Politique de confidentialité

2.1. Formulaire de contact

Au moyen du formulaire de contact, l’utilisateur peut communiquer :

• nom et prénom ou raison sociale — champ obligatoire,
• adresse e-mail — champ obligatoire,
• numéro de téléphone — champ facultatif,
• le service concerné par la demande — champ facultatif,
• le contenu du message — champ obligatoire.

En cas d’indication du nom de l’entreprise à la place du prénom et du nom, le nom de l’entreprise seul ne constitue pas toujours une donnée à caractère personnel. Des données à caractère personnel peuvent toutefois figurer dans l’adresse e-mail, le numéro de téléphone, le contenu du message ou d’autres informations communiquées par la personne qui nous contacte.

2.2. Demande de devis

Au moyen du formulaire de demande de devis, l’utilisateur peut communiquer :

• nom et prénom ou dénomination de l’entreprise ou de l’institution — champ obligatoire,
• adresse e-mail — champ obligatoire,
• numéro de téléphone — champ facultatif,
• l’objet de la demande — lorsque le formulaire n’a pas été ouvert depuis une référence précise de l’offre,
• la quantité, le délai de réalisation et la hauteur du sapin — champs facultatifs,
• le contenu du message — champ obligatoire.

Si le formulaire a été ouvert depuis une référence précise du catalogue, des informations relatives au produit peuvent être automatiquement jointes à la demande, par exemple le nom, le code, la catégorie ainsi que l’adresse de la page du produit. Il s’agit d’informations relatives à l’offre, et non à la personne, sauf si, dans un cas particulier, elles étaient combinées avec d’autres données permettant d’identifier une personne.

2.3. Formulaire de téléchargement du catalogue

Le formulaire de téléchargement du catalogue peut contenir les champs suivants :

• nom et prénom ou dénomination de l’entreprise ou de l’institution,
• adresse e-mail,
• numéro de téléphone.

Les données saisies dans ce formulaire ne sont transmises ni à CR Iluminacje Sp. z o.o. ni à Web3Forms et ne sont pas enregistrées par nous. Elles sont traitées localement dans le navigateur de l’utilisateur uniquement afin de afficher le lien permettant de télécharger le catalogue.

Le simple téléchargement du fichier entraîne une connexion standard à l’infrastructure à partir de laquelle le fichier est mis à disposition. Cette connexion peut donner lieu aux données techniques ordinaires décrites au point 2.4.

Si, à l’avenir, le mode de fonctionnement du formulaire de téléchargement du catalogue est modifié et que les données commencent à être transmises au responsable du traitement, la présente politique sera mise à jour en conséquence.

2.4. Données techniques liées à l’utilisation du site

Le site utilise l’infrastructure Cloudflare. Dans le cadre de l’affichage de la page et de la transmission de ses ressources, des données techniques peuvent être traitées, notamment :

• adresse IP,
• date et heure de la requête,
• l’adresse URL demandée,
• données relatives au routage et à la connexion,
• informations relatives au navigateur, à l’appareil et à la configuration du système,
• les en-têtes HTTP et les informations sur la page de provenance, si elles sont transmises par le navigateur,
• informations utilisées afin d’assurer la sécurité, de détecter les abus et le bon fonctionnement de l’infrastructure.

Le site n’utilise pas ces données pour établir ses propres profils marketing des utilisateurs. Nous ne transmettons pas à Google Analytics 4 ni à Google Ads les données saisies par l’utilisateur dans les champs des formulaires. Nous ne les utilisons pas non plus dans Enhanced Conversions ni Customer Match.

2.5. Données enregistrées dans l’adresse de la page

Certaines fonctionnalités du site enregistrent leur état dans l’adresse URL.

Cela concerne notamment :

• des réglages des filtres dans la partie présentant l’offre,
• de la requête saisie dans le moteur de recherche interne du site.

