Politique de confidentialité

2.1. Formulaire de contact

Au moyen du formulaire de contact, l’utilisateur peut communiquer :

• nom et prénom ou raison sociale — champ obligatoire,
• adresse e-mail — champ obligatoire,
• numéro de téléphone — champ facultatif,
• le service concerné par la demande — champ facultatif,
• le contenu du message — champ obligatoire.

En cas d’indication du nom de l’entreprise à la place du prénom et du nom, le nom de l’entreprise seul ne constitue pas toujours une donnée à caractère personnel. Des données à caractère personnel peuvent toutefois figurer dans l’adresse e-mail, le numéro de téléphone, le contenu du message ou d’autres informations communiquées par la personne qui nous contacte.

2.2. Demande de devis

Au moyen du formulaire de demande de devis, l’utilisateur peut communiquer :

• nom et prénom ou dénomination de l’entreprise ou de l’institution — champ obligatoire,
• adresse e-mail — champ obligatoire,
• numéro de téléphone — champ facultatif,
• l’objet de la demande — lorsque le formulaire n’a pas été ouvert depuis une référence précise de l’offre,
• la quantité, le délai de réalisation et la hauteur du sapin — champs facultatifs,
• le contenu du message — champ obligatoire.

Si le formulaire a été ouvert depuis une référence précise du catalogue, des informations relatives au produit peuvent être automatiquement jointes à la demande, par exemple le nom, le code, la catégorie ainsi que l’adresse de la page du produit. Il s’agit d’informations relatives à l’offre, et non à la personne, sauf si, dans un cas particulier, elles étaient combinées avec d’autres données permettant d’identifier une personne.

2.3. Formulaire de téléchargement du catalogue

Le formulaire de téléchargement du catalogue peut contenir les champs suivants :

• nom et prénom ou dénomination de l’entreprise ou de l’institution,
• adresse e-mail,
• numéro de téléphone.

Les données saisies dans ce formulaire ne sont transmises ni à CR Iluminacje Sp. z o.o. ni à Web3Forms et ne sont pas enregistrées par nous. Elles sont traitées localement dans le navigateur de l’utilisateur uniquement afin de afficher le lien permettant de télécharger le catalogue.

Le simple téléchargement du fichier entraîne une connexion standard à l’infrastructure à partir de laquelle le fichier est mis à disposition. Cette connexion peut donner lieu aux données techniques ordinaires décrites au point 2.4.

Si, à l’avenir, le mode de fonctionnement du formulaire de téléchargement du catalogue est modifié et que les données commencent à être transmises au responsable du traitement, la présente politique sera mise à jour en conséquence.

2.4. Données techniques liées à l’utilisation du site

Le site utilise l’infrastructure Cloudflare. Dans le cadre de l’affichage de la page et de la transmission de ses ressources, des données techniques peuvent être traitées, notamment :

• adresse IP,
• date et heure de la requête,
• l’adresse URL demandée,
• données relatives au routage et à la connexion,
• informations relatives au navigateur, à l’appareil et à la configuration du système,
• les en-têtes HTTP et les informations sur la page de provenance, si elles sont transmises par le navigateur,
• informations utilisées afin d’assurer la sécurité, de détecter les abus et le bon fonctionnement de l’infrastructure.

Le site n’utilise pas ces données pour créer ses propres profils marketing concernant les utilisateurs. Les données saisies par l’utilisateur dans les champs des formulaires ne sont pas transmises aux outils d’analyse décrits au point 11.

2.5. Données enregistrées dans l’adresse de la page

Certaines fonctionnalités du site enregistrent leur état dans l’adresse URL.

Cela concerne notamment :

• des réglages des filtres dans la partie présentant l’offre,
• de la requête saisie dans le moteur de recherche interne du site.

La recherche et le filtrage s’effectuent côté navigateur. Le responsable du traitement ne crée pas de profil d’utilisateur sur cette base. Il convient toutefois de garder à l’esprit que l’adresse URL peut se retrouver dans l’historique du navigateur ainsi que dans les données techniques liées au traitement de la requête par l’infrastructure du site.

