Demander un devis

Politique de confidentialité

1) Qui sommes-nous

Responsable du traitement : Easy Door System S.R.L
Siège social : Via Matteotti, 38 – 70121 – BARI (Italie)
RCS / SIREN : REA BA 671716  — TVA : 09099790728
Email : contact@easydoorsystem.com — Téléphone : +333355378555

Développement : Mediactive Group, 4 Cité Paradis, 75010 Paris, France (développement et maintenance).
Hébergement : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — sous-traitant pour l’hébergement, la diffusion des contenus, la sécurité et les statistiques de visite anonymes.

2) Champ d’application

La présente politique décrit la manière dont nous traitons vos données personnelles lorsque vous visitez notre site easydoorsystem.com, y compris ses versions traduites (EN / FR / IT / ES).
Elle s’applique à tous les visiteurs et utilisateurs du site.

3) Données que nous collectons (et celles que nous ne collectons pas)

Données de navigation : requêtes HTTP standard et journaux du serveur (date/heure, URL demandée, user agent, etc.). Ces données sont temporaires et utilisées uniquement pour assurer la diffusion et la sécurité du site.

Formulaires de contact et de demande de documentation : les données saisies (nom, prénom, société, e-mail, téléphone, message, document demandé) sont transmises de manière sécurisée à notre fonction serveur hébergée par Cloudflare, envoyées par e-mail à notre équipe, enregistrées dans notre CRM HubSpot (centre de données UE) et archivées dans notre espace de stockage Cloudflare, uniquement pour répondre à votre demande ; elles sont ensuite gérées selon la section §7 (Conservation).

Espace Client : un compte est créé la première fois que vous vous connectez avec une nouvelle adresse e-mail (ou avec Google). Nous conservons votre e-mail, votre nom et votre société si vous les indiquez, votre langue préférée, les méthodes de connexion utilisées (Google et lien de connexion par e-mail), ainsi que la date, l’adresse IP et le navigateur de vos sessions. Il n’y a pas de mot de passe. Si vous vous connectez avec Google, Google nous transmet votre nom, votre e-mail et l’identifiant de votre compte. Ces données sont conservées dans une base de données hébergée par Cloudflare dans l’Union européenne ; les liens de connexion (valables 15 minutes, utilisables une seule fois) sont envoyés via Cloudflare Email Service. Vos nom, société, e-mail et langue sont copiés dans notre CRM HubSpot (centre de données UE).

Demandes de devis : chacun peut préparer une demande sans se connecter, mais son envoi nécessite d’être connecté à l’Espace Client (une fois connecté, les prix catalogue s’affichent) ; vous pouvez demander un devis en choisissant des kits et articles du catalogue avec leurs quantités et en indiquant votre raison sociale, e-mail, numéro de téléphone (avec indicatif international), pays et adresse de facturation et, en option, une adresse de livraison, un numéro de TVA, une référence et des remarques. La demande est archivée dans notre espace de stockage Cloudflare, envoyée par e-mail à notre équipe et confirmée par e-mail (Cloudflare Email Service) ; elle est enregistrée dans notre CRM HubSpot (centre de données UE) sous forme d’affaire reprenant les articles demandés, associée aux fiches du contact et de l’entreprise, dont les coordonnées (y compris le téléphone et l’adresse) sont mises à jour.

Type de compte, candidatures des distributeurs et demandes des installateurs : en créant votre compte, vous nous indiquez comment vous travaillez avec UniLift (installateur ou utilisateur final, ou revendeur) et où vous travaillez (pays, région, code postal ou ville). Si vous posez votre candidature de distributeur, nous collectons les données de l’entreprise (raison sociale, numéro de TVA, adresse, site web, type d’activité, taille), la zone couverte, les clients servis et vos coordonnées (nom, fonction, téléphone) ou, pour rejoindre vos collègues, l’entreprise pour laquelle vous travaillez. Si vous demandez un devis en tant qu’installateur ou utilisateur final, nous collectons aussi le lieu du chantier (pays, région, code postal, ville), le nombre de portes, le délai et, en option, la taille de la porte.