La recherche et le filtrage s’effectuent côté navigateur. Le responsable du traitement ne crée pas de profil d’utilisateur sur cette base. Il convient toutefois de garder à l’esprit que l’adresse URL peut se retrouver dans l’historique du navigateur ainsi que dans les données techniques liées au traitement de la requête par l’infrastructure du site.

Il convient de ne saisir dans le moteur de recherche du site aucune donnée à caractère personnel ni information confidentielle.

2.6. Données liées à l’analyse et à la mesure publicitaire

Si l’utilisateur consent à l’analyse, nous pouvons traiter des données liées à l’utilisation du site, en particulier les identifiants en ligne utilisés par Google Analytics, les informations relatives aux pages vues et aux événements sur le site, l’adresse de la page visitée et la page référente, les informations relatives à l’appareil, au système d’exploitation et au navigateur, la localisation approximative ainsi que les informations relatives aux interactions de l’utilisateur avec le site.

Si la collecte de données détaillées sur la localisation et l’appareil est activée dans Google Analytics, ces informations peuvent inclure une localisation approximative au niveau de la ville ainsi que des paramètres techniques plus détaillés concernant l’appareil, le système d’exploitation et le navigateur.

Si l’utilisateur consent à la mesure publicitaire, Google Ads peut traiter des identifiants en ligne et techniques, des informations liées à l’arrivée sur le site depuis une publicité et à l’attribution des conversions aux campagnes, des événements de conversion ainsi que les informations techniques nécessaires au fonctionnement de la mesure. Ce traitement a pour finalité de mesurer les conversions, de les attribuer aux campagnes publicitaires et d’évaluer l’efficacité des campagnes. Ce périmètre n’inclut ni le remarketing ni la personnalisation des annonces.

Nous ne transmettons à Google Analytics 4 ni à Google Ads les données saisies par l’utilisateur dans les champs des formulaires ni les données permettant d’identifier directement l’utilisateur, telles que ses nom et prénom, son adresse e-mail ou son numéro de téléphone. Nous n’utilisons ni Enhanced Conversions ni Customer Match dans Google Ads.

Une description détaillée du fonctionnement de Google Analytics 4 et de la mesure Google Ads, y compris les informations relatives à l’utilisation de la mémoire de l’appareil et au périmètre de la mesure, figure dans la section consacrée aux cookies, à la mémoire du navigateur, à l’analyse et à la mesure publicitaire.

3.1. Réponse au message et traitement de la demande

Nous traitons les données transmises par le formulaire de contact ou d’une autre manière dans le cadre de la correspondance aux fins suivantes :

• répondre à votre demande,
• assurer le suivi de la correspondance,
• clarifier la demande,
• préparer les informations ou le devis demandé.

Si la personne nous contacte en qualité de représentant, d’employé ou de personne agissant au nom d’une entreprise, d’une commune, d’un centre commercial, d’une institution ou d’une autre organisation, la base du traitement est l’article 6, paragraphe 1, point f) du RGPD, c’est-à-dire notre intérêt légitime consistant à gérer les échanges professionnels, traiter les demandes et établir ou entretenir des relations commerciales ou institutionnelles.

3.2. Mesures précontractuelles

Si une personne physique nous contacte en son nom propre et que sa demande vise directement à la conclusion d’un contrat avec elle, les données peuvent également être traitées sur le fondement de l’article 6, paragraphe 1, point b) du RGPD, c’est-à-dire aux fins de l’exécution de mesures prises à la demande de cette personne avant la conclusion d’un contrat.

Cette base n’est pas appliquée automatiquement au salarié ou au représentant d’une organisation lorsque la partie à l’éventuel contrat doit être l’organisation qu’il représente et non cette personne.

3.3. Traitement de la demande de devis

Les données transmises dans la demande de devis sont utilisées pour :

• déterminer les besoins relatifs aux décorations ou aux réalisations,
• préparation d’une réponse ou d’une offre,
• prise de contact au sujet de la demande,
• la poursuite des échanges relatifs à une éventuelle collaboration

La base juridique est, selon le cas, l’article 6, paragraphe 1, point f) du RGPD ou, lorsque les conditions décrites au point 3.2 sont remplies, l’article 6, paragraphe 1, point b) du RGPD.

