Politique de confidentialité

1. Données collectées

Lorsque vous utilisez nos services, nous collectons :

• email, prénom, nom
• adresse du projet (rue, code postal, ville, code INSEE)
• type de projet (extension, piscine, etc.)
• données de paiement traitées exclusivement par LemonSqueezy (Merchant of Record) — nous ne stockons jamais votre numéro de carte
• adresse IP, user-agent, événements analytiques (Plausible Analytics, anonyme)
• avec votre consentement explicite : cookies de mesure publicitaire (Meta Pixel, Google Ads)

2. Finalités et bases légales

• Livraison du service (exécution du contrat) : votre email, vos coordonnées et l'adresse du projet sont nécessaires pour générer et vous envoyer le rapport.
• Communication post-achat (intérêt légitime) : vous recevez 5 emails sur 7 jours après votre achat (suggestions partenaires, accompagnement). Désinscription en 1 clic dans chaque email.
• Transmission aux partenaires (consentement explicite) : si vous avez coché la case prévue à cet effet au checkout ou dans nos formulaires, nous pouvons transmettre votre email, votre nom et votre code postal aux partenaires listés ci-dessous.
• Comptabilité et obligations légales : conservation des factures pendant 10 ans (Code de commerce, art. L123-22).

3. Durée de conservation

• Données client actif : pendant la durée de la relation commerciale + 3 ans après la dernière activité (prospection)
• Factures et données comptables : 10 ans (obligation légale)
• Cookies analytiques anonymes : 13 mois maximum
• Cookies publicitaires : 13 mois maximum, supprimables à tout moment

4. Partenaires susceptibles de recevoir vos données

Si vous avez donné votre consentement explicite, vos données peuvent être transmises à :

• Habitatpresto (devis artisans qualifiés) — Politique de confidentialité
• Travaux.com (devis artisans qualifiés)
• Effy (rénovation énergétique)
• Hellio (rénovation énergétique)
• April (assurance dommages-ouvrage)

Ces partenaires agissent en tant que responsables de traitement indépendants dès réception des données.

5. Sous-traitants techniques

• Vercel Inc. (hébergement, USA — Privacy Shield/SCCs)
• Supabase Inc. (base de données, UE — eu-west)
• LemonSqueezy Inc. (paiements, USA — Merchant of Record qui collecte la TVA UE applicable et émet la facture, transferts encadrés par SCCs)
• Resend.com (envoi d'emails, USA — SCCs)
• Plausible Insights (analytics, EE — UE)
• Sentry (monitoring d'erreurs, USA — SCCs)

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• droit d'accès à vos données
• droit de rectification
• droit à l'effacement (« droit à l'oubli »)
• droit à la portabilité
• droit d'opposition au traitement
• droit à la limitation du traitement
• droit de retirer votre consentement à tout moment

Pour exercer vos droits, contactez notre DPO à dpo@monplu.fr. Nous répondons sous 30 jours.

7. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL : cnil.fr/fr/plaintes.

8. Cookies

Le site utilise un cookie d'analyse anonyme (Plausible, sans suivi individuel) qui ne nécessite pas votre consentement au regard des recommandations CNIL. Avec votre consentement explicite, nous activons des cookies de mesure publicitaire (Meta Pixel, Google Ads). Vous pouvez à tout moment modifier votre choix via le bandeau cookies (bouton « Gérer » en bas de page — fonctionnalité à venir).