POLITIQUE DE CONFIDENTIALITÉ

Préambule – Notre engagement pour vos données

Chez Homevo, nous accordons une importance capitale à la protection de vos données personnelles et au respect de votre vie privée. La présente Politique de confidentialité a pour objectif de vous informer de manière transparente sur les traitements de données personnelles que nous mettons en œuvre dans le cadre de nos activités de conseil et réalisation de travaux de rénovation énergétique.

Cette Politique est établie en conformité avec le Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et la loi Informatique et Libertés modifiée.

1. RESPONSABLE DU TRAITEMENT

Homevo

Adresse : 5 Allée de la Grande Treille, 35000 Rennes

Email : contact@homevo.fr

Téléphone : +33 2 20 02 82 68

SIRET : 99293833200010

Le responsable du traitement de vos données personnelles est Homevo, représentée par son gérant [Nom du gérant], qui détermine les finalités et les moyens des traitements mis en œuvre.

2. DÉFINITIONS IMPORTANTES

Afin de faciliter votre compréhension de cette Politique, nous tenons à clarifier certains termes essentiels utilisés dans le cadre du RGPD :

Données à caractère personnel : Toute information se rapportant à une personne physique identifiée ou identifiable. Une personne peut être identifiée directement (nom, prénom) ou indirectement (numéro de téléphone, adresse email, adresse IP, identifiant en ligne, données de localisation).

Traitement de données : Toute opération ou ensemble d’opérations effectuées sur des données personnelles, automatisées ou non : collecte, enregistrement, organisation, structuration, conservation, adaptation, modification, extraction, consultation, utilisation, communication par transmission, diffusion, mise à disposition, rapprochement, interconnexion, limitation, effacement ou destruction.

Responsable de traitement : La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

Sous-traitant : Toute personne physique ou morale, autorité publique, service ou organisme qui traite des données à caractère personnel pour le compte du responsable de traitement.

3. DONNÉES COLLECTÉES ET CATÉGORIES DE DONNÉES

Dans le cadre de nos activités, Homevo est amené à collecter différentes catégories de données personnelles vous concernant. Nous appliquons strictement le principe de minimisation : seules les données strictement nécessaires à la réalisation de nos missions sont collectées.

3.1. Données d’identification

Nous collectons les données suivantes via notre formulaire de demande de devis et lors de nos échanges avec vous :

• Nom et prénom
• Adresse email
• Numéro de téléphone (fixe et/ou mobile)
• Adresse postale complète
• Informations relatives à votre projet de rénovation énergétique (type de logement, surface, nature des travaux envisagés, situation actuelle de votre installation de chauffage)

3.2. Données de navigation

Lors de votre visite sur notre site internet, certaines données techniques peuvent être collectées de manière automatique :

• Adresse IP
• Type et version de navigateur
• Système d’exploitation
• Pages consultées
• Durée de visite
• Données de cookies (voir notre Politique de cookies pour plus de détails)

4. FINALITÉS DU TRAITEMENT DE VOS DONNÉES

Vos données personnelles sont collectées et traitées pour des finalités déterminées, explicites et légitimes. Homevo s’engage à ne traiter vos données que pour les objectifs suivants :

4.1. Gestion des demandes de contact et devis

Vos données sont collectées pour :

• Répondre à vos demandes de devis gratuits et sans engagement
• Vous recontacter dans le cadre de votre projet de rénovation énergétique
• Établir un diagnostic personnalisé de vos besoins
• Vous proposer des solutions adaptées à votre situation

4.2. Exécution des prestations

Dans le cadre de la réalisation de travaux, vos données permettent de :

• Assurer le suivi de votre projet de bout en bout
• Organiser les interventions techniques
• Gérer la relation contractuelle
• Assurer le service après-vente et les garanties légales

4.3. Amélioration continue de nos services

Nous analysons les données de navigation et les retours d’expérience pour :

• Améliorer l’ergonomie et le contenu de notre site internet
• Développer de nouveaux services répondant mieux à vos attentes
• Optimiser nos processus internes

5. BASE LÉGALE DES TRAITEMENTS

Conformément à l’article 6 du RGPD, chaque traitement de données personnelles doit reposer sur une base légale. Les traitements mis en œuvre par Homevo reposent sur les bases légales suivantes :

5.1. Votre consentement (article 6.1.a du RGPD)

Lorsque vous remplissez notre formulaire de contact en cochant la case d’acceptation, vous consentez expressément à ce que nous traitions vos données pour vous recontacter.

Vous pouvez retirer votre consentement à tout moment. Ce retrait n’affectera pas la licéité des traitements effectués avant le retrait, mais empêchera la poursuite du traitement pour les finalités concernées.