3.4. Assurer la sécurité et le bon fonctionnement du site

Les données techniques peuvent être traitées aux fins suivantes :

• fournir le contenu du site,
• assurer la continuité de fonctionnement du site,
• protéger le site contre les abus et les attaques,
• de la détection et du diagnostic des erreurs,
• assurer la sécurité de l’infrastructure.

La base juridique est l’article 6, paragraphe 1, point f) du RGPD, c’est-à-dire l’intérêt légitime du responsable du traitement consistant à assurer un fonctionnement sûr et correct du site.

3.5. Constatation, exercice ou défense de droits en justice

Si cela est nécessaire, les données liées à la correspondance, à la demande ou à la coopération peuvent continuer à être conservées et utilisées aux fins de l’établissement, de l’exercice ou de la défense de droits en justice.

La base juridique est l’article 6, paragraphe 1, point f) du RGPD.

3.6. Obligations légales

Si le contact aboutit à la conclusion d’un contrat ou à la réalisation d’une transaction, une partie des données peut continuer à être traitée également aux fins de l’exécution des obligations résultant des dispositions légales, notamment des dispositions fiscales, comptables ou d’autres obligations relatives à la documentation de l’activité.

La base juridique d’un tel traitement est l’article 6, paragraphe 1, point c) du RGPD, en lien avec les dispositions légales applicables.

3.7. Mesure d’audience fondée sur le consentement

Si l’utilisateur donne son consentement dans le bandeau de consentement, nous traitons les données relatives à l’utilisation du site afin d’établir des statistiques de fréquentation et d’évaluer la manière dont le site est utilisé.

Le stockage d’informations sur le terminal de l’utilisateur et l’accès à ces informations à cette fin sont effectués après obtention du consentement requis par l’art. 399, par. 1, lu conjointement avec l’art. 400 de la loi du 12 juillet 2024 – Prawo komunikacji elektronicznej. Si ces informations constituent des données à caractère personnel, la base juridique de leur traitement est l’art. 6, par. 1, point a) du RGPD, c’est-à-dire le consentement de l’utilisateur.

La mémorisation du seul choix effectué dans le bandeau de consentement est un mécanisme techniquement nécessaire à l’enregistrement et au respect des paramètres de confidentialité choisis par l’utilisateur et ne nécessite pas de consentement distinct, conformément à l’art. 399, par. 3, point 2 de la Prawo komunikacji elektronicznej. Les détails figurent au point 11.

Le consentement est facultatif et son refus ne limite pas la possibilité d’utiliser le site ni d’envoyer des demandes. Le consentement peut être retiré à tout moment ; le retrait n’affecte pas la licéité du traitement effectué avant celui-ci.

3.8. Mesure de l’efficacité des campagnes — Google Ads

Si l’utilisateur consent à la mesure publicitaire dans le bandeau de confidentialité, nous utilisons Google Ads exclusivement pour mesurer les conversions, les attribuer aux campagnes publicitaires et évaluer l’efficacité des campagnes.

Le stockage d’informations dans l’équipement terminal de l’utilisateur ou l’accès à des informations qui y sont déjà stockées aux fins de cette mesure intervient après obtention du consentement de l’utilisateur, conformément à l’art. 399, par. 1, lu conjointement avec l’art. 400 de la loi polonaise du 12 juillet 2024 « Prawo komunikacji elektronicznej ».

Dans la mesure où CR Iluminacje Sp. z o.o. traite des données à caractère personnel de l’utilisateur dans le cadre de l’utilisation de Google Ads, la base juridique de ce traitement est l’art. 6, par. 1, point a) du RGPD, c’est-à-dire le consentement de l’utilisateur.

