Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles collectées via cerdim.fr est CERDIM. Contact : contact@cerdim.fr

2. Données collectées

• Formulaire de contact : nom, prénom, email, téléphone (facultatif), sujet, contenu du message.
• Données techniques : adresse IP, navigateur, page consultée (logs serveur OVH 12 mois).
• Cookies : aucun cookie de traçage publicitaire.

3. Finalités du traitement

• Répondre à votre demande de contact ou de devis (art. 6.1.f intérêt légitime).
• Exécuter le contrat si vous devenez client (art. 6.1.b).
• Respecter nos obligations légales et fiscales (art. 6.1.c).
• Sécuriser le site (anti-spam, anti-bot — art. 6.1.f).

4. Durée de conservation

• Messages de contact non suivis : 3 ans.
• Dossiers clients actifs : durée du contrat + 5 ans.
• Documents comptables et fiscaux : 10 ans (article L.123-22 Code de commerce).
• Logs techniques serveur : 12 mois.

5. Destinataires

Vos données sont accessibles uniquement par CERDIM et, lorsque cela est nécessaire à l'exécution du contrat, par nos prestataires techniques (hébergeur OVH en France). Nous ne vendons jamais vos données et ne les transmettons pas à des tiers à des fins commerciales.

6. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès (art. 15)
• Droit de rectification (art. 16)
• Droit à l'effacement (art. 17)
• Droit à la limitation (art. 18)
• Droit à la portabilité (art. 20)
• Droit d'opposition (art. 21)

Pour exercer ces droits, écrivez à contact@cerdim.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

7. Cookies

Le site cerdim.fr n'utilise aucun cookie de traçage publicitaire ni de mesure d'audience tierce. Seul un cookie de session PHP (PHPSESSID) est utilisé pour le token CSRF du formulaire de contact. Exempté de consentement.

8. Sécurité

Les échanges entre votre navigateur et le serveur sont chiffrés via HTTPS/TLS. L'accès aux données sensibles est protégé par authentification. Nos prestataires sont hébergés en France (OVH) ou en Union européenne.

9. Modifications

Cette politique peut être modifiée pour refléter des évolutions légales ou techniques. Pour les modifications substantielles, nous notifierons les clients actifs par email.