Politique de confidentialité

Dernière mise à jour : 12 janvier 2026

Erphitea OÜ (« Erphitea », « nous », « notre » ou « nos ») respecte votre vie privée et s’engage à protéger vos données à caractère personnel. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les informations lorsque vous :

consultez erphitea.com (le « Site ») ; ou
faites appel à nos services de visualisation architecturale (les « Services »).

Nous traitons les données à caractère personnel conformément au règlement général sur la protection des données de l’Union européenne (RGPD), au California Consumer Privacy Act (CCPA) et à la LGPD brésilienne, selon le cas.

1. Responsable du traitement et DPD

Responsable du traitement : Erphitea OÜ

Numéro d’immatriculation : 17272613

Siège social : Ahtri 12, 15551 Tallinn, Estonie

Délégué à la protection des données (DPD) : info@erphitea.com

Toute notification ou demande relative à la protection des données (accès, rectification, effacement, etc.) doit être envoyée à cette adresse.

2. Données collectées et finalités

Nous collectons les catégories de données à caractère personnel suivantes :

Coordonnées

Exemples : Nom, raison sociale, adresse e-mail, numéro de téléphone

Base légale : Exécution d’un contrat (article 6, paragraphe 1, point b) du RGPD) ou votre consentement (article 6, paragraphe 1, point a))

Données relatives au projet

Exemples : Plans d’architecture, fichiers de modèles 3D, notes de conception

Base légale : Exécution d’un contrat (article 6, paragraphe 1, point b))

Données de paiement

Exemples : Adresse de facturation, numéro de TVA, identifiants de transaction

Base légale : Obligation légale (article 6, paragraphe 1, point c))

Données d’utilisation du Site

Exemples : Adresse IP, type de navigateur, pages consultées, clics, envois de formulaires, identifiants de cookies

Base légale : Intérêt légitime (article 6, paragraphe 1, point f)) pour la journalisation technique (par exemple, l’adresse IP), la sécurité du Site et ses performances essentielles ; votre consentement (article 6, paragraphe 1, point a)) pour les mesures d’audience, la publicité et les identifiants associés.

Données publicitaires

Exemples : Identifiants de clic sur une annonce (GCLID), ID de conversion, segments d’audience.

Base légale : Votre consentement (article 6, paragraphe 1, point a)).

Préférences marketing

Exemples : État de l’inscription à la newsletter, historique des communications

Base légale : Votre consentement (article 6, paragraphe 1, point a))

Nous ne collectons pas de catégories particulières de données (article 9), sauf si vous nous les fournissez volontairement (par exemple, des informations de santé dans le cadre d’un accord de confidentialité).

Sauf lorsqu’elles sont nécessaires à l’exécution de notre contrat ou au respect de la loi, vous pouvez choisir de ne pas fournir les données à caractère personnel énumérées ci-dessus ; cela peut toutefois limiter notre capacité à fournir certains Services (par exemple, devis, facturation ou assistance).

3. Utilisation et partage de vos données

Fourniture des Services et assistance (devis, livraison, assistance)
Facturation et conformité (facturation, fiscalité)
Fonctionnement du Site (sécurité, performances, mesures d’audience)
E-mails marketing (uniquement si vous y consentez)
Analyses internes (par exemple, pour améliorer nos activités marketing et commerciales)
Mesure et optimisation publicitaires : Mesurer les performances et le taux de conversion de nos campagnes Google Ads, attribuer les ventes ou prospects à des annonces précises et optimiser les enchères à l’aide des données recueillies par les balises Google (y compris les données modélisées lorsque le consentement est refusé).
Publicité personnalisée (reciblage publicitaire) : Créer des audiences personnalisées à partir de vos visites et de votre comportement antérieurs sur le Site (par exemple, pages consultées ou formulaires envoyés), afin de vous présenter des publicités pertinentes sur Google et sur les sites web de partenaires tiers.
Prévention de la fraude

Destinataires :

Hébergeurs cloud soumis aux garanties de l’UE
Prestataires de services de paiement conformes à la norme PCI-DSS
Prestataires d’e-mailing et de marketing (par exemple Mailchimp) liés par des contrats conformes au RGPD
Conseillers professionnels (comptables, avocats) soumis à une obligation de confidentialité
Autorités fiscales ou judiciaires, lorsque la loi l’exige

Les transferts de données hors de l’EEE reposent sur une décision d’adéquation de l’UE ou sur les clauses contractuelles types (CCT).

