Politique de confidentialité
Ce que nous faisons de vos données, pourquoi, combien de temps nous les gardons, et comment exercer vos droits.
Sur cette page
En bref
- Ce site ne dépose aucun cookie et n’utilise aucun pixel publicitaire.
- Nous utilisons vos coordonnées uniquement pour répondre à votre demande. Vous nous contactez, nous vous rappelons sous 5 jours ouvrables.
- Nous ne vous envoyons pas de messages commerciaux par e-mail, SMS ou WhatsApp.
- Nous ne vendons jamais vos données. En dehors de nos prestataires techniques, nous les transmettons seulement aux entreprises qui interviennent sur votre projet (nous vous disons lesquelles) et, si vous nous le demandez, aux organismes qui gèrent vos aides.
- Nous ne vous demandons jamais, par le site, d’avis d’imposition, de pièce d’identité ou de RIB.
Cette page s’applique au site ereb-energie.fr et à nos services en ligne : la prise de rendez-vous (rdv.ereb-energie.fr) et la mesure d’audience (stats.ereb-energie.fr).
Qui est responsable de vos données
Le responsable de vos données est EREB Énergie :
- EXPERT DE LA RENOVATION ENERGETIQUE DU BATIMENT (EREB), SAS ;
- 10 rue de Penthièvre, 75008 Paris ;
- SIREN 901 816 033 ;
- représentée par son président.
Pour toute question sur vos données, écrivez à contact@ereb-energie.fr, avec l’objet « Données personnelles », ou par courrier à l’adresse du siège.
Délégué à la protection des données
EREB Énergie n’a pas désigné de délégué à la protection des données ; pour toute question, écrivez à contact@ereb-energie.fr.
Nos traitements en un coup d’œil
La « base légale » est la raison, prévue par le règlement général sur la protection des données (RGPD), qui nous autorise à utiliser vos données. Le « dernier contact » est le dernier appel, message ou rendez-vous venant de vous.
| Situation | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Demande d’étude ou de rappel | Vous rappeler sur votre demande, préparer la visite et le devis | Mesures précontractuelles prises à votre demande (RGPD, art. 6.1.b) | 3 ans après votre dernier contact |
| Preuve de votre demande de rappel | Pouvoir prouver que vous avez demandé à être rappelé | Obligation légale (RGPD, art. 6.1.c ; code de la consommation, art. R223-4) | 3 ans |
| Rendez-vous en ligne | Planifier la visite technique et vous la confirmer | Mesures précontractuelles (art. 6.1.b) | 3 ans après votre dernier contact |
| Échanges par e-mail ou par téléphone | Répondre à vos questions, suivre votre projet | Mesures précontractuelles (art. 6.1.b) ; à défaut, notre intérêt légitime à répondre aux messages reçus (art. 6.1.f) | 3 ans après votre dernier contact |
| Mesure d’audience (Umami) | Compter les visites de façon anonyme pour améliorer le site | Intérêt légitime (art. 6.1.f), sans consentement (loi Informatique et libertés, art. 82) | 25 mois au plus (suppression automatique en cours de mise en place) |
| Assistant IA (pas encore en service) | Répondre à vos questions générales et vous orienter vers un conseiller | Intérêt légitime (art. 6.1.f) | Conversations : 30 jours |
| Si vous devenez client | Exécuter le contrat, facturer, assurer le suivi des travaux et les dossiers d’aides que vous nous confiez | Contrat (art. 6.1.b) et obligations légales (art. 6.1.c) | Durée du contrat, puis 10 ans d’archives |
| Sécurité du serveur | Protéger le site et nos services contre les pannes et les attaques | Intérêt légitime (art. 6.1.f) | 12 mois au plus |
À la fin de ces durées, les données sont supprimées. Elles peuvent subsister dans nos sauvegardes chiffrées pendant 12 mois au plus, puis disparaissent.
