Politique de confidentialité

1. Responsable du traitement

Kylian EL BOUZAIDI TIALI (SKYCLEAN), 3 rue des Prés, 21250 Chamblanc — Skycleanservice21@gmail.com

2. Données collectées

Lorsque vous nous contactez, demandez une estimation, réservez un créneau ou remplissez un formulaire Meta, nous pouvons collecter, selon le canal utilisé : nom, prénom, numéro de téléphone, adresse d'intervention, type de prestation souhaitée, budget envisagé, délai souhaité, catégorie du véhicule, adresse e-mail lorsqu'elle est fournie, ainsi que les photos du véhicule transmises volontairement.

Nous enregistrons également la source de votre demande, par exemple notre site internet ou un formulaire Meta.

Le calendrier natif demande votre prénom, votre nom, votre téléphone, la commune d'intervention, la marque et le modèle du véhicule, la prestation et le créneau souhaités. L'e-mail est facultatif. Les autres champs sont nécessaires pour traiter la demande en ligne ; vous pouvez aussi nous contacter par téléphone. Une demande reçue reste à confirmer par SKYCLEAN.

Pour sécuriser ce calendrier, notre API Cloudflare Worker traite les données saisies et les transmet à GoHighLevel. Sa base Cloudflare D1 conserve des traces techniques : empreintes HMAC, référence de demande, prestation, horaires, états, identifiants CRM, associations entre réservation et opportunité, incidents, reçus de notification interne et statuts des SMS transactionnels. Les coordonnées saisies ne sont pas conservées dans ces tables D1. L'adresse IP est traitée pour limiter les abus et transformée en empreinte pour ce contrôle. Ces empreintes sont des données pseudonymisées, qui restent soumises au RGPD : ce ne sont ni des données anonymes, ni un chiffrement réversible.

3. Finalités et base légale

Ces données servent à traiter votre demande, vous recontacter, établir une estimation, organiser et confirmer une intervention, assurer le suivi client et répondre à vos demandes.

Pour votre réservation native, nous utilisons également votre téléphone pour un SMS de prise en compte de la demande et des rappels avant une intervention confirmée par notre équipe. Ces messages liés au service demandé ne constituent pas une confirmation automatique ni une prospection commerciale. Nous respectons les restrictions SMS et demandes d'opposition enregistrées sur votre fiche. Le relais SMS existant AllMySMS / GoHighLevel traite les envois et leurs accusés ; ses traces de suivi ne conservent pas de copie supplémentaire de votre nom, de votre numéro ou du texte des SMS.

La base légale est l'exécution de mesures précontractuelles ou du contrat de prestation (article 6.1.b du RGPD).

La prévention des abus, des demandes en double et des erreurs techniques, ainsi que le traitement des incidents, reposent sur notre intérêt légitime à assurer la sécurité et la fiabilité du service (article 6.1.f). La conservation des pièces comptables répond à une obligation légale (article 6.1.c). Les mesures Google Analytics et Meta décrites ci-dessous reposent sur votre consentement (article 6.1.a).

Avec votre consentement, votre numéro de téléphone peut également être utilisé pour vous envoyer par SMS des offres et communications commerciales de SKYCLEAN. Ce consentement est facultatif, distinct de la réservation et des cookies, et peut être retiré à tout moment. Une demande via le calendrier natif ne vaut pas consentement à la prospection.

4. Destinataires et sous-traitants

Vos données sont traitées par SKYCLEAN et peuvent être accessibles à nos prestataires techniques, uniquement lorsque cela est nécessaire :

• Meta, pour ses formulaires de génération de prospects et, avec votre consentement, la mesure publicitaire par le Pixel ;
• LeadConnector / GoHighLevel, pour la gestion des contacts, demandes et rendez-vous ;
• Les prestataires d'envoi de SMS selon le service concerné, notamment AllMySMS ;
• Vercel, pour l'hébergement du site ;
• Cloudflare, pour l'API Worker du calendrier natif et sa base de traces techniques D1 ;
• Google (Google Analytics), pour la mesure d'audience du site, uniquement avec votre consentement ;
• Mailgun, lorsque des e-mails sont envoyés.