Nous ne procédons à aucun profilage ni à aucune prise de décision automatisée au sens de l’article 22 du RGPD.

Nous ne vendons en aucun cas vos données à caractère personnel.

4. Journaux système et maintenance

Nous collectons les journaux des serveurs (adresses IP, horodatages, erreurs) et effectuons régulièrement des sauvegardes et des analyses de vulnérabilité afin d’assurer la sécurité et le bon fonctionnement du Site.

5. Cookies et autres traceurs

Nous utilisons des cookies strictement nécessaires au fonctionnement du Site (par exemple, pour sa sécurité et ses performances).

À des fins de mesure d’audience et de publicité, nous utilisons des cookies non essentiels et d’autres traceurs. Ceux-ci ne sont activés que si vous donnez votre consentement explicite au moyen de notre bandeau de consentement. Vous pouvez désactiver les cookies non essentiels depuis ce bandeau ou dans les paramètres de votre navigateur.

Outils de suivi et finalités

Nous utilisons Google Tag Manager (GTM) pour gérer et déployer de manière centralisée l’ensemble de nos balises de mesure d’audience et de publicité, notamment :

Google Analytics 4 (GA4) : Nous utilisons GA4 pour recueillir des données non personnelles sur le comportement des visiteurs (pages consultées, temps passé sur le Site, source du trafic, etc.), afin d’améliorer le Site de manière générale et de définir des événements clés (conversions).
Suivi des conversions Google Ads : Nous utilisons des balises Google Ads dédiées pour mesurer précisément les conversions (actions) réalisées après une interaction avec nos publicités (par exemple, envoi d’un formulaire ou clic sur un moyen de contact). Ces données sont essentielles pour optimiser nos stratégies d’enchères et les performances de nos campagnes.
Reciblage publicitaire Google Ads : Cette fonctionnalité utilise des cookies pour segmenter les visiteurs selon leur activité antérieure sur le Site, ce qui nous permet de leur présenter des publicités personnalisées (reciblage publicitaire) lorsqu’ils consultent d’autres sites web.

Nous utilisons Microsoft Clarity pour enregistrer et comprendre la manière dont vous interagissez avec notre site web. Les données comprennent des indicateurs comportementaux, des cartes de chaleur et des enregistrements de sessions. Cette utilisation vise à améliorer la commercialisation de nos produits et services, à repérer et corriger les problèmes du site web ainsi qu’à assurer sa sécurité. Les données d’utilisation du site web sont recueillies au moyen de cookies internes et tiers ainsi que d’autres technologies de suivi. Pour en savoir plus sur la manière dont Microsoft collecte et utilise vos données, consultez la Déclaration de confidentialité Microsoft .

Autres balises :

HubSpot : Nous utilisons le code de suivi HubSpot sur l’ensemble de notre Site afin d’identifier de manière unique chaque visiteur. Lorsqu’un visiteur envoie un formulaire ou fournit ses coordonnées, nous associons l’historique de son activité anonyme sur le site web (pages consultées, temps passé sur le Site) à sa fiche de contact identifiée dans notre CRM. Ce traitement nous permet de comprendre l’ensemble du parcours utilisateur et de personnaliser nos communications ultérieures.
Apollo.io : Nous utilisons la balise de suivi apollo.io pour nos activités de vente et de marketing B2B, afin d’identifier les entreprises et les personnes qui consultent notre site web. Vous pouvez lire la politique de confidentialité d’Apollo ici : https://www.apollo.io/privacy-policy

Données collectées et moyens de contrôle

Catégorie de données : Identifiants

Exemples de données collectées : Identifiant unique de cookie, identifiant d’appareil, identifiant de clic sur une annonce (GCLID)

Catégorie de données : Données techniques

Exemples de données collectées : Adresse IP (utilisée pour déterminer une localisation approximative), type de navigateur, date et heure de la visite.