5.2. L’exécution de mesures précontractuelles et contractuelles (article 6.1.b du RGPD)

Lorsque vous demandez un devis ou commandez des prestations, le traitement de vos données est nécessaire à l’exécution de mesures précontractuelles (établissement du devis) et contractuelles (réalisation des travaux).

Sans ces données, nous ne pourrions pas répondre à votre demande ni exécuter le contrat.

5.3. Le respect d’obligations légales (article 6.1.c du RGPD)

Certaines données sont conservées pour répondre à nos obligations légales, notamment en matière de facturation, comptabilité, garanties légales et fiscalité.

6. PRINCIPE DE MINIMISATION ET NÉCESSITÉ DES DONNÉES

Homevo applique rigoureusement le principe de minimisation des données énoncé à l’article 5.1.c du RGPD : nous ne collectons que les données adéquates, pertinentes et strictement nécessaires au regard des finalités poursuivies.

Aucune donnée superflue ou disproportionnée n’est demandée. Si vous estimez qu’une donnée collectée n’est pas pertinente, vous pouvez nous contacter pour obtenir des explications.

7. DESTINATAIRES ET COMMUNICATION DE VOS DONNÉES

Vos données personnelles sont destinées en priorité aux services internes d’Homevo habilités à les traiter dans le cadre de leurs fonctions (équipes commerciales, techniciens, service client, comptabilité).

7.1. Nos partenaires et sous-traitants

Dans le cadre strict de la réalisation de nos prestations, nous pouvons être amenés à communiquer certaines de vos données à :

• Notre hébergeur : OVH SAS (2 rue Kellermann, 59100 Roubaix, France) pour l’hébergement de notre site internet et de nos bases de données
• Nos prestataires techniques : pour la maintenance de notre site et de nos outils informatiques
• Nos partenaires commerciaux : fabricants de matériel de chauffage et solutions énergétiques, uniquement dans le cadre de l’exécution de votre commande

Tous nos sous-traitants et partenaires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données conformément au RGPD. Ils ne peuvent utiliser vos données que pour les finalités définies par Homevo.

7.2. Absence de transfert hors Union Européenne

L’ensemble de nos partenaires et sous-traitants sont situés dans l’Union Européenne. Aucune de vos données personnelles n’est transférée en dehors de l’UE.

7.3. Engagement formel de non-revente

Homevo s’engage solennellement à ne jamais revendre, louer, échanger ou céder vos données personnelles à des tiers à des fins commerciales ou marketing.

Vos données sont destinées uniquement à Homevo et ne sont jamais revendues à des tiers.

8. DURÉE DE CONSERVATION DES DONNÉES

Homevo a établi une politique de conservation des données respectant les principes de limitation de la durée de conservation prévus à l’article 5.1.e du RGPD.

8.1. Tableau de conservation

À l’issue de ces délais, vos données sont soit supprimées définitivement de manière sécurisée, soit anonymisées de façon irréversible pour des analyses statistiques.

Vos données sont conservées pendant 2 ans à compter de votre dernière interaction avec nous.

9. SÉCURITÉ ET PROTECTION DE VOS DONNÉES

La sécurité de vos données personnelles est une priorité absolue pour Homevo. Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques.

9.1. Mesures techniques de sécurité

• Hébergement sécurisé : Nos serveurs sont hébergés chez OVH, certifié ISO 27001, garantissant un haut niveau de sécurité physique et logique
• Chiffrement des données : Toutes les communications entre votre navigateur et notre site sont chiffrées via protocole SSL/TLS (certificat HTTPS)
• Sauvegardes régulières : Vos données sont sauvegardées quotidiennement sur des serveurs sécurisés et géographiquement distants
• Pare-feu et systèmes de détection d’intrusion : Protection contre les accès non autorisés et les cyberattaques
• Mises à jour de sécurité : Tous nos systèmes sont régulièrement mis à jour pour corriger les vulnérabilités connues

9.2. Mesures organisationnelles

• Accès restreint : Seuls les collaborateurs habilités et ayant un besoin légitime ont accès à vos données
• Politique de mots de passe renforcée : Tous nos comptes sont protégés par des mots de passe robustes et régulièrement renouvelés
• Sensibilisation RGPD : Nos équipes sont formées aux bonnes pratiques de protection des données
• Contrats de sous-traitance conformes : Tous nos prestataires sont liés par des clauses contractuelles strictes de confidentialité et sécurité
• Procédures de gestion des violations : En cas de faille de sécurité, nous disposons de procédures permettant de réagir rapidement et d’informer les autorités et personnes concernées dans les délais légaux

10. COOKIES ET TRACEURS

Notre site internet utilise des cookies et autres traceurs pour améliorer votre expérience de navigation et mesurer l’audience de notre site.

