Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur ce site est Tabitoo Energies, dont le siège social est situé 61 rue de Lyon, 75012 Paris. Pour toute question relative à vos données, vous pouvez nous écrire à contact@tabitoo.fr ou nous appeler au 01 43 09 24 07.

Données que nous collectons

Nous ne collectons que les données strictement nécessaires au traitement de votre demande. Selon le parcours emprunté, il peut s’agir des données suivantes :

• Demande de devis : civilité, nom, prénom, adresse postale du projet, adresse électronique, numéro de téléphone, type de logement ou de local, nature du projet et informations techniques que vous nous communiquez.
• Relevé photo du devis :photographies de l’intérieur de votre logement (une par pièce à équiper), de la façade ou de l’emplacement envisagé pour l’unité extérieure, et de votre tableau électrique. Elles sont facultatives : vous pouvez demander une visite technique à la place. Elles ne servent qu’au chiffrage et à la préparation de la pose, ne sont jamais publiées ni utilisées à des fins commerciales. Elles sont conservées sur un espace privé : leur adresse ne suffit pas à les ouvrir, seul un membre autorisé de notre équipe, connecté, peut les consulter.
• Tranche de revenus :pour une pompe à chaleur air-eau uniquement, et de façon facultative, la tranche déclarée (sans montant ni justificatif) — elle sert à estimer le montant de MaPrimeRénov’.
• Prise de rendez-vous : nom, prénom, coordonnées de contact, créneau souhaité et objet du rendez-vous.
• Simulateur d’estimation : surface, type de bien, nombre de pièces, système existant et code postal. Ces données ne sont conservées qu’en cas d’envoi volontaire de vos coordonnées pour recevoir l’estimation.
• Formulaire de contact : nom, adresse électronique, numéro de téléphone (facultatif) et contenu du message.
• Espace client :à la signature d’un devis ou d’un contrat, nous créons un compte rattaché à votre dossier : identifiants de connexion (adresse électronique et mot de passe, ce dernier n’étant jamais conservé en clair), adresse de facturation, historique de vos devis, contrats, factures et interventions, ainsi que la liste des équipements installés chez vous.
• Équipements connectés :si vous choisissez de relier votre pompe à chaleur ou votre climatisation à votre espace client, nous relevons une fois par jour les mesures de fonctionnement de l’appareil : coefficient de performance, températures d’entrée et de sortie, pression du circuit, puissance électrique appelée, durée de fonctionnement et codes défaut. Ces mesures portent sur la machine, jamais sur votre présence, vos habitudes ni le son ou l’image de votre logement. Le raccordement est facultatif, il suppose votre autorisation explicite auprès du constructeur, il est en lecture seule et vous pouvez le révoquer à tout moment depuis votre espace client.
• Données de navigation :données techniques strictement nécessaires au fonctionnement et à la sécurité du site, et une mesure de fréquentation réalisée par Vercel Web Analytics : pages consultées, pays, type d’appareil et de navigateur, page d’origine. Cette mesure fonctionne sans cookie ni identifiant persistant, ne permet pas de vous suivre d’un site à l’autre et ne sert qu’à connaître l’audience de ce site. Aucun traceur publicitaire.
• Mesure d’usage :en plus des pages vues, notre outil de mesure d’audience (Vercel Web Analytics) compte certains gestes d’utilisation du site — clic sur un lien d’appel ou d’e-mail, début et envoi d’une demande de devis, arrivée à la dernière étape du simulateur, envoi du formulaire de contact, demande de rappel, réservation d’un rendez-vous. Ces événements ne portent que des catégories (emplacement du lien, page consultée sans son identifiant, type de projet, profil particulier ou professionnel, étape, réussite ou échec de l’envoi) ; ils ne contiennent jamais votre nom, votre adresse e-mail, votre numéro de téléphone, votre code postal, votre adresse, le contenu d’un formulaire ni la référence d’un dossier.

Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Répondre à vos demandes(devis, rendez-vous, estimation, questions) et gérer la relation qui en découle — base légale : mesures précontractuelles et exécution du contrat (article 6.1.b du RGPD).
• Assurer le suivi commercial et l’accompagnement de votre projet— base légale : notre intérêt légitime à développer et suivre notre activité (article 6.1.f), dans le respect de vos droits.
• Respecter nos obligations légales et comptables(facturation, garanties, obligations fiscales) — base légale : obligation légale (article 6.1.c).
• Donner accès à votre espace clientet y tenir à jour vos devis, contrats, factures et interventions — base légale : exécution du contrat (article 6.1.b).
• Suivre l’état de vos équipements connectés, détecter une dérive de performance ou une panne et déclencher l’entretien correspondant — base légale : exécution de votre contrat de maintenance (article 6.1.b) lorsque le suivi en fait partie, et votre consentement (article 6.1.a) lorsque vous raccordez un appareil hors contrat. Ce consentement est révocable à tout moment, sans effet sur la validité du traitement effectué avant la révocation.

Destinataires des données

Vos données sont destinées aux équipes habilitées de Tabitoo Energies. Elles peuvent être communiquées à l’installateur partenaire qui réalise votre chantier, pour les seules données nécessaires à son exécution (adresse, description des travaux, créneau d’intervention), ainsi qu’à des sous-traitants agissant pour notre compte (hébergement, envoi de courriels, outils de gestion des demandes), tous tenus à une obligation de confidentialité et de sécurité. Nous ne vendons ni ne louons vos données à des tiers.

Transferts hors Union européenne

Notre hébergeur, Vercel Inc., est susceptible de traiter certaines données depuis les États-Unis. Le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme de certification équivalent).

Durées de conservation

• Prospects (devis, rendez-vous, contact sans suite) :jusqu’à 3 ans à compter du dernier contact.
• Clients :pendant toute la durée de la relation contractuelle, puis conformément aux obligations légales (notamment 10 ans pour les pièces comptables et pour le suivi de la garantie décennale).
• Photographies du relevé :2 mois à compter de l’envoi de votre devis — ou de votre demande si aucun devis n’a été envoyé —, puis suppression automatique. Seule exception : si votre devis est accepté, les photos sont conservées jusqu’à la fin du chantier qu’elles ont servi à chiffrer, puis supprimées dans le même délai. Le dossier de la demande est conservé au-delà (durée « prospects » ou « clients » ci-dessus), mais sans les images.
• Données du simulateur non transmises : non conservées au-delà de la session, sauf envoi volontaire de vos coordonnées.
• Mesures des équipements connectés :conservées pendant la durée du contrat de maintenance ou du raccordement, puis supprimées. Les mesures détaillées sont purgées au-delà de 24 mois ; seules subsistent les interventions qu’elles ont déclenchées, dans votre historique de chantier.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants : droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, à la portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Vous pouvez exercer ces droits en nous écrivant à contact@tabitoo.fr, en justifiant de votre identité. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (par exemple la mémorisation de vos préférences d’affichage), qui ne requièrent pas votre consentement. Le site ne dépose aucun cookie de mesure d’audience ni de suivi publicitaire, et n’utilise donc pas de bandeau de consentement : la mesure de fréquentation décrite plus haut se fait sans cookie et sans identifiant conservé d’une visite à l’autre. Cette mesure d’usage fonctionne comme la mesure d’audience : sans cookie, sans identifiant persistant et sans suivi d’un site à l’autre ; elle ne requiert donc pas de bandeau de consentement. Le paramétrage de votre navigateur vous permet de gérer ou de supprimer les cookies existants.

Sécurité

Tabitoo Energies met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération, notamment le chiffrement des échanges et la restriction des accès aux seules personnes habilitées.