Il convient de ne saisir dans le moteur de recherche du site aucune donnée à caractère personnel ni information confidentielle.

2.6. Données relatives à l’utilisation du site

Si l’utilisateur consent à la mesure d’audience, nous pouvons traiter des données relatives à l’utilisation du site, en particulier les identifiants en ligne utilisés par Google Analytics, les informations sur les pages vues et les événements sur le site, l’adresse de la page visitée et la page de provenance, les informations sur l’appareil, le système d’exploitation et le navigateur, la localisation approximative ainsi que les informations sur les interactions de l’utilisateur avec le site.

Si la collecte de données détaillées sur la localisation et l’appareil est activée dans Google Analytics, ces informations peuvent inclure la localisation approximative au niveau de la ville ainsi que des paramètres techniques plus détaillés de l’appareil, du système d’exploitation et du navigateur.

Nous ne transmettons pas à Google Analytics les données saisies par l’utilisateur dans les champs de formulaires, ni les données identifiant directement l’utilisateur, telles que le nom et le prénom, l’adresse e-mail ou le numéro de téléphone.

Une description détaillée du fonctionnement de Google Analytics, des cookies utilisés, des événements mesurés et des périodes de conservation des données figure au point 11.

3.1. Réponse au message et traitement de la demande

Nous traitons les données transmises par le formulaire de contact ou d’une autre manière dans le cadre de la correspondance aux fins suivantes :

• répondre à votre demande,
• assurer le suivi de la correspondance,
• clarifier la demande,
• préparer les informations ou le devis demandé.

Si la personne nous contacte en qualité de représentant, d’employé ou de personne agissant au nom d’une entreprise, d’une commune, d’un centre commercial, d’une institution ou d’une autre organisation, la base du traitement est l’article 6, paragraphe 1, point f) du RGPD, c’est-à-dire notre intérêt légitime consistant à gérer les échanges professionnels, traiter les demandes et établir ou entretenir des relations commerciales ou institutionnelles.

3.2. Mesures précontractuelles

Si une personne physique nous contacte en son nom propre et que sa demande vise directement à la conclusion d’un contrat avec elle, les données peuvent également être traitées sur le fondement de l’article 6, paragraphe 1, point b) du RGPD, c’est-à-dire aux fins de l’exécution de mesures prises à la demande de cette personne avant la conclusion d’un contrat.

Cette base n’est pas appliquée automatiquement au salarié ou au représentant d’une organisation lorsque la partie à l’éventuel contrat doit être l’organisation qu’il représente et non cette personne.

3.3. Traitement de la demande de devis

Les données transmises dans la demande de devis sont utilisées pour :

• déterminer les besoins relatifs aux décorations ou aux réalisations,
• préparation d’une réponse ou d’une offre,
• prise de contact au sujet de la demande,
• la poursuite des échanges relatifs à une éventuelle collaboration

La base juridique est, selon le cas, l’article 6, paragraphe 1, point f) du RGPD ou, lorsque les conditions décrites au point 3.2 sont remplies, l’article 6, paragraphe 1, point b) du RGPD.

3.4. Assurer la sécurité et le bon fonctionnement du site

Les données techniques peuvent être traitées aux fins suivantes :

• fournir le contenu du site,
• assurer la continuité de fonctionnement du site,
• protéger le site contre les abus et les attaques,
• de la détection et du diagnostic des erreurs,
• assurer la sécurité de l’infrastructure.

La base juridique est l’article 6, paragraphe 1, point f) du RGPD, c’est-à-dire l’intérêt légitime du responsable du traitement consistant à assurer un fonctionnement sûr et correct du site.

3.5. Constatation, exercice ou défense de droits en justice

Si cela est nécessaire, les données liées à la correspondance, à la demande ou à la coopération peuvent continuer à être conservées et utilisées aux fins de l’établissement, de l’exercice ou de la défense de droits en justice.