Le détail, situation par situation
Demande d’étude ou de rappel
- Données recueillies : votre prénom et votre nom, votre téléphone, votre e-mail si vous le donnez, le code postal du logement, le type de logement, votre situation (propriétaire qui y habite ou qui le loue, locataire, syndic ou conseil syndical), l’âge du logement, le chauffage actuel, les travaux envisagés et leurs précisions, l’échéance souhaitée, la gêne que vous décrivez et vos préférences de rappel (jours et moment de la journée). Les champs facultatifs sont signalés comme tels : sans les autres, nous ne pouvons pas traiter votre demande.
- Preuve de votre demande : date et heure, page d’origine, texte de la case que vous avez cochée et objet de votre demande.
- Notre engagement : nous vous rappelons sous 5 jours ouvrables, uniquement au sujet de ce que vous avez demandé. Si vous ne souhaitez plus être appelé, dites-le-nous : nous le notons.
- Où vont vos données : votre demande est reçue par notre propre service, sur notre serveur. Elle est ensuite enregistrée dans notre outil de suivi des clients, monday.com (voir « Nos prestataires et leur pays »).
Rendez-vous en ligne (rdv.ereb-energie.fr)
- Données recueillies : nom, prénom, e-mail, téléphone, adresse du logement si vous l’indiquez, créneau choisi et votre message.
- Fonctionnement : le service de rendez-vous (logiciel libre Easy!Appointments) est installé sur notre serveur. Le rendez-vous est copié dans notre agenda Google, pour éviter les doubles réservations. La confirmation vous est envoyée depuis notre messagerie Google Workspace.
- Cookies : ce service utilise deux cookies techniques indispensables (voir « Cookies et traceurs »).
Échanges par e-mail ou par téléphone
- Données recueillies : vos coordonnées, le contenu de nos échanges et les documents ou photos que vous choisissez de nous envoyer.
- Messagerie : nos e-mails passent par Google Workspace.
- Documents sensibles : n’envoyez pas d’avis d’imposition, de pièce d’identité ou de RIB par e-mail. Si un dossier d’aides en a besoin, nous vous indiquerons un moyen sécurisé.
Mesure d’audience (Umami)
- Outil : Umami, installé sur notre propre serveur (stats.ereb-energie.fr). Les statistiques ne servent qu’à EREB Énergie et ne sont transmises à personne.
- Données recueillies : pages consultées, site d’où vous venez, date et heure, type d’appareil, navigateur, système, langue, taille d’écran, et clics sur certains boutons (appel, demande d’étude). Le pays, la région et la ville sont déduits de votre adresse IP.
- Votre adresse IP n’est pas enregistrée. Votre visite est rattachée à un identifiant technique, calculé à partir de votre adresse IP et de votre navigateur, et renouvelé chaque mois. Il sert seulement à compter les visites. Il ne permet pas de vous suivre sur d’autres sites.
- Durée : 25 mois au plus. Une suppression automatique des données de plus de 25 mois est en cours de mise en place.
- Refuser : cliquez sur « Refuser la mesure d’audience », en bas de chaque page. Votre choix est gardé dans votre navigateur, sur cet appareil. Un bloqueur de contenu empêche aussi la mesure.
Assistant IA (pas encore en service)
Ce service n’est pas encore ouvert. Nous compléterons cette page avant son ouverture. Il fonctionnera ainsi :
- il vous dira clairement que vous échangez avec une intelligence artificielle (règlement européen sur l’IA, article 50) ;
- il ne vous demandera aucun document personnel et ne donnera aucun montant d’aide personnalisé ;
- vous pourrez à tout moment demander à être mis en relation avec une personne ;
- les conversations seront gardées 30 jours, sans vos coordonnées. Si vous demandez à être rappelé, vos coordonnées suivent les règles de la « demande d’étude ou de rappel » ;
- le fournisseur ne pourra pas utiliser vos conversations pour entraîner ses modèles ;
- le nom du fournisseur et le pays de traitement seront indiqués sur cette page avant l’ouverture.
Si vous devenez client
- Données : devis, contrat, factures, adresse du chantier et informations utiles aux dossiers d’aides que vous nous confiez. Les pièces justificatives (avis d’imposition, par exemple) sont recueillies plus tard, par un moyen sécurisé, jamais par le formulaire du site.
