Politique de confidentialité

Le responsable du traitement des données personnelles est :

[À RENSEIGNER : raison sociale + adresse + RCS]
Email : contact@hydropotentiel.fr

Le Site collecte les catégories de données suivantes :

• Données d'identification: adresse email (formulaire d'évaluation, achat de rapport, kit ou call).
• Données techniques de l'évaluation : coordonnées GPS du terrain, altitude, surface estimée, photos éventuelles, données saisies dans le wizard (débit estimé, hauteur de chute, etc.).
• Données de paiement : traitées exclusivement par notre prestataire Stripe ; HydroPotentiel ne stocke aucune donnée bancaire.
• Données de mesure d'audience : statistiques de visite agrégées via Plausible (sans cookies, sans identifiant individuel).
• Données de comportement (uniquement si Microsoft Clarity activé) : sessions de navigation, heatmaps, clics. Cookies tiers déposés — consentement explicite requis via bandeau cookies.

• Fournir l'évaluation gratuite du potentiel hydroélectrique du terrain (base contractuelle).
• Délivrer le rapport PDF, le kit DIY ou le call commandé (base contractuelle).
• Gestion de la relation client, support, suivi des commandes (base contractuelle).
• Envoi d'emails d'information sur l'autoconstruction hydroélectrique, sous réserve de votre consentement explicite préalable (newsletter — opt-in).
• Mesure d'audience et amélioration du Site (intérêt légitime).
• Respect des obligations légales (comptabilité, fiscalité — 10 ans).

Conformément à l'article 6 du RGPD, les bases légales mobilisées sont :

• Exécution du contrat : évaluation, rapport payant, kit, call, support.
• Consentement : newsletter, cookies non essentiels (Clarity).
• Intérêt légitime: mesure d'audience anonyme (Plausible), prévention de la fraude.
• Obligation légale : conservation comptable des factures.

Vos données sont destinées exclusivement à :

• Le responsable du traitement et son personnel habilité.
• Nos prestataires techniques liés par contrat de sous-traitance (article 28 RGPD) :
  • Stripe — Traitement des paiements (Stripe Payments Europe Ltd, Irlande)
  • Resend — Envoi des emails transactionnels (rapport, drip campagne) (Resend Inc., États-Unis)
  • Vercel — Hébergement et diffusion du site (Vercel Germany GmbH, Allemagne)
  • Plausible Analytics — Mesure d'audience sans cookies ni identifiant individuel (Plausible Insights OÜ, Estonie)
  • Microsoft Clarity — Analyse comportementale opt-in (heatmaps, sessions). Activée uniquement après consentement explicite via bandeau cookies. (Microsoft Corp., États-Unis)
  • Notion — Base de données CRM Leads (stockage des coordonnées prospects) (Notion Labs, États-Unis)
• Le cas échéant, autorités administratives ou judiciaires sur réquisition.

Aucune donnée n'est cédée ou louée à des tiers à des fins commerciales.

Certains prestataires (notamment Stripe, Resend, Vercel, Microsoft Clarity, Notion) sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) et, le cas échéant, par le EU-US Data Privacy Framework.

• Leads (email + données wizard non transformés en achat) : 3 ans à compter du dernier contact.
• Clients (achat rapport / kit / call) : 10 ans à compter de la dernière transaction (obligation comptable).
• Données de paiement : non conservées par HydroPotentiel (chez Stripe selon leur politique).
• Statistiques agrégées : conservées sans limite de durée car anonymes.
• Logs serveur : 12 mois maximum.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation (chiffrement TLS, contrôle d'accès, sauvegardes, hébergement sécurisé chez Vercel avec isolation par projet).

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès, de rectification et d'effacement.
• Droit à la limitation du traitement.
• Droit d'opposition (notamment au démarchage commercial).
• Droit à la portabilité.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives post-mortem sur le sort de vos données.
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes).

Pour exercer ces droits, écrivez-nous à contact@hydropotentiel.fr en précisant l'objet de votre demande. Nous y répondons dans un délai d'1 mois maximum.

Le Site utilise Plausible Analytics, sans cookies ni identifiant individuel — donc aucun bandeau cookies n'est requis pour ce traceur.

Si Microsoft Clarity est activé via NEXT_PUBLIC_CLARITY_PROJECT_ID : des cookies tiers sont alors déposés et un bandeau de consentement RGPD est obligatoire (déjà câblé via le composant CookieBanner). Tant que le bandeau n'est pas en place, Clarity reste désactivé.

La présente politique peut évoluer pour refléter les changements de pratiques ou les évolutions réglementaires. La date de dernière mise à jour figure en haut de page.