Politique de confidentialité

SARL Établissements Cornus, 151 route de Toulouse, 81100 Castres. Pour toute question relative à vos données : contact@cornus.fr.

• Demande de rappel : vous recontacter pour votre projet. Base : exécution de mesures précontractuelles.
• Signalement de panne : organiser l'intervention SAV. Base : exécution du contrat / mesures précontractuelles.
• Souscription au contrat d'entretien : conclure et exécuter le contrat. Base : exécution du contrat.
• Demande professionnelle : répondre à un professionnel (syndic, tertiaire, bailleur, collectivité). Base : mesures précontractuelles.
• Candidature : étudier votre candidature. Base : mesures précontractuelles.

Selon le formulaire : identité, coordonnées, code postal, description du projet ou de la panne, CV, informations d'équipement. Nous ne collectons rien de plus que nécessaire.

• Prospects et demandes de devis non concrétisées : 3 ans à compter du dernier contact.
• Clients : durée de la relation commerciale + durée légale de conservation applicable, notamment 10 ans pour les documents comptables.
• Candidatures : 2 ans maximum à compter de la réception. Au terme de ce délai, le CV est supprimé automatiquement et les données personnelles de la candidature sont effacées (seules la date, le type de demande et la provenance sont conservées, à des fins statistiques).
• CV déposés sans candidature envoyée : supprimés automatiquement après 24 heures.
• Adresse IP des formulaires : conservée uniquement sous forme hachée (non réversible), pendant 24 heures, pour la limitation anti-abus.
• Cookies de mesure d'audience : 13 mois maximum.

Pour protéger nos formulaires contre les envois automatisés et abusifs, l'adresse IP de l'expéditeur est traitée sous forme hachée afin de limiter le nombre de demandes envoyées depuis une même connexion. L'adresse IP n'est jamais conservée en clair. Base légale : intérêt légitime de Cornus à assurer la sécurité de son site.

Vos données sont accessibles aux équipes internes Cornus concernées (accueil, techniciens, RH pour les candidatures). Elles sont également traitées, pour notre compte et selon nos instructions, par les prestataires techniques suivants :

• Cloudflare, Inc. : hébergement et diffusion du site.
• Resend : envoi des emails de notification transmettant votre demande à nos équipes.
• Google (Google Sheets) : registre interne des demandes reçues.
• Supabase Inc. : hébergement de la base de données et stockage des CV. Les serveurs sont situés aux États-Unis. Les CV sont conservés dans un espace privé, non accessible publiquement.
• Google (Google Tag Manager et Google Analytics) : mesure d'audience, uniquement si vous l'avez acceptée via le bandeau cookies.

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus aux articles 44 à 49 du RGPD. Cloudflare, Resend et Google sont certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Les transferts vers Supabase sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées à son accord de traitement des données. Vos données ne sont ni vendues, ni cédées, ni transmises à des tiers à des fins commerciales.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour les exercer, contactez-nous à contact@cornus.fr. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

Voir la page cookies.