Politique de confidentialité

1. PREAMBULE ET OBJET

La Société Française d'Assainissement (« nous », « notre », « nos »), développe, en tant que responsable du traitement, un site internet rendu accessible à l'adresse https://sfa.fr/ (le « Site »). A ce titre, nous traitons, les données à caractère personnel des utilisateurs du Site (les « Personnes Concernées » ou « Utilisateurs »), dans le respect de la règlementation applicable, soit à date, le Règlement n°2016/679 (UE) du 27 avril 2016 dit règlement général sur la protection des données (« RGPD »), la Loi Informatique et Libertés du 6 janvier 1978 dans sa version actualisée (« LIL ») (ensemble, la « Règlementation applicable »).

À ce titre, la présente politique de confidentialité a pour objet de vous informer sur les traitements de données à caractère personnel que nous mettons en œuvre dans le cadre de l'utilisation du Site, et sur les droits dont vous êtes investis à ce titre.

2. DEFINITIONS

Les termes commençant par une majuscule sont soit définis aux présentes, soit ont le sens qui leur est donné par la Règlementation applicable, et notamment le RGPD, tels que notamment les termes « Données à caractère personnel ou Données », « Traitement », « Personnes concernées », « Responsable de traitement », « Sous-traitant », « Destinataire » ou encore « Violation de données ».

3. CARACTERISTIQUES DES TRAITEMENTS

Les Traitements que nous mettons en œuvre à partir des Données des Personnes Concernées sont présentés dans les tableaux suivants.

3.1 Formulaires sur le Site

Finalités du traitement	Base de licéité	Durée du traitement	Source des données et catégories de données	Destinataires de données
Gestion du formulaire de contact	Consentement implicite par le remplissage du formulaire	3 ans à compter du dernier contact émanant du client/prospect	Données collectées directement auprès de vous et obligatoires : - données relatives à l’identité - données de contact - code postal - entreprise - toute autre donnée susceptible d’être communiquée dans votre message ou dans le(s) document(s) joint(s)	Service concerné par la demande
Gestion du formulaire d'extension de garantie			Données collectées directement auprès de vous et obligatoires : - données relatives à l’identité - données de contact - adresse postale, code postal et ville - toute autre donnée susceptible d’être communiquée dans votre message ou dans le(s) document(s) joint(s)
Gestion du formulaire pour devenir un installateur			Données collectées directement auprès de vous et obligatoires : - données relatives à l’identité - données de contact - adresse postale, code postal, ville, pays - entreprise - toute autre donnée susceptible d’être communiquée dans votre message ou dans le(s) document(s) joint(s)
Gestion du formulaire pour obtenir un guide ou une brochure papier
Gestion du formulaire service après-vente			Données collectées directement auprès de vous et obligatoires : - données relatives à l’identité - données de contact - adresse postale, code postal, ville, pays - entreprise - données d'identification du plombier - toute autre donnée susceptible d’être communiquée dans votre message ou dans le(s) document(s) joint(s)
Gestion du formulaire sur demandes d'installation de stations de relevage			Données collectées directement auprès de vous et obligatoires : - données relatives à l’identité - données de contact - adresse postale, code postal, ville, pays - entreprise - toute autre donnée susceptible d’être communiquée dans votre message ou dans le(s) document(s) joint(s)
Gestion du formulaire de visites de showroom			Données collectées directement auprès de vous et obligatoires : - données relatives à l'identité - données de contact - code postal, pays - toute autre donnée susceptible d’être communiquée dans votre message ou dans le(s) document(s) joint(s)
Gestion du formulaire pour candidater à une offre d'emploi Voir politique de confidentialité candidats		3 mois à compter du dernier contact avec le candidat non retenu Pour les candidats retenus, les Données sont conservées en base active le temps de l'accomplissement des formalités nécessaires à la conclusion du contrat de travail puis sont conservées en archivage intermédiaire pendant 5 ans après la fin de la relation de travail à des fins probatoires	Données collectées directement auprès de vous et obligatoires : - données relatives à l'identité - données de contact - adresse postale, code postal, ville, pays - toute autre donnée susceptible d’être communiquée dans votre message ou dans le(s) document(s) joint(s)
Prospection commerciale par le Groupe SFA par email, téléphone, SMS, WhatsApp	Consentement	3 ans à compter de leur collecte ou du dernier contact émanant du client/prospect Ou jusqu'au retrait du consentement	Données collectées directement auprès de vous et obligatoires : - données d'identification - données de contact - données professionnelles le cas échéant	Service marketing

