Politique de confidentialité

Covenis attache une grande importance à la protection de vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

COVENIS, 35 rue des Écureuils, 34170 Castelnau-le-Lez, France — contact : [email protected].

Données collectées et finalités

Compte client	Nom, e-mail, téléphone mobile, date d’acceptation des conditions, préférence de réception de nouveautés, historique de connexion, projets enregistrés. Nous vérifions votre e-mail (et votre téléphone à l’inscription) par des codes à usage unique envoyés par e-mail et SMS. Finalité : créer et sécuriser votre compte, vous permettre de retrouver et modifier vos projets et de suivre vos demandes. Base légale : exécution de mesures précontractuelles / du contrat ; les nouveautés : votre consentement (facultatif, retirable à tout moment).
Formulaire de contact	Nom, e-mail, téléphone (facultatif), code postal, message. Finalité : répondre à votre demande. Base légale : mesures précontractuelles / intérêt légitime.
Demande de devis (configurateur)	Mêmes données + composition du projet, caractéristiques du logement (surface, pièces, chauffage) et estimation. Finalité : établir un devis personnalisé. Base légale : mesures précontractuelles prises à votre demande.
Photos (demande de devis)	Photos facultatives de vos interrupteurs, tableau électrique et équipement de chauffage, et réponses techniques. Finalité : vérifier la faisabilité et établir le devis. Base légale : mesures précontractuelles. Nous vous demandons de ne pas photographier de personnes.
Journaux techniques	Adresse IP et journaux d’accès, conservés brièvement. Finalité : sécurité et bon fonctionnement du site. Base légale : intérêt légitime.

Achats, e-mails de confirmation et services Google

Covenis utilise une automatisation interne, l’application Google « Covenis N8N », pour traiter les achats payés via Stripe : après un paiement, elle envoie au client un e-mail de confirmation contenant le contenu acheté, puis enregistre la vente dans un registre.

Données traitées : nom, prénom, adresse e-mail, téléphone et adresse de facturation (lorsqu’ils sont renseignés lors du paiement), produit acheté, montant, date et texte de l’e-mail envoyé. Finalité : exécuter la commande et tenir le registre des ventes. Base légale : exécution du contrat et obligations comptables.

Accès aux données Google : l’application n’est pas ouverte au public ; seuls les comptes Google gérés par Covenis l’autorisent. Elle utilise :

• Gmail, uniquement pour envoyer les e-mails de confirmation (elle ne lit, ne supprime et n’analyse aucun message de la boîte de réception) ;
• Google Drive, uniquement pour lire les documents Google contenant les textes des e-mails ;
• Google Sheets, uniquement pour lire la liste des produits et ajouter les lignes du registre des ventes.

Stockage et partage : les données sont conservées dans un Google Sheets appartenant à Covenis et dans le journal d’exécution de l’outil d’automatisation (n8n), hébergé sur l’infrastructure de Covenis. Elles ne sont ni vendues, ni utilisées pour de la publicité ou pour entraîner des modèles d’intelligence artificielle, ni transmises à des tiers, à l’exception de Stripe (paiement) et de Google (e-mail et stockage), agissant comme sous-traitants, ou lorsque la loi l’exige. Une personne n’accède aux données Google que pour assurer le support ou la sécurité, ou pour respecter une obligation légale.

Durée et suppression : les données sont conservées le temps nécessaire à la gestion des commandes et aux obligations légales de conservation (voir « Durée de conservation »). Vous pouvez demander leur suppression à [email protected], sous réserve de ces obligations. L’accès de l’application à un compte Google peut être révoqué à tout moment sur myaccount.google.com/permissions.

Politique de Google : Covenis's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. (L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent la politique relative aux données utilisateur des services d’API de Google, y compris les exigences d’utilisation limitée.)

Durée de conservation

Votre compte est conservé jusqu’à sa suppression, que vous pouvez faire à tout moment depuis « Mon compte » (vos données personnelles sont alors effacées) ; un compte inactif pendant 3 ans est supprimé. Les données de prospection sont conservées 3 ans à compter du dernier contact. Si un contrat est conclu, les données sont conservées pendant la durée de la relation contractuelle, puis archivées selon les délais légaux (comptabilité : 10 ans).

Destinataires

Les données sont traitées par Covenis sur ses propres serveurs (site et automatisation auto-hébergés). Les e-mails et SMS (notifications, confirmations, codes de vérification) transitent par nos prestataires de messagerie (Brevo, société française, et Google Gmail), et Cloudflare, Inc. intervient comme sous-traitant technique (réseau, sécurité, protection contre les attaques). Nous ne vendons ni ne louons vos données.

Transferts hors Union européenne

Google, Stripe et Cloudflare peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et/ou des clauses contractuelles types.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Depuis « Mon compte », vous pouvez télécharger vos données et supprimer votre compte. Pour tout autre exercice, écrivez à [email protected]. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), hébergement segmenté, sauvegardes, accès restreints et mises à jour régulières.

Cookies et traceurs

Ce site n’utilise aucun cookie publicitaire ni de mesure d’audience ; seuls des cookies strictement nécessaires à la connexion à votre compte sont utilisés. Voir la page cookies.

Dernière mise à jour : 2026-10-11