Politique de confidentialité

En bref

Ce site ne dépose aucun cookie et ne charge aucun outil de suivi ou de publicité.
Vos données ne sont collectées que si vous remplissez le formulaire de devis, pour vous rappeler et établir un devis. Rien n’est vendu ni cédé à des fins commerciales.
Une demande est conservée douze mois, puis supprimée automatiquement.
Comme tout site, le serveur tient un journal technique des connexions (adresse IP), conservé 90 jours au plus pour la sécurité.
Pour toute question ou pour exercer vos droits, écrivez à [email protected].

Qui est responsable de vos données

Le responsable du traitement est l’éditeur du site IDFG (Île-de-France Guêpes), identifié dans les mentions légales, joignable à [email protected] et au 01 84 25 52 86. L’activité n’impose pas la désignation d’un délégué à la protection des données.

Le formulaire de demande de devis

Les données que vous nous transmettez

Le formulaire de la page « devis gratuit » recueille les informations que vous y saisissez, et uniquement celles-là :

votre nom et votre numéro de téléphone (obligatoires) ;
votre adresse e-mail, si vous la donnez ;
votre commune ;
si vous demandez pour un particulier, un professionnel, un syndic ou une collectivité et, dans ce cas, le nom de la structure à facturer si vous le renseignez ;
la description du nid : insecte supposé, emplacement, précision, hauteur estimée, créneau souhaité, message libre ;
jusqu’à 3 photos du nid, si vous en joignez.

Votre adresse IP n’est pas enregistrée avec votre demande. Aucune autre information n’est collectée en arrière-plan.

Ce que deviennent les photos

Les photos servent au conseiller à juger de l’accessibilité du nid avant de vous rappeler. Elles sont vérifiées (nombre, poids, format d’image réel), puis jointes à l’e-mail adressé au conseiller. Elles ne sont jamais enregistrées sur le serveur du site : elles ne transitent qu’en mémoire, le temps de l’envoi. Le journal des demandes n’en conserve que le nom de fichier et le poids, pour savoir qu’elles ont été jointes. Évitez d’y faire figurer des personnes.

Pourquoi nous les utilisons, et sur quel fondement

Ces informations servent à une seule chose : vous rappeler, comprendre la situation et vous proposer une intervention. Si le nid concerne des abeilles ou des bourdons, sur lesquels IDFG n’intervient pas, elles servent à vous orienter.

Le fondement juridique est l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) : vous sollicitez un devis, nous avons besoin de ces informations pour y répondre. Ce n’est pas un consentement : la case à cocher du formulaire atteste seulement que vous avez pris connaissance de cette politique. Les champs obligatoires sont nécessaires au rappel ; sans eux, la demande ne peut pas être traitée. Vos données ne sont utilisées pour aucune autre finalité, ni pour de la prospection.

Qui les reçoit

Votre demande parvient au conseiller d’IDFG, de deux façons :

par e-mail, à l’adresse de contact du site, avec les photos en pièces jointes ;
par une copie dans un journal des demandes sur le serveur, sans les photos, qui garantit qu’aucune demande n’est perdue si l’e-mail n’arrive pas.

Personne d’autre n’y a accès, en dehors des prestataires techniques listés plus bas, qui n’interviennent que pour héberger le site et acheminer le courrier.

Combien de temps

Une demande est conservée douze mois à compter de sa réception, le temps de la traiter, de réaliser l’intervention et de répondre à une question ultérieure (la garantie de 30 jours, par exemple). Passé ce délai :

la copie du journal des demandes est supprimée automatiquement par le site lui-même ;
l’e-mail reçu est supprimé de la messagerie d’IDFG.

Si un devis aboutit à une intervention, les documents comptables (devis accepté, facture) sont conservés dix ans, comme la loi l’impose — indépendamment de ce site. Vous pouvez demander l’effacement anticipé de votre demande à tout moment (voir « Vos droits »).

Protection du formulaire contre les abus

Pour empêcher un robot d’inonder le formulaire, le site compte, pour chaque adresse IP, le nombre d’envois sur 10 minutes et refuse les envois au-delà d’un petit nombre. Ce compteur vit uniquement dans la mémoire vive de l’application : il n’est écrit nulle part, n’est relié à aucune demande et disparaît au plus tard au redémarrage de l’application. Fondement : l’intérêt légitime du site à se protéger contre le spam (article 6.1.f).

L’assistant en ligne et les demandes de rappel

Le site propose un assistant automatique qui répond aux questions courantes sur les nids de guêpes et de frelons. Il fonctionne sans intelligence artificielle générative : il choisit une réponse parmi des fiches écrites à l’avance, et vos messages ne sont transmis à aucun service extérieur pour être analysés.

Ce qui est enregistré quand vous discutez

Les questions auxquelles l’assistant n’a pas su répondre sont conservées sous une forme anonyme, afin d’améliorer ses réponses : seule la question est gardée, réduite à ses mots essentiels, sans votre adresse IP, sans identifiant de session, et les suites de chiffres y sont remplacées par des points de suspension — de sorte qu’un numéro de téléphone tapé par inadvertance dans la conversation n’y figure pas.

La discussion elle-même n’est pas conservée. L’identifiant technique qui relie vos messages entre eux vit dans votre navigateur et disparaît à la fermeture de l’onglet : ce n’est pas un cookie et il ne permet pas de vous reconnaître d’une visite à l’autre.