Analyse : nous utilisons Cloudflare Web Analytics, sans cookie, sans stockage sur votre appareil et sans empreinte numérique. Seules des données agrégées sont collectées (pages vues, site de provenance, type de navigateur et d’appareil, pays, performances). Aucun identifiant publicitaire n’est utilisé.

Nous ne créons pas de profils utilisateurs, ne revendons pas de données personnelles, et n’utilisons pas de traceurs tiers.

4) Cookies et technologies similaires

Le site n’utilise pas de cookies ni de technologies similaires pour la mesure d’audience, la publicité ou le profilage ; aucun bandeau de consentement n’est donc affiché.

  • Cookies de l’Espace Client (strictement nécessaires, uniquement après connexion) : eds.session_token (session : jusqu’à la déconnexion, 30 jours au maximum) et eds_ca (indique aux pages que vous êtes connecté, sans donnée personnelle). Les visiteurs qui ne se connectent pas ne reçoivent aucun cookie du site.
  • Cookies techniques de sécurité (strictement nécessaires) : Cloudflare peut déposer un cookie de sécurité (par exemple __cf_bm) pour distinguer le trafic légitime des robots malveillants. Il ne permet pas de vous identifier, a une courte durée de vie et est exempté de consentement.
  • Strictement nécessaires — protection des formulaires : les formulaires de contact et de demande de documentation utilisent Cloudflare Turnstile pour distinguer les personnes des robots avant d’accepter une demande. Il effectue des vérifications dans votre navigateur (par exemple des signaux du navigateur et de l’appareil), ne dépose aucun cookie de suivi et n’est pas utilisé à des fins publicitaires ; Cloudflare traite ces signaux uniquement pour fournir ce service. Il est exempté de consentement.
  • Mesure d’audience : Cloudflare Web Analytics, sans cookie (voir §3).
  • Pas de publicité ni de reciblage : aucun cookie publicitaire ou de réseau social n’est déposé.

5) Finalités et bases légales

Les données sont traitées uniquement pour les finalités suivantes :

  • Fourniture et sécurité du site (pare-feu/WAF, atténuation DDoS, prévention de la fraude, protection des comptes) — intérêt légitime ;
  • Gestion des demandes (via les formulaires ou par e-mail) — mesures précontractuelles / exécution d’un contrat ;
  • Compte Espace Client (accès au catalogue avec prix, aux documents et à l’assistance) — exécution d’un contrat ;
  • Demandes de devis depuis l’Espace Client (préparation et envoi du devis) — mesures précontractuelles prises à la demande de la personne concernée ; suivi commercial — intérêt légitime ;
  • Candidatures des distributeurs (examen et activation du compte) — mesures précontractuelles prises à la demande de la personne concernée ; transmission des demandes des installateurs à un distributeur UniLift — consentement, révocable à tout moment pour l’avenir ; organisation du réseau de vente — intérêt légitime ;
  • Gestion de la relation commerciale dans le CRM (HubSpot) — intérêt légitime ;
  • Statistiques agrégées sans cookie (pour comprendre les pages consultées, détecter les erreurs et améliorer l’expérience) — intérêt légitime.

6) Destinataires et sous-traitants

L’accès aux données est strictement limité au personnel autorisé et soumis à une obligation de confidentialité.
Nous faisons appel aux sous-traitants suivants : Cloudflare, Inc. (hébergement, diffusion des contenus, sécurité, statistiques anonymes, fonction serveur, base de données des comptes et envoi des e-mails), HubSpot, Inc. (CRM, données conservées dans le centre de données UE) et Mediactive Group (développement et maintenance). Si vous choisissez la connexion Google, Google traite les données de connexion en tant que responsable de traitement autonome.
Avec votre consentement, une demande de devis envoyée en tant qu’installateur ou utilisateur final est transmise, avec vos coordonnées, à un seul distributeur UniLift couvrant la zone du chantier, qui la traite en tant que responsable de traitement autonome. Notre personnel accède aux données via un espace interne protégé par Cloudflare Access.
Aucune donnée n’est partagée avec des annonceurs ni des courtiers en données.

