Politique de confidentialité

Dernière mise à jour : 2 juin 2026 — conforme RGPD (Règlement UE 2016/679) et Loi Informatique et Libertés.

Cette politique décrit la manière dont devis-gratuit-serrurier.fr collecte, utilise, conserve et protège les données personnelles des visiteurs. Nous limitons strictement la collecte au nécessaire et appliquons des durées de conservation courtes (la plupart des données sont supprimées sous 7 jours).

1. Responsable de traitement

2. Données collectées et finalités

2.1. Lors du scan de serrure

• Deux photos de la serrure(gros plan + vue d'ensemble) — pour l'analyse IA du modèle.
  Base légale : consentement(l'upload constitue le consentement).
  Conservation : 7 jours maximum, suppression automatique par un cron quotidien.
• Coordonnées GPS précises (latitude / longitude / précision) — uniquement si vous cliquez sur « Partager ma position ».
  Base légale : consentement explicite.
  Conservation : 7 jours maximum.
• Géolocalisation approximative par IP(ville / région / pays) — pour situer la demande même sans GPS, déduite par l'hébergeur Vercel.
  Base légale : intérêt légitime (analyse statistique des zones de service).
  Conservation : 7 jours.
• Adresse IP masquée (deux derniers octets supprimés, ex. 192.168.x.x).
  Base légale : intérêt légitime (sécurité, anti-abus).
  Conservation : 7 jours.
• Diagnostic IA (type de serrure détecté, complexité estimée, problème déclaré).
  Base légale : exécution du service demandé.
  Conservation : 7 jours.

2.2. Lors d'une demande d'intervention

• Nom, numéro de téléphone, adresse complète.
  Base légale : mesures précontractuelles à la demande du visiteur (article 6.1.b RGPD).
  Conservation : transmis immédiatement à notre dispatcher partenaire (voir section 3). Aucune copie n'est stockée durablement par devis-gratuit-serrurier.fr.
• Email (optionnel) — si fourni, transmis au dispatcher pour confirmation.

2.3. Lors du handoff PC → mobile (QR code)

• Session de handoff (identifiant aléatoire de 10 caractères + état pending/complete + estimation transmise).
  Conservation : 1 heure maximum, supprimée automatiquement.

2.4. Cookies et scripts tiers

Voir notre politique cookies dédiée.

3. Destinataires et sous-traitants

Vos données sont transmises uniquement aux sous-traitants strictement nécessaires :

• OpenAI, L.L.C. (États-Unis) — analyse IA des photos de serrure (modèle Vision GPT-4o).
  Transfert hors UE encadré par les Clauses Contractuelles Types (CCT) de la Commission européenne. Politique OpenAI.
• Vercel Inc. (États-Unis) — hébergement du site et stockage temporaire des photos (Vercel Blob).
  Transfert hors UE encadré par les CCT. Politique Vercel.
• Notre dispatcher partenaire (BEATUS)— réception et traitement des demandes d'intervention. Les coordonnées du visiteur sont transmises uniquement après son action explicite (clic sur le bouton « Faire intervenir un serrurier »).
• Base Adresse Nationale(data.gouv.fr / Etalab) — autocomplétion d'adresse postale. Aucune donnée personnelle transmise (uniquement les fragments d'adresse saisis).

Aucune donnée n'est revendue à des tiers à des fins marketing.

4. Durées de conservation — résumé

5. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès — savoir quelles données vous concernant sont traitées
• Droit de rectification — faire corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la limitation du traitement
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition et retrait du consentement à tout moment
• Droit de déposer une plainte auprès de la CNIL

Pour exercer ces droits, contactez-nous à contact@devis-gratuit-serrurier.fr. Nous répondons sous 30 jours maximum (article 12.3 RGPD).

6. Sécurité

Les données sont transmises en HTTPS (TLS 1.3). Les photos sont stockées dans un bucket privé Vercel Blob avec URLs non énumérables. Les cookies d'administration sont signés HMAC-SHA256, marqués HttpOnly, Secure et SameSite=Lax. L'accès administrateur est protégé par mot de passe et limité à 8 tentatives par 10 minutes par adresse IP.

7. Mineurs

Le service n'est pas destiné aux mineurs de moins de 15 ans. Si vous êtes mineur, demandez à un représentant légal d'utiliser le service à votre place.

8. Modifications

Cette politique peut être modifiée pour refléter des évolutions techniques ou réglementaires. La date de dernière mise à jour est indiquée en tête. En cas de modification substantielle, une notification visible sera affichée sur le site.