Politique de confidentialité

Cette page explique ce que Supra Sécurité reçoit lorsque vous consultez son site, utilisez l’estimateur de budget ou demandez un devis. Elle distingue les informations nécessaires à votre demande des données techniques transmises aux services externes intégrés au site.

1. Responsable du traitement

SUPRA SECURITE, SAS immatriculée sous le numéro SIREN 921 802 146, est responsable des traitements liés à la gestion des demandes reçues sur ce site. Son siège est situé 4 Rue Bellanger, 92200 Neuilly-sur-Seine.

Pour toute question concernant vos données, écrivez à contact@supra-securite.fr, avec l’objet « Données personnelles », ou à l’adresse du siège. Les coordonnées complètes de l’éditeur figurent dans les mentions légales.

2. Formulaires, rappel et devis

Selon le formulaire utilisé, nous recevons votre nom, votre numéro de téléphone, votre adresse électronique si vous la renseignez, le service souhaité, la commune concernée et le message décrivant votre projet. Le formulaire principal demande un nom et un numéro de téléphone pour vous rappeler ; l’email et les précisions sur le projet sont facultatifs. L’estimateur demande un téléphone pour vous rappeler.

L’envoi depuis l’estimateur inclut le récapitulatif de la simulation : type de lieu, solution sélectionnée, nombre d’accès et de caméras, options choisies et fourchette indicative de budget. Les calculs se font dans votre navigateur ; ce récapitulatif est envoyé avec votre demande uniquement lorsque vous soumettez le formulaire.

Nous enregistrons également la date de réception, le formulaire utilisé et le chemin de la page pour comprendre votre demande et l’orienter vers le service concerné. Seuls les paramètres de campagne (utm) de l’URL sont conservés, pour connaître le canal par lequel vous nous avez trouvés ; les identifiants de clic publicitaires, les autres paramètres et les fragments sont retirés avant l’enregistrement. La fiche de demande ne conserve pas l’identifiant technique complet du navigateur.

Ces informations servent à vous répondre, préparer un devis, organiser un rendez-vous et suivre vos échanges. La base légale est l’exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD), puis l’exécution du contrat si vous devenez client. Les demandes générales et leur suivi relèvent de notre intérêt légitime à répondre aux personnes qui nous contactent (article 6, paragraphe 1, f).

Envoyer un formulaire ne vous inscrit pas à une newsletter et ne constitue pas un accord pour recevoir des campagnes publicitaires. Les éventuels accusés de réception concernent votre demande. Évitez d’envoyer des codes d’alarme, mots de passe, documents d’identité ou informations sensibles dans le champ libre.

Ressources gratuites envoyées par email

Certains articles proposent une ressource gratuite, par exemple un kit avec une lettre type et un guide. Pour la recevoir, vous indiquez votre adresse électronique ; le prénom et le numéro de téléphone sont facultatifs. Nous enregistrons aussi la ressource demandée, la page d’où vous l’avez demandée et la date.

Votre adresse sert à vous envoyer la ressource : c’est l’exécution de votre demande (article 6, paragraphe 1, b du RGPD). Si vous laissez votre numéro, nous pouvons vous rappeler au sujet de votre projet, à votre demande. Vous ne recevez nos conseils par email que si vous cochez la case prévue à cet effet ; ce consentement se retire à tout moment, en répondant à l’un de ces messages ou en nous écrivant (article 6, paragraphe 1, a). Ces demandes suivent les mêmes destinataires et la même durée de conservation que les demandes de devis.

Avis clients déposés sur le site

Le formulaire d’avis (/avis/) demande une note, votre prénom et le mois de notre intervention ; le commentaire est facultatif. Nous publions seulement la note moyenne et le nombre d’avis, calculés sur tous les avis reçus : votre prénom, votre commentaire et les dates ne sont pas publiés. Votre avis compte dans la note sans vérification préalable ; s’il devait en être retiré, nous utilisons les coordonnées de votre dossier client, jamais publiées, pour vous en dire la raison.

La publication repose sur votre accord, donné en envoyant le formulaire (article 6, paragraphe 1, a du RGPD) ; le retrait éventuel d’un avis signalé repose sur notre intérêt légitime et sur nos obligations d’information (articles L111-7-2 et D111-17 du Code de la consommation). Un avis que vous nous avez envoyé par WhatsApp n’est publié qu’avec votre accord écrit, dans les mêmes conditions ; nous conservons le message et votre accord comme preuve. Vous pouvez demander à tout moment le retrait de votre avis en nous écrivant. Le fonctionnement complet est décrit sur la page avis clients.