Ces prestataires agissent selon leurs propres conditions ou comme sous-traitants de SKYCLEAN selon le service concerné.

5. Transferts hors Espace économique européen

Nos prestataires, notamment Cloudflare, Vercel, LeadConnector / GoHighLevel, Google et Meta, peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Leur documentation prévoit, selon l'entité et le service concernés, le cadre de protection des données UE–États-Unis pour les destinataires certifiés, ou les clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures complémentaires.

Ces mécanismes ne constituent pas, à eux seuls, une garantie générale de conformité de chaque transfert. La localisation effective des traitements et les garanties contractuelles applicables au compte SKYCLEAN doivent être vérifiées pour chaque service. Nous ne garantissons pas un hébergement exclusivement européen. Vous pouvez nous demander des informations sur les transferts et une copie des garanties applicables à l'adresse de contact indiquée à la section 1.

6. Durée de conservation

• Demandes et relation client : pendant le traitement de votre demande et l'exécution de la prestation. Pour la prospection commerciale, les données sont conservées jusqu'au retrait du consentement ou, au plus, trois ans à compter du dernier contact émanant de vous, ou de la fin de la relation commerciale pour un client.
• Pièces de facturation : dix ans au titre des obligations comptables. Les seules données nécessaires à une obligation légale ou à un litige peuvent être archivées séparément pendant la durée applicable.
• Traces D1 des tentatives techniques : seuil de purge de 30 jours après leur dernière mise à jour. Associations réservation / opportunité et reçus de SMS transactionnels : seuil de 180 jours après leur dernière mise à jour. La purge est prévue lors d'une tâche quotidienne ; elle dépend de l'activation de cette tâche. Un arrêt ou un mode de test peut la suspendre, et nécessite alors une reprise ou une suppression manuelle. Ces seuils ne suppriment pas les contacts et rendez-vous conservés dans le CRM.
• Traces de confirmation, incidents et reçus de notification interne : aucune purge automatique n'est actuellement implémentée. Leur conservation doit être limitée au traitement de l'incident et à la nécessité de justifier sa résolution ; leur suppression exige une intervention manuelle de SKYCLEAN. La durée de trois ans applicable à la prospection ne constitue pas une suppression automatique de ces traces.

7. Consentement SMS commercial

Lorsque vous acceptez de recevoir des offres commerciales par SMS, nous conservons la preuve de votre choix. Vous pouvez retirer votre consentement à tout moment en répondant STOP au SMS reçu ou en nous écrivant à Skycleanservice21@gmail.com.

8. Vos droits

Selon les conditions prévues par le RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés sur cette base. Pour exercer vos droits : Skycleanservice21@gmail.com. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

La gestion de vos préférences de cookies est accessible à tout moment via le lien « Gérer les cookies » en bas de page.

Votre choix est enregistré dans le stockage local de votre navigateur. Les fonctions nécessaires au service et à sa sécurité restent disponibles. La catégorie « Réservation » concerne le chargement du widget tiers LeadConnector lorsqu'il est proposé ; elle est distincte du traitement nécessaire d'une demande dans le calendrier natif. Les outils de mesure Google Analytics et Meta ne sont chargés qu'avec votre accord à la catégorie « Marketing ». Le refus de cette catégorie ne bloque pas la demande de réservation native.

10. Mesure d'audience (Google Analytics)

Avec votre consentement, SKYCLEAN utilise Google Analytics 4 pour mesurer l'audience du site et comprendre comment il est utilisé, par exemple les pages consultées, le clic sur le numéro de téléphone et les étapes du calendrier natif : ouverture, prestation, disponibilités, créneau, progression du formulaire, tentative d'envoi, erreurs et demande reçue. Une demande créée et vérifiée dans le CRM est distinguée d'une intervention confirmée commercialement ou payée.

