Informations légales

Politique de confidentialité et de protection des données

Qui est l'opérateur, quelles données nous collectons via le formulaire de contact, sur quelle base légale nous les traitons, combien de temps nous les conservons, à qui nous les transmettons et comment vous exercez vos droits GDPR.

Demander une offre 0730 900 200

1. Le responsable du traitement des données

Le responsable du traitement des données à caractère personnel est Sulfatim SRL Timisoara, CUI 9120540, Nr. Reg. Com. J1997000035356, dont le siège est situé à Str. Nicolae Iliesu nr. 8, Timisoara 300730, Romania.

Sulfatim SRL n'a pas désigné de délégué à la protection des données (DPO). Les demandes relatives aux données personnelles doivent être adressées par e-mail à office@sulfatim.ro ou par écrit au siège de l'entreprise. Pour des questions rapides, vous pouvez également nous contacter par téléphone, au 0730 900 200.

Nous nous engageons à traiter les données personnelles conformément au Règlement (UE) 2016/679 (GDPR), à la Legea nr. 190/2018 et à la Legea nr. 506/2004, en appliquant les principes de licéité, de minimisation, d'exactitude, de limitation de la conservation, d'intégrité et de confidentialité.

2. Quelles données nous collectons et d'où

Nous ne collectons que les données nécessaires pour répondre aux demandes et pour exécuter les travaux contractés. La plupart des données nous sont transmises directement par vous, via le formulaire de contact, par e-mail ou par téléphone.

Données d'identification et de contact : nom et prénom, raison sociale de l'entreprise, fonction, adresse e-mail, numéro de téléphone.
Données relatives à la demande : description des travaux, type de grue ou d'engin, période estimée, localité et conditions d'accès au chantier.
Données contractuelles et financières, pour les clients : données de facturation, commandes, procès-verbaux de réception, correspondance technique.
Données techniques de navigation, collectées par cookies uniquement avec votre consentement : page consultée, source d'accès, type d'appareil, durée de la visite.

Nous ne sollicitons pas et n'avons pas besoin de catégories particulières de données (données relatives à la santé, aux convictions, données biométriques) et nous ne collectons pas intentionnellement de données relatives aux mineurs. Nous vous prions de ne pas inclure dans le formulaire d'informations sensibles ou confidentielles non nécessaires à l'évaluation des travaux.

3. Finalités, bases légales et durée de conservation

Finalité du traitement	Données traitées	Base juridique	Durée de conservation
Réponse aux demandes envoyées via le formulaire de contact et préparation de l'offre	Nom, entreprise, e-mail, téléphone, description des travaux, équipement et période souhaitée, localité des travaux	Art. 6, par. (1), let. b) RGPD - démarches précontractuelles à la demande de la personne concernée	24 mois à compter de la dernière communication, si aucun contrat n'est conclu
Exécution et gestion des contrats de travaux, de location ou de transport	Données d'identification et de contact des représentants, données de commandes, procès-verbaux, correspondance technique	Art. 6, par. (1), let. b) RGPD - exécution du contrat	Pendant la durée du contrat et ultérieurement conformément aux délais légaux d'archivage
Respect des obligations fiscales, comptables et d'archivage des documents	Données de factures, documents de transport et documents de paiement	Art. 6, par. (1), let. c) RGPD - obligation légale	5 ans, calculés à compter du 1er juillet de l'année suivant la clôture de l'exercice financier (art. 25 din Legea contabilitatii nr. 82/1991, modifié par Legea nr. 36/2023), y compris pour les fiches de paie ; les documents ne peuvent être conservés plus longtemps que si une loi spéciale l'impose ou pendant la durée d'un contrôle, d'un litige ou d'une procédure en cours
Conformité aux exigences de sécurité au travail et d'autorisation des travaux avec grues et équipements	Données concernant les personnes désignées, autorisations, instructions et permis de travail	Art. 6, par. (1), let. c) RGPD - obligation légale dans le domaine de la SST et des autorisations ISCIR	Conformément aux délais prévus par les réglementations applicables
Statistiques d'utilisation du site et amélioration des informations publiées	Page consultée, source d'accès, type d'appareil, durée de la visite, identifiant de session, adresse IP sous forme anonymisée	Art. 6, par. (1), let. a) RGPD - consentement, exprimé par la bannière de cookies	Maximum 14 mois
Défense des droits en cas de litige, réclamation ou contrôle des autorités	Correspondance pertinente et documents du projet	Art. 6, par. (1), let. f) RGPD - intérêt légitime	Pendant la durée du délai de prescription applicable

La communication des données via le formulaire de contact est volontaire, mais nécessaire pour pouvoir répondre : sans nom, e-mail ou téléphone et sans la description des travaux, nous ne pouvons pas transmettre d'offre.