Remarque importante concernant les données permettant une identification personnelle : Nous n’envoyons aucune information permettant une identification personnelle (PII) à Google Analytics.

Vos moyens de contrôle et options de refus :

Vous disposez des moyens de contrôle suivants concernant les cookies non essentiels et les autres traceurs :

Gestion du consentement : Utilisez le bouton Paramètres des cookies situé dans le pied de page pour modifier votre choix. Sélectionnez « Tout refuser » afin de retirer votre consentement aux traceurs facultatifs de mesure d’audience et de publicité. Si ces services sont déjà actifs, la page se recharge pour les arrêter.
Refus général : Vous pouvez désactiver tous les cookies non essentiels dans les paramètres de votre navigateur.
Refus des annonces personnalisées : Vous pouvez refuser l’utilisation par Google des cookies servant à personnaliser les publicités en consultant les Paramètres des annonces de Google.

Pour en savoir plus sur la manière dont Google utilise les données lorsque vous utilisez nos services, consultez les Règles de confidentialité et conditions d’utilisation de Google .

6. Durée de conservation des données

Fichiers de projet et factures : 10 ans (droit fiscal estonien)
Coordonnées et données marketing : jusqu’au retrait du consentement ou pendant 2 ans après le dernier contact
Journaux de mesure d’audience : jusqu’à 14 mois

Les données arrivées au terme de leur durée de conservation sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

7. Vos droits en matière de protection des données

En vertu du RGPD, du CCPA et de la LGPD, vous pouvez :

Exercer votre droit d’accès à vos données
Exercer votre droit de rectification des données inexactes
Exercer votre droit d’effacement (« droit à l’oubli »)
Exercer votre droit à la limitation du traitement ou votre droit d’opposition
Exercer votre droit à la portabilité de vos données et les transmettre à un autre responsable du traitement
Retirer votre consentement à tout moment

Autorités de contrôle

UE / Estonie : Inspection estonienne de la protection des données (www.aki.ee)
République tchèque : Office tchèque de protection des données à caractère personnel (https://uoou.gov.cz)
Californie : Bureau du procureur général de Californie (www.oag.ca.gov/privacy/ccpa)
Brésil : Autorité nationale de protection des données (ANPD) (https://www.gov.br/anpd)

Pour exercer l’un de vos droits, contactez-nous à l’adresse info@erphitea.com. Nous vérifierons votre identité avant de donner suite à votre demande.

L’exercice de vos droits en matière de protection des données n’entraînera ni refus de service ni tarification différente.

8. Sécurité des données

Chiffrement, dans la mesure du possible
Contrôles d’accès : personnel autorisé soumis à des obligations de confidentialité
Authentification multifacteur (MFA) pour tous les services d’hébergement cloud utilisés
Surveillance : analyses de vulnérabilité et sauvegardes régulières

9. Liens et contenus de tiers

Notre Site peut intégrer des contenus de tiers ou contenir des liens vers ceux-ci. Nous ne sommes pas responsables de leurs pratiques ; veuillez consulter leurs politiques de confidentialité.

10. Mineurs

Nous ne collectons pas sciemment de données concernant des personnes âgées de moins de 16 ans. Si nous apprenons en avoir collecté, nous les supprimerons immédiatement.

11. Modifications de la présente Politique

Nous pouvons modifier la présente Politique à tout moment. Toute modification importante sera publiée ici et, lorsque cela est possible, vous sera communiquée par e-mail. La poursuite de l’utilisation du Site ou des Services vaut acceptation de ces modifications.

12. Droit applicable et juridiction compétente

Les questions relatives à la protection des données sont régies par le droit estonien et, le cas échéant, relèvent du contrôle de l’Inspection estonienne de la protection des données (AKI) ou des juridictions locales conformément aux règles de l’UE.