Politique de confidentialité

1 Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2 Données collectées

Dans le cadre de nos services, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone, adresse postale
• Données de connexion : identifiants de compte, mots de passe chiffrés, tokens de session
• Données de contact : messages envoyés via notre formulaire, description des problèmes, photos transmises
• Données de navigation : adresse IP, type de navigateur, pages visitées, durée des sessions
• Données de facturation : coordonnées de facturation, historique des interventions
• Données de conversation : échanges avec notre assistant virtuel si vous êtes connecté

3 Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Gestion de votre compte client et de votre espace personnel
• Traitement et suivi de vos demandes d'intervention
• Communication relative à vos dossiers en cours
• Amélioration de nos services et de l'expérience utilisateur
• Respect de nos obligations légales et contractuelles
• Prévention des fraudes et sécurisation de nos systèmes

4 Base légale du traitement

• Exécution du contrat : traitement de vos demandes, gestion des interventions et facturation
• Consentement : utilisation de cookies non essentiels
• Intérêt légitime : amélioration de nos services, sécurité de notre plateforme
• Obligation légale : conservation des documents comptables et fiscaux

5 Durée de conservation

• Données de compte client : conservées pendant toute la durée de la relation commerciale, puis 3 ans après la dernière interaction
• Données de facturation : 10 ans conformément aux obligations comptables
• Données de contact (formulaire) : 3 ans à compter de la demande
• Données de navigation : 13 mois maximum
• Photos transmises : conservées le temps nécessaire au traitement du dossier

6 Destinataires des données

Vos données sont destinées exclusivement aux équipes internes de Batmax. Elles ne sont jamais vendues ni transmises à des tiers à des fins commerciales.

Elles peuvent être partagées avec :

• Nos prestataires techniques : hébergement (OVH), traitement des emails (service SMTP OVH)
• Notre outil de ticketing : Zammad, auto-hébergé sur nos propres serveurs en France (OVH)
• Les autorités compétentes : sur réquisition judiciaire ou obligation légale

Tous nos prestataires sont soumis à des obligations de confidentialité strictes et traitent vos données exclusivement pour notre compte.

7 Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous à : bordeaux@batmax.fr

Nous nous engageons à répondre dans un délai d'un mois. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

8 Cookies et mesure des campagnes

Notre site utilise les cookies et traceurs suivants :

• Cookies essentiels : nécessaires au fonctionnement du site (session, authentification). Ils ne peuvent pas être désactivés.
• Mesure d'audience : réalisée avec Umami, un outil hébergé par nos soins qui n'utilise ni cookie ni identifiant personnel. Elle ne nécessite pas de consentement.
• Cookies de mesure publicitaire (Google Ads) : déposés uniquement après votre accord, via le bandeau affiché lors de votre première visite. Ils permettent de savoir si une demande ou un appel fait suite à l'une de nos annonces Google. Éditeur : Google Ireland Limited. Cookies concernés : _gcl_au, _gcl_aw (durée : 3 mois). Sans votre accord, aucune donnée n'est transmise à Google.

Votre choix est conservé 6 mois dans votre navigateur. Vous pouvez le modifier à tout moment via le lien « Gérer les cookies » en bas de chaque page.

Lorsque vous arrivez sur le site depuis une annonce Google, l'identifiant de clic transmis par Google (gclid) et le nom de la campagne sont joints à votre demande si vous remplissez le formulaire. Ils servent uniquement à mesurer l'efficacité de nos campagnes et sont conservés avec la demande, pour la même durée.

9 Sécurité des données

Batmax met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

• Chiffrement des mots de passe (bcrypt)
• Connexions sécurisées via HTTPS (TLS)
• Authentification par token JWT avec expiration automatique
• Accès aux données restreint aux seules personnes habilitées
• Serveurs hébergés en France chez OVH

10 Modifications de la politique

Batmax se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à d'éventuelles évolutions réglementaires. Toute modification substantielle vous sera notifiée par email ou via une bannière sur le site.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la façon dont nous protégeons vos données.