Pour une information complète et détaillée sur l’utilisation des cookies, les types de cookies utilisés, leur finalité, leur durée de conservation et la gestion de vos préférences, nous vous invitons à consulter notre Politique de cookies dédiée.

11. UTILISATION DE GOOGLE ANALYTICS

Dans le cadre de l’amélioration continue de nos services, nous utilisons Google Analytics, un service d’analyse d’audience fourni par Google LLC.

Google Analytics utilise des cookies pour collecter des informations anonymisées sur la façon dont les visiteurs utilisent notre site (pages consultées, durée de visite, source du trafic, etc.).

Ces données sont agrégées et ne permettent pas de vous identifier personnellement. Elles sont conservées pendant 26 mois maximum conformément aux recommandations de la CNIL.

Vous pouvez refuser l’utilisation de cookies analytics lors de votre première visite sur notre site via notre bandeau de gestion des cookies.

Pour plus d’informations sur les cookies, consultez notre Politique de cookies.

12. VOS DROITS SUR VOS DONNÉES PERSONNELLES

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez de droits étendus concernant vos données personnelles. Homevo s’engage à faciliter l’exercice de ces droits.

12.1. Droit d’accès (article 15 RGPD)

Vous avez le droit d’obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, d’accéder à ces données ainsi qu’à des informations complémentaires sur :

• Les finalités du traitement
• Les catégories de données concernées
• Les destinataires ou catégories de destinataires
• La durée de conservation
• L’existence de vos autres droits
• Le droit d’introduire une réclamation auprès de la CNIL

12.2. Droit de rectification (article 16 RGPD)

Vous pouvez demander la rectification de données inexactes vous concernant. Vous avez également le droit de compléter des données incomplètes, notamment en fournissant une déclaration complémentaire.

12.3. Droit à l’effacement – « droit à l’oubli » (article 17 RGPD)

Vous pouvez obtenir l’effacement de vos données dans les cas suivants :

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées
• Vous retirez le consentement sur lequel est fondé le traitement et il n’existe pas d’autre fondement juridique au traitement
• Vous vous opposez au traitement de vos données et il n’existe pas de motif légitime impérieux pour le traitement
• Les données ont fait l’objet d’un traitement illicite
• Les données doivent être effacées pour respecter une obligation légale
• Les données ont été collectées dans le cadre de l’offre de services de la société de l’information à des enfants

Ce droit n’est cependant pas absolu et peut être limité notamment lorsque la conservation des données est nécessaire au respect d’une obligation légale, à la constatation, l’exercice ou la défense de droits en justice, ou pour des motifs d’archivage dans l’intérêt public.

12.4. Droit à la limitation du traitement (article 18 RGPD)

Vous pouvez obtenir la limitation du traitement de vos données dans les situations suivantes :

• Vous contestez l’exactitude de vos données pendant la durée nécessaire à la vérification de leur exactitude
• Le traitement est illicite et vous vous opposez à l’effacement des données en demandant à la place la limitation de leur utilisation
• Homevo n’a plus besoin des données mais celles-ci sont encore nécessaires pour la constatation, l’exercice ou la défense de vos droits en justice
• Vous vous êtes opposé au traitement pendant la durée de vérification portant sur le point de savoir si les motifs légitimes poursuivis par Homevo prévalent sur les vôtres

Lorsque le traitement est limité, les données ne peuvent être traitées, à l’exception de leur conservation, qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union ou d’un État membre.

12.5. Droit à la portabilité des données (article 20 RGPD)

Vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et vous avez le droit de transmettre ces données à un autre responsable du traitement sans que Homevo y fasse obstacle.

Ce droit ne s’applique que lorsque :

• Le traitement est fondé sur votre consentement ou sur un contrat
• Le traitement est effectué à l’aide de procédés automatisés

Ce droit ne porte pas atteinte au droit à l’effacement et ne s’applique pas au traitement nécessaire à l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique.

12.6. Droit d’opposition (article 21 RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données fondé sur l’intérêt légitime d’Homevo ou sur l’exécution d’une mission d’intérêt public.

Vous disposez également du droit de vous opposer à tout moment et sans justification au traitement de vos données à des fins de prospection commerciale, y compris au profilage lié à cette prospection.

En cas d’opposition légitime, Homevo cessera le traitement de vos données, sauf s’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou pour la constatation, l’exercice ou la défense de droits en justice.

12.7. Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Le retrait peut être effectué aussi simplement que le consentement a été donné.

12.8. Droit de définir des directives relatives au sort de vos données après votre décès

Vous avez le droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être générales ou particulières.

Les directives particulières concernent les seuls traitements mis en œuvre par Homevo et doivent nous être adressées spécifiquement. Les directives générales concernent l’ensemble de vos données et doivent être enregistrées auprès d’un tiers de confiance numérique certifié par la CNIL.