3. Données techniques et sécurité

L’hébergeur reçoit les informations nécessaires à la connexion, notamment l’adresse IP, l’URL demandée, l’heure et certaines caractéristiques du navigateur. Ces informations permettent d’acheminer les pages et de détecter les erreurs ou les usages abusifs. Des journaux internes retracent la réception des demandes et le résultat des notifications afin de diagnostiquer un envoi qui n’aboutit pas.

La sécurité, la prévention des envois automatisés et le diagnostic technique reposent sur notre intérêt légitime à maintenir un service disponible et fiable. Le formulaire utilise notamment un champ anti-robot discret. Une soumission refusée peut laisser une trace limitée dans le journal de sécurité, comprenant le motif et des informations techniques.

Un classement interne peut prioriser les demandes contenant un message ou une estimation. Il aide l’équipe à organiser les réponses ; il n’accepte ni ne refuse automatiquement un devis et ne détermine pas votre prix.

4. Destinataires et prestataires

Les personnes habilitées de Supra Sécurité accèdent aux demandes pour les traiter. Raisemedia, agence chargée du site et de son accompagnement technique, peut intervenir dans ce cadre. Les données ne sont pas destinées à une diffusion publique.

• Vercel : hébergement du site, exécution des formulaires et journaux techniques.
• Neon / PostgreSQL : stockage des demandes et de leur suivi dans une base accessible côté serveur.
• Resend et les services de messagerie : acheminement des notifications à l’équipe et des accusés de réception lorsqu’ils sont activés.
• Raisemedia / RaiseDesk : suivi des demandes par l’agence lorsque la connexion au tableau de bord est activée. Elle peut recevoir le nom, le téléphone, l’email, le message, le service et la page de demande.
• Microsoft (Clarity) : mesure d’audience, seulement si vous l’acceptez dans le bandeau (section 6).

Un service de notification configuré pour le site peut recevoir les éléments de la demande nécessaires à sa transmission à l’équipe. Les accès doivent être limités aux personnes chargées du traitement ou de l’assistance technique. Les autorités compétentes peuvent recevoir certaines données lorsqu’une obligation légale l’impose.

5. Cartes, polices et liens externes

Google Maps : les cartes s’affichent automatiquement, avec un chargement différé à l’approche de la zone visible lorsque votre navigateur le permet. Leur chargement établit une connexion avec Google, qui reçoit notamment votre adresse IP et des informations techniques et peut lire ou déposer des cookies selon le service et votre navigateur.

Vous pouvez gérer les cookies dans votre navigateur ou bloquer les contenus tiers ; nos coordonnées restent disponibles en texte sur le site. Ces réglages ne suppriment pas les données déjà transmises à Google. Consultez la politique de confidentialité de Google.

Google Fonts : les polices de caractères sont téléchargées depuis les serveurs Google pour afficher la typographie du site. Cette connexion transmet des données techniques, dont l’adresse IP ; elle ne correspond pas à une mesure publicitaire configurée par Supra. Des polices de remplacement s’affichent si le téléchargement est bloqué.

Images : certaines illustrations éditoriales sont chargées depuis le réseau de diffusion de Sanity, qui reçoit les informations techniques nécessaires à leur livraison.

WhatsApp, Google et réseaux sociaux : les liens vous conduisent vers un service externe uniquement lorsque vous cliquez dessus. Les échanges que vous engagez ensuite suivent les règles de ce service. Vous pouvez toujours utiliser le téléphone ou le formulaire du site à la place.

6. Cookies et mesure d’audience

Cette version du site ne charge pas Google Tag Manager, Google Analytics ni de pixel publicitaire depuis son code public. Elle n’enregistre vos sessions de navigation que si vous l’acceptez (Microsoft Clarity, ci-dessous). Le cookie supra_admin sert uniquement à l’authentification de l’espace d’administration : sa durée maximale est de 24 heures et il n’est pas nécessaire à un visiteur ordinaire.

Mesure interne, sans cookie : le site compte les clics sur ses boutons de contact (appel, WhatsApp, email, itinéraire, demande de devis), les débuts de saisie d’un formulaire (sans rien lire de ce qui est saisi) et les visites qui arrivent depuis un assistant d’intelligence artificielle, par exemple ChatGPT, Perplexity ou Gemini. Il enregistre uniquement le type de clic, la page, l’emplacement du bouton et le site d’où vient la visite : ni adresse IP, ni cookie, ni identifiant. L’origine de la visite est gardée dans le stockage de session de votre navigateur, effacé à la fermeture de l’onglet, pour attribuer un clic fait sur une autre page. Ces statistiques servent seulement à Supra Sécurité pour savoir comment ses visiteurs la contactent. Si votre navigateur exprime un refus de suivi (Global Privacy Control ou « Do Not Track »), rien n’est enregistré.

