Protection des données personnelles
Ce que la plateforme collecte, ce qu'elle en fait, à qui elle le transmet et pendant combien de temps. Rien de plus que ce qui est décrit ici.
Sommaire
1. Responsable du traitement
Le responsable du traitement est ODANAK, EURL au capital de 8 000 euros, immatriculée au registre du commerce et des sociétés de Marseille sous le numéro 434 526 729, dont le siège est situé Parc de l'Angevinière, bâtiment A4, 900 chemin de l'Aumône-Vieille, 13400 Aubagne.
Contact pour toute question relative à vos données : kestudi@odanak.com.
2. Données collectées
La plateforme ne collecte de données personnelles qu'au moment où vous demandez un devis. Naviguer dans le configurateur, dimensionner un bâtiment et choisir des teintes n'entraîne aucune collecte : ces choix restent dans votre navigateur tant que vous n'envoyez rien.
Il en va de même pour la photo de terrain que vous pouvez importer afin de visualiser le bâtiment chez vous : elle est ouverte uniquement par votre navigateur, n'est jamais envoyée à nos serveurs, n'est pas jointe à la demande de devis et disparaît à la fermeture de la page. L'image composée que vous pouvez enregistrer est créée sur votre appareil.
La vue aérienne est fournie par l'Institut national de l'information géographique et forestière (IGN), via la Géoplateforme. Lorsque vous l'utilisez, l'adresse saisie et la zone affichée sont transmises directement par votre navigateur aux services de l'IGN, qui les traitent selon leurs propres conditions ; elles ne transitent pas par nos serveurs et nous ne les conservons pas. Les images et le parcellaire sont diffusés par l'IGN sous licence ouverte Etalab 2.0.
- Identité et coordonnées
- Nom, prénom, société le cas échéant, adresse électronique, téléphone, adresse postale, code postal et commune.
- Contenu de votre demande
- La configuration du bâtiment — typologie, portée, longueur, hauteur, entraxe, faces bardées, ouvrants, teintes — ainsi que les précisions que vous ajoutez librement.
- Preuve du consentement
- La date et l'heure auxquelles vous avez coché la case de transmission, votre adresse IP et le type de navigateur utilisé. Ces éléments servent uniquement à démontrer, en cas de contestation, que le consentement a bien été recueilli.
3. Finalités et bases légales
- Transmettre votre demande à un fabricant afin qu'il établisse un devis
- Base légale : votre consentement, recueilli par une case distincte et non pré-cochée au moment de l'envoi. Sans cette case cochée, la demande n'est pas enregistrée : le serveur la refuse.
- Suivre l'état des demandes et répondre à vos questions
- Base légale : l'intérêt légitime de l'éditeur à assurer le fonctionnement et le suivi de son service.
- Démontrer le recueil du consentement
- Base légale : l'obligation légale résultant de l'article 7.1 du règlement général sur la protection des données.
4. Destinataires
Vos données sont accessibles aux personnes habilitées d'ODANAK, et transmises au fabricant partenaire chargé d'établir votre devis.
À la date de cette page, la plateforme fonctionne avec un seul partenaire : Eco Metal System. Cette liste sera mise à jour si d'autres fabricants rejoignent le service ; la version applicable est celle en ligne au moment de votre demande.
Le fabricant destinataire devient responsable du traitement des données qu'il reçoit, pour la suite de la relation commerciale. Les demandes d'accès ou de suppression relatives à cette phase doivent lui être adressées directement.
Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.
5. Durées de conservation
- Demandes de devis et coordonnées
- Trois ans à compter de leur réception, durée retenue par la CNIL pour les données de prospection. Cette durée n'est pas seulement déclarée : le serveur supprime automatiquement, chaque jour, les demandes qui l'ont dépassée.
- Preuve du consentement
- Supprimée en même temps que la demande à laquelle elle se rapporte.
- Sessions du personnel habilité
- Sept jours, puis suppression automatique.
- Journal des visites
- Treize mois, puis suppression automatique. Il enregistre la page consultée, la page de provenance, le navigateur et une adresse IP tronquée dès l'enregistrement (le dernier octet est remplacé par zéro), ce qui ne permet pas d'identifier votre connexion. Il ne contient ni cookie, ni identifiant, ni le contenu des formulaires. Il sert à la sécurité du service et à des statistiques de fréquentation globales, consultées uniquement par l'éditeur.
6. Hébergement et localisation
Les données sont hébergées par OVH SAS, 2 rue Kellermann, 59100 Roubaix, sur un serveur situé en France. Elles ne font l'objet d'aucun transfert hors de l'Union européenne.
Les polices de caractères et la bibliothèque de rendu 3D sont chargées depuis des réseaux de diffusion tiers, ce qui expose votre adresse IP à ces prestataires le temps du chargement. Aucune donnée de formulaire ne leur est transmise.
7. Sécurité
Les échanges sont chiffrés de bout en bout en HTTPS. Les mots de passe du personnel habilité sont stockés sous forme d'empreintes argon2id, jamais en clair. L'accès aux demandes est protégé par une session à durée limitée, et la base n'est joignable que depuis le serveur lui-même.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données. Le consentement que vous avez donné peut être retiré à tout moment, sans que ce retrait remette en cause la licéité des traitements déjà effectués.
Ces droits s'exercent auprès de kestudi@odanak.com. Une réponse vous sera apportée dans un délai d'un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, cnil.fr.
9. Cookies et traceurs
La plateforme ne dépose aucun cookie publicitaire ni de mesure d'audience. Aucune bannière de consentement n'est donc nécessaire.
La fréquentation est mesurée sans cookie ni script dans les pages : les statistiques sont calculées sur notre propre serveur, à partir du journal des visites décrit à la section Durées de conservation, dont les adresses IP sont tronquées. Aucune donnée n'est transmise à un service de mesure tiers. Les polices de caractères et les bibliothèques du site sont également hébergées sur nos serveurs : consulter une page n'entraîne aucune requête vers Google ou un autre fournisseur.
Un unique cookie est utilisé, et seulement si vous vous connectez à l'espace professionnel : il porte l'identifiant de votre session, expire au bout de sept jours, et est strictement nécessaire au fonctionnement du service. À ce titre, il est dispensé de consentement.
10. Mise à jour
Cette politique peut évoluer, notamment si de nouveaux fabricants partenaires rejoignent la plateforme. La version applicable est celle en ligne au moment de votre demande, et sa date de mise à jour figure ci-dessous.