Politique de Confidentialité

Electrom Distribution [forme juridique et capital à préciser — TODO] 18 Chemin des Boeufs, 95540 Méry-sur-Oise SIRET : [à préciser — TODO]

Représentant légal : [Directeur de la publication à préciser — TODO] Contact données personnelles : contact@electromdistribution.fr Téléphone : 01 30 39 49 08

Dans le cadre de l'utilisation du site electromdistribution.fr, Electrom Distribution est susceptible de collecter les données suivantes :

2.1 Données fournies directement par l'utilisateur

• Formulaire de demande de devis : nom, prénom, raison sociale, adresse e-mail professionnelle, numéro de téléphone, adresse postale, message (description du besoin).
• Formulaire de contact : nom, adresse e-mail, message.
• Création d'un compte client : adresse e-mail, mot de passe (stocké chiffré par hashage bcrypt — jamais en clair), prénom, nom, raison sociale, numéro de téléphone. Lors de la création du compte, la date et la version des CGV acceptées sont également enregistrées (preuve du consentement).
• Assistant conversationnel (chatbot) : contenu textuel des messages que vous envoyez à notre assistant pour la qualification de votre besoin. Les coordonnées bancaires (numéros de carte, IBAN) éventuellement saisies par inadvertance sont automatiquement masquées avant tout traitement.

2.2 Données collectées automatiquement

À ce jour, aucune donnée de navigation n'est collectée automatiquement (pas de Matomo, pas de Google Analytics, pas de pixel publicitaire). Cette section sera mise à jour si une solution de mesure d'audience conforme RGPD est ajoutée ultérieurement.

Les données personnelles collectées sont accessibles aux collaborateurs d'Electrom Distribution habilités (équipe commerciale, direction). Pour fournir nos services, nous faisons également appel à des prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :

• OVHcloud (Roubaix, France) — hébergement du site, de la base de données et des fichiers (Object Storage). Aucune donnée ne quitte l'Union Européenne.
• Mistral AI (Paris, France) — propulse notre assistant conversationnel intelligent. Lorsque vous utilisez le chatbot, le contenu textuel de vos messages est transmis à Mistral pour analyse et génération de réponses. Mistral est une société française soumise au RGPD européen ; les données ne quittent pas l'Union Européenne et ne sont pas utilisées pour entraîner les modèles (engagement contractuel API B2B). Les coordonnées bancaires éventuellement saisies sont masquées automatiquement avant transmission.
• Resend, Inc. (États-Unis) — délivrance technique des e-mails transactionnels (vérification de compte, confirmation de devis, réinitialisation de mot de passe). Voir section 5 sur l'encadrement de ce transfert.
• IONOS (Allemagne) — gestion du nom de domaine. Aucune donnée personnelle ne transite par ce prestataire.

Electrom Distribution ne vend, ne loue ni ne transmet les données personnelles de ses utilisateurs à des tiers à des fins commerciales.

L'essentiel du traitement de vos données personnelles a lieu en France ou dans l'Union Européenne :

• Hébergement et base de données : OVHcloud, datacenters français.
• Assistant conversationnel : Mistral AI, infrastructure européenne.
• Nom de domaine : IONOS, Allemagne.

Exception — Transit e-mail : Les e-mails transactionnels (vérification de compte, confirmation de devis, réinitialisation de mot de passe) sont acheminés par le prestataire Resend, Inc. (États-Unis). Ce transfert est encadré par le EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023). Les données transmises à Resend sont strictement limitées au contenu nécessaire au routage de l'e-mail (adresse de l'expéditeur, du destinataire, objet, corps du message). Aucune donnée n'est stockée par Resend au-delà du temps nécessaire à la délivrance du message.

7.1 Mesure d'audience

Aucune mesure d'audience tierce n'est mise en œuvre à ce jour sur le site (pas de Matomo, pas de Google Analytics, pas de pixel publicitaire). Cette politique sera mise à jour si une solution conforme RGPD est ajoutée ultérieurement.

7.2 Cookies techniques

Le site utilise des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas de consentement conformément à l'article 82 de la loi Informatique et Libertés :

• aep-auth — cookie technique posé lors de la connexion à l'espace client. Permet la persistance de la session et la sécurisation des routes protégées (durée : 7 jours, supprimé à la déconnexion).
• Préférences d'affichage et de session, gérées exclusivement côté navigateur.

7.3 Absence de cookies tiers

Le site n'utilise aucun cookie tiers (pas de Google Analytics, pas de pixel publicitaire, pas de réseau social intégré, pas de tag manager externe).

Conformément aux articles 15 à 22 du RGPD, tout utilisateur dispose des droits suivants :

• Droit d'accès — obtenir la confirmation que des données le concernant sont traitées et en recevoir une copie ;
• Droit de rectification — demander la correction de données inexactes ou incomplètes ;
• Droit à l'effacement — demander la suppression de ses données, dans les limites prévues par la loi ;

• Droit à la limitation du traitement — demander la suspension du traitement dans certaines conditions ;
• Droit d'opposition — s'opposer au traitement de ses données pour des motifs légitimes ;
• Droit à la portabilité — recevoir ses données dans un format structuré et couramment utilisé.

En cas de difficulté dans l'exercice de vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site : www.cnil.fr
• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07