
• Amélioration du service (statistiques anonymisées, détection de dysfonctionnements)

4. Base légale du traitement

• Consentement (article 6.1.a du RGPD) — pour la soumission du formulaire de demande et le dépôt de cookies analytiques
• Intérêt légitime (article 6.1.f du RGPD) — pour l'amélioration du service et la sécurité du site (protection anti-spam)

5. Destinataires des données

Vos données personnelles sont transmises aux destinataires suivants, dans le strict cadre des finalités décrites :

• Orcyn (Eneryon) — réception et qualification de votre demande
• Courtier partenaire — transmission du lead qualifié pour analyse et proposition d'offres
• Airtable (Formagrid Inc.) — stockage CRM des leads (serveurs US, clauses contractuelles types)
• n8n (auto-hébergé) — orchestration des traitements (serveur Hostinger, UE)

Vos données ne sont jamais revendues à des tiers à des fins commerciales.

6. Durée de conservation

• Données de leads — 24 mois à compter de la dernière interaction, puis archivage ou suppression
• Données analytiques — 14 mois (durée par défaut de Google Analytics 4)
• Factures uploadées — transit uniquement, non stockées sur nos serveurs après transmission au courtier

7. Cookies et traceurs

Le Site utilise un bandeau de consentement (Tarteaucitron) conforme aux recommandations de la CNIL. Aucun cookie non essentiel n'est déposé avant votre consentement explicite.

Cookies utilisés sous réserve de consentement :

• Google Analytics 4 (GA4) — mesure d'audience anonymisée (Google LLC, US, clauses contractuelles types)
• Microsoft Clarity — analyse comportementale anonymisée (Microsoft Corporation, US)

Vous pouvez modifier vos préférences de cookies à tout moment en cliquant sur le lien « Gestion des cookies » en bas de page ou via le bandeau Tarteaucitron.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
• Droit de rectification — demander la correction de données inexactes ou incomplètes
• Droit de suppression — demander l'effacement de vos données personnelles
• Droit d'opposition — vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit à la limitation — demander la limitation du traitement dans certaines circonstances

Pour exercer vos droits, contactez-nous à l'adresse : PLACEHOLDER_EMAIL. Nous nous engageons à répondre dans un délai de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

9. Transferts de données hors UE

Certaines données peuvent être transférées vers des pays situés hors de l'Union européenne :

• Airtable — États-Unis, encadré par des clauses contractuelles types (CCT) conformes au RGPD
• Google Analytics 4 — États-Unis, encadré par le EU-US Data Privacy Framework
• n8n — auto-hébergé sur serveur Hostinger (Union européenne), aucun transfert hors UE

10. Mesures de sécurité

Orcyn met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des communications via HTTPS (certificat SSL/TLS)
• Factures uploadées en transit uniquement — non stockées durablement sur nos serveurs
• Accès restreint aux données (seul le responsable du traitement y a accès)
• Protection anti-spam (honeypot + vérification temporelle) sur les formulaires
• Rate limiting pour prévenir les soumissions abusives

11. Contact

Pour toute question relative à la présente politique de confidentialité ou à la protection de vos données personnelles, contactez-nous :

• Email : PLACEHOLDER_EMAIL
• Courrier : Orcyn — Clément Rizzotto — PLACEHOLDER_ADRESSE