3.2 Newsletter

Finalité du Traitement	Base de licéité	Durée de conservation	Catégories de données	Destinataires de données
Gestion des abonnements à la newsletter	Consentement implicite du fait de l'inscription	3 ans à compter de leur collecte ou du dernier contact émanant du client/prospect Ou jusqu’à désinscription à la newsletter Ou jusqu'au retrait du consentement	Données collectées directement auprès de vous et obligatoires : - données de contact (adresse email) - rôle - date d’abonnement - statistiques liées au service de newsletter	Service marketing
Gestion des envois électroniques d’informations sur l’entreprise, ses produits et les prestations réalisées
Elaboration de statistiques relatives au service

3.3 Autres finalités

Finalité du Traitement	Base de licéité	Durée de conservation	Catégories de données	Destinataires de données
Gestion des contrats (commandes, livraison, fourniture des biens et services)	Exécution du contrat	Durée de la relation contractuelle en base active et 5 ans à des fins probatoires	Données collectées directement auprès de vous et obligatoires : - données d'identification, - données de contact (email et postales) - rôle professionnel - données de paiement	Service commercial, service comptabilité, service après-vente
Gestion de la relation avec les fournisseurs et prestataires de services	Exécution du contrat	Durée de la relation contractuelle en base active  Suppression après 5 ans à compter de la cessation de la relation contractuelle
Questionnaires et sondages satisfaction clients/ prospects	Consentement	Durée nécessaire pour la réalisation de l'objectif de l'enquête ou jusqu'à retrait du consentement		Service marketing
Suivi de la relation client (gestion des réclamations / service après-vente)	Exécution du contrat	Durée de la relation contractuelle et 5 ans en archivage intermédiaire à des fins probatoires		Service commercial, service après-vente, service comptabilité
Gestion de l'exercice des droits associés aux traitements	Obligation légale	Conservation nécessaire pour donner suite à votre demande. La réponse apportée est conservée jusqu'à expiration du délai de prescription légale		Service protection des données et service concerné par la demande
Réalisation d'audits, missions de conseils juridiques, etc.	Intérêt légitime	Conservation des données le temps nécessaire pour atteindre la finalité	Données collectées directement auprès de vous et obligatoires : Toutes les données collectées dans le cadre des activités de traitements susvisées, pouvant être nécessaires à la réalisation de ces finalités	Service concerné

4. DEPOT DE COOKIES
Afin d'assurer le bon fonctionnement du Site, les Utilisateurs sont informés que nous utilisons :

des cookies techniques, qui sont nécessaires au bon fonctionnement du Site et ne nécessitant pas votre consentement préalable,
des cookies statistiques et de mesure d'audience, qui permettent de mesure la fréquentation du Site, nécessitant votre consentement préalable.

Les Données issues de l'utilisation des cookies sur notre Site sont conservées pour une durée de 25 mois, pour les seules finalités de mesure d'audience du Site et pour servir à produire des données statistiques anonymes uniquement et sont destinées à notre seul personnel habilité ou sous-traitants et partenaires sur la base de votre consentement.

Les Données concernées sont les suivantes :

Données des cookies du navigateur Internet : identifiants des cookies, heure / date, services / produits choisis, consentement et types de cookies approuvés ;
Données du périphérique : type de périphérique, résolution de l’écran, version du système d’exploitation, noyau de rendu du navigateur, sa version et ses paramètres de base ;
Données du journal : heure et durée d’utilisation du Site et données de la recherche ;
Données de localisation : données relatives à votre pays d’accès telles qu’indiquées par votre périphérique ;
Données comportementales : données relatives à votre utilisation du Site que nous pouvons traiter si vous visitez ou utilisez des sites tiers ou des applications pour coopérer avec nous, et données relatives à la manière dont vous participez au contenu du Site (telles que les pages visitées, si vous venez d’une campagne marketing, clics sur les touches, etc.) ;

Les destinataires de vos Données issues des cookies sont les suivants :

notre personnel habilité
nos prestataires de service tiers, partenaires commerciaux, sociétés du groupe et d'autres tiers, agissant en tant que sous-traitants pour notre compte,
autres sociétés, agissant en tant que responsables du traitement distincts

Pour de plus amples informations sur le traitement des cookies dans le cadre du dépôt de cookies et autres traceurs, veuillez-vous reporter à notre Politique Cookies.

5. DESTINATAIRES DES DONNEES A CARACTERE PERSONNEL
Comme précisé dans les caractéristiques des traitements (tableau ci-avant), nous sommes susceptibles de communiquer vos Données à caractère personnel à des Destinataires autorisés et soumis à une obligation appropriée de confidentialité, qui peuvent être internes ou externes selon les cas :

Les destinataires internes sont les suivants :

Les membres de notre personnel dont les attributions, fonctions et missions justifient qu’ils traitent vos Données à caractère personnel (e.g. service communication, service marketing, service relation client et prospect, service informatique) pour les seules finalités prévues par la présente Politique de confidentialité et dans le cadre des mesures techniques et organisationnelles que nous mettons en œuvre pour préserver la confidentialité et la sécurité des Données à caractère personnel détaillées ci-après ;

