Politique de confidentialité

Dernière mise à jour : date à fixer à la mise en ligne

Le principe

Ce site ne cherche pas à vous suivre. Il n'y a ni cookie de mesure d'audience, ni traceur publicitaire, ni compte à créer. Deux catégories de données nous parviennent : ce que vous écrivez dans le formulaire de contact, et — si vous engagez une mission — les factures que vous déposez pour l'audit. Cette page couvre les deux, et reprend les engagements pris à l'article 9 des conditions générales de vente et de prestation.

Responsable du traitement

Ugo Tricas, exerçant sous la dénomination Rekov. Coordonnées complètes dans les mentions légales. Pour toute question relative à vos données : adresse email à créer et confirmer ou 06 76 14 68 31.

Ce que le formulaire de contact transmet

Quand vous envoyez une demande de diagnostic, nous recevons :

  • votre nom et votre société ;
  • votre adresse email professionnelle ;
  • le budget transport annuel approximatif que vous indiquez ;
  • les critères que vous avez cochés dans l'estimation, s'il y en a. Ce report est affiché sous le formulaire avant l'envoi : rien n'est transmis sans que vous puissiez le lire.

L'estimation elle-même est calculée dans votre navigateur. Tant que vous n'envoyez pas le formulaire, aucune de ces valeurs ne quitte votre appareil. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Ce que le dépôt de factures transmet

Si vous engagez une mission, vous déposez vos factures et, le cas échéant, votre contrat de transport via un lien de dépôt qui vous est propre — individuel et non public, jamais un formulaire partagé ni une pièce jointe par email. Base légale : exécution du contrat de mission conclu avec vous (article 6.1.b du RGPD), au sens des conditions générales de vente et de prestation.

Le document source que vous déposez est supprimé dès que l'audit des données qu'il contient est terminé et validé — pas à l'issue d'un délai calendaire fixe. Ce qui reste ensuite dans le dossier de travail, ce sont des références et des montants, jamais le document d'origine. Cette suppression est une mesure de minimisation des données ; ce n'est pas une anonymisation, dans la mesure où les montants et références qui subsistent restent rattachés à votre Dossier.

Avant l'envoi de tout Dossier de réclamation, un dispositif technique fait obstacle à la transmission de toute donnée bancaire (IBAN) ou de tout numéro de téléphone personnel identifié dans les documents déposés.

Sous-traitants

Vos données sont traitées par les prestataires suivants, agissant sur instruction de Rekov :

  • Cloudflare : réception et stockage des factures que vous déposez. Le lien de dépôt et sa page sont servis par Cloudflare Pages, la réception par un Cloudflare Worker, et le stockage par Cloudflare R2 — un bucket dont la localisation des données est restreinte à l'Union européenne. Cloudflare, Inc. est basé aux États-Unis ; le transfert hors Union européenne est encadré par les clauses contractuelles types européennes prévues dans son accord de sous-traitance (DPA).
  • Netlify : hébergement des pages du site vitrine uniquement — Netlify ne reçoit à aucun moment vos factures.
  • Outil de traitement assisté par intelligence artificielle : utilisé pour vous assister dans la lecture et le recalcul des factures déposées, dans le cadre strict de l'audit de votre Dossier.

Aucune donnée n'est communiquée à un tiers autre que le transporteur destinataire que vous désignez vous-même en envoyant votre Réclamation.

Combien de temps

  • Demande de contact sans suite : supprimée sous 12 mois.
  • Document source déposé pour un audit : supprimé dès l'extraction et la validation des données nécessaires à l'audit — voir ci-dessus.
  • Dossier de travail (références et montants) et Bon de Mission : conservés pendant la durée de la relation contractuelle, puis selon les obligations comptables et fiscales applicables.

Services tiers chargés par la page

Deux ressources sont chargées depuis des serveurs tiers, ce qui leur communique techniquement votre adresse IP :

  • la fonte Manrope, servie par Google Fonts ;
  • les bibliothèques d'animation GSAP et Lenis, servies par le réseau jsDelivr.

Aucune de ces ressources ne dépose de cookie. Si vous souhaitez les supprimer entièrement, elles peuvent être auto-hébergées : c'est une évolution envisagée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que d'un droit à la portabilité. Écrivez-nous : la réponse intervient sous un mois au plus.

Si la réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés — cnil.fr.