La base juridique est l’article 6, paragraphe 1, point f) du RGPD.

3.6. Obligations légales

Si le contact aboutit à la conclusion d’un contrat ou à la réalisation d’une transaction, une partie des données peut continuer à être traitée également aux fins de l’exécution des obligations résultant des dispositions légales, notamment des dispositions fiscales, comptables ou d’autres obligations relatives à la documentation de l’activité.

La base juridique d’un tel traitement est l’article 6, paragraphe 1, point c) du RGPD, en lien avec les dispositions légales applicables.

3.7. Mesure d’audience fondée sur le consentement

Si l’utilisateur donne son consentement dans le bandeau de consentement, nous traitons les données relatives à l’utilisation du site afin d’établir des statistiques de fréquentation et d’évaluer la manière dont le site est utilisé.

Le stockage d’informations sur le terminal de l’utilisateur et l’accès à ces informations à cette fin sont effectués après obtention du consentement requis par l’art. 399, par. 1, lu conjointement avec l’art. 400 de la loi du 12 juillet 2024 – Prawo komunikacji elektronicznej. Si ces informations constituent des données à caractère personnel, la base juridique de leur traitement est l’art. 6, par. 1, point a) du RGPD, c’est-à-dire le consentement de l’utilisateur.

La mémorisation du seul choix effectué dans le bandeau de consentement est un mécanisme techniquement nécessaire à l’enregistrement et au respect des paramètres de confidentialité choisis par l’utilisateur et ne nécessite pas de consentement distinct, conformément à l’art. 399, par. 3, point 2 de la Prawo komunikacji elektronicznej. Les détails figurent au point 11.

Le consentement est facultatif et son refus ne limite pas la possibilité d’utiliser le site ni d’envoyer des demandes. Le consentement peut être retiré à tout moment ; le retrait n’affecte pas la licéité du traitement effectué avant celui-ci.

5.1. Web3Forms

Les messages envoyés depuis le formulaire de contact et le formulaire de demande de devis sont techniquement traités à l’aide du service Web3Forms, exploité par Web3Creative.

En ce qui concerne les données transmises par nos formulaires, CR Iluminacje Sp. z o.o. demeure responsable du traitement, et Web3Creative agit en tant que sous-traitant traitant les données pour notre compte.

Web3Forms peut traiter :

• les données saisies dans les champs du formulaire,
• le contenu du message,
• les métadonnées techniques liées à l’envoi du formulaire, telles que l’adresse IP, l’heure de l’envoi et les informations relatives à la page référente.

Web3Forms utilise sa propre infrastructure ainsi que des sous-traitants indiqués dans son accord relatif au traitement des données (DPA) en vigueur, notamment des fournisseurs d’infrastructure cloud, de sécurité et de mécanismes de protection contre le spam.

Selon les informations actuelles de Web3Forms, les données des demandes peuvent être physiquement conservées pendant une durée maximale de trois ans à compter de leur envoi, sauf si elles sont supprimées plus tôt ou si une durée plus courte résulte du plan utilisé.

5.2. Courrier électronique

Les messages envoyés via les formulaires peuvent également être transmis à la boîte de messagerie professionnelle du responsable du traitement.

La boîte de messagerie du responsable du traitement est gérée par OVH. Le fournisseur du service de messagerie électronique peut traiter les données en tant qu’entité assurant l’infrastructure nécessaire à la réception, à la conservation et à la transmission des messages.

5.3. Cloudflare

Le site et l’infrastructure qui lui est associée font appel aux services de Cloudflare, Inc. notamment pour la diffusion de contenu, l’hébergement ou les services edge, la sécurité, le routage et la protection du trafic.

Cloudflare est susceptible de traiter des données des utilisateurs finaux, telles que l’adresse IP, les données de routage, les informations relatives à la configuration du système ainsi que d’autres données relatives au trafic entre l’appareil de l’utilisateur et le site.

Nous n’utilisons pas Cloudflare pour réaliser notre propre analyse marketing des utilisateurs du site.