- Durée : la durée du contrat, puis 10 ans d’archives. Ce délai correspond à la conservation des pièces comptables (code de commerce, article L123-22) et à la responsabilité légale des entreprises de travaux après la réception du chantier (code civil, article 1792-4-1).
Sécurité du serveur
Notre serveur peut enregistrer des journaux techniques : date, heure, adresse demandée, erreurs. Ils servent à détecter les pannes et les attaques. Ils sont supprimés automatiquement, au plus tard après 12 mois.
Qui reçoit vos données
- L’équipe d’EREB Énergie, chacun selon son rôle : rappel, visite, devis, suivi des travaux.
- Les entreprises qui interviennent sur votre projet. Si une partie des travaux est réalisée par une autre entreprise, nous lui transmettons seulement les informations utiles : vos coordonnées, l’adresse du chantier, la description des travaux. Avant toute signature, nous vous indiquons par écrit qui réalise et facture vos travaux.
- Les organismes qui gèrent vos aides (par exemple l’Anah pour MaPrimeRénov’, ou le financeur d’une prime énergie), seulement si vous nous confiez ces démarches.
- Nos prestataires techniques, listés ci-dessous. Ils agissent sur nos instructions et ne peuvent pas utiliser vos données pour leur propre compte.
- Les autorités administratives ou judiciaires, uniquement si la loi l’impose.
Nos prestataires et leur pays
| Prestataire | Ce qu’il fait pour nous | Pays | Encadrement du transfert hors de l’Union européenne |
|---|---|---|---|
| OVHcloud (OVH SAS, France) | Héberge le site, le formulaire, la prise de rendez-vous et la mesure d’audience | Royaume-Uni (centre de données de Londres) | Décision d’adéquation de la Commission européenne (décision 2021/1772, renouvelée par la décision (UE) 2025/2574 du 19/12/2025, valable jusqu’au 27/12/2031) |
| Google (Google Workspace) | Messagerie, agenda des rendez-vous, copie de sauvegarde chiffrée de notre serveur | Union européenne, États-Unis et autres pays où Google a des centres de données | Contrat de traitement des données de Google ; pour les États-Unis, adhésion de Google LLC au Data Privacy Framework (décision (UE) 2023/1795) et, si besoin, clauses contractuelles types de la Commission européenne |
| monday.com (société monday.com Ltd., Israël) | Suivi des demandes et des dossiers clients | Israël et États-Unis (hébergement par défaut), ou Union européenne si nous choisissons cette option | Israël : décision d’adéquation 2011/61/UE ; États-Unis : adhésion de monday.com, Inc. au Data Privacy Framework ou clauses contractuelles types (décision (UE) 2021/914) |
| Fournisseur de l’assistant IA (à venir) | Modèle d’intelligence artificielle | Indiqué ici avant l’ouverture du service | Indiquée ici avant l’ouverture du service |
La copie de sauvegarde envoyée chez Google est chiffrée sur notre serveur avant l’envoi : Google ne peut pas la lire.
Vous pouvez obtenir une copie des documents qui encadrent ces transferts en nous écrivant à contact@ereb-energie.fr.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire corriger si elles sont inexactes ;
- les faire effacer, sauf si la loi nous oblige à les garder (factures, par exemple) ;
- demander la limitation de leur utilisation, par exemple le temps de vérifier une contestation ;
- vous opposer à un traitement fondé sur notre intérêt légitime, comme la mesure d’audience ;
- recevoir les données que vous nous avez fournies pour une demande ou un contrat, dans un format lisible par un ordinateur (portabilité) ;
- retirer votre accord à tout moment, quand un traitement repose sur votre consentement ;
- donner des directives sur le sort de vos données après votre décès (loi Informatique et libertés, article 85).
Comment faire : écrivez à contact@ereb-energie.fr ou par courrier au 10 rue de Penthièvre, 75008 Paris. C’est sans frais. Nous répondons dans un délai d’un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois : nous vous prévenons alors. Nous vous demandons un justificatif d’identité seulement en cas de doute raisonnable sur votre identité.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) :
- en ligne : cnil.fr, adresser une plainte ;
- par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Vous pouvez aussi nous écrire d’abord : nous chercherons une solution avec vous.
