La présente politique de confidentialité décrit comment EKO ELEKTRO VOD d.o.o. (« nous » ou la « Société ») collecte, utilise et protège les données personnelles des visiteurs de ce site web, conformément au Règlement général sur la protection des données (UE) 2016/679 (RGPD) et à la loi croate d'application du RGPD (NN 42/18).
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
EKO ELEKTRO VOD d.o.o.
Pavla Štoosa 10a, 10360 Zagreb, Croatie
OIB (n° fiscal) : 35955468622
E-mail : info@ekoelektrovod.eu
Téléphone : +385 98 38 97 97
Pour toute question relative à la protection des données personnelles, vous pouvez nous contacter à l'adresse e-mail indiquée.
2. Quelles données personnelles collectons-nous
Ce site collecte le minimum de données nécessaire à son fonctionnement :
2.1 Formulaire de contact
Lorsque vous utilisez le formulaire de contact de notre site, nous collectons les données que vous saisissez volontairement :
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Type de demande
- Contenu du message
Les données du formulaire sont envoyées à notre serveur pour traitement (Cloudflare Worker), qui les transmet sous forme d'e-mail à notre adresse info@ekoelektrovod.eu via le service d'envoi d'e-mails Resend. Les données du formulaire ne sont pas stockées dans une base de données sur le site - l'enregistrement permanent de votre demande est le message reçu dans notre boîte professionnelle.
2.2 Communication via WhatsApp
Si vous nous contactez via le lien WhatsApp du site, la communication s'effectue directement sur la plateforme WhatsApp. Meta Platforms Ireland Limited traite ces données selon sa propre politique de confidentialité. Nous ne stockons ni ne contrôlons les données collectées par WhatsApp.
2.3 Données techniques (hébergement)
Ce site est hébergé sur la plateforme Cloudflare Pages. Cloudflare traite automatiquement certaines données techniques pour la diffusion du contenu et la protection contre le trafic malveillant :
- Adresse IP
- Type et version du navigateur
- Système d'exploitation
- Date et heure d'accès
- Page demandée
Ces données sont traitées sur la base de l'intérêt légitime (art. 6, par. 1, point f du RGPD) afin d'assurer la sécurité et le fonctionnement du site. Cloudflare, Inc. est une société américaine qui offre des garanties appropriées pour le transfert de données conformément à l'EU-U.S. Data Privacy Framework.
2.4 Protection anti-spam (Cloudflare Turnstile)
Le formulaire de contact utilise Cloudflare Turnstile, un service qui distingue les humains des programmes automatisés (bots), afin de prévenir les abus du formulaire. Turnstile traite des signaux techniques du navigateur et de l'appareil (y compris l'adresse IP) et est chargé depuis le domaine Cloudflare challenges.cloudflare.com. La validité de la vérification Turnstile est en outre confirmée sur notre serveur avant le traitement de la demande. Le traitement repose sur l'intérêt légitime (art. 6, par. 1, point f du RGPD) de protection contre les abus et les messages indésirables.
3. Cookies
Ce site ne dépose pas de cookies par lui-même. Cloudflare, en tant que fournisseur d'hébergement et de la protection Turnstile du formulaire, peut déposer des cookies de sécurité strictement nécessaires (par ex. __cf_bm) pour protéger contre les attaques automatisées et assurer le bon fonctionnement du site.
Ces cookies relèvent de la catégorie des cookies strictement nécessaires, exemptés de l'obligation de consentement en vertu de l'art. 5, par. 3 de la directive 2002/58/CE (directive ePrivacy).
Nous n'utilisons pas de cookies analytiques, marketing ni de cookies tiers de suivi.
Pour le bon fonctionnement du formulaire de contact, nous utilisons le stockage temporaire du navigateur (sessionStorage) afin que les données saisies ne soient pas perdues en cas d'erreur d'envoi. Ces données restent exclusivement sur votre appareil, ne sont envoyées à personne et sont automatiquement supprimées à la fermeture de l'onglet du navigateur.
