Politique de confidentialité

Qui est responsable du traitement ?

Les données personnelles collectées sur lecandide.com sont traitées par Le Candide, société en création (siège : 8 Bis Rue Abel, 75012 Paris), joignable à contact@lecandide.com (« nous »).

Quelles données collectons-nous, et pourquoi ?

Formulaire de demande de devis

Lorsque vous demandez un devis, nous collectons : nom, adresse e-mail, téléphone, localisation et caractéristiques de votre propriété, lien vers votre annonce, et les réponses au questionnaire.

Le questionnaire ne transmet vos données qu'après avoir coché la case de consentement dédiée. Une fois cette case cochée et votre adresse e-mail renseignée, les informations déjà saisies peuvent être enregistrées même si vous ne finalisez pas le questionnaire (saisie partielle), afin de pouvoir vous recontacter et vous aider à finaliser votre demande. Tant que vous n'avez pas coché cette case, aucune donnée du questionnaire n'est enregistrée.

• Finalité : établir votre devis, vous recontacter (y compris en cas de demande incomplète), préparer la mission.
• Base légale : votre consentement (art. 6.1.a RGPD), recueilli via la case à cocher, ainsi que les mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
• Retrait du consentement : vous pouvez retirer votre consentement et demander l'effacement de vos données à tout moment en écrivant à contact@lecandide.com.
• Durée de conservation : 3 ans après le dernier contact si la demande n'aboutit pas ; durée de la relation contractuelle puis 5 ans (prescription légale) si elle aboutit.

Protection contre les robots (BotID)

Pour protéger nos formulaires contre les envois automatisés et frauduleux, nous utilisons le service BotID de Vercel, qui analyse des signaux techniques de la requête (sans profilage publicitaire) afin de distinguer un visiteur humain d'un robot.

• Finalité : sécurité du site, prévention du spam et des soumissions frauduleuses.
• Base légale : intérêt légitime (art. 6.1.f RGPD) à préserver l'intégrité de nos services.

Espace client

L'accès à votre espace client repose sur un code personnel déposé en cookie strictement nécessaire (candide_client). Nous y stockons votre nom, votre code d'accès et vos documents (rapport, photos).

• Finalité : vous remettre vos livrables de façon sécurisée.
• Base légale : exécution du contrat (art. 6.1.b RGPD).
• Durée : durée de la relation contractuelle, puis archivage 5 ans.

Cookies

Le site n'utilise aucun cookie publicitaire ni traceur de mesure d'audience tiers. Seuls des cookies strictement nécessaires au fonctionnement (session de l'espace client et de l'administration) sont déposés ; ils sont exemptés de consentement.

Qui a accès à vos données ?

Vos données sont accessibles aux seules personnes habilitées du Candide, et à nos sous-traitants techniques agissant sur instruction :

• Vercel Inc. (hébergement du site et des fichiers) ;
• Neon (base de données) ;
• notre serveur d'envoi SMTP (envoi des e-mails transactionnels).

Certains de ces prestataires sont situés aux États-Unis ; les transferts sont encadrés par des clauses contractuelles types et/ou le Data Privacy Framework. Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales.

Quels sont vos droits ?

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives post-mortem.

Pour les exercer : écrivez à contact@lecandide.com. Nous répondons sous un mois. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Sécurité

Les données sont transmises en HTTPS, stockées dans une base de données à accès restreint, et les documents clients ne sont accessibles qu'après authentification par code personnel.

Mise à jour

La présente politique peut être mise à jour ; la date de dernière révision figure en tête de page.