5.4. Personnes autorisées

Seules les personnes autorisées par le responsable du traitement, qui ont besoin de ces données pour traiter les demandes, assurer la correspondance, préparer les offres, exécuter la collaboration ou assurer la maintenance des systèmes, peuvent avoir accès aux données.

5.5. Google

Si l’utilisateur donne son consentement dans le bandeau de consentement, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, peut traiter les données relatives à l’utilisation du site dans le cadre de la fourniture des services Google Analytics 4 et Google Tag Manager.

En ce qui concerne Google Analytics 4 et Google Tag Manager, Google Ireland Limited agit en tant que sous-traitant pour le compte de CR Iluminacje Sp. z o.o., conformément aux conditions de Google applicables au traitement des données.

Nous ne transmettons pas aux outils Google les données saisies par l’utilisateur dans les champs des formulaires ni les données identifiant directement l’utilisateur, telles que le nom et le prénom, l’adresse e-mail ou le numéro de téléphone.

Une description détaillée des données concernées, des cookies et des durées de conservation figure au point 11.

6.1. Web3Forms

L’opérateur de Web3Forms — Web3Creative — exerce ses activités depuis l’Inde, et Web3Forms fait également appel à des sous-traitants établis dans différentes régions du monde.

Conformément au DPA en vigueur de Web3Forms, lorsque des données sont transférées de l’Espace économique européen vers un pays pour lequel un mécanisme de transfert approprié est requis, ce sont notamment les clauses contractuelles types de la Commission européenne (SCC) qui s’appliquent.

Web3Forms indique également que, dans le cadre de la protection contre le spam, l’adresse IP et l’adresse e-mail de la personne soumettant le formulaire peuvent être transmises à des fournisseurs de systèmes antispam.

6.2. Cloudflare

Cloudflare exploite une infrastructure mondiale et les données peuvent également être traitées en dehors de l’EEE. Conformément au DPA en vigueur, Cloudflare applique les mécanismes prévus par le droit de la protection des données, y compris — selon les circonstances du transfert — les clauses contractuelles types de la Commission européenne ainsi que d’autres mécanismes de transfert reconnus.

Les informations relatives aux garanties appliquées peuvent être consultées dans la documentation relative à la protection des données du fournisseur concerné ou obtenues en contactant le responsable du traitement.

6.3. Google

Les données traitées dans le cadre des services Google peuvent être transférées en dehors de l’Espace économique européen, y compris vers Google LLC aux États-Unis.

En ce qui concerne les transferts vers les États-Unis couverts par la certification EU-US Data Privacy Framework, Google fonde le transfert des données sur la décision de la Commission européenne constatant un niveau de protection adéquat. Dans les cas où ce mécanisme ne trouve pas à s’appliquer, Google peut recourir à d’autres bases juridiques prévues par le RGPD, en particulier aux clauses contractuelles types approuvées par la Commission européenne.

7.1. Demandes n’ayant pas abouti à une collaboration

Nous conservons la correspondance ainsi que les données relatives à une demande n’ayant pas abouti à la conclusion d’un contrat ni au début d’une collaboration, en principe pendant une durée maximale de 3 ans à compter de la fin de la correspondance, sauf si une suppression anticipée des données est possible et justifiée, ou si la conservation prolongée des données est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice ou d’une obligation légale. Nous considérons la correspondance comme terminée après 180 jours sans activité et, dans les affaires closes par une réalisation, au moment de l’exécution de la dernière prestation convenue. Une réclamation, une garantie, un litige ou une nouvelle étape de l’affaire la rouvrent et reportent le point de départ de ce délai.

7.2. Demandes aboutissant à une collaboration

Si la demande aboutit à la conclusion d’un contrat ou au démarrage d’une collaboration, les données liées à l’affaire peuvent être conservées pendant la durée de la collaboration, puis pendant le temps nécessaire pour :

• le règlement des prestations et des comptes liés à la relation contractuelle,
• l’exécution des obligations légales,
• la conservation de la documentation exigée par la réglementation,
• la constatation, l’exercice ou la défense de droits en justice.