Cette mesure n'est activée que si vous acceptez la catégorie « Marketing » (mesure d'audience et amélioration des publicités), par exemple via « Tout accepter ». Si vous refusez ou choisissez « Essentiels », le script Google Analytics n'est pas chargé et aucun cookie de mesure n'est déposé. La base légale de cette mesure est votre consentement (article 6.1.a du RGPD).

Les données transmises sont principalement techniques et liées à votre navigation : page visitée, interactions, caractéristiques du créneau choisi, informations d'attribution disponibles, type d'appareil et de navigateur, identifiant de parcours et identifiants de mesure dans des cookies Google Analytics (_ga, _ga_…). Les paramètres événementiels n'incluent pas vos nom, e-mail, téléphone, adresse, véhicule, référence de demande ou identifiants GHL. Les identifiants de mesure ne sont pas pour autant des données anonymes. Les fonctionnalités publicitaires de Google (stockage publicitaire, personnalisation des annonces) restent désactivées.

Google agit en tant que prestataire de mesure d'audience. Les données peuvent être traitées par Google en dehors de l'Union européenne, notamment aux États-Unis, selon les garanties prévues par Google. Les paramètres de conservation vérifiés le 15 octobre 2026 sont de deux mois pour les données d'événement et de quatorze mois pour les données utilisateur. La réinitialisation de cette dernière durée lors d'une nouvelle activité utilisateur est activée : une nouvelle activité peut donc prolonger la conservation des données associées à cet utilisateur. Ces réglages ne s'appliquent pas aux rapports standards agrégés et ne décrivent pas la durée de vie des cookies. Pour en savoir plus : règles de confidentialité de Google.

Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » en bas de page : l'envoi de données à Google Analytics est alors interrompu et ses cookies sont supprimés de votre navigateur. Vous pouvez exercer vos droits comme indiqué à la section 8.

11. Mesure publicitaire (Meta Pixel)

Avec votre consentement à la catégorie « Marketing », le Pixel Meta mesure les visites et les demandes reçues via le calendrier natif afin d'évaluer l'efficacité de nos publicités. L'événement NativeBookingRequested correspond à une demande créée et vérifiée dans GoHighLevel, qui reste à confirmer par SKYCLEAN ; il ne signifie pas qu'une prestation a été payée. Il est distinct des prospects issus des formulaires instantanés Meta.

Meta peut recevoir des informations techniques de connexion et de navigation, notamment l'adresse IP, le navigateur, la page visitée, les identifiants de ses cookies et le type de prestation demandé. Le code de notre événement personnalisé n'ajoute pas vos coordonnées ni vos identifiants GHL à ses paramètres. La correspondance avancée automatique est toutefois activée dans Meta : avec votre consentement marketing, le Pixel peut recueillir des données disponibles dans les formulaires, comme l'e-mail, le téléphone, le nom ou la localisation, et les transmettre à Meta sous forme hachée pour améliorer la correspondance. Ces données restent pseudonymisées, et non anonymes. Meta peut rapprocher ces données de celles de votre compte selon ses propres règles. Pour les connaître, consultez la politique de confidentialité de Meta.

Sans consentement marketing, aucun script ni événement Pixel n'est envoyé par notre site. Vous pouvez retirer cet accord via « Gérer les cookies » : les nouveaux envois sont alors interrompus. Le retrait n'efface pas automatiquement les données déjà reçues par Meta ; vos droits s'exercent selon la section 8 et auprès de Meta pour ses propres traitements.

Après votre consentement, une empreinte technique de la référence de demande peut être conservée dans le stockage de session du navigateur pour éviter de compter deux fois le même événement. Cette empreinte n'est pas transmise à Meta ou à Google Analytics et disparaît à la fin de la session de l'onglet.