Les destinataires externes sont quant à eux :

Les filiales du Groupe SFA et la maison mère en leur qualité de sous-traitants dont les attributions, fonctions et missions justifient qu’ils traitent vos Données à caractère personnel (e.g. SFA Tech pour les services informatiques et SFA Support pour les services marketing) ;
Les prestataires de services ou Sous-traitants auxquels nous sommes susceptibles de recourir dans le cadre des Traitements (e.g. prestataire d’hébergement, call centers, emailing) ;
les partenaires du groupe SFA en tant que responsable du traitement, sur la base de votre consentement, à des fins de prospection commerciale ;
Les entités chargées du conseil, de l’audit et du contrôle financier (commissaire aux comptes, avocat) ;
Les autorités administratives ou judiciaires dans le cadre de leurs attributions ;
En cas de projet de levée de fonds, d’acquisition ou de cession d’une activité ou d’actifs par quelque moyen que ce soit y compris par cession de l’entreprise exerçant cette activité ou possédant ces actifs, le ou les acquéreurs potentiels et leurs conseils dans le cadre d’un audit précédent l’opération. En cas d’acquisition par un tiers, les Données à caractère personnel feront partie des actifs transférés et seront à ce titre traitées par l’acquéreur qui agira en qualité de nouveau Responsable de traitement en vertu de sa propre politique de confidentialité.

6. VOS DROITS

6.1 Énoncé des droits

Conformément à la Règlementation applicable, vous bénéficiez de droits s’agissant de vos données à caractère personnel :

Un droit de nous demander confirmation que des données vous concernant sont traitées, d’obtenir des informations sur les caractéristiques de ces Traitements, d’accéder à ces données et d’en demander une copie (droit d’accès et de copie) ;
Un droit de faire rectifier ou de compléter toute donnée vous concernant qui serait erronée ou obsolète (droit de rectification) ;
Un droit de retirer votre consentement à tout moment à la condition que le Traitement concerné soit exclusivement fondé sur cette base légale (droit au retrait du consentement) ;
Un droit de vous opposer au Traitement de vos Données à caractère personnel pour des raisons tenant à votre situation particulière et d’obtenir leur effacement, auquel cas nous ferons droit à cette demande sauf si le Traitement est justifié par des motifs légitimes et impérieux (droit d’opposition pour motif légitime et droit à l’effacement) ;
Un droit d’obtenir la limitation du Traitement temporairement en cas de demande de rectification ou d’opposition pour motif légitime le temps que nous analysons la demande, ce qui signifie en pratique que les Données à caractère personnel sont conservées, mais que nous ne pouvons pas les traiter (droit à la limitation) ;
Un droit à la portabilité de Données, c’est-à-dire un droit d’obtenir de notre part la restitution des Données à caractère personnel dans un format d’usage courant dès lors que le Traitement est automatisé et fondé sur le consentement ou sur l’exécution d’un contrat ;
Un droit de formuler des directives relatives au Traitement de vos données après votre décès et de nous demander de conserver, effacer ou communiquer vos données à un tiers expressément désigné, étant précisé que dès lors que nous avons connaissance de votre décès et à défaut d’instructions de votre part, nous nous engageons à détruire ses Données à caractère personnel, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale (droit post mortem).

6.2 Modalités d’exercice des droits

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez contacter notre référent à la protection des données à l'adresse postale suivante : 41bis Avenue Bosquet - 75007 PARIS ou par email à rgpd@sfa.fr.

En cas de difficultés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) d’une réclamation à l'adresse suivante : Service des plaintes de la Cnil, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07 ou par téléphone au 01.53.73.22.22 ou en ligne en cliquant sur le lien suivant : https://cnil.fr/fr/plaintes.

7. TRANSFERTS DE DONNEES A CARACTERE PERSONNEL A L'ETRANGER

En raison de la dimension internationale de SFA, nous pourrons transférer vos Données à l'étranger, vers des pays ne faisant pas partie de l'Espace économique européen.

Dans un tel cas, nous respecterions l'ensemble des obligations en matière de transferts de données à caractère personnel vers un pays tiers et mettrions en œuvre des garanties appropriées permettant d'assurer la sécurité des données à caractère personnel.

8. MISE A JOUR DE LA PRESENTE POLITIQUE

Nous sommes susceptibles de modifier, compléter ou mettre à jour à tout moment la présente politique pour tenir compte d’une évolution légale, règlementaire et/ou jurisprudentielle, d’une modification des caractéristiques des Traitements ou de la mise en œuvre d’un nouveau Traitement.

Nous vous notifierons de toute modification substantielle de cette politique de confidentialité et de ses éventuelles incidences sur vous.

Dernière modification le : 04/03/2025