Politique de confidentialité
Dernière mise à jour : 5 septembre 2026
Le détail de vos vulnérabilités de sécurité est une donnée sensible. Nous le traitons avec le plus haut niveau de confidentialité et ne le partageons jamais sans votre consentement explicite.
Responsable du traitement
Le responsable du traitement est Pablo Bunuel, entrepreneur individuel (micro-entreprise), dont le siège est situé 47 rue Vivienne, 75002 Paris (SIREN 107 319 444 · SIRET 107 319 444 00017). Aucun délégué à la protection des données (DPO) n'est désigné : vos demandes sont traitées directement par l'éditeur. Contact : contact@detecthouse.fr · 07 67 00 77 92.
Données collectées
Nous collectons les données que vous nous transmettez : identité (nom, prénom), coordonnées (email, téléphone, adresse), informations sur le bien audité, et les constats réalisés lors de l'audit (photos, observations, score). Un identifiant de connexion est créé pour votre espace client.
Finalités
Vos données sont utilisées pour : réaliser l'audit et produire le rapport ; gérer la relation client (devis, factures, rendez-vous) ; vous donner accès à votre espace client ; et, si vous y consentez, vous adresser des conseils de sûreté par email.
Base légale
Le traitement repose sur l'exécution du contrat d'audit (prestation), sur votre consentement (communications marketing, partage avec un partenaire), et sur nos obligations légales (facturation, comptabilité).
Destinataires
Vos données sont destinées à l'éditeur et, le cas échéant, aux consultants mandatés pour votre audit. Elles ne sont transmises à un installateur partenaire qu'avec votre accord explicite. Aucune donnée n'est vendue à des tiers.
Sous-traitants & hébergement
Pour fournir le service, nous faisons appel à des sous-traitants qui traitent des données pour notre compte, dans le cadre d'accords conformes au RGPD : • Hébergement : OVH SAS (2 rue Kellermann, 59100 Roubaix, France) ; • Envoi d'e-mails : Brevo (Sendinblue SAS, France) ; • Agenda et connexion « Se connecter avec Google » : Google (le cas échéant) ; • Mesure d'audience et publicité sur le site public : Google Tag Manager / Google Analytics (Google Ireland Ltd), uniquement après votre consentement (voir « Cookies ») ; • Assistance à la rédaction par intelligence artificielle : un fournisseur d'IA configuré par l'éditeur peut traiter le contenu anonymisé des audits (observations, constats, recommandations) afin d'aider le consultant à formuler le rapport. Aucune donnée d'identité ni de contact (nom, adresse, e-mail, téléphone) ne lui est transmise. Chaque sous-traitant n'accède qu'aux données strictement nécessaires à sa prestation.
Transferts hors Union européenne
Vos données sont hébergées dans l'Union européenne (OVH, France). Certains sous-traitants (par ex. Google ou un fournisseur d'IA) peuvent impliquer un transfert hors UE, notamment vers les États-Unis ; celui-ci est alors encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).
Durée de conservation
Les données du dossier client sont conservées pendant la durée de la relation commerciale, puis archivées conformément aux obligations légales (notamment 10 ans pour les pièces comptables). Les données marketing sont conservées jusqu'au retrait de votre consentement.
Cookies
Cookies strictement nécessaires — Le site et l'espace client utilisent un cookie de session sécurisé (« dh_session ») qui vous maintient connecté, ainsi que le stockage local de votre choix en matière de cookies. Ces éléments sont indispensables au fonctionnement du service et ne requièrent pas de consentement. Mesure d'audience et publicité (soumis à consentement) — Sur le site public, et uniquement si vous cliquez sur « Accepter » dans le bandeau, nous chargeons Google Tag Manager et Google Analytics (Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irlande) afin de mesurer l'audience du site et l'efficacité de nos campagnes publicitaires. Tant que vous n'avez pas accepté, aucun script Google n'est chargé et aucun cookie de mesure ou publicitaire n'est déposé. Ces traitements peuvent impliquer un transfert de données vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne. Durée — Les cookies de mesure d'audience et publicitaires ont une durée de vie maximale de 13 mois. Votre choix (acceptation ou refus) est conservé 6 mois, après quoi il vous est de nouveau demandé. Retirer votre consentement — Vous pouvez à tout moment modifier ou retirer votre choix en cliquant sur « Gérer mes cookies » en bas de chaque page du site. Vous pouvez également supprimer les cookies depuis les réglages de votre navigateur.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), mots de passe stockés sous forme de hachage, accès cloisonnés selon le rôle, et confidentialité renforcée du détail de vos vulnérabilités. Les jetons d'accès tiers (ex. Google) sont chiffrés au repos.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez les exercer depuis votre espace client ou par email. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
Exercer vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter ou les supprimer à tout moment depuis votre espace client, ou en nous écrivant.