Politique de confidentialité

Responsable du traitement

CAPONE CHAUFFAGE SANITAIRE, SARL au capital de 150 000 €, RCS Metz 488 488 107, 101 rue de Thionville, zone artisanale Velers Jacques, 57300 Ay-sur-Moselle, éditeur du site (voir les mentions légales).

Pour toute question sur vos données : rgpd@capone-chauffage.fr. Ces demandes sont reçues et traitées par DIAMONTIS INFORMATIQUE SAS pour le compte de l'éditeur.

Hébergement

Le site est hébergé par DIAMONTIS INFORMATIQUE SAS, 10 rue Louise Michel, 57300 Hagondange, France (RCS Metz 831 209 283), qui agit pour le compte de l'éditeur en tant que sous-traitant. L'infrastructure est fournie par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.

Données traitées, finalités et bases légales

Aucune donnée n'est exigée pour consulter le site. Dans les formulaires, les champs obligatoires sont signalés : sans eux, la demande ne peut pas être envoyée. Aucune décision fondée exclusivement sur un traitement automatisé n'est prise à votre égard.

Journal technique du serveur (toutes les visites)

Données

date et heure, adresse IP et port, nom du site, adresse demandée, code de réponse, en-tête X-Forwarded-For, identifiant de requête, page d'origine (référent) et navigateur (user-agent) ; journal d'erreurs du serveur.

Finalité

sécurité du site, détection des abus, diagnostic des pannes.

Base légale

intérêt légitime (article 6.1.f du RGPD).

Durée

six mois au plus, plus jusqu'à trois mois dans les sauvegardes.

Protection contre les abus et les robots

Données

adresse IP des connexions jugées malveillantes ; pour les formulaires, compteurs de tentatives liés à l'adresse IP, à l'adresse e-mail saisie ou à l'identifiant de connexion ; journal des envois refusés (motif, formulaire, adresse IP tronquée, navigateur, sans l'e-mail ni le message).

Finalité

bloquer les attaques et le spam, limiter les essais de mot de passe.

Base légale

intérêt légitime (article 6.1.f).

Durée

liste de blocage des adresses IP : 90 jours ; journal des envois refusés : 30 jours ; compteurs des formulaires : ils n'ont plus d'effet après 15 minutes à 24 heures selon le formulaire, mais leurs fichiers ne sont pas effacés automatiquement du serveur.

Formulaire de contact

Données

nom, téléphone, adresse e-mail, objet et message (obligatoires) ; pièces jointes facultatives (PDF, JPEG ou PNG). Le message est enregistré, et une copie est envoyée par e-mail à l'éditeur.

Finalité

répondre à votre demande, établir un devis, organiser une intervention.

Base légale

mesures précontractuelles prises à votre demande (article 6.1.b) pour un devis ou une intervention ; intérêt légitime (article 6.1.f) pour les autres questions.

Durée

trois ans après le dernier échange. Aucune suppression automatique n'est en place : le message et ses pièces jointes, y compris la copie reçue dans la messagerie de l'éditeur, sont effacés par l'éditeur, et à tout moment sur votre demande.

Espace client et demandes d'entretien

Données

à l'inscription : prénom, nom, adresse e-mail et mot de passe (enregistré sous forme chiffrée, illisible par l'éditeur) ; dans votre espace : téléphone, adresse, ville, code postal et photo de profil ; pour une demande d'entretien : équipement, marque, description, date et heure souhaitées, photos, puis rendez-vous fixé. Votre compte peut aussi être créé par l'éditeur, à partir des informations que vous lui avez données (par téléphone ou lors d'une intervention) : nom, e-mail, téléphone, adresse et équipements.

Finalité

gérer votre compte, vos demandes d'entretien et vos rendez-vous, vous envoyer les e-mails qui s'y rapportent (confirmation d'adresse, mot de passe oublié, date proposée, confirmation ou annulation).

Base légale

exécution du contrat ou de mesures précontractuelles prises à votre demande (article 6.1.b).

Durée

tant que le compte est actif, puis trois ans sans activité. Seuls les comptes dont l'adresse e-mail n'a jamais été confirmée sont supprimés automatiquement, sept jours après leur création (comptes créés depuis le 13 septembre 2026, sans demande d'entretien). Pour les autres, aucune suppression automatique n'est en place : le compte, ses demandes d'entretien, leurs photos et vos messages de contact sont effacés sur votre demande. Un lien de réinitialisation du mot de passe est valable une heure et supprimé après usage.

