Politique de confidentialité

Qui est responsable du traitement ?

Le responsable du traitement des données est l'éditeur du site coproborne.fr (Pierre-Olivier Hullin, en cours de constitution en SAS dédiée). Contact : [email protected].

Quelles données collectons-nous ?

1. Données saisies dans les outils interactifs

Lorsque vous utilisez nos outils (simulateur Advenir, générateur de résolution d'AG, calculateur de reste à charge, comparateur d'opérateurs), vous saisissez des informations sur votre copropriété :

• Nombre de lots, nombre de places de parking, nombre de bornes envisagées
• Type de parking, ancienneté du bâtiment, code postal
• Coût des travaux, aide Advenir estimée (si renseigné)
• Nom et adresse de la copropriété (générateur de résolution AG uniquement)
• Date prévue de l'assemblée générale (générateur de résolution AG uniquement)

Ces données sont traitées localement dans votre navigateur. Elles ne sont transmises à nos serveurs que si vous cliquez sur un bouton explicite (« Recevoir mon estimation », « Télécharger le PDF », « Être mis en relation »).

2. Email (optionnel, fourni par vous)

Vous pouvez fournir votre adresse email pour :

• Recevoir le récapitulatif chiffré du simulateur Advenir
• Recevoir le PDF du projet de résolution AG en pièce jointe
• Être mis en relation avec un installateur partenaire

3. Données techniques automatiques

À chaque visite, notre hébergeur (Cloudflare) collecte automatiquement des données techniques minimales :

• Adresse IP (anonymisée après traitement)
• Ville et pays approximatifs (déduits de l'IP via Cloudflare)
• Navigateur et système d'exploitation (user agent)
• Page de provenance (referrer)
• Date et heure de la visite

Ces données sont utilisées exclusivement pour sécuriser le site (protection anti-bots), prévenir les abus, et tenir un journal d'utilisation des outils pour pouvoir vous recontacter en cas de soumission accompagnée d'un email.

Sur quelle base légale ?

Saisie des outils

Consentement explicite (RGPD art. 6.1.a) : vous décidez librement de cliquer le bouton de soumission.

Mise en relation installateurs

Exécution d'une mesure précontractuelle prise à votre demande (RGPD art. 6.1.b).

Données techniques sécurité

Intérêt légitime de l'éditeur à sécuriser et faire fonctionner le service (RGPD art. 6.1.f).

Avec qui partageons-nous vos données ?

Sous-traitants techniques

• Cloudflare : hébergement edge mondial, sécurité, livraison de contenu. Données traitées dans l'UE en priorité, encadrées par Clauses Contractuelles Types (SCC) UE.
• Resend : envoi des emails transactionnels (récap simulateur, PDF résolution AG, notification de mise en relation). Hébergé en région UE (eu-west-1, Irlande).
• Supabase : base de données de persistance des leads (Postgres). Projet hébergé en région UE (eu-west-3, Paris), accès restreint par sécurité au niveau des lignes (RLS).
• ZeroBounce : vérification de la validité technique des adresses email (réduction des erreurs de saisie). Sollicité uniquement lors d'une soumission.
• Sentry : supervision technique et détection d'incidents. Ne traite pas vos données à des fins commerciales.

Mise en relation installateurs

Si vous cochez la case de consentement et cliquez sur « Envoyer » dans le comparateur, nous transmettons vos coordonnées et les caractéristiques de votre copropriété à un ou plusieurs installateurs IRVE qualifiés partenaires, afin qu'ils vous contactent pour établir un devis. Ce transfert s'effectue uniquement après votre consentement explicite et horodaté ; il est la finalité même de la fonctionnalité. Sans ce consentement, aucun transfert n'a lieu.

La liste des installateurs partenaires destinataires est tenue à jour et consultable sur la page installateurs partenaires. Selon le mode de cession (exclusif ou partagé), vos coordonnées sont transmises à un seul ou à un maximum de trois installateurs couvrant votre département.

Coproborne est rémunéré par les installateurs sur les leads qualifiés transmis. Cette rémunération ne biaise pas notre comparateur (voir méthodologie).

Pas de revente, pas de publicité ciblée

Nous ne revendons jamais vos données à des plateformes publicitaires ou à des courtiers en données (data brokers). Nous n'utilisons pas de cookies publicitaires ni de pixels de tracking tiers (Facebook Pixel, Google Ads Remarketing, etc.).

Combien de temps gardons-nous vos données ?

Email + soumission outil (lead)

3 ans à compter de la dernière interaction, sauf opposition de votre part. Au-delà, les données sont supprimées ou anonymisées. La preuve de votre consentement (horodatage + adresse IP) est conservée pour la même durée.

Journal d'audit des soumissions

90 jours, à des fins de sécurité et de prévention des doublons, puis purge automatique.

Logs techniques Cloudflare

30 jours maximum.

Comptes installateurs partenaires

Durée de la relation contractuelle + 5 ans pour les besoins comptables.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : connaître les données que nous détenons sur vous
• Rectification : corriger des données inexactes
• Effacement (« droit à l'oubli ») : demander la suppression
• Limitation : limiter le traitement à certains usages
• Opposition : refuser le traitement pour motifs légitimes
• Portabilité : récupérer vos données dans un format structuré
• Retrait du consentement : à tout moment, sans justification

Pour exercer ces droits, écrivez-nous à [email protected]. Nous répondons sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Cookies et mesure d'audience

Nous n'utilisons aucun cookie publicitaire ou de tracking comportemental. Les seuls cookies déposés sont strictement nécessaires au fonctionnement du site (sécurité Cloudflare) et exemptés de consentement au sens de la réglementation ePrivacy.

Pour mesurer l'audience du site (pages consultées, outils utilisés), nous utilisons PostHog en mode strictement anonyme et sans cookie : aucun identifiant persistant, aucun profil individuel, aucun suivi entre les pages ni entre les sites. Les données sont hébergées dans l'Union européenne. Cette mesure anonymisée relève de l'exemption de consentement reconnue par la CNIL ; nous respectons par ailleurs le signal « Do Not Track » de votre navigateur (s'il est activé, aucune mesure n'est effectuée).

Nous utilisons par ailleurs le localStorage de votre navigateur pour pré-remplir les outils entre eux (si vous utilisez le simulateur puis le générateur d'AG, vos chiffres sont conservés localement chez vous). Ces données restent sur votre appareil et ne sont pas transmises à nos serveurs.

Désinscription

Si nous vous envoyons un email, tous nos messages incluent un lien de désinscription en pied de page. Vous pouvez également écrire à [email protected] ou simplement répondre à n'importe quel email avec « désinscription ».

Modification de cette politique

Cette politique peut être mise à jour pour refléter des évolutions techniques ou réglementaires. La date de mise à jour est indiquée en haut de la page. Les modifications substantielles vous seront notifiées par email si vous nous avez fourni votre adresse.