Le consentement à la mesure publicitaire est indépendant du consentement à l’analyse. L’absence ou le retrait du consentement à Google Ads n’entraîne pas le retrait du consentement distinctement accordé à Google Analytics 4. De même, l’absence ou le retrait du consentement à l’analyse n’entraîne pas le retrait du consentement à la mesure publicitaire.

5.1. Web3Forms

Les messages envoyés depuis le formulaire de contact et le formulaire de demande de devis sont techniquement traités à l’aide du service Web3Forms, exploité par Web3Creative.

En ce qui concerne les données transmises par nos formulaires, CR Iluminacje Sp. z o.o. demeure responsable du traitement, et Web3Creative agit en tant que sous-traitant traitant les données pour notre compte.

Web3Forms peut traiter :

• les données saisies dans les champs du formulaire,
• le contenu du message,
• les métadonnées techniques liées à l’envoi du formulaire, telles que l’adresse IP, l’heure de l’envoi et les informations relatives à la page référente.

Web3Forms utilise sa propre infrastructure ainsi que des sous-traitants indiqués dans son accord relatif au traitement des données (DPA) en vigueur, notamment des fournisseurs d’infrastructure cloud, de sécurité et de mécanismes de protection contre le spam.

Selon les informations actuelles de Web3Forms, les données des demandes peuvent être physiquement conservées pendant une durée maximale de trois ans à compter de leur envoi, sauf si elles sont supprimées plus tôt ou si une durée plus courte résulte du plan utilisé.

5.2. Courrier électronique

Les messages envoyés via les formulaires peuvent également être transmis à la boîte de messagerie professionnelle du responsable du traitement.

La boîte de messagerie du responsable du traitement est gérée par OVH. Le fournisseur du service de messagerie électronique peut traiter les données en tant qu’entité assurant l’infrastructure nécessaire à la réception, à la conservation et à la transmission des messages.

5.3. Cloudflare

Le site et l’infrastructure qui lui est associée font appel aux services de Cloudflare, Inc. notamment pour la diffusion de contenu, l’hébergement ou les services edge, la sécurité, le routage et la protection du trafic.

Cloudflare est susceptible de traiter des données des utilisateurs finaux, telles que l’adresse IP, les données de routage, les informations relatives à la configuration du système ainsi que d’autres données relatives au trafic entre l’appareil de l’utilisateur et le site.

Nous n’utilisons pas Cloudflare pour réaliser notre propre analyse marketing des utilisateurs du site.

5.4. Personnes autorisées

Seules les personnes autorisées par le responsable du traitement, qui ont besoin de ces données pour traiter les demandes, assurer la correspondance, préparer les offres, exécuter la collaboration ou assurer la maintenance des systèmes, peuvent avoir accès aux données.

5.5. Google

Si l’utilisateur donne le consentement correspondant dans le bandeau de confidentialité, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, peut traiter des données liées à l’utilisation du site dans le cadre de la fourniture des services Google Analytics 4, Google Tag Manager et Google Ads. Les données liées à l’analyse sont traitées conformément au choix relatif à l’analyse, et les données liées à la mesure publicitaire conformément au choix distinct relatif à Google Ads.

Pour Google Analytics 4 et Google Tag Manager, Google Ireland Limited agit en qualité de sous-traitant pour le compte de CR Iluminacje Sp. z o.o., conformément aux conditions de traitement des données de Google applicables.

Pour les données à caractère personnel traitées dans le cadre des services Google Ads standards utilisés par CR Iluminacje afin de mesurer les conversions et l’efficacité des campagnes, CR Iluminacje Sp. z o.o. et Google Ireland Limited agissent en qualité de responsables du traitement distincts et indépendants. Chacune de ces entités est responsable de manière autonome des traitements qu’elle effectue pour ses propres finalités et conformément aux obligations qui lui sont applicables en vertu de la réglementation relative à la protection des données à caractère personnel.

Dans le cadre des services Google Ads standards utilisés dans Ads v1, Google Ireland Limited n’agit pas exclusivement en qualité de sous-traitant traitant les données sur instruction de CR Iluminacje.