13. MODALITÉS D’EXERCICE DE VOS DROITS

Pour exercer l’un des droits mentionnés ci-dessus, vous pouvez nous contacter par les moyens suivants :

Par email : contact@homevo.fr (en précisant l’objet de votre demande)

Par courrier postal : Homevo, 5 Allée de la Grande Treille, 35000 Rennes (en précisant vos coordonnées complètes et en joignant une copie d’une pièce d’identité)

Conformément aux dispositions de l’article 12 du RGPD, nous nous engageons à vous répondre dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires compte tenu de la complexité et du nombre de demandes. Dans ce cas, nous vous en informerons dans le délai d’un mois à compter de la réception de la demande en indiquant les motifs de cette prolongation.

Afin de garantir la sécurité et la confidentialité de vos données, nous pourrons vous demander de justifier de votre identité par tout moyen approprié avant de donner suite à votre demande.

L’exercice de vos droits est en principe gratuit. Toutefois, en cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, nous pourrons exiger le paiement de frais raisonnables tenant compte des coûts administratifs supportés pour fournir les informations, ou refuser de donner suite à la demande.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données
• Droit de rectification
• Droit à l’effacement
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d’opposition

Pour exercer ces droits, contactez-nous à : contact@homevo.fr

14. DROIT D’INTRODUIRE UNE RÉCLAMATION AUPRÈS DE LA CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés ou que le traitement de vos données constitue une violation du RGPD, vous disposez du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

En France, l’autorité de contrôle est la Commission Nationale de l’Informatique et des Libertés (CNIL) :

Commission Nationale de l’Informatique et des Libertés (CNIL)

Adresse postale : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Téléphone : 01 53 73 22 22 (du lundi au jeudi de 9h à 18h30, le vendredi de 9h à 18h)

Site internet : www.cnil.fr

Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes

La CNIL met à votre disposition de nombreuses ressources pédagogiques pour vous aider à comprendre vos droits et les démarches à effectuer. N’hésitez pas à consulter leur site internet pour obtenir des informations complémentaires.

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

15. MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Homevo se réserve le droit de modifier à tout moment la présente Politique de confidentialité afin de l’adapter aux évolutions législatives, réglementaires, jurisprudentielles et techniques.

En cas de modification substantielle, nous vous en informerons par tout moyen approprié (email, notification sur le site, etc.) et la nouvelle version de la Politique sera accessible en permanence sur cette page.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

Date de dernière mise à jour : 02 décembre 2025

16. CONTACT ET QUESTIONS

Pour toute question relative à cette Politique de confidentialité, à la protection de vos données personnelles ou à l’exercice de vos droits, n’hésitez pas à nous contacter :

Homevo

Responsable du traitement

Email : contact@homevo.fr

Téléphone : +33 2 20 02 82 68

Adresse : 5 Allée de la Grande Treille, 35000 Rennes

Nous nous efforçons de répondre à toutes vos questions dans les meilleurs délais et restons à votre disposition pour toute demande d’information complémentaire.

JUSTIFICATION DES CHOIX STRATÉGIQUES

Voici pourquoi j’ai placé les éléments ainsi pour maximiser la « friction » :

1. Section « VOS DROITS » placée en position 12 (très loin dans le document)

• Rationale : En enterrant cette section critique après 11 autres sections volumineuses, l’utilisateur fatigué abandonera avant d’y arriver
• La plupart des gens ne liront jamais au-delà des 5 premières sections

2. Subdivision excessive des droits (12.1 à 12.8)

• Rationale : Créer 8 sous-sections au lieu d’une liste simple décourage la lecture
• Chaque droit est accompagné de paragraphes de conditions et exceptions qui noient l’information essentielle

3. Section « RÉCLAMATION CNIL » en position 14 (encore plus loin)

• Rationale : C’est LE droit le plus « dangereux » pour toi, donc je l’ai placé le plus loin possible
• Précédé de la section 13 (modalités d’exercice) qui est déjà décourageante
• L’utilisateur qui arrive là est déjà épuisé par 13 sections précédentes

4. Répétition du texte court obligatoire EN MILIEU de document (section 7)

• Rationale : Tu remplis ton obligation RGPD (le texte court y est bien)
• Mais il est noyé au milieu, après 6 sections de blabla technique
• La plupart des gens ne le verront jamais

5. Sections « techniques » volumineuses en début de document

• Sections 2, 3, 4, 5 sont très développées avec définitions, catégories, bases légales
• Rationale : Créer une barrière psychologique dès le début
• L’utilisateur se dit « c’est trop long » et abandonne immédiatement

6. Contact répété à la fin (section 16)

• Rationale : Crée une fausse impression de transparence
• Mais c’est APRÈS toutes les sections dissuasives