Politique de confidentialité

Responsable du traitement

Hugo Pavio, micro-entrepreneur, exerçant sous le nom commercial HP Informatique (SIRET 105 370 001 00015). Statut confirmé par le propriétaire.

Contact pour vos données et l'exercice de vos droits : hugopavio11@gmail.com ; téléphone : 06 67 69 92 89.

Information obligatoire manquante : l'adresse professionnelle ou de domiciliation du responsable du traitement n'a pas été communiquée par le propriétaire.

Le dossier des mentions légales reste incomplet : adresse professionnelle non communiquée, situation TVA inconnue et médiateur de la consommation non désigné ou inconnu. Le statut de micro-entrepreneur ne permet pas de déduire une exonération de TVA. Ces informations restent à obtenir ; cette correction de confidentialité ne vaut pas régularisation des mentions légales ni validation de conformité complète.

Données traitées, finalités et bases légales

Demande de rendez-vous et réalisation de l'intervention — données : prénom, nom, e-mail, téléphone, type d'intervention, date, horaire, durée, description du problème, mode de paiement choisi et, sur place, adresse, complément éventuel, code postal et ville. Finalité : organiser et réaliser la prestation, gérer le rendez-vous et sa confirmation. Base légale : mesures précontractuelles et exécution du contrat (article 6.1.b du RGPD).

Demandes de devis pour un site internet — données : nom, e-mail, entreprise et téléphone éventuels, activité, adresse du site actuel éventuelle, offre souhaitée, objectif et description du projet. Finalité : étudier la demande, établir et transmettre un devis. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Demandes d'intervention (particuliers), devis professionnels et propositions de mission (ESN, prestataires) — données : nom, coordonnées choisies (e-mail et/ou téléphone), ville, entreprise et, selon le formulaire, catégorie de besoin, nombre de postes, urgence, créneau préféré, dates, lieu, durée, compétences et modalités de mission, description de la demande, date de l'accord donné, page d'envoi et éventuels paramètres de campagne (utm) présents dans l'adresse de la page. Finalité : traiter la demande, recontacter la personne et établir un devis le cas échéant. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Ces demandes ne valent pas consentement à la prospection commerciale.

Prise de contact (téléphone, e-mail, formulaires) — données : coordonnées et contenu de l'échange. Finalité : répondre à votre demande. Base légale : intérêt légitime à traiter les sollicitations reçues.

Mesure publicitaire Google Ads — données : pages consultées, clics sur les boutons d'appel et de réservation, demande envoyée par un formulaire (devis, intervention, devis professionnel ou mission) et réservation confirmée ; certains événements comportent le type d'intervention, le mode de paiement ou la valeur de la prestation. Finalité : mesurer l'efficacité des annonces et les demandes générées. Base légale : consentement (article 6.1.a du RGPD), distinct du consentement aux emails commerciaux.

CRM prospects et clients — données : identité et coordonnées professionnelles, entreprise, activité, ville, identifiants d'entreprise disponibles, source des coordonnées, besoins, historique des échanges, devis et prestations, statut de suivi et opposition éventuelle. Finalité : centraliser et organiser les demandes et la relation commerciale dans une application interne privée. Base légale : intérêt légitime à gérer la relation professionnelle (article 6.1.f du RGPD), sous réserve de nécessité, de proportionnalité et de vos droits ; les prestations demandées relèvent du contrat. L'inscription dans le CRM n'autorise pas, à elle seule, l'envoi d'emails commerciaux.

Origine des données

Collecte directe : formulaires du site (rendez-vous, devis, demandes d'intervention, devis professionnels, propositions de mission), échanges téléphoniques, e-mails, et informations transmises lors des interventions.

Collecte indirecte possible pour le CRM : recommandation, sites professionnels et annuaires publics d'entreprises. Une coordonnée rendue publique ne constitue pas un consentement à recevoir des emails commerciaux. La source et les informations sur le traitement doivent être communiquées au plus tard au premier contact ou dans le délai applicable prévu par l'article 14 du RGPD, en principe un mois, sauf exception légale justifiée.

Emails commerciaux : consentement documenté et STOP

HP Informatique réserve les emails commerciaux aux personnes ayant donné un consentement préalable, libre, spécifique, éclairé et documenté, y compris pour les destinataires professionnels. La preuve doit permettre de retrouver la date, la source, le choix exprimé et le contenu de l'information présentée. Une demande de devis, une relation client existante ou l'acceptation des cookies ne valent pas automatiquement consentement à la prospection.