Si vous demandez à être rappelé

Vous pouvez laisser votre question accompagnée d’un e-mail, d’un numéro de téléphone, ou des deux — l’un des deux suffit. Ces coordonnées servent uniquement à vous rappeler au sujet de votre demande. Elles ne sont ni revendues, ni utilisées pour du démarchage.

Elles sont enregistrées dans un journal des demandes de rappel sur le serveur, à accès restreint.
Une notification est envoyée au conseiller d’IDFG via Telegram, qui sert ici de canal d’alerte interne : elle contient votre question, vos coordonnées et les derniers messages échangés, afin que l’on vous rappelle en connaissance de cause.
Ces coordonnées n’apparaissent jamais en clair dans les journaux techniques du site : elles y sont masquées.

Une demande de rappel est conservée douze mois, comme une demande de devis, puis supprimée automatiquement. Vous pouvez en demander l’effacement à tout moment (voir « Vos droits »).

Journaux techniques du serveur

Comme tout serveur web, celui qui sert idfg.fr enregistre chaque requête dans un journal technique : date et heure, adresse IP, page demandée, navigateur (« user agent ») et code de réponse. Ces journaux servent à détecter les pannes, les attaques et les abus, et à en établir l’origine. Ils sont conservés 90 jours au plus, sur le serveur, puis effacés par rotation. Ils ne sont pas croisés avec les demandes de devis. Fondement : l’intérêt légitime du site à assurer sa sécurité (article 6.1.f).

Prestataires techniques (sous-traitants)

Quatre prestataires interviennent, chacun pour une tâche précise. Aucun n’utilise vos données pour son propre compte.

Hetzner Online GmbH (Allemagne) — hébergement du serveur sur lequel tournent le site et le journal des demandes. Données traitées dans l’Union européenne.
OVHcloud (France) — messagerie d’IDFG : c’est par ses serveurs que l’e-mail contenant votre demande est envoyé et reçu. Données traitées dans l’Union européenne.
Cloudflare, Inc. (États-Unis) — relais de sécurité placé devant le site : il chiffre les connexions et filtre les attaques. Toute page que vous consultez et tout formulaire que vous envoyez transitent par ses serveurs, en principe ceux situés en Europe. Cloudflare est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et applique les clauses contractuelles types de la Commission européenne pour d’éventuels transferts hors de l’Union.
Telegram FZ-LLC (Émirats arabes unis) — messagerie utilisée comme canal d’alerte interne : si vous demandez à être rappelé depuis l’assistant en ligne, votre question et vos coordonnées sont transmises au conseiller par ce service. Ce transfert a lieu hors de l’Union européenne. Si vous préférez l’éviter, appelez-nous directement au 01 84 25 52 86 ou écrivez à [email protected].

Cookies et mesure d’audience

Ce site ne dépose aucun cookie. Aucun outil de mesure d’audience n’est en service, aucun script publicitaire ni réseau social n’est chargé. C’est pourquoi vous ne voyez pas de bandeau de consentement : il n’y a rien à consentir.

Une seule information est déposée dans votre navigateur, et uniquement si vous ouvrez l’assistant en ligne : un identifiant technique tiré au hasard, qui sert à relier vos messages entre eux le temps de la conversation. Il est stocké dans le stockage de session, disparaît à la fermeture de l’onglet, ne contient aucune donnée vous concernant et ne permet pas de vous reconnaître d’une visite à l’autre. Strictement nécessaire au fonctionnement du service que vous avez demandé, il ne requiert pas de consentement préalable.

Le seul script tiers susceptible d’être présent est celui de Cloudflare qui protège l’adresse e-mail affichée sur le site contre la collecte par des robots. Il ne dépose pas de cookie et ne suit pas votre navigation.

Si une mesure d’audience est mise en place un jour

IDFG pourrait à l’avenir vouloir savoir quelles pages sont consultées. Si c’est le cas, l’outil retenu sera hébergé dans l’Union européenne, sans cookie ni identifiant conservé dans votre navigateur, avec adresse IP tronquée ou hachée, produisant uniquement des statistiques anonymes non recoupées avec d’autres données et jamais transmises à des tiers — les conditions fixées par la CNIL pour se passer de consentement. Cette page sera alors mise à jour pour le nommer, décrire ce qu’il mesure et vous indiquer comment vous y opposer. Tant que ce paragraphe n’a pas changé, rien n’est mesuré.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les photos ne sont jamais écrites sur disque. Le journal des demandes n’est pas accessible depuis internet et n’est lisible que par le compte technique qui fait tourner le site. L’accès au serveur est réservé à l’éditeur.

Vos droits

Pour les données qui vous concernent, vous pouvez à tout moment :

y accéder et en obtenir une copie ;
les faire rectifier si elles sont inexactes ;
les faire effacer, par exemple si vous renoncez à votre demande de devis ;
en demander la limitation, le temps de traiter une contestation ;
vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime (journaux techniques, anti-abus) ;
recevoir les données que vous nous avez fournies dans un format lisible par machine (portabilité).

Pour exercer ces droits, écrivez à [email protected] en précisant votre nom et le numéro de téléphone donné dans le formulaire, pour que nous retrouvions votre demande. Nous répondons sous un mois. Si un doute existe sur votre identité, un justificatif pourra vous être demandé, puis détruit une fois la vérification faite. Aucune décision automatisée n’est prise à partir de vos données.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Évolution de cette politique

Cette page décrit le fonctionnement réel du site à la date indiquée en tête. Elle est mise à jour à chaque changement du traitement (nouvel outil, nouveau prestataire, nouvelle durée de conservation). La version en ligne fait foi.