Politique de confidentialité

1. Responsable de traitement

Les données personnelles collectées sur ce site sont traitées par KAP Carrelage Dunkerque . Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse gerant@kap-carrelage.fr.

2. Données collectées et finalités

Nous collectons des données strictement nécessaires aux finalités suivantes :

Traitement	Données	Base légale	Conservation
Demande de rendez-vous	Nom, email, créneau, message	Art. 6.1.b RGPD (mesures précontractuelles)	30 jours après le rendez-vous
Demande de devis / messagerie	Nom, email, téléphone, message	Art. 6.1.b RGPD (mesures précontractuelles)	Jusqu'à 3 ans après le dernier échange
Newsletter (optin explicite)	Email	Art. 6.1.a RGPD (consentement)	Jusqu'à désinscription
Journaux techniques (audit)	IP anonymisée (/24, hashée SHA-256)	Art. 6.1.f RGPD (intérêt légitime — sécurité)	12 mois

3. Destinataires

Vos données sont accessibles uniquement au personnel autorisé de KAP Carrelage Dunkerque. Aucune donnée n'est transmise à des tiers commerciaux. Notre hébergeur (OVH, France) agit comme sous-traitant strict au sens de l'art. 28 RGPD et ne peut accéder à vos données qu'aux fins de maintenance technique.

4. Suppression automatique

Pour les demandes de rendez-vous, nous avons mis en place une purge automatique quotidienne qui supprime définitivement vos données 30 jours après la date de votre rendez-vous. Aucune conservation prolongée n'est effectuée pour cette finalité.

5. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès (art. 15) : obtenir copie de vos données
• Rectification (art. 16) : corriger une information erronée
• Effacement / "droit à l'oubli" (art. 17)
• Limitation (art. 18) du traitement
• Opposition (art. 21) au traitement
• Portabilité (art. 20) des données fournies

Pour exercer un droit : envoyez-nous un email à gerant@kap-carrelage.fr. Pour les demandes de rendez-vous, vous pouvez également utiliser le lien « Supprimer mes données » fourni dans l'email de confirmation — la suppression est immédiate et sans intervention de notre part.

6. Cookies

Ce site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session, sécurité CSRF). Aucun cookie de suivi tiers, aucune publicité comportementale, aucun pixel réseau social.

7. Sécurité

Les mots de passe et les jetons tiers (Telegram, SMTP) sont stockés chiffrés (AES-256). Tous les échanges avec le site transitent en HTTPS (TLS 1.2+). Les accès au back-office sont authentifiés et journalisés.

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris.