Aller au contenu
EREB Énergie, retour à l'accueilPerformance résidentielle,
du relevé à la réception
06 03 87 15 66Demander une étude

Politique de confidentialité

Ce que nous faisons de vos données, pourquoi, combien de temps nous les gardons, et comment exercer vos droits.

Sur cette page

En bref

  • Ce site ne dépose aucun cookie et n’utilise aucun pixel publicitaire.
  • Nous utilisons vos coordonnées uniquement pour répondre à votre demande. Vous nous contactez, nous vous rappelons sous 5 jours ouvrables.
  • Nous ne vous envoyons pas de messages commerciaux par e-mail, SMS ou WhatsApp.
  • Nous ne vendons jamais vos données. En dehors de nos prestataires techniques, nous les transmettons seulement aux entreprises qui interviennent sur votre projet (nous vous disons lesquelles) et, si vous nous le demandez, aux organismes qui gèrent vos aides.
  • Nous ne vous demandons jamais, par le site, d’avis d’imposition, de pièce d’identité ou de RIB.

Cette page s’applique au site ereb-energie.fr et à nos services en ligne : la prise de rendez-vous (rdv.ereb-energie.fr) et la mesure d’audience (stats.ereb-energie.fr).

Qui est responsable de vos données

Le responsable de vos données est EREB Énergie :

  • EXPERT DE LA RENOVATION ENERGETIQUE DU BATIMENT (EREB), SAS ;
  • 10 rue de Penthièvre, 75008 Paris ;
  • SIREN 901 816 033 ;
  • représentée par son président.

Pour toute question sur vos données, écrivez à contact@ereb-energie.fr, avec l’objet « Données personnelles », ou par courrier à l’adresse du siège.

Délégué à la protection des données

EREB Énergie n’a pas désigné de délégué à la protection des données ; pour toute question, écrivez à contact@ereb-energie.fr.

Nos traitements en un coup d’œil

La « base légale » est la raison, prévue par le règlement général sur la protection des données (RGPD), qui nous autorise à utiliser vos données. Le « dernier contact » est le dernier appel, message ou rendez-vous venant de vous.

SituationPourquoiBase légaleDurée de conservation
Demande d’étude ou de rappelVous rappeler sur votre demande, préparer la visite et le devisMesures précontractuelles prises à votre demande (RGPD, art. 6.1.b)3 ans après votre dernier contact
Preuve de votre demande de rappelPouvoir prouver que vous avez demandé à être rappeléObligation légale (RGPD, art. 6.1.c ; code de la consommation, art. R223-4)3 ans
Rendez-vous en lignePlanifier la visite technique et vous la confirmerMesures précontractuelles (art. 6.1.b)3 ans après votre dernier contact
Échanges par e-mail ou par téléphoneRépondre à vos questions, suivre votre projetMesures précontractuelles (art. 6.1.b) ; à défaut, notre intérêt légitime à répondre aux messages reçus (art. 6.1.f)3 ans après votre dernier contact
Mesure d’audience (Umami)Compter les visites de façon anonyme pour améliorer le siteIntérêt légitime (art. 6.1.f), sans consentement (loi Informatique et libertés, art. 82)25 mois au plus (suppression automatique en cours de mise en place)
Assistant IA (pas encore en service)Répondre à vos questions générales et vous orienter vers un conseillerIntérêt légitime (art. 6.1.f)Conversations : 30 jours
Si vous devenez clientExécuter le contrat, facturer, assurer le suivi des travaux et les dossiers d’aides que vous nous confiezContrat (art. 6.1.b) et obligations légales (art. 6.1.c)Durée du contrat, puis 10 ans d’archives
Sécurité du serveurProtéger le site et nos services contre les pannes et les attaquesIntérêt légitime (art. 6.1.f)12 mois au plus

À la fin de ces durées, les données sont supprimées. Elles peuvent subsister dans nos sauvegardes chiffrées pendant 12 mois au plus, puis disparaissent.

Le détail, situation par situation

Demande d’étude ou de rappel

  • Données recueillies : votre prénom et votre nom, votre téléphone, votre e-mail si vous le donnez, le code postal du logement, le type de logement, votre situation (propriétaire qui y habite ou qui le loue, locataire, syndic ou conseil syndical), l’âge du logement, le chauffage actuel, les travaux envisagés et leurs précisions, l’échéance souhaitée, la gêne que vous décrivez et vos préférences de rappel (jours et moment de la journée). Les champs facultatifs sont signalés comme tels : sans les autres, nous ne pouvons pas traiter votre demande.
  • Preuve de votre demande : date et heure, page d’origine, texte de la case que vous avez cochée et objet de votre demande.
  • Notre engagement : nous vous rappelons sous 5 jours ouvrables, uniquement au sujet de ce que vous avez demandé. Si vous ne souhaitez plus être appelé, dites-le-nous : nous le notons.
  • Où vont vos données : votre demande est reçue par notre propre service, sur notre serveur. Elle est ensuite enregistrée dans notre outil de suivi des clients, monday.com (voir « Nos prestataires et leur pays »).

Rendez-vous en ligne (rdv.ereb-energie.fr)

  • Données recueillies : nom, prénom, e-mail, téléphone, adresse du logement si vous l’indiquez, créneau choisi et votre message.
  • Fonctionnement : le service de rendez-vous (logiciel libre Easy!Appointments) est installé sur notre serveur. Le rendez-vous est copié dans notre agenda Google, pour éviter les doubles réservations. La confirmation vous est envoyée depuis notre messagerie Google Workspace.
  • Cookies : ce service utilise deux cookies techniques indispensables (voir « Cookies et traceurs »).

Échanges par e-mail ou par téléphone

  • Données recueillies : vos coordonnées, le contenu de nos échanges et les documents ou photos que vous choisissez de nous envoyer.
  • Messagerie : nos e-mails passent par Google Workspace.
  • Documents sensibles : n’envoyez pas d’avis d’imposition, de pièce d’identité ou de RIB par e-mail. Si un dossier d’aides en a besoin, nous vous indiquerons un moyen sécurisé.

Mesure d’audience (Umami)

  • Outil : Umami, installé sur notre propre serveur (stats.ereb-energie.fr). Les statistiques ne servent qu’à EREB Énergie et ne sont transmises à personne.
  • Données recueillies : pages consultées, site d’où vous venez, date et heure, type d’appareil, navigateur, système, langue, taille d’écran, et clics sur certains boutons (appel, demande d’étude). Le pays, la région et la ville sont déduits de votre adresse IP.
  • Votre adresse IP n’est pas enregistrée. Votre visite est rattachée à un identifiant technique, calculé à partir de votre adresse IP et de votre navigateur, et renouvelé chaque mois. Il sert seulement à compter les visites. Il ne permet pas de vous suivre sur d’autres sites.
  • Durée : 25 mois au plus. Une suppression automatique des données de plus de 25 mois est en cours de mise en place.
  • Refuser : cliquez sur « Refuser la mesure d’audience », en bas de chaque page. Votre choix est gardé dans votre navigateur, sur cet appareil. Un bloqueur de contenu empêche aussi la mesure.

Assistant IA (pas encore en service)

Ce service n’est pas encore ouvert. Nous compléterons cette page avant son ouverture. Il fonctionnera ainsi :

  • il vous dira clairement que vous échangez avec une intelligence artificielle (règlement européen sur l’IA, article 50) ;
  • il ne vous demandera aucun document personnel et ne donnera aucun montant d’aide personnalisé ;
  • vous pourrez à tout moment demander à être mis en relation avec une personne ;
  • les conversations seront gardées 30 jours, sans vos coordonnées. Si vous demandez à être rappelé, vos coordonnées suivent les règles de la « demande d’étude ou de rappel » ;
  • le fournisseur ne pourra pas utiliser vos conversations pour entraîner ses modèles ;
  • le nom du fournisseur et le pays de traitement seront indiqués sur cette page avant l’ouverture.

Si vous devenez client

  • Données : devis, contrat, factures, adresse du chantier et informations utiles aux dossiers d’aides que vous nous confiez. Les pièces justificatives (avis d’imposition, par exemple) sont recueillies plus tard, par un moyen sécurisé, jamais par le formulaire du site.
  • Durée : la durée du contrat, puis 10 ans d’archives. Ce délai correspond à la conservation des pièces comptables (code de commerce, article L123-22) et à la responsabilité légale des entreprises de travaux après la réception du chantier (code civil, article 1792-4-1).

Sécurité du serveur

Notre serveur peut enregistrer des journaux techniques : date, heure, adresse demandée, erreurs. Ils servent à détecter les pannes et les attaques. Ils sont supprimés automatiquement, au plus tard après 12 mois.

Qui reçoit vos données

  • L’équipe d’EREB Énergie, chacun selon son rôle : rappel, visite, devis, suivi des travaux.
  • Les entreprises qui interviennent sur votre projet. Si une partie des travaux est réalisée par une autre entreprise, nous lui transmettons seulement les informations utiles : vos coordonnées, l’adresse du chantier, la description des travaux. Avant toute signature, nous vous indiquons par écrit qui réalise et facture vos travaux.
  • Les organismes qui gèrent vos aides (par exemple l’Anah pour MaPrimeRénov’, ou le financeur d’une prime énergie), seulement si vous nous confiez ces démarches.
  • Nos prestataires techniques, listés ci-dessous. Ils agissent sur nos instructions et ne peuvent pas utiliser vos données pour leur propre compte.
  • Les autorités administratives ou judiciaires, uniquement si la loi l’impose.

Nos prestataires et leur pays

PrestataireCe qu’il fait pour nousPaysEncadrement du transfert hors de l’Union européenne
OVHcloud (OVH SAS, France)Héberge le site, le formulaire, la prise de rendez-vous et la mesure d’audienceRoyaume-Uni (centre de données de Londres)Décision d’adéquation de la Commission européenne (décision 2021/1772, renouvelée par la décision (UE) 2025/2574 du 19/12/2025, valable jusqu’au 27/12/2031)
Google (Google Workspace)Messagerie, agenda des rendez-vous, copie de sauvegarde chiffrée de notre serveurUnion européenne, États-Unis et autres pays où Google a des centres de donnéesContrat de traitement des données de Google ; pour les États-Unis, adhésion de Google LLC au Data Privacy Framework (décision (UE) 2023/1795) et, si besoin, clauses contractuelles types de la Commission européenne
monday.com (société monday.com Ltd., Israël)Suivi des demandes et des dossiers clientsIsraël et États-Unis (hébergement par défaut), ou Union européenne si nous choisissons cette optionIsraël : décision d’adéquation 2011/61/UE ; États-Unis : adhésion de monday.com, Inc. au Data Privacy Framework ou clauses contractuelles types (décision (UE) 2021/914)
Fournisseur de l’assistant IA (à venir)Modèle d’intelligence artificielleIndiqué ici avant l’ouverture du serviceIndiquée ici avant l’ouverture du service

La copie de sauvegarde envoyée chez Google est chiffrée sur notre serveur avant l’envoi : Google ne peut pas la lire.

Vous pouvez obtenir une copie des documents qui encadrent ces transferts en nous écrivant à contact@ereb-energie.fr.

Vos droits

Vous pouvez à tout moment :

  • accéder à vos données et en obtenir une copie ;
  • les faire corriger si elles sont inexactes ;
  • les faire effacer, sauf si la loi nous oblige à les garder (factures, par exemple) ;
  • demander la limitation de leur utilisation, par exemple le temps de vérifier une contestation ;
  • vous opposer à un traitement fondé sur notre intérêt légitime, comme la mesure d’audience ;
  • recevoir les données que vous nous avez fournies pour une demande ou un contrat, dans un format lisible par un ordinateur (portabilité) ;
  • retirer votre accord à tout moment, quand un traitement repose sur votre consentement ;
  • donner des directives sur le sort de vos données après votre décès (loi Informatique et libertés, article 85).

Comment faire : écrivez à contact@ereb-energie.fr ou par courrier au 10 rue de Penthièvre, 75008 Paris. C’est sans frais. Nous répondons dans un délai d’un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois : nous vous prévenons alors. Nous vous demandons un justificatif d’identité seulement en cas de doute raisonnable sur votre identité.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) :

Vous pouvez aussi nous écrire d’abord : nous chercherons une solution avec vous.

Cookies et traceurs

Un cookie est un petit fichier enregistré par un site dans votre navigateur.

Ce site ne dépose aucun cookie. Il n’utilise aucun pixel publicitaire (Google Ads, Meta…). Il ne charge ni vidéo, ni police de caractères, ni carte depuis un service extérieur. C’est pourquoi aucun bandeau de consentement ne s’affiche.

Mesure d’audience Umami : dispensée de consentement

Umami n’utilise pas de cookie. Notre réglage respecte les conditions fixées par la CNIL pour qu’une mesure d’audience soit dispensée de consentement :

  • elle sert uniquement à mesurer l’audience de notre site, pour notre seul compte ;
  • elle produit uniquement des statistiques anonymes ;
  • ses données ne sont croisées avec aucun autre fichier et ne sont transmises à personne ;
  • elle ne permet pas de vous suivre sur d’autres sites.

La CNIL recommande en outre de ne pas garder ces données plus de 25 mois. Une suppression automatique des données de plus de 25 mois est en cours de mise en place.

Si vous cliquez sur « Refuser la mesure d’audience », votre navigateur garde ce choix sur votre appareil. Cette information ne nous est pas envoyée.

Sur rdv.ereb-energie.fr : deux cookies techniques indispensables

Le service de rendez-vous dépose deux cookies nécessaires à son fonctionnement. La loi les dispense de consentement (loi Informatique et libertés, article 82).

CookieÀ quoi il sertDurée
ea_sessionGarder votre réservation en cours d’une page à l’autre7 jours
csrf_cookieProtéger le formulaire contre les envois frauduleux2 heures

Si nous ajoutons d’autres outils

Si nous ajoutons un jour un outil qui exige votre accord (publicité, par exemple), nous vous le demanderons avant tout dépôt. Le bouton « Tout refuser » sera aussi visible que « Tout accepter ». Cette page sera mise à jour.

Comment nous protégeons vos données

  • Toutes nos adresses utilisent une connexion chiffrée (HTTPS).
  • Notre serveur est protégé par un pare-feu. Seuls les accès indispensables sont ouverts.
  • Nos bases de données ne sont pas accessibles depuis internet.
  • Nos données sont sauvegardées chaque jour, sous forme chiffrée. La restauration est testée chaque mois.
  • Seules les personnes qui en ont besoin pour leur travail ont accès à vos données.

Modifications de cette page

Nous mettons cette page à jour à chaque changement de prestataire ou de traitement.

Dernière mise à jour : 11 novembre 2026.

Voir aussi nos mentions légales.

Sources

Dernière mise à jour de cette page : 11/11/2026.

AppelerDemander une étude