Politique de confidentialité

1. Responsable de traitement

WELINK TECH, SASU au capital variable, dont le siège est situé 6 rue des Bateliers, 92110 Clichy (SIREN 984 800 136 ; SIRET 984 800 136 00017), est responsable du traitement des données décrites ci-dessous.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires :

• Données saisies dans le simulateur : classe DPE, surface, type de bien, mode de chauffage, tranche de revenus, code postal. Ces données ne sont pas directement identifiantes.
• Données de contact : adresse e-mail (obligatoire), numéro de téléphone (optionnel). Collectées uniquement si vous remplissez le formulaire de capture.
• Consentements : case « rappel par un conseiller » et case « newsletter », avec horodatage.
• Trace technique : identifiant de session anonyme (localStorage), paramètres d'acquisition UTM (source, medium, campagne), gclid, fbclid.

Nous ne collectons aucun cookie publicitaire, aucun traceur tiers, aucune donnée de géolocalisation fine, aucune donnée fiscale, et aucun identifiant biométrique.

3. Finalités et base légale

• Fournir le résultat du simulateur : exécution du service demandé (art. 6.1.b RGPD).
• Envoyer le récapitulatif par e-mail : consentement (art. 6.1.a RGPD).
• Rappeler par un conseiller RGE : consentement explicite, révocable à tout moment (art. 6.1.a RGPD).
• Améliorer le service et mesurer la performance du funnel : intérêt légitime (art. 6.1.f RGPD), sur données agrégées et anonymisées.

4. Partage avec des tiers

Vos coordonnées ne sont jamais revendues à des tiers commerciaux ni partagées avec des courtiers en leads. Elles peuvent être transmises :

• aux artisans RGE partenaires de votre département, uniquement si vous avez coché le consentement de rappel ;
• à nos prestataires techniques (hébergement Supabase UE, CDN Vercel, emailing Resend), qui agissent en qualité de sous-traitants au sens de l'article 28 RGPD.

5. Durée de conservation

• Leads avec consentement de rappel : 3 ans à compter du dernier échange.
• Leads sans consentement de rappel : purge automatique à J+30.
• Évènements de funnel anonymisés : 24 mois.
• Cookies de session : suppression à la fermeture du navigateur.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et directives post-mortem. Pour les exercer, écrivez-nous via la page contact. Une réponse vous sera apportée sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy – TSA 80715, 75334 Paris Cedex 07.

7. Sécurité

Toutes les communications avec le Site transitent en HTTPS (TLS 1.3). La base de données est chiffrée à repos (AES-256) chez Supabase (Berlin, UE). Les accès applicatifs utilisent une clé service_rolestrictement server-side, jamais exposée au navigateur. Les accès humains à la base sont journalisés et restreints à deux administrateurs.

8. Mises à jour de la politique

La présente politique peut être amendée à tout moment. Les utilisateurs ayant fourni leur e-mail seront notifiés en cas de modification substantielle.