Les réponses à vos demandes, les devis sollicités et les messages nécessaires à une prestation sont des échanges de service, distincts de la prospection commerciale. L'autorisation OAuth donnée par le titulaire de la boîte Gmail n'est pas le consentement commercial des destinataires.

Vous pouvez retirer votre consentement gratuitement, à tout moment, en répondant « STOP » à un email commercial, en utilisant son mécanisme de désinscription lorsqu'il est proposé, ou en écrivant à hugopavio11@gmail.com. Aucun motif n'est nécessaire. Le retrait interdit de nouveaux emails commerciaux et n'empêche pas les échanges strictement nécessaires à une prestation demandée.

Une liste d'opposition limitée aux informations nécessaires au blocage permet d'éviter une nouvelle sollicitation. La règle de consentement documenté est une exigence de HP Informatique ; la publication de cette politique ne certifie pas, à elle seule, son application dans tous les outils internes, qui doit être vérifiée avant tout envoi commercial.

Messagerie Gmail et autorisations Google OAuth

L'application interne peut connecter la boîte professionnelle Gmail avec l'autorisation de son titulaire via Google OAuth. L'autorisation gmail.readonly permet la lecture des messages pour retrouver les réponses liées aux échanges suivis ; gmail.send permet l'envoi des messages autorisés. Ce raccordement ne donne pas accès à la boîte Gmail des visiteurs ou des prospects.

Les données concernées peuvent comprendre les identifiants de messages et de conversations, expéditeur et destinataires, dates, sujet, contenu nécessaire au traitement de l'échange, classement de la réponse et historique de suivi. Les informations de connexion OAuth servent uniquement à maintenir l'accès autorisé à la boîte ; elles ne sont pas transmises aux destinataires des emails.

L'usage prévu des données issues de Gmail est limité aux opérations de messagerie autorisées et à leur suivi : réponse à vos demandes, devis, confirmations, traitement des réponses et oppositions. La règle imposée est l'absence de revente, de ciblage publicitaire et d'utilisation pour entraîner des modèles d'intelligence artificielle. Son respect effectif dans l'application interne et chez ses prestataires reste à vérifier ; il n'est pas certifié par cette page. Une éventuelle analyse automatisée du contenu pour traiter une réponse doit rester limitée à cette finalité ; ses prestataires et conditions effectives restent à confirmer avant activation.

Le titulaire peut révoquer l'accès de l'application depuis son compte Google ou la déconnecter de l'outil interne. La révocation met fin à l'accès autorisé mais ne garantit pas l'effacement automatique des échanges déjà conservés : ils restent soumis aux critères de conservation et aux droits décrits ci-dessous. La vérification Google de l'application et le respect effectif des exigences d'usage limité ne sont pas certifiés par cette page.

Destinataires et prestataires

L'accès métier doit être réservé au responsable du traitement et aux personnes expressément autorisées si nécessaire. La règle de HP Informatique est de ne pas vendre ni louer les données. Des prestataires techniques peuvent les traiter dans la mesure nécessaire à leurs services ; les habilitations et contrats de l'application interne restent à contrôler.

Services identifiés : Cloudflare pour la diffusion et l'hébergement du site, Lovable Cloud pour les services de données et d'authentification, Google pour Gmail, Google Ads après consentement et le chargement de polices du site. L'application interne de gestion utilise ses propres services d'hébergement et de stockage. Les demandes reçues par les formulaires (devis, intervention, devis professionnel, mission) peuvent également être transmises au responsable par le service d'envoi d'emails du site.

La liste contractuelle complète des sous-traitants, leur identité juridique, leurs éventuels sous-traitants ultérieurs, les lieux d'hébergement et les accords de traitement restent à confirmer par le propriétaire selon les services réellement activés. Aucun prestataire supplémentaire n'est présenté comme vérifié sans preuve.

Transferts hors Union européenne

Certains prestataires, notamment Google et Cloudflare, peuvent traiter des données hors de l'Union européenne. Les pays concernés et les garanties applicables (par exemple une décision d'adéquation ou des clauses contractuelles types, si elles sont effectivement applicables) restent à vérifier au regard des contrats et de la configuration réels. Cette politique n'affirme pas que ces garanties ont déjà été contrôlées.