Nous ne transmettons à Google Analytics 4 ni à Google Ads les données saisies par l’utilisateur dans les champs des formulaires ni les données permettant d’identifier directement l’utilisateur, telles que ses nom et prénom, son adresse e-mail ou son numéro de téléphone. Dans Google Ads, nous n’utilisons ni Enhanced Conversions, ni Customer Match, ni le remarketing, ni la personnalisation des annonces.

Une description détaillée du périmètre des données et des mécanismes liés à l’analyse et à la mesure publicitaire figure dans la section consacrée aux cookies, à la mémoire du navigateur, à l’analyse et à la mesure publicitaire.

6.1. Web3Forms

L’opérateur de Web3Forms — Web3Creative — exerce ses activités depuis l’Inde, et Web3Forms fait également appel à des sous-traitants établis dans différentes régions du monde.

Conformément au DPA en vigueur de Web3Forms, lorsque des données sont transférées de l’Espace économique européen vers un pays pour lequel un mécanisme de transfert approprié est requis, ce sont notamment les clauses contractuelles types de la Commission européenne (SCC) qui s’appliquent.

Web3Forms indique également que, dans le cadre de la protection contre le spam, l’adresse IP et l’adresse e-mail de la personne soumettant le formulaire peuvent être transmises à des fournisseurs de systèmes antispam.

6.2. Cloudflare

Cloudflare exploite une infrastructure mondiale et les données peuvent également être traitées en dehors de l’EEE. Conformément au DPA en vigueur, Cloudflare applique les mécanismes prévus par le droit de la protection des données, y compris — selon les circonstances du transfert — les clauses contractuelles types de la Commission européenne ainsi que d’autres mécanismes de transfert reconnus.

Les informations relatives aux garanties appliquées peuvent être consultées dans la documentation relative à la protection des données du fournisseur concerné ou obtenues en contactant le responsable du traitement.

6.3. Google

Dans le cadre de l’utilisation des services Google, notamment Google Analytics 4, Google Tag Manager et Google Ads, les données peuvent ensuite être traitées par des entités appartenant au groupe Google également en dehors de l’Espace économique européen, y compris aux États-Unis.

Pour les utilisateurs de l’Espace économique européen, l’entité Google compétente responsable du traitement des données dans le cadre des services Google Ads standards est Google Ireland Limited, établie en Irlande.

En cas de transfert ultérieur de données vers les États-Unis, Google indique que, pour les transferts vers des entités certifiées au titre du EU–U.S. Data Privacy Framework, il s’appuie sur la décision d’adéquation de la Commission européenne. Lorsque ce mécanisme ne s’applique pas à un transfert donné, Google peut recourir à d’autres mécanismes prévus par le RGPD, notamment aux clauses contractuelles types approuvées par la Commission européenne.

7.1. Demandes n’ayant pas abouti à une collaboration

Nous conservons la correspondance ainsi que les données relatives à une demande n’ayant pas abouti à la conclusion d’un contrat ni au début d’une collaboration, en principe pendant une durée maximale de 3 ans à compter de la fin de la correspondance, sauf si une suppression anticipée des données est possible et justifiée, ou si la conservation prolongée des données est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice ou d’une obligation légale. Nous considérons la correspondance comme terminée après 180 jours sans activité et, dans les affaires closes par une réalisation, au moment de l’exécution de la dernière prestation convenue. Une réclamation, une garantie, un litige ou une nouvelle étape de l’affaire la rouvrent et reportent le point de départ de ce délai.

7.2. Demandes aboutissant à une collaboration

Si la demande aboutit à la conclusion d’un contrat ou au démarrage d’une collaboration, les données liées à l’affaire peuvent être conservées pendant la durée de la collaboration, puis pendant le temps nécessaire pour :

• le règlement des prestations et des comptes liés à la relation contractuelle,
• l’exécution des obligations légales,
• la conservation de la documentation exigée par la réglementation,
• la constatation, l’exercice ou la défense de droits en justice.

