Politique de Confidentialité et de Protection des Données
Dernière mise à jour : mars 2026
Article 1. Responsable du traitement
La présente politique de confidentialité a pour but d'informer les utilisateurs du site H2O MECANIK sur la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée.
Le Responsable du traitement des données est :
- Société : H2O MECANIK (SARL)
- Représentant : Monsieur Gaël CARRON, Co-gérant
- Siège social : Box 22, 1 Rue Berthier, 97420 Le Port, La Réunion
- Point de contact RGPD : contact@h2omecanik.fr
La structure et les activités de l'entreprise ne rendant pas obligatoire la désignation d'un Délégué à la Protection des Données (DPO) externe, toute demande relative à vos données personnelles sera traitée directement via le point de contact susmentionné.
Article 2. Données collectées et finalités
Le site dispose de deux formulaires qui collectent des données personnelles limitées au strict nécessaire (minimisation des données) :
1. Formulaire de contact
- Données collectées : prénom, nom, e-mail, téléphone (facultatif), type de demande, message
- Finalités : répondre à vos questions, vous recontacter, et établir un devis (mesures précontractuelles)
2. Formulaire de prise de rendez-vous
- Données collectées : prénom, nom, e-mail, téléphone (facultatif), motif, date/heure souhaitées, description du besoin
- Finalités : planifier une intervention technique et créer/mettre à jour un dossier client dans notre outil de gestion (CRM)
Article 3. Base légale du traitement
La collecte et le traitement de vos données reposent sur les bases légales suivantes :
- Le consentement : matérialisé par votre action volontaire de soumission du formulaire (case à cocher dédiée)
- L'exécution de mesures précontractuelles : lorsque votre demande aboutit à la création d'un devis ou à la préparation d'une intervention sur votre navire/matériel
- L'intérêt légitime : pour la gestion courante de notre fichier de prospects et de clients
Article 4. Flux des données et sous-traitants
Afin de garantir une sécurité maximale et une stricte souveraineté numérique, voici le parcours exact de vos données lorsque vous soumettez un formulaire sur notre site :
1. Votre navigateur transmet les données de manière chiffrée (HTTPS) vers notre serveur OVH (via un script PHP sécurisé).
2. Le script génère et envoie un e-mail de notification vers notre messagerie professionnelle OVH.
3. Simultanément, le script crée un contact et une opportunité directement dans notre CRM Axonaut via une API sécurisée.
Les sous-traitants intervenant dans le traitement sont strictement limités à :
| Sous-traitant | Rôle et traitement opéré | Localisation |
|---|---|---|
| OVH SAS | Hébergement web, exécution du script PHP, messagerie e-mail | France (Roubaix) |
| Axonaut | CRM/ERP métier — stockage sécurisé des contacts et opportunités | France (Toulouse) |
🇫🇷 Aucun transfert de données hors de l'Union Européenne n'est opéré.
L'intégralité de la chaîne de traitement (hébergement, e-mail, CRM) est localisée en France.
H2O MECANIK s'engage par ailleurs à ne jamais vendre, louer ou céder vos données à des tiers à des fins commerciales.
Article 5. Durée de conservation
Vos données sont conservées pour une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées :
- Prospects (demande sans suite) : conservées pendant 3 ans à compter de leur collecte ou du dernier contact émanant du prospect
- Clients (prestation réalisée) : conservées pendant toute la durée de la relation commerciale, puis archivées pendant 10 ans pour répondre aux obligations légales et comptables (Code de commerce)
Article 6. Cookies et traceurs
🟢 Ce site ne dépose aucun cookie tiers ni traceur publicitaire.
Aucun outil d'analyse d'audience (type Google Analytics) n'est installé. Aucun pixel de suivi publicitaire n'est présent.
Inventaire technique détaillé justifiant l'absence de recueil de consentement :
- Carte interactive : Utilisation de la technologie open source Leaflet associée aux données OpenStreetMap (tuiles CARTO). Aucun cookie déposé, aucun tracker.
- Boutons de contact (WhatsApp, Google Maps, Waze) : Il s'agit de simples liens hypertextes. Le site n'intègre aucune iframe, aucun script tiers et aucun cookie émanant de ces plateformes.
- Polices d'écriture : Elles sont auto-hébergées sur notre serveur OVH. Aucune requête n'est effectuée vers des serveurs tiers (ex: Google Fonts).
- Stockage local (localStorage) : Nous utilisons deux valeurs strictement fonctionnelles pour le confort de navigation (préférence de thème clair/sombre et mémorisation du choix du bandeau). Ce ne sont pas des cookies au sens de la directive ePrivacy et ils sont exemptés de consentement.
- Anti-spam : Utilisation d'un mécanisme Honeypot (champ invisible bloquant les robots). Aucun service tiers (type reCAPTCHA de Google) n'est utilisé.
En conséquence, le bandeau affiché lors de votre première visite est purement informatif. Aucun script n'étant bloqué ni conditionné au consentement, vous naviguez librement sans être tracé.
Si des services tiers nécessitant un consentement (analytics, publicité) venaient à être ajoutés à l'avenir, cette politique serait mise à jour et un mécanisme de recueil de consentement strict (CMP) serait préalablement implémenté.
Article 7. Sécurité des données
H2O MECANIK met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données contre toute altération, perte ou accès non autorisé :
- ✓ Utilisation du protocole HTTPS (chiffrement TLS) sur l'ensemble du site
- ✓ Protection des formulaires par technologie Honeypot (sans fuite de données vers des tiers)
- ✓ Validation et nettoyage des données soumises, opérée à la fois côté client et côté serveur (double vérification)
- ✓ Clé d'authentification API Axonaut stockée exclusivement côté serveur (environnement PHP), n'étant jamais exposée dans le code source du navigateur
- ✓ Accès au CRM Axonaut strictement protégé par des identifiants forts
Article 8. Vos droits (RGPD)
Conformément à la réglementation applicable en matière de protection des données personnelles, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : demander la correction de données inexactes ou incomplètes
- Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation
- Droit à la limitation : demander la suspension temporaire du traitement de vos données
- Droit d'opposition : vous opposer, pour des motifs légitimes, au traitement de vos données
- Droit à la portabilité : récupérer les données que vous nous avez fournies dans un format structuré et lisible par machine
- Droit de retrait du consentement : vous pouvez retirer à tout moment votre consentement pour les traitements qui y sont soumis, de manière aussi simple que vous l'avez donné, sans que cela ne compromette la licéité du traitement fondé sur le consentement effectué avant ce retrait.
- Directives post-mortem : conformément à la loi pour une République Numérique, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès. En l'absence de directives, les héritiers peuvent exercer les droits du défunt dans les conditions prévues par la loi.
Pour exercer vos droits :
- Par e-mail : contact@h2omecanik.fr
- Par courrier postal : H2O MECANIK — Box 22, 1 Rue Berthier, 97420 Le Port, La Réunion
Nous nous engageons à répondre à toute demande dans un délai maximum de 30 jours.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la possibilité d'adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr