Politique de Confidentialité
Dernière mise à jour : 30 août 2026
1. Responsable de traitement
SASU SOLVIA
Siège social : 60 rue François 1er, 75008 Paris, France
SIREN : 990 298 051
Contact données personnelles : contact@solviaservice.fr
SOLVIA n'a pas désigné de délégué à la protection des données (DPO) : les demandes sont traitées par le responsable de traitement à l'adresse ci-dessus.
2. Données collectées, finalités, bases légales et durées
Nous ne collectons que les données strictement nécessaires (principe de minimisation). Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée. Le site ne s'adresse pas aux mineurs.
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Réponse aux demandes de contact et de rappel | Nom, société, activité, e-mail, téléphone, créneau souhaité, message | Consentement (art. 6.1.a RGPD) | 3 ans à compter du dernier contact |
| Demandes d'audit gratuit (acquisition digitale, service client) | Nom, société, e-mail, téléphone, site internet, volume de demandes, message | Consentement (art. 6.1.a RGPD) | 3 ans à compter du dernier contact |
| Gestion des abonnements et des paiements (CarMax, KeyMax, Box Pro) | Identité et coordonnées de facturation, référence de transaction PayPal | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) | 10 ans (pièces comptables) |
| Prise de contact via WhatsApp | Numéro de téléphone et contenu du message | Consentement (art. 6.1.a RGPD) | 3 ans à compter du dernier échange |
| Mesure d'audience et amélioration du site | Adresse IP tronquée, pages vues, source de trafic, données techniques | Consentement (cookies) — art. 82 loi Informatique et Libertés | 13 mois maximum |
| Sécurité du site et lutte contre le spam | Adresse IP, horodatage des envois de formulaires | Intérêt légitime (art. 6.1.f RGPD) | 12 mois |
À l'issue de ces durées, les données sont supprimées ou anonymisées. Les données de facturation sont archivées conformément aux obligations légales.
3. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles aux équipes internes de SOLVIA en charge de la relation client, ainsi qu'aux sous-traitants suivants, liés par un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Lovable / hébergement du site | Hébergement et diffusion du site | Union européenne / États-Unis (CCT) |
| Supabase | Base de données et fonctions serveur (formulaires) | Union européenne |
| MailerSend | Acheminement des e-mails transactionnels | Union européenne / États-Unis (CCT) |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Traitement des paiements | Luxembourg |
| Google Ireland Ltd (Analytics, Tag Manager) | Mesure d'audience — soumis à consentement | Irlande / États-Unis (DPF + CCT) |
| Ahrefs Pte. Ltd. | Statistiques de fréquentation — soumis à consentement | Singapour (CCT) |
| LeadSy.ai | Identification B2B — soumis à consentement | Hors UE (CCT) |
4. Transferts hors Union européenne
Certains prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (CCT) et, le cas échéant, par la certification au Data Privacy Framework UE — États-Unis, complétées de mesures techniques (chiffrement en transit et au repos).
5. Cookies et traceurs
Aucun cookie de mesure d'audience ou de marketing n'est déposé sans votre consentement préalable. Le refus est aussi simple que l'acceptation et votre choix, conservé 6 mois, peut être modifié à tout moment via l'icône « cookies » en bas de page ou la page Gestion des cookies, qui détaille chaque traceur, sa finalité et sa durée.
6. Sécurité
Chiffrement HTTPS/TLS sur l'ensemble du site, en-têtes de sécurité (HSTS, CSP), cloisonnement des accès à la base de données (politiques RLS), stockage des clés d'API côté serveur uniquement, protection anti-spam et limitation du nombre de soumissions par adresse IP. Aucune donnée bancaire n'est stockée par SOLVIA : les paiements sont traités directement par PayPal.
7. Prise de décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le fondement d'un traitement exclusivement automatisé, et aucun profilage n'est réalisé à partir des données des formulaires.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- droit d'accès à vos données et d'obtention d'une copie,
- droit de rectification des données inexactes,
- droit à l'effacement (« droit à l'oubli »),
- droit à la limitation du traitement,
- droit d'opposition, notamment à la prospection commerciale,
- droit à la portabilité de vos données,
- droit de retirer votre consentement à tout moment, sans effet rétroactif,
- droit de définir des directives relatives au sort de vos données après votre décès.
Exercice des droits : contact@solviaservice.fr ou par courrier : SASU SOLVIA, 60 rue François 1er, 75008 Paris. Une réponse vous sera apportée dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Réclamation : vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
9. Violation de données
En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, SOLVIA notifiera la CNIL dans les 72 heures et vous informera dans les meilleurs délais lorsque le risque est élevé.
10. Modification et droit applicable
La présente politique peut être modifiée pour refléter l'évolution des traitements ou de la réglementation ; la date de dernière mise à jour figure en haut de page. Elle est régie par le droit français et le Règlement (UE) 2016/679 (RGPD).