Politique de confidentialité

Dernière mise à jour : 21 mai 2026

CEC SAS, en tant que responsable de traitement, traite vos données personnelles dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Données collectées

Demandes de devis et contact : nom, prénom, email, téléphone, adresse, message, produit consulté.
Commandes et facturation : coordonnées, références d'achat, données de paiement (traitées par notre prestataire bancaire, jamais stockées).
Navigation : adresse IP, type de navigateur, pages visitées (cookies techniques et de mesure d'audience anonymisée).

2. Finalités

répondre à vos demandes (base : mesures précontractuelles, art. 6.1.b) ;
exécuter la vente, la livraison et le SAV (base : contrat, art. 6.1.b) ;
respecter nos obligations comptables et fiscales (base : obligation légale, art. 6.1.c) ;
améliorer le site et mesurer l'audience (base : intérêt légitime, art. 6.1.f).

3. Destinataires

Vos données sont accessibles aux équipes habilitées de CEC SAS et, le cas échéant, à nos sous-traitants : hébergeur (Cloudflare), prestataire d'emailing transactionnel, transporteurs, organismes de financement. Aucune donnée n'est cédée ni vendue à des tiers à des fins commerciales.

4. Durée de conservation

Demandes de devis et données prospects : conservées 36 mois à compter du dernier contact. Au-delà, les identifiants personnels (nom, prénom, email, téléphone, adresse, message) sont automatiquement anonymisés par un traitement programmé ; seules les statistiques métier non nominatives (catégorie produit, date, montant) sont conservées à des fins d'analyse.
Demandes de rendez-vous (visite d'une machine) : conservées 36 mois, puis anonymisées automatiquement (nom, prénom, e-mail, téléphone, code postal, ville, message, adresse IP et notes internes). Seuls la référence du rendez-vous, la fiche machine, la date, l'heure et le statut sont conservés à des fins statistiques non nominatives.
Clients : 10 ans après la dernière facture (obligation comptable).
Cookies : 13 mois maximum.

5. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et du droit de définir des directives post-mortem. Pour les exercer : contact@cecourgenay.com ou par courrier à 48 rue des Marchais, 89190 Courgenay, France. Vous pouvez aussi introduire une réclamation auprès de la CNIL — cnil.fr.

6. Cookies & consentement

Le site utilise des cookies strictement nécessaires à son fonctionnement (toujours actifs) et, uniquement après recueil de votre consentement explicite, des cookies de mesure d'audience (Google Analytics) et de publicité (Google Ads et Meta / Facebook). À votre première visite, un bandeau vous permet d'accepter, refuser ou personnaliser ces traceurs. Tant que vous n'avez pas donné votre accord, ces services restent désactivés grâce au Google Consent Mode v2 et, pour Meta, par non-chargement du Pixel. Vous pouvez retirer ou modifier votre consentement à tout moment via le lien « Gérer mes cookies » en bas de page.

7. Pixel Meta et Conversions API

Si et seulement si vous acceptez la catégorie « Publicité & marketing », le Pixel Meta (identifiant 2512982992505793) est chargé et les événements suivants peuvent être transmis à Meta Platforms Ireland Limited, responsable conjoint de traitement pour la mesure publicitaire :

PageView : consultation d'une page (un seul événement par chargement de page).
Lead : uniquement lorsqu'une demande de devis a été effectivement enregistrée par notre serveur. Aucune valeur financière n'est associée à cet événement.

Ces événements sont également transmis côté serveur via l'API Conversions (CAPI) de Meta, depuis notre infrastructure, avec un identifiant d'événement commun permettant à Meta de dédupliquer l'événement navigateur et l'événement serveur (un seul événement comptabilisé).

Correspondance avancée : lors de l'envoi d'un Lead, les données que vous avez volontairement renseignées dans le formulaire de devis (e-mail, téléphone, prénom, nom, code postal, pays) peuvent être transmises à Meta exclusivement sous forme hachée (SHA-256, après normalisation) ; elles ne sont jamais transmises en clair. Sont également transmis, le cas échéant, les identifiants publicitaires Meta présents dans les cookies _fbp / _fbc, l'adresse IP et l'agent utilisateur. Aucune donnée sensible au sens de l'article 9 du RGPD n'est transmise.

Base légale : votre consentement (art. 6.1.a RGPD), révocable à tout moment. En cas de refus ou de retrait, le Pixel n'est pas chargé et aucun événement Meta (navigateur ou serveur) n'est émis. Meta pouvant traiter des données hors UE, les transferts sont encadrés par la décision d'adéquation UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types.