Politique de confidentialité.

Responsable du traitement

Le responsable du traitement est LIRIA AUDIT-CONSEIL-FORMATION, sigle LACF, EURL au capital de 1 000 euros, immatriculée au RCS de Paris sous le numéro 852 157 775 et établie au 61 rue de Lyon, 75012 Paris, France.

Pour toute question relative à vos données personnelles, vous pouvez écrire à [email protected]. Aucun délégué à la protection des données n’a été désigné.

Données collectées

Le formulaire de contact collecte votre ville ou code postal, votre prénom et votre adresse email. Ces trois champs sont obligatoires. Vous pouvez aussi renseigner votre numéro de téléphone, votre priorité ou le type de prestation recherché, ainsi qu’un message. La case d’acceptation confirme que ces informations peuvent être utilisées pour répondre à votre demande.

Le formulaire comprend également un champ technique invisible nommé « société », utilisé comme piège anti-spam. S’il est rempli, la demande n’est pas transmise par email.

Lors d’un envoi, Cloudflare traite l’adresse IP et les informations techniques associées à la requête. Pour limiter les abus, la fonction produit une empreinte SHA-256 de l’adresse IP, n’en conserve qu’une partie et place le compteur correspondant en cache pendant 60 secondes. L’adresse IP brute n’est pas enregistrée par cette fonction dans une base de données.

Les widgets de résultats SEO lisent un fichier JSON publié avec le site. Votre navigation ne déclenche aucun appel vers DataForSEO ou une autre plateforme SEO.

Traitement des demandes

La soumission est envoyée à une fonction Cloudflare Pages, puis transmise par Resend sous forme d’email à [email protected] et à l’adresse de suivi opérationnel [email protected]. Le site ne contient aucune base de données de prospects et la fonction n’enregistre pas les soumissions dans une base de données.

Finalités et fondements juridiques

• Répondre à votre demande et préparer un échange commercial, sur la base des mesures précontractuelles que vous sollicitez.
• Prévenir les envois abusifs et assurer la sécurité du site, sur la base de l’intérêt légitime de LACF à protéger son service.
• Afficher les cartes locales et les images nécessaires à la présentation du site, sur la base de l’intérêt légitime de LACF à fournir un site fonctionnel et illustré.

Aucune décision automatisée et aucun profilage ne sont réalisés à partir de vos données. Le site n’envoie aucune prospection automatique après une demande.

Destinataires et sous-traitants

• Cloudflare, Inc., pour l’hébergement, le réseau de diffusion, les journaux techniques, la sécurité et l’exécution du formulaire sur Cloudflare Pages.
• Plus Five Five, Inc., opérateur de Resend, pour l’acheminement de la notification contenant les données saisies dans le formulaire.
• OpenStreetMap Foundation, pour les tuiles cartographiques chargées depuis tile.openstreetmap.org sur les pages piscinistes et climatisation. Une requête de tuile peut inclure l’adresse IP, l’agent utilisateur et les détails de la tuile demandée.
• Pexels, marque de Canva Germany GmbH, pour la livraison des photographies encore chargées depuis images.pexels.com. Le chargement peut transmettre l’adresse IP, l’agent utilisateur et l’adresse de la page d’origine.
• Google, pour Gmail, pour héberger la boîte [email protected] qui reçoit la notification du formulaire.
• Microsoft, pour Exchange Online, pour héberger la boîte [email protected] qui reçoit la même notification.

Les polices Sora et Bricolage Grotesque, la bibliothèque Leaflet et tarteaucitron sont hébergés avec le site. Ils ne provoquent aucun chargement auprès d’un hébergeur de polices ou d’un CDN tiers.

Les autres liens externes présents dans les contenus ne transmettent aucune donnée au site lié tant que vous ne choisissez pas de les ouvrir.

Transferts hors de l’Union européenne

Cloudflare et Resend sont des sociétés américaines. Les transferts nécessaires à leurs services sont encadrés par leurs accords de traitement des données et par les clauses contractuelles types de la Commission européenne. Resend indique également adhérer au cadre de protection des données UE-États-Unis.

Vous pouvez consulter l’accord de traitement des données de Cloudflare et l’accord de traitement des données de Resend.

Google et Microsoft peuvent aussi traiter les notifications hors de l’Union européenne dans le cadre de leurs services de messagerie. Google publie son adhésion au cadre de protection des données UE-États-Unis et son recours aux clauses contractuelles types dans ses mécanismes de transfert. Microsoft encadre ses services en ligne et leurs transferts internationaux par son avenant sur la protection des données.

OpenStreetMap Foundation est établie au Royaume-Uni. Les transferts vers le Royaume-Uni reposent sur la décision d’adéquation de la Commission européenne, renouvelée jusqu’au 27 décembre 2031. Les tuiles peuvent toutefois être servies par un réseau mondial de cache, selon la politique de confidentialité d’OpenStreetMap Foundation.

Pexels est une marque de Canva Germany GmbH, établie en Allemagne. Sa politique de confidentialité décrit les éventuels transferts réalisés par ses propres prestataires.

Durées de conservation

• Les demandes reçues par email sont conservées pendant trois ans à compter du dernier contact, puis supprimées.
• L’empreinte tronquée utilisée pour limiter les envois est conservée en cache pendant 60 secondes.
• Le cookie de préférence tarteaucitron peut être conservé pendant douze mois.
• Le code ne fixe pas la durée des journaux techniques propres à Cloudflare. Elle dépend de la configuration et des règles de conservation du service Cloudflare utilisé.
• Resend traite les données nécessaires à l’acheminement selon son accord de traitement. Cet accord prévoit la suppression des données client dans les 90 jours suivant la fin du contrat, sans définir dans le code du site une durée distincte pour chaque message.

Vos droits

Vous disposez, selon le traitement concerné, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les opérations déjà réalisées.

Pour exercer vos droits, écrivez à [email protected] ou à LIRIA AUDIT-CONSEIL-FORMATION, 61 rue de Lyon, 75012 Paris, France. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur votre identité.

Vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL, sur www.cnil.fr.

Cookies

Le code ne configure actuellement aucun cookie publicitaire, aucun cookie de mesure d’audience et aucun autre cookie non essentiel. Google Analytics n’est pas activé.

Le seul cookie créé directement par l’interface du site est « tarteaucitron ». Il mémorise votre choix dans le panneau de confidentialité et peut être conservé pendant douze mois. Il ne sert ni à mesurer votre navigation ni à vous profiler.

Gérer mes cookies

Mise à jour

Cette politique a été mise à jour le 11 août 2026 afin de décrire les traitements réellement présents sur theliria.fr.