Politique de confidentialité

Le responsable du traitement des données collectées sur ce site est ERGIM (SARL), 62 Boulevard Diderot, 75012 Paris, France. Pour toute question relative à vos données, écrivez à contact@ergim.fr. ERGIM n'est pas tenue de désigner un délégué à la protection des données (DPO).

Nous collectons des données personnelles uniquement :

• via le formulaire de contact: nom, adresse e-mail, téléphone (facultatif), type de client (particulier / entreprise), objet et contenu du message ;
• via le formulaire de demande de devis: les mêmes informations, ainsi que la description du projet, l'adresse du chantier, et le cas échéant le budget indicatif et le délai souhaité ;
• via les cookies : voir la section « Cookies » ci-dessous.

Vos données sont utilisées pour :

• répondre à vos demandes (contact, devis) — base légale : votre consentement et les mesures précontractuelles ;
• établir et suivre les devis et la relation commerciale — base légale : l'exécution du contrat ;
• respecter nos obligations légales et comptables (facturation) — base légale : obligation légale.

• Messages de contact et demandes de devis : conservés le temps nécessaire à leur traitement, puis supprimés — ou supprimés plus tôt sur votre demande.
• Données clients et documents commerciaux (devis, factures) : conservés 10 ans à compter de la clôture de l'exercice concerné, conformément à l'obligation comptable (article L123-22 du Code de commerce). En cas de demande de suppression, les données du client sont pseudonymisées (le nom et l'e-mail sont anonymisés) ; les devis et factures liés restent conservés avec une référence anonymisée, pour répondre à cette obligation légale.

Vos données ne sont ni vendues ni cédées à des tiers à des fins commerciales. Elles sont traitées par les prestataires techniques nécessaires au fonctionnement du site et de notre activité :

• Vercel — hébergement du site ;
• Supabase — base de données et stockage des photos de réalisations ;
• Cloudflare R2 — archivage des documents PDF (devis, factures) ;
• Resend — envoi des e-mails (notifications, accusés de réception, envoi des devis et factures).

Le site utilise par ailleurs Cloudflare Turnstile pour protéger les formulaires contre les envois automatisés.

Par défaut, seuls les cookies strictement nécessaires au fonctionnement du site sont déposés. Un bandeau de consentement vous permet d'accepter, de refuser ou de personnaliser les cookies non essentiels ; ceux-ci ne sont déposés qu'avec votre accord. La mesure d'audience éventuellement utilisée (Vercel Analytics) fonctionne sans cookie de suivi. Aucun traceur publicitaire tiers n'est utilisé.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à contact@ergim.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — cnil.fr).

Les accès à la base de données sont protégés par des règles de sécurité au niveau des lignes (Row Level Security), l'accès à l'espace d'administration est restreint, et les échanges entre votre navigateur et nos serveurs sont chiffrés (HTTPS).