Politique de confidentialité

Le responsable du traitement de vos données est PROFIL C SARL (SAS), 10 rue des Hayes, 39380 Vaudrey. Pour toute question relative à vos données, écrivez à contact@profilc.com.

Le site ne demande aucun compte. Il recueille seulement ce que vous nous envoyez :

• vos coordonnées, saisies dans un formulaire (contact, demande de chiffrage, demande d’étude, envoi d’un résultat de calcul, demande d’échantillons) : nom, société, email, téléphone et, selon le formulaire, ville ou code postal ;
• les informations sur votre projet : commune ou code postal du chantier, caractéristiques de l’ouvrage, produits et quantités, votre référence, vos notes et les plans que vous joignez ;
• le message que vous nous écrivez depuis le formulaire de contact ;
• l’adresse d’expédition des échantillons et, si vous les indiquez, l’adresse de livraison du chantier et les coordonnées d’un contact sur place ;
• pour une commande d’échantillons, la référence, le montant et le résultat du paiement : vos données de carte bancaire sont saisies sur la page de notre banque, jamais sur notre site ;
• les données techniques de connexion (adresse IP, date et page demandée) que notre hébergeur journalise pour la sécurité du site ;
• des données de navigation (pages consultées, provenance des visites, ville, type d’appareil, système et navigateur) : sans identifiant au-delà de 24 heures pour nos statistiques, et avec Google Analytics si vous l’acceptez.

• répondre à vos demandes de chiffrage et examiner vos demandes d’étude — mesures précontractuelles prises à votre demande ;
• répondre aux messages envoyés depuis le formulaire de contact — intérêt légitime ;
• assurer le suivi commercial de vos demandes (relance, nouvelle proposition) — intérêt légitime ; vous pouvez vous y opposer à tout moment ;
• expédier et facturer les échantillons commandés — exécution du contrat et obligations comptables ;
• protéger le site et nos formulaires des envois automatisés et des abus — intérêt légitime ;
• mesurer la fréquentation sans vous identifier — intérêt légitime ; vous pouvez vous y opposer ;
• mesurer en détail la fréquentation avec Google Analytics — votre consentement ;
• afficher la carte et la vidéo hébergées par Google — votre consentement.

Une demande ou un message est conservé le temps de le traiter, puis, pour son suivi commercial, trois ans à compter de votre dernier contact s’il n’est suivi d’aucune commande. Lorsque vous devenez client, vos données sont conservées le temps de la relation commerciale, puis archivées pour la durée qu’imposent nos obligations légales, notamment comptables.

Trois ans après votre dernier contact, la copie de votre demande gardée par le site est anonymisée automatiquement : il n’en reste que des informations statistiques (type de demande, mois, département, suite donnée), sans rien qui permette de vous identifier. Les fichiers joints sont effacés. Un plan déposé dans un formulaire finalement jamais envoyé est effacé automatiquement dans les deux semaines.

Votre choix sur les cookies est gardé 6 mois. L’empreinte qui relie les pages vues dans une même journée est effacée au bout de 24 heures. Les données de navigation détaillées de Google Analytics sont conservées 14 mois ; seules des statistiques globales sont gardées au-delà.

Vos données sont destinées aux équipes de Profil C : équipes commerciales Ecto et Struo, administration des ventes et bureau d’études. Elles sont traitées par nos prestataires techniques, agissant comme sous-traitants dans le strict cadre de nos instructions : hébergement du site et statistiques anonymes (Vercel), base de données et stockage des fichiers (Supabase), envoi des emails (Resend). Le site et sa base de données sont hébergés dans l’Union européenne, à Francfort. Le paiement en ligne des échantillons est assuré par CAWL, la solution de paiement du Crédit Agricole : nous lui transmettons le montant, la référence de la commande et votre adresse e-mail ; vous saisissez vos données de carte sur sa page sécurisée, et nous ne recevons que le résultat du paiement.

Ces trois prestataires étant des sociétés établies aux États-Unis, des données peuvent y être transférées. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne). Nous ne vendons jamais vos données.

Si vous acceptez Google Analytics, ou affichez la carte ou la vidéo, Google reçoit votre adresse IP et des données de navigation (voir ci-dessous).

À votre première visite, un bandeau vous demande votre accord pour Google Analytics pour mesurer la fréquentation du site, Google Maps pour la carte de la page Contact et YouTube pour la vidéo de la page Ecto. Refuser est aussi simple qu’accepter et ne vous empêche pas d’utiliser le site ; sans réponse, rien n’est accepté. Votre choix est gardé 6 mois, puis redemandé. Vous pouvez le modifier à tout moment avec le lien « Gérer mes cookies », en bas de chaque page : retirer un accord arrête aussitôt le service concerné.

Google Analytics, si vous l’acceptez, mesure la fréquentation du site : pages vues, provenance des visites, parcours. Google dépose alors deux cookies : celui qui vous identifie comme visiteur est gardé 13 mois au plus, sans prolongation ; celui qui suit votre visite en cours est prolongé à chaque passage. Retirer votre accord les efface. Ces données peuvent être transférées aux États-Unis, vers Google LLC, certifié au Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023).

La carte de la page Contact (Google Maps) et la vidéo de la page Ecto (YouTube, en mode de confidentialité renforcée) ne se chargent qu’avec votre accord, donné dans le bandeau ou au moment de les afficher. Leur affichage transmet votre adresse IP à Google, qui peut déposer des cookies et traceurs à ses propres fins, notamment de mesure d’audience et de publicité, selon sa politique de confidentialité. Sans accord, Google n’est pas contacté. Les cookies que Google aurait déjà déposés se suppriment dans les réglages de votre navigateur.

Notre hébergeur, Vercel, mesure la fréquentation sans cookie. Pour chaque page vue, il enregistre la page (sans ses paramètres), le site de provenance, le pays, la région ou la ville, le type d’appareil, le système et le navigateur. Les pages vues dans une même journée sont reliées par une empreinte technique, calculée à partir de la requête et effacée au bout de 24 heures ; au-delà, rien ne permet de vous reconnaître. Nous n’en consultons que des statistiques globales. Cette mesure est exemptée de consentement ; vous pouvez vous y opposer dans « Gérer mes cookies ».

Restent dans votre navigateur, sans accord car indispensables : votre choix sur les cookies et le dossier de chiffrage que vous préparez, avec les coordonnées que vous y saisissez. Ce dossier ne quitte votre appareil qu’au moment où vous envoyez une demande ; les lignes envoyées y restent, marquées comme telles. Tout disparaît si vous effacez les données du site dans votre navigateur.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez les exercer en écrivant à contact@profilc.com, et définir des directives sur le sort de vos données après votre décès. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).