1. Responsable du traitement
- Structure
- SE Logistique
- SIRET
- SIRET EN COURS D'ENREGISTREMENT
- Siège social
-
8 Place Roger Salengro
31000 Toulouse
France - Délégué à la Protection des Données (DPO)
- [email protected]
2. Données collectées
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :
2.1 Formulaire de contact
- Nom, prénom
- Société (optionnel)
- Adresse e-mail
- Numéro de téléphone (optionnel)
- Sujet et message
- Adresse IP, User-Agent (sécurité)
2.2 Formulaire de devis
- Nom, prénom
- Société (optionnel)
- Adresse e-mail
- Numéro de téléphone
- Adresses de départ et d'arrivée (ville, code postal, adresse complète)
- Type de marchandise, poids, volume
- Date souhaitée, message
- Adresse IP, User-Agent (sécurité)
2.3 Cookies et traceurs
- Cookies strictement nécessaires (session, CSRF, sécurité)
- Cookie de consentement (choix utilisateur)
- Aucun cookie analytique ou publicitaire tiers sans consentement
3. Finalités et bases légales
| Finalité | Base légale | Données |
|---|---|---|
| Répondre aux demandes de contact | Intérêt légitime / Mesures précontractuelles | Données formulaire contact |
| Établir et envoyer des devis | Mesures précontractuelles | Données formulaire devis |
| Gérer la relation client (suivi, facturation) | Exécution du contrat | Données client |
| Sécurité du site (anti-spam, anti-bot) | Intérêt légitime | IP, User-Agent, Turnstile |
| Respect obligations légales (comptabilité, facturation) | Obligation légale | Données facturation |
4. Destinataires des données
Vos données ne sont communiquées qu'aux destinataires suivants, dans la limite de leurs besoins :
- Équipe interne de SE Logistique (service commercial, administratif, direction)
- Sous-traitants techniques : hébergement, emailing, Cloudflare Turnstile (sécurité)
- Autorités judiciaires ou administratives sur réquisition légale
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
5. Transferts hors Union Européenne
Cloudflare Turnstile (protection anti-bot) peut impliquer un transfert de l'adresse IP vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.
6. Durées de conservation
| Données | Durée |
|---|---|
| Demandes de contact | 3 ans après le dernier échange |
| Devis et commandes | 10 ans (obligation comptable/fiscale) |
| Données de facturation | 10 ans (obligation comptable/fiscale) |
| Logs de sécurité (IP, User-Agent) | 13 mois maximum |
| Cookies de session | Durée de la session |
| Cookie de consentement | 12 mois |
7. Vos droits (RGPD)
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression (droit à l'oubli)
- Limitation : geler l'utilisation de vos données
- Opposition : refuser le traitement pour motifs légitimes
- Portabilité : récupérer vos données dans un format lisible
- Retrait du consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer vos droits : [email protected] ou courrier à l'adresse du siège social.
Réponse sous 1 mois (prorogeable de 2 mois si complexité). En cas de refus, vous serez informé des motifs et de votre droit de saisir la CNIL.
8. Sécurité
- Chiffrement HTTPS (TLS 1.2+)
- Headers de sécurité (HSTS, CSP, X-Frame-Options, etc.)
- Protection anti-bot (Cloudflare Turnstile + honeypot)
- Limitation de débit (rate limiting) sur les formulaires
- Accès administratif protégé (authentification, rôle admin)
- Journalisation des accès sensibles
9. Cookies utilisés
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| laravel_session | Nécessaire | Session utilisateur | Session |
| XSRF-TOKEN | Nécessaire | Protection CSRF | Session |
| cookie_consent | Nécessaire | Mémoriser choix cookies | 12 mois |
| cf_clearance | Nécessaire (Turnstile) | Validation anti-bot | Session |
10. Modifications de la politique
Cette politique peut être modifiée à tout moment. La date de mise à jour est indiquée en haut de page. Les modifications majeures feront l'objet d'une information visible sur le site.
11. Contact DPO
- [email protected]
- Courrier
- SE Logistique - DPO
8 Place Roger Salengro
31000 Toulouse - Autorité de contrôle
- CNIL — www.cnil.fr