Cette durée est déterminée en tenant compte des dispositions relatives aux délais de prescription applicables aux actions et créances ainsi que des obligations comptables et fiscales.

7.3. Web3Forms

Les données transmises par les formulaires peuvent être conservées dans Web3Forms pendant une durée maximale de trois ans à compter de leur envoi, sous réserve d’une suppression anticipée ou d’une durée de conservation plus courte selon l’offre souscrite.

7.4. Données du formulaire de téléchargement du catalogue

Les données saisies dans le formulaire de téléchargement du catalogue ne sont ni reçues ni conservées par nous.

7.5. Données techniques Cloudflare

La durée de conservation des données techniques dépend du type de service, de la configuration et des règles appliquées par Cloudflare. Le responsable du traitement conserve ses propres données techniques uniquement dans la mesure et pendant la durée nécessaires pour assurer la sécurité, le diagnostic et le bon fonctionnement du site.

12.1. Carte OpenStreetMap

Sur la page de contact peuvent être présentés un aperçu local de la carte ou une image qui, en elle-même, ne nécessite pas de connexion à OpenStreetMap.

La carte interactive du service externe OpenStreetMap n’est chargée qu’après que l’utilisateur a sélectionné le bouton « Afficher la carte ».

Au moment de l’activation de la carte, le navigateur de l’utilisateur établit une connexion avec l’infrastructure d’OpenStreetMap ou des entités participant à la fourniture de ce service. À ce titre, peuvent notamment être transmises :

• adresse IP,
• type de navigateur et d’appareil,
• système d’exploitation,
• informations sur le site référent,
• date et heure de la connexion,
• informations sur le contenu demandé.

OpenStreetMap Foundation décrit ces données dans sa politique de confidentialité.

Avant que l’utilisateur ne clique sur le bouton « Afficher la carte », la carte interactive n’est pas chargée en arrière-plan.

12.2. Calcul d’itinéraire dans Google Maps

Le bouton « Itinéraire » conduit l’utilisateur vers le service externe Google Maps.

Après le clic, l’utilisateur quitte le site CR Iluminacje et établit une connexion directement avec le service Google. À partir de ce moment, le traitement des données s’effectue conformément aux règles de confidentialité de Google.

Le simple lien vers Google Maps n’entraîne pas le chargement préalable des services Google en arrière-plan.

12.3. Vidéos YouTube

Les miniatures des vidéos sont hébergées sur nos propres serveurs. Le lecteur YouTube externe n’est pas chargé avant que l’utilisateur n’ait effectué une action.

Ce n’est qu’après un clic sur le bouton de lancement de la vidéo que le lecteur YouTube est intégré à la page, en mode de confidentialité renforcée, via le domaine youtube-nocookie.com.

Après le lancement de la vidéo, le navigateur peut établir des connexions avec l’infrastructure de Google et de YouTube, y compris avec les domaines nécessaires au fonctionnement du lecteur et à la transmission du contenu vidéo.

Google indique que le mode de confidentialité avancé limite l’utilisation du visionnage de la vidéo intégrée à des fins de personnalisation, mais l’utilisation du lecteur intégré reste soumise aux règles et conditions de Google/YouTube.

Avant que le bouton de lecture ne soit activé, aucun élément YouTube n’est chargé — la page affiche une miniature locale et le navigateur n’établit aucune connexion avec les serveurs du fournisseur. Le clic déclenche sciemment le lecteur et la connexion avec YouTube, dans le cadre de laquelle le fournisseur reçoit les données techniques nécessaires à l’établissement de la connexion, en particulier l’adresse IP. Ce choix n’est pas mémorisé — lors d’une nouvelle visite de la page, le lecteur est de nouveau inactif. Une fois activé, le lecteur externe peut recourir à ses propres mécanismes de stockage sur l’appareil ou à d’autres solutions techniques.