Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est M. UNLU Tolga Nicolas, entrepreneur individuel (micro-entrepreneur), exerçant sous le nom commercial SMT SERVICES.

SIRET : 900 189 754 00014 — Siège : 22 B rue de la Brousse, 17890 Chaillevette, France.

Contact : smt.services17t@gmail.com — 06 25 68 48 49.

2. Données collectées

Nous collectons uniquement les données nécessaires à nos prestations :

• Formulaire de demande de devis : nom, prénom, adresse e-mail, téléphone, adresse et ville d'intervention, prestations souhaitées, date souhaitée éventuelle et message libre.
• Formulaire de réservation d'un créneau : les mêmes informations ainsi que la date et l'heure du rendez-vous choisi.
• Suivi de la relation client : historique de vos demandes, devis et réservations, et de leurs statuts (en attente, confirmée, annulée, réalisée).
• Données techniques de navigation et de mesure d'audience publicitaire (voir la section 7).

3. Finalités et bases légales

• Répondre à vos demandes de devis et établir nos propositions — mesures précontractuelles prises à votre demande.
• Gérer vos réservations : vérification des disponibilités, confirmation, modification, annulation et organisation du planning d'intervention — exécution du contrat.
• Vous envoyer les e-mails liés à votre demande (accusé de réception, confirmation ou refus d'un rendez-vous) — exécution du contrat.
• Vous proposer, après une prestation réalisée, de laisser un avis — intérêt légitime de SMT SERVICES (vous pouvez vous y opposer à tout moment).
• Respecter nos obligations comptables et fiscales (factures, attestations fiscales) — obligation légale.
• Mesurer l'efficacité de nos publicités — consentement (section 7).

4. Utilisation de Google Agenda

Pour organiser ses interventions, SMT SERVICES synchronise ses rendez-vous confirmés avec son propre agenda professionnel Google Agenda. Cette connexion est autorisée uniquement par le gérant de SMT SERVICES sur son compte Google professionnel ; aucun client n'a à connecter son compte Google.

L'application utilise une seule autorisation Google : « https://www.googleapis.com/auth/calendar.events », limitée à la gestion des événements. Elle sert exclusivement à créer un événement lorsqu'une réservation est confirmée, à le mettre à jour si le rendez-vous est déplacé, et à le supprimer si le rendez-vous est annulé. Aucun événement n'est créé pour les demandes en attente, les devis ou les réservations refusées.

Chaque événement contient uniquement : le nom de la prestation, la date et les heures de début et de fin, le nom du client, son numéro de téléphone, l'adresse d'intervention et une référence interne de réservation. Votre adresse e-mail et votre message libre n'y figurent pas.

L'application ne lit pas, n'analyse pas et ne conserve pas les autres événements de l'agenda. Les données Google ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires ou pour entraîner des modèles d'intelligence artificielle.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent les Règles d'utilisation des données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Les jetons d'accès Google sont conservés uniquement sur notre serveur, jamais dans votre navigateur. L'autorisation peut être retirée à tout moment depuis l'administration du site ou depuis la page https://myaccount.google.com/permissions ; les jetons sont alors supprimés.

5. Destinataires et sous-traitants

Vos données sont destinées uniquement à SMT SERVICES. Elles ne sont jamais vendues. Pour fonctionner, le site fait appel aux prestataires techniques suivants, qui agissent pour notre compte :

• Emergent Labs Inc. (2380 Via Espada, Pleasanton, CA 94566, États-Unis) : hébergement du site, de la base de données et de l'application.
• Resend : envoi des e-mails transactionnels (accusés de réception, confirmations).
• Google : agenda professionnel de SMT SERVICES (section 4) et connexion sécurisée de l'administrateur.
• Meta Platforms : mesure d'audience publicitaire (section 7).

6. Transferts hors de l'Union européenne

Certains de ces prestataires peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

7. Cookies et mesure d'audience

Le site utilise le pixel Meta (Facebook) afin de mesurer l'efficacité de nos publicités, notamment le nombre de demandes de devis envoyées. Ce traceur dépose des cookies Meta (_fbp) et n'est chargé qu'après votre accord explicite.

Lors de votre première visite, un bandeau vous permet de « Tout accepter », de « Tout refuser » ou de « Personnaliser » vos choix. Refuser est aussi simple qu'accepter, et vous pouvez naviguer et envoyer une demande de devis ou de réservation quel que soit votre choix.

Vous pouvez modifier ou retirer votre consentement à tout moment grâce au lien « Gestion des cookies » présent en bas de chaque page. En cas de retrait, le pixel n'est plus chargé et les cookies Meta du site sont supprimés.

Votre choix est mémorisé dans votre navigateur pendant 6 mois, après quoi il vous est demandé à nouveau. Les éléments strictement nécessaires (mémorisation de ce choix, connexion à l'espace d'administration réservé au gérant) ne nécessitent pas de consentement.

8. Durée de conservation

• Demandes de devis, réservations et fiches clients : 3 ans à compter du dernier contact.
• Factures et pièces comptables : 10 ans, conformément au Code de commerce.
• Événements Google Agenda : supprimés lors de l'annulation du rendez-vous ; sinon conservés dans l'agenda professionnel pour la même durée que la réservation.
• Cookies de mesure d'audience Meta : 13 mois maximum ; choix de consentement : 6 mois.

9. Sécurité

Les données sont transmises de manière chiffrée (HTTPS). L'accès à l'administration est réservé au gérant via une connexion sécurisée, et les identifiants techniques (clés et jetons) sont stockés uniquement côté serveur.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez à smt.services17t@gmail.com ou à l'adresse postale indiquée ci-dessus. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Modification de cette politique

Cette politique peut être mise à jour, notamment en cas d'évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.