Aller au contenu

Politique de confidentialité
Protection de vos données personnelles

Ce que nous collectons, pourquoi, combien de temps, et comment exercer vos droits. Mise à jour : 14 octobre 2026.

Responsable du traitement

Les données personnelles traitées par ez.digital et par nos outils (portail client, facturation) sont sous la responsabilité de la société Serruriers du Léman, SARL au capital variable de 1 000 €, 103 131 801 R.C.S. Thonon-les-Bains, TVA FR 44 103 131 801, qui exploite l'enseigne EZ Digital. Siège : 1551 route d'Excenevex, 74140 Sciez (France). Contact pour toute question sur vos données : [email protected].

Nous n'avons pas désigné de délégué à la protection des données (DPO) : votre interlocuteur est le gérant, Anthony Dervillé, à la même adresse.

Nous appliquons le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés. Pour nos clients et visiteurs établis en Suisse, nous respectons également la loi fédérale sur la protection des données (LPD).

Ce que nous traitons, pourquoi et sur quelle base

1. Formulaire de contact et demande d'audit gratuit

Données : nom, e-mail, téléphone et société (facultatifs), votre message. Finalité : vous répondre et, si vous le souhaitez, préparer l'échange ou le devis demandé. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). Votre message nous est transmis par e-mail ; nous ne vous rappelons pas sans votre accord et ne vous inscrivons à aucune liste de diffusion.

Pour bloquer les robots, nous vérifions l'envoi (champ piège, délai de saisie, Cloudflare Turnstile) et journalisons les envois rejetés avec l'adresse IP. Base légale : notre intérêt légitime à protéger le formulaire (art. 6.1.f).

2. Audit express de page d'accueil

Quand vous lancez l'audit express, notre serveur consulte la page publique dont vous donnez l'adresse et calcule des indicateurs. L'adresse analysée et le résultat ne sont pas enregistrés et ne sont transmis à aucun tiers ; aucun service d'intelligence artificielle n'intervient dans cet audit.

3. Clients : devis, factures et suivi de la relation

Données : identité et coordonnées du client ou de son représentant, adresse de facturation, numéros SIRET/TVA, contenu des devis et factures, règlements. Finalités : établir et envoyer devis et factures, suivre les règlements, tenir la comptabilité. Bases légales : exécution du contrat (art. 6.1.b) et obligations comptables et fiscales (art. 6.1.c).

4. Portail client « réseaux sociaux »

Données : compte utilisateur (nom, e-mail, mot de passe chiffré de façon irréversible, date de dernière connexion), publications, images et vidéos déposées, statistiques des pages, et les autorisations d'accès à vos pages Facebook/Instagram (jetons chiffrés). Finalités : préparer, planifier et publier vos contenus sur vos réseaux, en mesurer les résultats, sécuriser les accès (journal des actions). Base légale : exécution du contrat (art. 6.1.b).

Assistant de rédaction par intelligence artificielle : quand vous utilisez l'assistant du portail, le texte de votre demande et les éléments utiles de vos publications sont envoyés à notre prestataire d'IA (Anthropic) pour générer une proposition. N'y saisissez pas de données sensibles ni de données de tiers inutiles. Les propositions sont toujours relues et validées par vous avant publication.

5. Veille concurrentielle (usage interne)

Pour notre veille de marché, nous relevons des statistiques publiques de comptes Instagram professionnels d'entreprises de notre secteur (nombre d'abonnés, publications, vues) via l'API officielle de Meta, et nous pouvons les faire analyser par notre prestataire d'IA. Ces données concernent des comptes d'entreprises ; aucun compte de particulier n'est suivi. Base légale : intérêt légitime (art. 6.1.f). Une entreprise concernée peut s'y opposer à tout moment par simple e-mail.

6. Mesure d'audience (avec votre accord uniquement)

Si vous l'acceptez dans le bandeau cookies, nous utilisons Google Analytics 4 pour mesurer la fréquentation (pages vues, provenance, type d'appareil). Sans votre accord, aucun cookie de mesure n'est déposé (mode « consentement refusé » par défaut). Google tronque l'adresse IP avant enregistrement ; il s'agit de données pseudonymisées, pas anonymes. Base légale : votre consentement (art. 6.1.a), retirable à tout moment via le lien « Gérer les cookies » en bas de chaque page.

7. Fonctionnement et sécurité du site

Comme tout site, nos serveurs enregistrent des journaux techniques (adresse IP, date, page demandée, erreurs) pour assurer la sécurité et corriger les pannes. Deux cookies strictement nécessaires sont déposés (session et protection des formulaires contre la falsification de requête), ainsi qu'un cookie mémorisant vos choix sur les cookies. Base légale : intérêt légitime (art. 6.1.f) ; ces cookies ne nécessitent pas de consentement.

Durées de conservation

  • Demandes de contact et prospects : 3 ans à compter du dernier échange, puis suppression.
  • Devis non signés : 3 ans. Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce).
  • Compte et contenus du portail client : pendant la durée du contrat, puis suppression dans les 3 mois suivant sa fin (sauf demande contraire de votre part) ; les autorisations d'accès à vos pages sont révocables à tout moment.
  • Journaux techniques et du formulaire : 14 jours. Journal des actions du portail et du back-office : 1 an.
  • Audit express : aucune conservation.
  • Google Analytics : cookie _ga 13 mois au maximum ; données conservées 14 mois dans Google Analytics 4.
  • Cookie de choix du bandeau : 12 mois. Cookies de session : jusqu'à la fermeture de la session (2 heures d'inactivité au maximum).
  • Statistiques de veille concurrentielle : 2 ans.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées. Elles sont accessibles au seul gérant d'EZ Digital et, pour ce qui est nécessaire à leur mission, à nos prestataires :

  • OVHcloud (France) : hébergement du site, des bases de données et des sauvegardes.
  • Cloudflare (États-Unis) : diffusion et protection du site, vérification anti-robot Turnstile.
  • Google (États-Unis / Irlande) : messagerie professionnelle (Google Workspace) pour vos e-mails et l'envoi des devis et factures ; mesure d'audience si vous l'acceptez.
  • Meta Platforms (Irlande / États-Unis) : publication sur Facebook et Instagram et statistiques, pour les clients du portail et pour notre veille.
  • Anthropic (États-Unis) : génération de texte par intelligence artificielle (assistant du portail, analyses de veille).
  • Notre expert-comptable, pour les pièces comptables.

Transferts hors de l'Union européenne : lorsque des données sont traitées aux États-Unis, le transfert s'appuie sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou à défaut sur les clauses contractuelles types adoptées par la Commission européenne.

Sécurité

  • Connexions chiffrées (HTTPS/HSTS) et en-têtes de sécurité stricts.
  • Mots de passe chiffrés de façon irréversible ; autorisations d'accès aux réseaux sociaux chiffrées en base.
  • Accès au back-office réservé au gérant, tentatives de connexion limitées et journalisées.
  • Sauvegardes quotidiennes de la base de données.

Aucun système n'est infaillible : en cas de violation de données présentant un risque pour vous, nous la notifierons à la CNIL et, si nécessaire, aux personnes concernées, dans les délais prévus par le RGPD.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement (mesure d'audience) et définir des directives sur le sort de vos données après votre décès.

Écrivez-nous à [email protected] ou par courrier au 1551 route d'Excenevex, 74140 Sciez. Nous répondons sous un mois au plus tard. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes). Si vous résidez en Suisse, vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT — edoeb.admin.ch).

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.

Modifications

Cette politique évolue avec nos services. La date de mise à jour figure en haut de page ; en cas de changement important pour les clients du portail, nous les prévenons par e-mail.