Politique de confidentialité

1. Responsable de traitement

WELINK TECH, SASU au capital variable, dont le siège est situé 6 rue des Bateliers, 92110 Clichy (SIREN 984 800 136 ; SIRET 984 800 136 00017), est responsable du traitement des données décrites ci-dessous.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

• Données saisies dans le simulateur : classe DPE, surface, type de bien, mode de chauffage, tranche de revenus, code postal. Ces données ne sont pas directement identifiantes.
• Données de contact : adresse e-mail, et numéro de téléphone uniquement si vous demandez un rappel. Collectées uniquement si vous remplissez le formulaire.
• Consentements : case de mise en relation (décochée par défaut) et case « newsletter », avec horodatage.
• Trace technique : identifiant de session anonyme (localStorage), paramètres d'acquisition UTM (source, medium, campagne), gclid, fbclid.

Nous ne collectons aucune donnée de géolocalisation fine, aucune donnée fiscale et aucun identifiant biométrique. Le site charge Google Tag Manager (mesure d'audience), qui peut déposer des cookies de mesure : voir la section 8.

3. Finalités et base légale

• Fournir le résultat du simulateur : exécution du service demandé (art. 6.1.b RGPD).
• Envoyer le récapitulatif par e-mail : consentement (art. 6.1.a RGPD).
• Rappeler par un conseiller RGE : consentement explicite, révocable à tout moment (art. 6.1.a RGPD).
• Améliorer le service et mesurer la performance du funnel : intérêt légitime (art. 6.1.f RGPD), sur données agrégées et anonymisées.

4. Partage avec des tiers

Vos coordonnées ne sont jamais revendues ni cédées à des courtiers en données. Elles sont transmises :

• à ViteUnDevis, partenaire de mise en relation en rénovation énergétique, uniquement si vous avez coché la case de mise en relation. Ce partenaire peut alors vous contacter par téléphone au sujet de votre projet ;
• à nos prestataires techniques (hébergement Supabase UE, CDN Vercel, emailing Resend, mesure d'audience Google Tag Manager), qui agissent en qualité de sous-traitants au sens de l'article 28 RGPD.

Sans cette case cochée, aucune coordonnée n'est transmise à un partenaire. Votre e-mail sert alors uniquement à vous envoyer votre récapitulatif.

5. Durée de conservation

• Leads avec consentement de rappel : 3 ans à compter du dernier échange.
• Leads sans consentement de rappel : purge automatique à J+30.
• Évènements de funnel anonymisés : 24 mois.
• Cookies de session : suppression à la fermeture du navigateur.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et directives post-mortem. Pour les exercer, écrivez-nous via la page contact. Une réponse vous sera apportée sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy – TSA 80715, 75334 Paris Cedex 07.

7. Sécurité

Toutes les communications avec le Site transitent en HTTPS (TLS 1.3). La base de données est chiffrée à repos (AES-256) chez Supabase (Berlin, UE). Les accès applicatifs utilisent une clé service_rolestrictement server-side, jamais exposée au navigateur. Les accès humains à la base sont journalisés et restreints à deux administrateurs.

8. Cookies et mesure d'audience

Le site charge Google Tag Manager, qui active la mesure d'audience Google Analytics. Ces traceurs servent uniquement à compter les visites et à mesurer l'usage du simulateur ; ils ne servent à aucun ciblage publicitaire de notre part. Le stockage d'un identifiant de session (localStorage) permet de rattacher les étapes du simulateur à une même visite. Vous pouvez refuser ces traceurs via les réglages de votre navigateur, ou nous écrire pour demander leur désactivation.

9. Mises à jour de la politique

La présente politique peut être amendée à tout moment. Les utilisateurs ayant fourni leur e-mail seront notifiés en cas de modification substantielle.