Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is:

Voor vragen over dit beleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via: contact@etoilys.fr.

2. Verzamelde persoonsgegevens

Afhankelijk van de formulieren en uitwisselingen kan ETOILYS de volgende categorieën gegevens verzamelen:

• identificatie- en contactgegevens: naam, voornaam, e-mailadres, telefoonnummer;
• gegevens over uw aanvraag: onderwerp van de aanvraag, inhoud van het bericht, informatie over uw classificatieproject;
• gegevens over de betrokken gemeubileerde woning: adres van de woning, nuttige kenmerken voor de behandeling van de aanvraag en, meer algemeen, alle informatie die u ervoor kiest aan ons door te geven;
• technische gegevens in verband met sitegebruik: IP-adres, technische logs, beveiligingsgegevens, informatie die nodig is om misbruik te voorkomen en de formulieren te laten functioneren;
• gegevens uit een antispam- of antibotsysteem, wanneer dit mechanisme wordt gebruikt om formulierverzendingen te beveiligen;
• gegevens voor bezoekersmeting: gedetailleerde trajecten, acquisitie en interacties uitsluitend na aanvaarding van analytics-toestemming; na een uitdrukkelijke weigering kan een optionele telling zonder cookie uitsluitend de landingspagina zonder parameters en de taal bevatten.

ETOILYS zorgt ervoor alleen gegevens te verzamelen die strikt noodzakelijk zijn voor de behandeling van de aan haar gerichte aanvragen.

3. Doeleinden en rechtsgronden van de verwerking

Uw persoonsgegevens worden verwerkt voor de volgende doeleinden:

4. Ontvangers van de gegevens

De verzamelde persoonsgegevens zijn uitsluitend bestemd voor bevoegde personen binnen ETOILYS, voor zover nodig om uw aanvraag te beheren.

Zij kunnen ook worden doorgegeven aan technische dienstverleners die voor rekening van ETOILYS handelen, met name voor:

• hosting en technische exploitatie van de site;
• technische verwerking van formulieren;
• verzending en routering van e-mails;
• beveiliging van formulieren en preventie van misbruik;
• technische opslag of beheer van applicatielogs.

In dit verband kan de site, afhankelijk van de daadwerkelijke configuratie, met name steunen op de volgende diensten:

• Vercel voor hosting en exploitatie van de site;
• Supabase voor bepaalde technische of verwerkingsfuncties;
• Resend voor e-mailroutering;
• Cloudflare Turnstile voor antibotbescherming van formulieren;
• PostHog voor gedetailleerde analyse van bezoekersgedrag, de herkomst van bezoeken en gebruikersroutes na toestemming voor analytics, of voor optionele minimale meting zonder cookie na een uitdrukkelijke weigering.

ETOILYS geeft PostHog niet vrijwillig namen, e-mailadressen, telefoonnummers, postadressen of vrije berichtinhoud door die in formulieren zijn ingevoerd.

ETOILYS verkoopt uw persoonsgegevens niet aan derden.

5. Doorgifte van gegevens buiten de Europese Unie

Sommige technische dienstverleners die door ETOILYS worden gebruikt, kunnen buiten de Europese Unie of de Europese Economische Ruimte zijn gevestigd of daar bepaalde gegevens verwerken.

Wanneer dergelijke doorgiften plaatsvinden, zorgt ETOILYS ervoor dat zij worden beschermd door passende waarborgen, bijvoorbeeld:

• standaardcontractbepalingen goedgekeurd door de Europese Commissie;
• of, indien van toepassing, een erkend mechanisme zoals het Data Privacy Framework.

6. Bewaartermijnen

ETOILYS bewaart uw persoonsgegevens alleen gedurende de periode die nodig is voor de nagestreefde doeleinden, en daarna gedurende de termijnen die vereist zijn om aan wettelijke verplichtingen te voldoen of haar rechten te verdedigen.