Mesure d'audience (Google Analytics), avec votre accord

Données

pages vues, provenance, type d'appareil et de navigateur, identifiant aléatoire stocké dans un cookie, adresse IP transmise à Google.

Finalité

compter les visites et améliorer le site.

Base légale

consentement (article 6.1.a) : rien n'est chargé depuis Google tant que vous n'avez pas cliqué sur « Accepter ».

Durée

14 mois dans Google Analytics ; cookies décrits plus bas.

Carte et vidéos

La carte Google Maps ne se charge que si vous cliquez sur « Afficher la carte » : Google reçoit alors votre adresse IP et peut déposer ses propres cookies. Sur les pages « Nos vidéos », les images d'aperçu sont chargées depuis les serveurs de YouTube dès l'affichage de la page, ce qui transmet votre adresse IP à Google ; la vidéo elle-même ne se lit qu'au clic, par le lecteur youtube-nocookie.com. Lorsqu'une vidéo est insérée directement dans le texte d'une page, le lecteur YouTube se charge à l'affichage de cette page. Pour la collecte au moment du chargement, l'éditeur et Google sont responsables conjoints ; Google est seul responsable de l'usage qu'il fait ensuite de ces données.

Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées. Elles ne sont accessibles qu'aux personnes habilitées de l'éditeur et aux prestataires suivants, chacun pour son rôle :

• DIAMONTIS INFORMATIQUE SAS (Hagondange, France) : hébergement, maintenance du site, traitement des demandes adressées à rgpd@capone-chauffage.fr.
• OVH SAS (Roubaix, France) : infrastructure des serveurs et envoi des e-mails du site.
• CrowdSec SAS (Montrouge, France) : les adresses IP auteurs d'attaques sont partagées avec sa liste communautaire de blocage.
• Discord Inc. (États-Unis) : réception des alertes de blocage destinées à l'hébergeur (adresse IP, pays, site visé, navigateur), gardées jusqu'à leur suppression. Transfert encadré par le Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023).
• Google Ireland Limited (Dublin, Irlande) : mesure d'audience après accord, carte et vidéos YouTube. Transferts éventuels vers Google LLC (États-Unis) encadrés par le Data Privacy Framework.
• La messagerie de l'éditeur, qui reçoit les copies des demandes et vos e-mails, est hébergée chez IONOS.

À leur ouverture, et selon votre messagerie, les e-mails du site chargent des images (logo, fond, image d'espacement) depuis cdn.capone-chauffage.fr et cdn.fitnessyutz.fr, deux serveurs hébergés par DIAMONTIS INFORMATIQUE SAS, et certains appellent une police hébergée par Google Fonts : ces serveurs reçoivent alors votre adresse IP. L'espace d'administration, réservé au personnel de l'éditeur, charge des icônes depuis kit.fontawesome.com (Fonticons, Inc., États-Unis) et des fichiers depuis netdna.bootstrapcdn.com et cdn.jsdelivr.net, qui reçoivent alors l'adresse IP de l'utilisateur.

Cookies

• PHPSESSID : session (connexion à l'espace client, protection des formulaires). Strictement nécessaire, supprimé à la fermeture du navigateur.
• consentement_mesure : garde votre choix sur la mesure d'audience pendant 6 mois. Strictement nécessaire.
• _ga et _ga_<identifiant> : posés par Google Analytics seulement après « Accepter », pour distinguer les visiteurs ; 13 mois au plus.

Vous pouvez changer d'avis à tout moment avec le bouton « Gérer les cookies » en bas de page. Refuser après avoir accepté arrête la mesure et efface les cookies _ga.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (traitements fondés sur l'intérêt légitime) et, pour les données fournies sur la base d'un contrat ou de votre consentement, d'un droit à la portabilité. Vous pouvez retirer votre consentement à tout moment, sans effet sur la mesure déjà faite. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à rgpd@capone-chauffage.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, auquel cas nous vous en informons. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Réclamation

Vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr (nouvel onglet).

Modifications

Cette politique peut évoluer avec le site. La date de mise à jour figure en haut de la page.