Cookies et traceurs
Un cookie est un petit fichier enregistré par un site dans votre navigateur.
Sur ereb-energie.fr : aucun cookie
Ce site ne dépose aucun cookie. Il n’utilise aucun pixel publicitaire (Google Ads, Meta…). Il ne charge ni vidéo, ni police de caractères, ni carte depuis un service extérieur. C’est pourquoi aucun bandeau de consentement ne s’affiche.
Mesure d’audience Umami : dispensée de consentement
Umami n’utilise pas de cookie. Notre réglage respecte les conditions fixées par la CNIL pour qu’une mesure d’audience soit dispensée de consentement :
- elle sert uniquement à mesurer l’audience de notre site, pour notre seul compte ;
- elle produit uniquement des statistiques anonymes ;
- ses données ne sont croisées avec aucun autre fichier et ne sont transmises à personne ;
- elle ne permet pas de vous suivre sur d’autres sites.
La CNIL recommande en outre de ne pas garder ces données plus de 25 mois. Une suppression automatique des données de plus de 25 mois est en cours de mise en place.
Si vous cliquez sur « Refuser la mesure d’audience », votre navigateur garde ce choix sur votre appareil. Cette information ne nous est pas envoyée.
Sur rdv.ereb-energie.fr : deux cookies techniques indispensables
Le service de rendez-vous dépose deux cookies nécessaires à son fonctionnement. La loi les dispense de consentement (loi Informatique et libertés, article 82).
| Cookie | À quoi il sert | Durée |
|---|---|---|
| ea_session | Garder votre réservation en cours d’une page à l’autre | 7 jours |
| csrf_cookie | Protéger le formulaire contre les envois frauduleux | 2 heures |
Si nous ajoutons d’autres outils
Si nous ajoutons un jour un outil qui exige votre accord (publicité, par exemple), nous vous le demanderons avant tout dépôt. Le bouton « Tout refuser » sera aussi visible que « Tout accepter ». Cette page sera mise à jour.
Comment nous protégeons vos données
- Toutes nos adresses utilisent une connexion chiffrée (HTTPS).
- Notre serveur est protégé par un pare-feu. Seuls les accès indispensables sont ouverts.
- Nos bases de données ne sont pas accessibles depuis internet.
- Nos données sont sauvegardées chaque jour, sous forme chiffrée. La restauration est testée chaque mois.
- Seules les personnes qui en ont besoin pour leur travail ont accès à vos données.
Modifications de cette page
Nous mettons cette page à jour à chaque changement de prestataire ou de traitement.
Dernière mise à jour : 11 novembre 2026.
Voir aussi nos mentions légales.
Sources
- Règlement (UE) 2016/679 (RGPD), consulté le 10/11/2026
- Décision d’exécution (UE) 2025/2574 du 19/12/2025 (adéquation du Royaume-Uni, jusqu’au 27/12/2031), consulté le 11/11/2026
- Décision d’exécution (UE) 2023/1795 du 10/07/2023 (Data Privacy Framework UE–États-Unis), consulté le 11/11/2026
- Décision 2011/61/UE du 31/01/2011 (adéquation d’Israël), consulté le 11/11/2026
- Commission européenne, décisions d’adéquation, consulté le 11/11/2026
- CNIL, cookies : solutions pour les outils de mesure d’audience (04/07/2025), consulté le 11/11/2026
- CNIL, référentiel « gestion des activités commerciales » (durées de conservation), consulté le 10/11/2026
- Code de la consommation, articles R223-1 à D223-9 (preuve de la demande de rappel), consulté le 10/11/2026
- Règlement (UE) 2024/1689 sur l’intelligence artificielle, article 50, consulté le 10/11/2026
- CNIL, nouvelle adresse postale (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), consulté le 11/11/2026
- Google, cadres de transfert de données (Data Privacy Framework), consulté le 11/11/2026
- monday.com, centre de confiance : confidentialité et hébergement, consulté le 11/11/2026
Dernière mise à jour de cette page : 11/11/2026.