4. À qui nous transmettons les données et les transferts internationaux

Nous ne vendons pas les données personnelles et ne les utilisons pas pour le profilage commercial. Nous ne pouvons les transmettre qu'aux catégories suivantes de destinataires, dans la limite de ce qui est strictement nécessaire :

Lovable Cloud, plateforme d'hébergement du site et de la base de données, où sont stockées les demandes saisies via le formulaire de contact ; agit en qualité de sous-traitant, conformément à l'art. 28 du GDPR ;
MXHost, qui héberge séparément la correspondance par e-mail des adresses de l'entreprise (par exemple office@sulfatim.ro), lorsque vous nous écrivez directement par e-mail ;
Google Ireland Limited, via le service Google Analytics 4, utilisé pour l'analyse du trafic du site uniquement après que vous avez exprimé votre consentement pour les cookies d'analyse ;
sous-traitants et partenaires directement impliqués dans l'exécution des travaux demandés, lorsque cela est nécessaire ;
comptabilité, audit, conseil juridique, compagnies d'assurance ;
autorités publiques, tribunaux ou organes de contrôle, sur leur demande légale.

Le formulaire de contact n'envoie pas de notifications automatiques par e-mail : les demandes demeurent dans la base de données du site et sont consultées par le personnel de Sulfatim depuis l'espace d'administration. Nous n'utilisons pas Google Ads, de remarketing ni de suivi des conversions.

La base de données du site est hébergée dans un centre de données situé dans l'Union européenne (Irlande). Si un prestataire traite des données en dehors de l'Espace économique européen, le transfert n'est effectué que sur la base d'une décision d'adéquation de la Commission européenne, de clauses contractuelles types ou d'autres garanties prévues au chapitre V du GDPR.

5. Sécurité des données et incidents

Nous appliquons des mesures techniques et organisationnelles appropriées : transmission chiffrée des données par HTTPS, accès aux demandes reçues réservé aux seuls utilisateurs autorisés via des comptes individuels créés sur invitation, et règles de sécurité au niveau de chaque enregistrement dans la base de données.

En cas d'incident de sécurité présentant un risque pour les droits et libertés des personnes concernées, nous notifions l'ANSPDCP dans un délai de 72 heures à compter de la prise de connaissance de l'incident et nous informons les personnes concernées lorsque le risque est élevé.

6. Vos droits

En tant que personne concernée, vous disposez des droits suivants, que vous pouvez exercer gratuitement :

Droit d'accès

Vous pouvez savoir quelles données nous traitons vous concernant et en recevoir une copie.

Droit de rectification

Vous pouvez demander la rectification des données inexactes ou la complétion des données incomplètes.

Droit à l'effacement

Vous pouvez demander la suppression des données lorsqu'elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées et qu'il n'existe pas d'obligation légale de conservation.

Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement, par exemple pendant la vérification de l'exactitude des données.

Droit à la portabilité

Vous pouvez recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition

Vous pouvez vous opposer aux traitements basés sur l'intérêt légitime, en présentant les motifs de votre situation particulière.

Retrait du consentement

Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment, sans affecter la légalité des traitements antérieurs.

Droit de ne pas être soumis à des décisions automatisées

Nous ne prenons pas de décisions exclusivement automatisées et ne faisons pas de profilage basé sur les données collectées via le site.

7. Comment envoyer une demande concernant vos données

Les demandes relatives à l'exercice des droits sont à envoyer par e-mail à office@sulfatim.ro avec pour objet « Demande GDPR », ou par écrit au siège de l'entreprise : Str. Nicolae Iliesu nr. 8, Timisoara 300730.

Afin de pouvoir répondre correctement, la demande doit comporter :

le nom et le prénom du demandeur ;
les coordonnées auxquelles vous souhaitez recevoir la réponse (e-mail ou adresse postale) ;
le droit invoqué et, succinctement, ce que vous demandez (par exemple la suppression de la demande envoyée via le formulaire) ;
tout détail nous permettant d'identifier les données : date approximative de la demande, numéro du devis, adresse e-mail utilisée dans le formulaire.

Nous répondons dans un délai maximal de 30 jours à compter de la réception de la demande. Ce délai peut être prolongé de deux mois au maximum pour les demandes complexes, auquel cas nous vous informons de la prolongation et de ses motifs. En cas de doutes raisonnables quant à l'identité du demandeur, nous pouvons solliciter des informations complémentaires à des fins de vérification, strictement à cette fin.

Les demandes sont gratuites. Pour les demandes manifestement infondées ou excessives, notamment répétitives, nous pouvons exiger des frais raisonnables ou refuser de donner suite à la demande, de manière motivée, conformément à l'art. 12 al. (5) du GDPR.

8. Plaintes et autorité de surveillance

Si la réponse reçue ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, Bucuresti, et vous adresser à tout moment aux juridictions compétentes.

9. Mise à jour de la politique

Cette politique peut être mise à jour en cas de modification des traitements, des prestataires ou des exigences légales. La version publiée sur cette page est celle qui est applicable. Les informations relatives aux cookies figurent dans Politique de cookies, et les conditions d'utilisation du site dans Conditions d'utilisation.