Responsable de traitement
ZENITH EVENT SLU (Principauté d'Andorre) — contact : rgpd@électricien.com.
Représentant dans l'Union européenne (art. 27 RGPD) : [À COMPLÉTER — à désigner ; prestataires spécialisés ~500-1 500 €/an, ou un cabinet en France].
Traitements, par audience
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Annuaire des professionnels (référencement Sirene) | Données d'entreprise publiques ; pour un entrepreneur individuel : nom, prénom, adresse pro | Intérêt légitime (annuaire à partir de sources publiques) — droit d'opposition art. 21 effectif | Tant que l'entreprise est active au répertoire + 1 an |
| Compte professionnel | Identité, courriel, téléphone, mot de passe (haché), SIRET, attestation décennale | Contrat (CGU/CGV) | Vie du compte + 5 ans (prescription) |
| Attestation décennale | Document d'assurance (PDF/image) | Contrat | Vie du compte + 5 ans ; versions remplacées purgées sous 12 mois |
| Abonnements et factures | Historique de commande, factures (sans données de carte — PayPal ne nous transmet pas les moyens de paiement) | Contrat + obligation légale comptable | 10 ans (factures) |
| Demandes de devis (visiteurs) | Nom, commune, coordonnées, description du besoin, photos éventuelles | Mesures précontractuelles à la demande de la personne | 12 mois après la demande |
| Courriels transactionnels | Adresse, événements d'envoi | Contrat | Idem compte |
| Prospection des professionnels référencés | Coordonnées professionnelles publiques | Intérêt légitime (B2B, en lien avec l'activité) — opposition à tout moment | 3 ans après dernier contact |
| Logs techniques et sécurité | IP, user-agent | Intérêt légitime (sécurité) | 12 mois |
| Statistiques de visite (Matomo — configuration exemptée CNIL) | IP anonymisée (2 derniers octets masqués), pages consultées, source de trafic, type d'appareil. Aucun cookie de traçage tiers. Aucun croisement avec d'autres sites. | Intérêt légitime — exemption CNIL (délibération 2022 : mesure d'audience strictement anonymisée, données restant en Europe) | 13 mois glissants |
| Statistiques professionnelles (espace pro) | Compteur de vues de la page ville / fiche / mini-site ; type d'action (affichage numéro, clic email/site, devis reçu). Jamais l'IP brute : hachage SHA-256 + sel journalier rotatif (irréversible après 24 h) | Contrat (données liées au compte professionnel) | Vie du compte + 3 ans |
Destinataires / sous-traitants
Infomaniak (hébergement & Matomo Analytics, Suisse — décision d'adéquation UE ; données de mesure d'audience exclusivement sur leur infrastructure), PayPal (paiement). Aucune donnée transmise à des régies publicitaires. Aucune vente de données.
Vos droits
Accès, rectification, effacement, opposition, limitation, portabilité — rgpd@électricien.com, réponse sous 30 jours. Réclamation possible auprès de la CNIL (cnil.fr).
Cas particulier — professionnels référencés sans inscription
Votre présence dans l'annuaire provient du répertoire Sirene (données publiques). Vous pouvez demander la dépublication de votre mention (art. 21) sans créer de compte, via le formulaire « Gérer ma fiche » ou rgpd@électricien.com.
Sécurité
Mots de passe hachés, accès espace pro authentifié, attestations stockées hors webroot, sauvegardes chiffrées quotidiennes (Infomaniak).