7) Conservation des données

  • Demandes de contact : les formulaires sont archivés de manière sécurisée dans notre espace de stockage Cloudflare, avec un accès restreint, et conservés avec les copies d’e-mails uniquement le temps nécessaire à la gestion de la demande et au respect des obligations légales, puis supprimés. Les journaux techniques du serveur, qui peuvent contenir les données transmises, sont conservés quelques jours.
  • Comptes Espace Client : conservés tant que le compte est actif ; vous pouvez le supprimer à tout moment depuis la page Compte. Les sessions expirent au plus tard après 30 jours. Les données copiées dans le CRM sont conservées pendant la durée de la relation commerciale, sauf obligation légale.
  • Demandes de devis : archivées de manière sécurisée dans notre espace de stockage Cloudflare, avec un accès restreint, et conservées avec les copies d’e-mails le temps nécessaire à la gestion de la demande et au respect des obligations légales. L’affaire et les données du contact et de l’entreprise enregistrées dans le CRM sont conservées pendant la durée de la relation commerciale, sauf obligation légale.
  • Candidatures des distributeurs : conservées pendant la durée de la relation avec le distributeur ou, si la candidature est refusée ou retirée, le temps nécessaire à son traitement, sauf obligation légale. Les distributeurs conservent les demandes reçues selon leur propre politique de confidentialité.
  • Journaux et événements de sécurité : conservés pour une durée limitée (quelques jours à quelques semaines), sauf en cas d’incident.
  • Analyses agrégées : stockées sans identifiants et non associées à des utilisateurs individuels.

8) Transferts internationaux

Le site est hébergé par Cloudflare, Inc., société établie aux États-Unis, sur son réseau mondial ; certaines données (par exemple l’adresse IP et les données de requête) peuvent donc être traitées en dehors de l’Espace économique européen (EEE). La base de données des comptes de l’Espace Client est hébergée dans l’Union européenne, de même que les données de notre CRM chez HubSpot, Inc. (société américaine).
Les éventuels transferts sont encadrés par des garanties appropriées : Cloudflare et HubSpot sont certifiées au titre du Data Privacy Framework UE–États-Unis et leurs accords de traitement des données intègrent les clauses contractuelles types de l’UE.

9) Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants :

  • Accès à vos données personnelles ;
  • Rectification de données inexactes ;
  • Effacement (« droit à l’oubli ») ;
  • Limitation ou opposition au traitement ;
  • Portabilité des données (le cas échéant).

Pour exercer vos droits, contactez contact@easydoorsystem.com ou écrivez-nous à l’adresse du siège social, en joignant un justificatif d’identité si nécessaire.
En cas de désaccord, vous pouvez déposer une plainte auprès de la CNIL (www.cnil.fr).

10) Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : HTTPS/TLS, protection du réseau Cloudflare (anti-DDoS, filtrage du trafic malveillant), pages statiques pré-générées sans CMS exposé, code côté serveur réduit au minimum, gestion des accès à privilèges limités, mises à jour régulières et possibilité de restauration rapide des versions précédentes. Les comptes de l’Espace Client n’ont pas de mot de passe : la connexion se fait avec Google ou un lien à usage unique envoyé par e-mail (valable 15 minutes) ; les tentatives de connexion sont limitées.
Aucune méthode n’étant infaillible, nous maintenons une approche fondée sur l’évaluation des risques et l’amélioration continue.

11) Liens vers des sites tiers

Le site peut contenir des liens vers des sites externes non gérés par nous.
Nous déclinons toute responsabilité quant à leur contenu ou leurs pratiques de confidentialité.

12) Modifications de la présente politique

Cette politique peut être mise à jour afin de refléter des évolutions légales, techniques ou organisationnelles.
La date de mise à jour sera indiquée sur cette page.
Si les changements affectent de manière significative vos droits, nous prendrons des mesures supplémentaires pour vous en informer.

13) Contact

Pour toute question relative à la protection des données :
Email : contact@easydoorsystem.com
Adresse postale : Easy Door System, Via Matteotti, 38 – 70121 – BARI (Italie)
Responsable de la protection des données (DPO / référent) : Roberto Gladich

Dernière mise à jour : 14 octobre 2026.