Politique de confidentialité
La présente politique explique quelles données personnelles sont collectées sur hauteur-habitat.com, pourquoi, comment elles sont utilisées et quels sont vos droits conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
HAUTEUR ET HABITAT — SAS au capital de 4 000 €
RCS Bourg-en-Bresse 988 147 419
93 Grande Rue, 01430 Saint-Martin-du-Frêne
Contact DPO : contact@hauteur-habitat.com
2. Données collectées et finalités
Formulaire de contact — Nom, prénom, email, téléphone, type de client, organisation (si applicable), message et pièces jointes éventuelles. Finalité : traitement de votre demande de devis ou d'information. Base légale : exécution de mesures précontractuelles (art. 6.1.b RGPD).
Fichiers joints — Photos ou documents joints à votre demande (JPG, PNG, HEIC, WEBP ou PDF). Ils sont contrôlés puis transmis directement par e-mail à notre messagerie professionnelle : ils ne sont jamais enregistrés sur le site internet et ne sont accessibles par aucune adresse web.
Protection contre les abus — Pour limiter le spam, le site conserve pendant 24 heures au maximum une empreinte chiffrée et non réversible de l'adresse IP et de l'adresse e-mail utilisées, associée à l'heure d'envoi. Ces empreintes ne permettent pas de retrouver les données d'origine et sont supprimées automatiquement. Base légale : intérêt légitime (sécurité du site, art. 6.1.f RGPD).
Mesure d'audience — Uniquement si vous l'acceptez via le bandeau cookies, le site utilise Google Analytics 4 (Google LLC) pour mesurer sa fréquentation de façon anonymisée (adresse IP anonymisée). Sans votre accord, aucun outil de mesure n'est chargé. Base légale : consentement (art. 6.1.a RGPD). Aucun cookie publicitaire ni Pixel Facebook n'est utilisé.
Données techniques — Comme tout site internet, l'hébergeur conserve des journaux techniques (adresse IP, date, page demandée) pour la sécurité et le bon fonctionnement du service.
3. Services tiers et transfert de données
Polices de caractères — La police Inter est hébergée directement sur notre site : aucune donnée n'est transmise à un fournisseur de polices lors de votre visite.
Google Analytics — Si vous acceptez la mesure d'audience, des données de navigation anonymisées sont transmises à Google LLC (États-Unis), dans le cadre du Data Privacy Framework UE–États-Unis. Politique de Google : policies.google.com/privacy.
Hébergement et messagerie — Le site et la messagerie professionnelle sont hébergés par Hostinger International Ltd (voir les mentions légales).
WhatsApp / Réseaux sociaux — Les liens vers WhatsApp, YouTube, Instagram et Facebook sont de simples liens hypertexte. Aucune donnée n'est transmise à ces plateformes tant que vous ne cliquez pas dessus. En cliquant, vous quittez notre site et êtes soumis aux conditions de la plateforme concernée.
4. Durée de conservation
- Données de contact et messages : 3 ans à compter du dernier échange
- Fichiers joints : conservés uniquement dans notre messagerie avec votre demande, selon la même durée
- Empreintes anti-abus : 24 heures maximum, puis suppression automatique
- Données de facturation : 10 ans (obligation légale comptable)
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Opposition : vous opposer à un traitement
- Portabilité : recevoir vos données dans un format structuré
- Limitation : demander la suspension d'un traitement
Pour exercer vos droits : contact@hauteur-habitat.com. Réponse sous 30 jours. En cas de réclamation non résolue : www.cnil.fr (CNIL, 3 place de Fontenoy, 75007 Paris).
6. Cookies
Le site utilise des cookies techniques strictement nécessaires (exemptés de consentement) et, uniquement avec votre accord, les cookies de mesure d'audience de Google Analytics. Aucun cookie publicitaire n'est utilisé.
Détail des cookies déposés :
- PHPSESSID — Cookie de session PHP, durée : session (supprimé à la fermeture du navigateur). Finalité : sécurité du formulaire de contact (protection CSRF). Sans consentement requis.
- hh-cookies (stockage local du navigateur) — Mémorise votre choix concernant les cookies. Durée : 6 mois, puis le choix vous est redemandé.
- _ga, _ga_* — Google Analytics 4, mesure d'audience anonymisée, déposés uniquement si vous acceptez. Durée : 13 mois maximum.
Vous pouvez modifier ou retirer votre consentement à tout moment grâce au lien Gestion des cookies présent en bas de chaque page. Refuser les cookies de mesure d'audience n'a aucune incidence sur l'utilisation du site.
7. Sécurité
Le site est servi exclusivement en HTTPS (TLS). Le formulaire de contact est protégé contre les attaques CSRF (jeton de session) et contre les robots (champs pièges, question de vérification, délai minimum, limitation du nombre d'envois). Le type réel des fichiers joints est vérifié et leur taille limitée (10 Mo par fichier, 20 Mo au total) ; ils ne sont pas stockés sur le site. Les en-têtes de sécurité HTTP (politique de sécurité du contenu, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy) sont activés, et le site ne charge aucune ressource extérieure, à l'exception de Google Analytics si vous l'avez accepté.
Dernière mise à jour : 28/10/2026