4. Finalité et base juridique du traitement
| Activité | Finalité | Base juridique (RGPD) |
|---|---|---|
| Formulaire de contact | Réponse à votre demande | Art. 6, par. 1, point b - exécution du contrat / mesures précontractuelles |
| Cloudflare Turnstile (protection du formulaire) | Prévention de l'abus automatisé du formulaire de contact | Art. 6, par. 1, point f - intérêt légitime |
| Communication WhatsApp | Réponse à votre demande | Art. 6, par. 1, point b - exécution du contrat / mesures précontractuelles |
| Données techniques (Cloudflare) | Sécurité et fonctionnement du site | Art. 6, par. 1, point f - intérêt légitime |
| Cookies de sécurité | Protection contre le trafic malveillant | Art. 6, par. 1, point f - intérêt légitime |
5. Transmission des données à des tiers
Nous ne vendons, n'échangeons ni ne transférons vos données personnelles à des tiers, sauf dans les cas suivants :
- Cloudflare, Inc. - fournisseur de l'hébergement, du traitement du formulaire (Worker) et de la protection Turnstile. Cloudflare peut traiter des données techniques conformément à ses obligations de sous-traitant. Plus d'informations : politique de confidentialité de Cloudflare.
- Resend (resend.com) - le service d'envoi d'e-mails par lequel les messages du formulaire de contact parviennent dans notre boîte. Resend traite les données du formulaire en tant que sous-traitant ; il s'agit d'une société américaine et le transfert est protégé par des garanties appropriées (clauses contractuelles types). Plus d'informations : politique de confidentialité de Resend.
- Meta Platforms Ireland Limited - uniquement si vous nous contactez via WhatsApp. Plus d'informations : politique de confidentialité de WhatsApp.
- Obligation légale - si nous sommes légalement tenus de divulguer des données aux autorités compétentes.
6. Contenus de tiers
Ce site ne charge pas de contenus depuis des serveurs externes - toutes les polices, icônes et styles sont hébergés localement sur le même serveur. Nous n'utilisons pas de services externes de suivi ni d'analyse. La seule exception est l'infrastructure Cloudflare : la diffusion du site lui-même et la protection Turnstile du formulaire de contact, chargée depuis le domaine challenges.cloudflare.com.
7. Durée de conservation des données
Nous conservons les données personnelles uniquement le temps nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées :
- Demandes de contact : nous conservons les données de communication jusqu'à la fin de la relation commerciale, et au plus 2 ans après le dernier contact, sauf si une conservation plus longue est requise par des obligations légales.
- Données techniques : Cloudflare supprime automatiquement les journaux d'accès conformément à ses propres règles de conservation.
- Journaux d'envoi d'e-mails (Resend) : conservés pour une durée limitée conformément aux règles du fournisseur.
8. Vos droits
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (art. 15) - le droit de demander si nous traitons vos données et d'y accéder.
- Droit de rectification (art. 16) - le droit de demander la correction de données inexactes.
- Droit à l'effacement (art. 17) - le droit de demander la suppression de vos données (« droit à l'oubli »).
- Droit à la limitation du traitement (art. 18) - le droit de demander la limitation du traitement dans certains cas.
- Droit à la portabilité des données (art. 20) - le droit de recevoir vos données dans un format structuré.
- Droit d'opposition (art. 21) - le droit de vous opposer au traitement fondé sur l'intérêt légitime.
Pour exercer vos droits, contactez-nous à : info@ekoelektrovod.eu
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle :
Agence croate de protection des données personnelles (AZOP)
Selska cesta 136, 10000 Zagreb, Croatie
azop.hr
9. Sécurité des données
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :
- Chiffrement SSL/TLS (HTTPS) pour toute communication avec le site
- Protection DDoS de Cloudflare et Web Application Firewall (WAF)
- Protection Cloudflare Turnstile du formulaire de contact, avec validation côté serveur
- Ressources du site hébergées localement (aucun service externe de suivi ou d'analyse)
- En-têtes HTTP de sécurité (Content-Security-Policy, HSTS, X-Frame-Options)
10. Modifications de la politique de confidentialité
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification prend effet dès sa publication sur cette page. Nous vous recommandons de consulter cette page de temps à autre pour rester informé d'éventuels changements.
Date de la dernière modification : juillet 2026