In beginsel:

• gegevens over een contactaanvraag of classificatieaanvraag zonder latere contractuele relatie worden bewaard zolang nodig is om de aanvraag te behandelen en kunnen vervolgens tot 3 jaar na het laatste contact van de betrokkene worden bewaard voor commerciële afhandeling of hernieuwd contact;
• bij een contractuele relatie worden de gegevens bewaard gedurende de relatie en daarna gearchiveerd gedurende de toepasselijke wettelijke termijnen;
• contracten en commerciële correspondentie kunnen 5 jaar worden bewaard;
• facturen en boekhoudstukken worden 10 jaar bewaard;
• informatie die nodig is om bezwaar tegen direct marketing te beheren, kan 3 jaar worden bewaard om met uw keuze rekening te houden.

7. Gegevensbeveiliging

ETOILYS treft passende technische en organisatorische maatregelen om de veiligheid, integriteit en vertrouwelijkheid van persoonsgegevens te waarborgen en met name wijziging, verlies, openbaarmaking of ongeoorloofde toegang te voorkomen.

8. Uw rechten

Overeenkomstig de toepasselijke regelgeving beschikt u, afhankelijk van het geval, over de volgende rechten:

• recht op toegang tot uw gegevens;
• recht op rectificatie;
• recht op wissing;
• recht op beperking van de verwerking;
• recht van bezwaar;
• recht op gegevensoverdraagbaarheid indien van toepassing;
• recht om uw toestemming op elk moment in te trekken wanneer verwerking op toestemming berust.

U kunt uw rechten uitoefenen door te schrijven naar: contact@etoilys.fr

Bij redelijke twijfel over uw identiteit kan een identiteitsbewijs worden gevraagd om de behandeling van uw verzoek te beveiligen.

ETOILYS zal zo snel mogelijk antwoorden en in elk geval binnen de toepasselijke maximale wettelijke termijn. De CNIL herinnert eraan dat deze termijn in beginsel één maand is.

Als u na contact met ons van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL.

9. Cookies en andere trackers

De site kan cookies of andere trackers gebruiken die nodig zijn voor de werking, beveiliging of formulierverzending.

Overeenkomstig de door de CNIL in herinnering gebrachte regels kunnen sommige trackers van toestemming zijn vrijgesteld wanneer zij strikt noodzakelijk zijn voor de werking van de gevraagde dienst of voor bepaalde aanvaarde technische doeleinden. Cookies of trackers die niet strikt noodzakelijk zijn, mogen daarentegen alleen na uw toestemming worden geplaatst.

Zolang geen keuze is gemaakt, wordt de PostHog SDK niet geladen en wordt geen PostHog-gebeurtenis verzonden. Bij acceptatie kunnen persistente analytics bekeken pagina’s, acquisitie, formulieren, contactlinks, simulatoren en conversies meten. De keuze wordt maximaal 6 maanden bewaard.

Na een uitdrukkelijke weigering, en alleen als de specifieke productie-instelling is ingeschakeld, kan maximaal één gebeurtenis zonder cookie per laadbeurt de landingspagina zonder query of fragment en de taal bevatten. Zij bevat geen campagne, UTM, AI-referrer, conversie of persistente identifier. Deze minimale meting kan afzonderlijk worden uitgeschakeld in de cookievoorkeuren.

Het intrekken van toestemming stopt gedetailleerde tracking en verzendt geen nieuwe gebeurtenis op het huidige document. Minimale meting kan bij de volgende paginaweergave worden hervat, tenzij zij afzonderlijk is uitgeschakeld. Bij herladen voordat een keuze is gemaakt, gaat de tijdelijke acquisitiecontext verloren en kan deze niet aan een latere conversie worden gekoppeld.

10. Wijziging van dit beleid

ETOILYS kan dit privacybeleid op elk moment wijzigen, met name om rekening te houden met wettelijke, regelgevende of technische ontwikkelingen, of met wijzigingen in de verwerkingen die op de site worden uitgevoerd.

De toepasselijke versie is de versie die op de datum van uw bezoek op de site is gepubliceerd.