Durées de conservation

Prospects : règle de conservation prévue de 3 ans maximum à compter de la collecte ou du dernier contact venant du prospect ; un email sortant de HP Informatique ne prolonge pas ce délai. L'exécution effective des purges dans l'application interne reste à vérifier ; aucune purge automatique n'est garantie par ce texte.

Oppositions : conservation minimale prévue de 3 ans des seules données nécessaires pour respecter le STOP, sans réutilisation commerciale. Toute prolongation doit être justifiée par la nécessité d'éviter une nouvelle sollicitation et réexaminée, sans conservation indéfinie par défaut.

Devis, rendez-vous et clients : pendant le traitement de la demande et la relation contractuelle, puis uniquement pour les obligations légales d'archivage ou la défense de droits, avec accès restreint. La durée dépend de la nature du document, des obligations comptables et fiscales applicables et des délais de prescription ; aucune durée unique n'est inventée pour l'ensemble de ces données.

Emails, données Gmail et preuves de consentement commercial : conservation limitée à ce qui est nécessaire au suivi de l'échange, à la prestation, au respect du retrait et à la justification de l'autorisation pendant les délais applicables. Les délais précis par catégorie, la suppression des copies, sauvegardes et journaux ainsi que leur mise en œuvre restent à confirmer. Déconnecter Gmail n'efface pas automatiquement les copies déjà présentes dans le CRM ou la boîte mail.

Choix concernant les traceurs : le site redemande le choix après environ 6 mois (182 jours dans son fonctionnement actuel) et conserve localement le choix, sa date et la version de l'information présentée. Il s'agit d'une durée de validité du choix, non d'une garantie sur la durée de conservation des données par Google.

Cookies et traceurs

Le site utilise une seule balise de mesure : Google Ads, pour mesurer la fréquentation et l'efficacité des annonces. Elle n'est chargée qu'après votre accord explicite, donné via la bannière de consentement, qui est proposée à tous les visiteurs (accepter, refuser ou choisir les traceurs). Sans accord, aucune donnée publicitaire n'est transmise.

Vous pouvez changer d'avis à tout moment via le lien « Cookies » en pied de page : ouvrir les réglages n'active rien, seul un nouveau choix est pris en compte. Un refus bloque immédiatement les nouveaux événements publicitaires du site et, si la balise était déjà chargée, le site transmet à Google le retrait du consentement, tente de supprimer les cookies publicitaires first-party identifiés qu'il peut effacer, puis recharge la page sans charger la balise. Cela n'efface pas les données déjà transmises. Les cookies posés par Google sur d'autres domaines (cookies tiers) ne peuvent pas être supprimés par le site ; vous pouvez les supprimer dans les réglages de votre navigateur.

Aucun paiement n'est effectué sur ce site : aucune donnée bancaire n'est collectée.

Sécurité et limitation des accès

Le site utilise HTTPS et un espace de gestion authentifié ; les formulaires font l'objet de contrôles de format côté serveur. Les accès métier et les autorisations Gmail doivent être limités aux besoins de la prestation et de la messagerie. Ne transmettez pas de mot de passe, de donnée bancaire ou de contenu sensible dans la description de votre demande.

Ces mesures ne constituent pas une garantie de sécurité absolue. La gestion des habilitations de l'application interne, les sauvegardes, les journaux, les procédures d'effacement et la protection des accès OAuth doivent être contrôlés dans leur environnement réel. En cas de violation de données, les obligations d'évaluation, de notification et d'information prévues par le RGPD s'appliquent selon la situation.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement et la limitation de vos données, ainsi que leur portabilité lorsque ses conditions sont réunies. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime selon votre situation et, sans justification, à toute prospection commerciale. Vous pouvez retirer vos consentements à tout moment, sans remettre en cause les traitements licites réalisés avant le retrait.

Pour exercer ces droits ou transmettre un STOP, écrivez à hugopavio11@gmail.com. Une vérification d'identité proportionnée peut être nécessaire en cas de doute. La réponse doit intervenir en principe sous un mois ; une éventuelle prolongation légalement justifiée vous sera expliquée. Certains documents peuvent être conservés si une obligation légale ou la défense de droits l'exige, avec accès limité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — www.cnil.fr — ou de l'autorité de contrôle de votre pays de résidence.