Cette durée est déterminée en tenant compte des dispositions relatives aux délais de prescription applicables aux actions et créances ainsi que des obligations comptables et fiscales.

7.3. Web3Forms

Les données transmises par les formulaires peuvent être conservées dans Web3Forms pendant une durée maximale de trois ans à compter de leur envoi, sous réserve d’une suppression anticipée ou d’une durée de conservation plus courte selon l’offre souscrite.

7.4. Données du formulaire de téléchargement du catalogue

Les données saisies dans le formulaire de téléchargement du catalogue ne sont ni reçues ni conservées par nous.

7.5. Données techniques Cloudflare

La durée de conservation des données techniques dépend du type de service, de la configuration et des règles appliquées par Cloudflare. Le responsable du traitement conserve ses propres données techniques uniquement dans la mesure et pendant la durée nécessaires pour assurer la sécurité, le diagnostic et le bon fonctionnement du site.

12.1. Carte OpenStreetMap

Sur la page de contact peuvent être présentés un aperçu local de la carte ou une image qui, en elle-même, ne nécessite pas de connexion à OpenStreetMap.

La carte interactive du service externe OpenStreetMap n’est chargée qu’après que l’utilisateur a sélectionné le bouton « Afficher la carte ».

Au moment de l’activation de la carte, le navigateur de l’utilisateur établit une connexion avec l’infrastructure d’OpenStreetMap ou des entités participant à la fourniture de ce service. À ce titre, peuvent notamment être transmises :

• adresse IP,
• type de navigateur et d’appareil,
• système d’exploitation,
• informations sur le site référent,
• date et heure de la connexion,
• informations sur le contenu demandé.

OpenStreetMap Foundation décrit ces données dans sa politique de confidentialité.

Avant que l’utilisateur ne clique sur le bouton « Afficher la carte », la carte interactive n’est pas chargée en arrière-plan.

12.2. Calcul d’itinéraire dans Google Maps

Le bouton « Itinéraire » conduit l’utilisateur vers le service externe Google Maps.

Après le clic, l’utilisateur quitte le site CR Iluminacje et établit une connexion directement avec le service Google. À partir de ce moment, le traitement des données s’effectue conformément aux règles de confidentialité de Google.

Le simple lien vers Google Maps n’entraîne pas le chargement préalable des services Google en arrière-plan.

12.3. Vidéos YouTube

Les miniatures des vidéos sont hébergées sur nos propres serveurs. Le lecteur YouTube externe n’est pas chargé avant que l’utilisateur n’ait effectué une action.

Ce n’est qu’après un clic sur le bouton de lancement de la vidéo que le lecteur YouTube est intégré à la page, en mode de confidentialité renforcée, via le domaine youtube-nocookie.com.

Après le lancement de la vidéo, le navigateur peut établir des connexions avec l’infrastructure de Google et de YouTube, y compris avec les domaines nécessaires au fonctionnement du lecteur et à la transmission du contenu vidéo.

Google indique que le mode de confidentialité avancé limite l’utilisation du visionnage de la vidéo intégrée à des fins de personnalisation, mais l’utilisation du lecteur intégré reste soumise aux règles et conditions de Google/YouTube.

Avant que le bouton de lecture ne soit activé, aucun élément YouTube n’est chargé — la page affiche une miniature locale et le navigateur n’établit aucune connexion avec les serveurs du fournisseur. Le clic déclenche sciemment le lecteur et la connexion avec YouTube, dans le cadre de laquelle le fournisseur reçoit les données techniques nécessaires à l’établissement de la connexion, en particulier l’adresse IP. Ce choix n’est pas mémorisé — lors d’une nouvelle visite de la page, le lecteur est de nouveau inactif. Une fois activé, le lecteur externe peut recourir à ses propres mécanismes de stockage sur l’appareil ou à d’autres solutions techniques.