Les cookies éventuellement utilisés par les cartes Google dépendent de ce service et de votre navigateur. Vous pouvez les consulter ou les supprimer dans les réglages de votre navigateur. Le site n’enregistre pas de préférence d’affichage des cartes.

Microsoft Clarity, seulement avec votre accord : depuis le 5 octobre 2026, un bandeau vous propose d’activer Microsoft Clarity, l’outil de mesure de Microsoft. Il enregistre les pages vues, les clics, le défilement, le type d’appareil et le site d’où vient la visite, ainsi que le type de page et le début ou l’envoi d’un formulaire, pour comprendre comment le site est utilisé et l’améliorer. Les formulaires sont masqués : ce que vous y tapez n’est jamais enregistré. Clarity n’est chargé qu’après un clic sur « Accepter » ; si vous refusez, ou tant que vous n’avez pas choisi, aucun traceur de Clarity n’est déposé. La base légale est votre consentement.

Avec votre accord, Clarity dépose notamment les cookies _clck (jusqu’à un an) et _clsk (un jour). Votre choix est gardé six mois dans votre navigateur, puis redemandé. Vous pouvez le modifier à tout moment par le lien « Gérer les cookies » en bas de chaque page : un refus efface les cookies de Clarity. Microsoft, destinataire de ces données, conserve les enregistrements de session 30 jours et les statistiques 13 mois au plus ; voir sa déclaration de confidentialité (privacy.microsoft.com).

7. Durées de conservation

Les informations sont conservées selon leur utilité et les obligations applicables, et non sans limite :

• Prospects et demandes non suivies d’un contrat : la durée de référence est de trois ans à compter du dernier contact venant de vous ; un simple envoi de notre part ne renouvelle pas ce délai.
• Dossiers clients : pendant la relation contractuelle, puis en archivage restreint pour les éléments nécessaires à la preuve, aux garanties ou aux obligations légales. La durée dépend de la nature du document ; les pièces comptables sont notamment soumises à une conservation de dix ans.
• Journaux techniques et notifications : pendant la durée nécessaire au diagnostic, à la sécurité ou à la preuve d’un échange. Cette durée dépend du service et du réglage concerné ; vous pouvez demander les informations applicables à votre dossier.
• Avis clients : un avis publié reste en ligne cinq ans au plus, ou jusqu’à ce que vous en demandiez le retrait ; un avis refusé ou retiré est supprimé au bout d’un an, et le moyen de vous joindre avec lui.
• Session d’administration : 24 heures au maximum.

Une obligation légale ou un litige peut justifier une conservation distincte et limitée des pièces nécessaires. Une demande d’effacement porte aussi sur les copies pertinentes dans les outils de suivi et les messageries, sous réserve de ces obligations.

8. Traitements hors de l’Espace économique européen

Certains prestataires exploitent des infrastructures internationales, notamment aux États-Unis. Selon le service, la région choisie et les opérations d’assistance, des données peuvent être traitées hors de l’Espace économique européen. Nous ne présentons donc pas l’ensemble des traitements comme exclusivement hébergés en France.

Lorsqu’un transfert relève du RGPD, il doit être encadré par un mécanisme applicable, par exemple une décision d’adéquation ou des clauses contractuelles types assorties, si nécessaire, de mesures complémentaires. Vous pouvez nous demander les destinataires concernés et les garanties applicables à votre dossier.

9. Vos droits et comment les exercer

Selon les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement et de limitation. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et demander la portabilité pour les données que vous avez fournies lorsque le traitement automatisé repose sur votre consentement ou un contrat. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs licites.

Écrivez à contact@supra-securite.fr en précisant votre demande et un élément permettant de retrouver l’échange (email, téléphone ou date approximative). N’envoyez pas spontanément une copie de pièce d’identité : un justificatif complémentaire ne sera demandé qu’en cas de doute raisonnable sur votre identité.

Une réponse doit vous être apportée dans un délai d’un mois. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le premier mois. Certains droits peuvent être limités par une obligation légale ou les droits d’autres personnes, avec une explication du motif.

Vous pouvez aussi adresser une réclamation à la CNIL, notamment si notre réponse ne vous satisfait pas.

10. Sécurité et mise à jour

Le site utilise HTTPS et l’accès à l’administration nécessite une authentification. L’accès aux demandes et aux outils de traitement doit être réservé aux personnes habilitées. Aucun service ne peut garantir une absence absolue de risque : signalez sans délai tout message suspect ou toute divulgation à notre adresse de contact.

Cette politique est mise à jour lorsque les traitements ou les services utilisés évoluent. Sa date permet d’identifier la version consultée.

Dernière mise à jour : 15 octobre 2026