Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est Dispr, éditeur de rvm-machine.org. Coordonnées dans les mentions légales.

2. Données collectées

Nous collectons les données suivantes via nos formulaires :

• Identification : nom, prénom, fonction, email professionnel, téléphone.
• Entreprise : nom de l'enseigne, SIREN (facultatif), code postal, ville, nombre de sites, surface.
• Projet : format de magasin, financement souhaité, urgence, flux à collecter, débit attendu.
• Techniques : adresse IP, user-agent, paramètres UTM (provenance marketing).

3. Finalités du traitement

• Transmission de votre demande à 1 à 3 distributeurs RVM partenaires sélectionnés selon votre zone et votre projet (finalité principale).
• Envoi d'un email de confirmation et, le cas échéant, d'un rapport personnalisé (calculateur ROI, guide PDF).
• Statistiques d'audience anonymisées (Google Analytics 4, en mode consent).
• Lutte contre le spam (Cloudflare Turnstile).

4. Base légale

Les traitements reposent sur votre consentement (case à cocher RGPD obligatoire dans chaque formulaire) et sur l'intérêt légitime du responsable de traitement à exploiter un comparateur de qualité.

5. Destinataires

Vos données sont transmises :

• Aux distributeurs RVM partenaires sélectionnés pour votre projet (1 à 3 distributeurs maximum).
• À nos sous-traitants techniques : OVH (hébergement), Brevo (email transactionnel), Cloudflare (sécurité & anti-spam), Supabase (stockage blog), tous établis dans l'Union Européenne.
• À notre solution interne de gestion des leads LeadManager (hébergée chez Dispr, accès restreint).

Aucune donnée n'est revendue à des tiers à des fins commerciales.

6. Durée de conservation

• Données de prospection commerciale : 3 ans à compter du dernier contact.
• Données de comptes clients : durée de la relation contractuelle + 5 ans.
• Logs techniques (IP, user-agent) : 12 mois.
• Cookies de mesure d'audience : 13 mois.

7. Vos droits

Conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

• Accès aux données vous concernant.
• Rectification des données inexactes.
• Effacement (« droit à l'oubli »).
• Limitation du traitement.
• Portabilité dans un format structuré.
• Opposition au traitement (notamment à des fins de prospection).
• Retrait du consentement à tout moment.

Pour exercer ces droits : rgpd@rvm-machine.org en justifiant de votre identité. Nous répondons sous 1 mois maximum.

8. Réclamation CNIL

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. www.cnil.fr/fr/plaintes

9. Cookies

Cookies utilisés sur rvm-machine.org :

• PHPSESSID : session technique (CSRF, navigation). Strictement nécessaire — pas de consentement requis.
• utm_* : conservation de la source marketing (90 jours).
• _ga, _ga_* : Google Analytics 4 (mesure d'audience anonymisée, 13 mois). Activés uniquement après consentement.
• rvm_exit_modal, rvm_sticky_bar : éviter d'afficher la modale et la barre déjà fermées (7 jours).

10. Sécurité

Les données sont transférées et stockées en HTTPS (TLS 1.2+), avec headers HSTS, X-Frame-Options, CSP. Les accès aux outils internes sont protégés par authentification forte. Audits réguliers de sécurité.