Politique de confidentialité

La politique de confidentialité de Hexa Rénov' détaille notre engagement envers la protection de vos données personnelles lorsque vous naviguez sur notre site www.hexa-renov.fr ou utilisez nos services. Cette politique est alignée sur le RGPD pour garantir une gestion transparente et sécurisée de vos informations.

Types de données collectées

  • Informations directes : Lors de votre inscription, nous collectons vos données d'identification (nom, adresse, etc.), les caractéristiques de votre logement, et les détails de votre projet de rénovation.
  • Informations indirectes : Nous recueillons des données financières (revenus, déclaration fiscale) pour évaluer votre éligibilité à certaines aides, et des données d'usage via des cookies lors de votre navigation sur notre site.

Objectifs de la collecte

Vos données nous permettent de vous proposer nos services, tels que l'aide à la rénovation énergétique, la mise en relation avec des professionnels, et la gestion de votre compte. Nous utilisons aussi ces informations pour l'amélioration continue de nos offres et pour le suivi client.

Partage et diffusion des données

  • Au sein du groupe : Certaines informations peuvent être partagées avec des entités du groupe Hexa Rénov' pour le traitement des réclamations et la fourniture des services.
  • Avec nos prestataires : Nous partageons des données avec nos prestataires pour des services spécifiques (relation client, hébergement web, services de paiement, etc.).
  • Aux partenaires et autorités : Selon vos demandes, vos données peuvent être transmises à nos partenaires professionnels ou aux autorités compétentes en cas d'obligation légale.

Gestion et sécurité des données

  • Hébergement du site : le site www.hexa-renov.fr est hébergé par Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis. Des données techniques, comme l'adresse IP et les journaux de connexion, peuvent être traitées aux États-Unis. Vercel Inc. est certifiée au Data Privacy Framework UE–États-Unis ; des clauses contractuelles types de la Commission européenne complètent cette garantie.
  • Contenus et images du site : textes et images sont gérés avec Prismic (Prismic.io, Inc., États-Unis), hébergé chez Amazon Web Services aux États-Unis. Les images sont diffusées par un réseau de distribution qui reçoit l'adresse IP du visiteur. Prismic n'est pas certifiée au Data Privacy Framework : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
  • Demandes de contact : les demandes envoyées par nos formulaires arrivent dans notre outil de gestion des clients, hébergé par Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, États-Unis. Des données peuvent être stockées aux États-Unis. Railway Corporation est certifiée au Data Privacy Framework UE–États-Unis ; son accord de traitement des données prévoit aussi les clauses contractuelles types.
  • Preuve de votre demande de rappel : avec chaque demande envoyée par nos formulaires, nous conservons votre adresse IP, avec la date et l'heure de l'envoi, comme preuve de votre demande de rappel.
  • Copie de sauvegarde des demandes : une copie de chaque demande est enregistrée dans un tableur Google et signalée par e-mail. Des données peuvent être transférées à Google LLC, aux États-Unis, certifiée au Data Privacy Framework UE–États-Unis.
  • Formulaire de la page « Contactez-nous » : il fait partie du site et ne fait appel à aucun service tiers ; vos réponses sont transmises directement à notre outil de suivi des demandes.
  • Mesure d'audience et publicité, avec votre accord : Google Analytics et Google Ads sont fournis par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Des données peuvent être transférées à Google LLC, aux États-Unis, certifiée au Data Privacy Framework UE–États-Unis ; des clauses contractuelles types s'appliquent aussi.
  • Analyse de navigation, avec votre accord : Microsoft Clarity est fourni par Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Des données peuvent être transférées à Microsoft Corporation, aux États-Unis, certifiée au Data Privacy Framework UE–États-Unis ; des clauses contractuelles types encadrent aussi ces transferts.
  • Transferts hors de l'Union européenne : ils reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 pour les entreprises certifiées au Data Privacy Framework UE–États-Unis, et sur les clauses contractuelles types de la Commission européenne pour les autres. La liste des entreprises certifiées est publique.
  • Durée de conservation : Les données sont conservées selon leur finalité et la réglementation en vigueur, puis archivées ou supprimées.

Vos droits

Vous avez des droits étendus sur vos données, incluant l'accès, la rectification, l'opposition, et la portabilité. Pour les exercer, contactez notre DPO par email ou courrier à info@hexa-renov.fr.

Utilisation des cookies

Notre site utilise des cookies pour améliorer votre expérience utilisateur. Les préférences de gestion des cookies sont accessibles via notre site.

Avec votre accord, nous utilisons deux outils de mesure d’audience et une balise publicitaire. Google Analytics (éditeur : Google) mesure la fréquentation du site. Microsoft Clarity (éditeur : Microsoft) enregistre de façon anonyme le défilement et les clics, dans le seul but d’améliorer le site. Google Ads (éditeur : Google) mesure l’efficacité de nos annonces. Aucun de ces outils n’est chargé avant votre acceptation, et vous pouvez revenir sur ce choix à tout moment depuis l’icône « Gestion des cookies » en bas de page.

Mise à jour de la politique

Cette politique peut évoluer. Nous vous invitons à la consulter régulièrement pour rester informé des changements qui pourraient affecter la gestion de vos données personnelles.

Hexa Rénov' s'engage à une transparence totale concernant l'utilisation de vos données personnelles et à leur protection rigoureuse, dans le cadre de la fourniture de services de qualité adaptés à vos besoins en rénovation énergétique.

Mesure d'audience sans cookie

Mesure d'audience exemptée de consentement (recommandations de la CNIL) : nous utilisons Umami, sans cookie et sans suivi d'un site à l'autre. Les données sont anonymes et servent uniquement à compter les visites et l'usage des pages, des boutons et du formulaire.