Politique de confidentialité
Dernière mise à jour : 20 juillet 2026
Cette politique décrit comment Cap sur D traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
En bref. Vos données servent uniquement à répondre à la demande que vous avez formulée et à exécuter le contrat si vous en concluez un. Elles ne sont jamais revendues, jamais partagées à des fins commerciales, et ne servent à aucune prospection : nous n'avons ni newsletter, ni liste de diffusion, ni « conseils périodiques », ni relance commerciale — c'est précisément ce que nous reprochons au secteur de la rénovation énergétique.
Nous ne vous démarcherons jamais. L'article L.223-8 du Code de la consommation, créé par la loi n° 2025-594 du 30 juin 2025 et en vigueur depuis le 2 juillet 2025, interdit la prospection commerciale des consommateurs par message électronique, par messagerie interpersonnelle ou par réseau social pour les offres afférentes aux logements. Cette interdiction ne connaît pas d'exception de consentement : même si vous nous y autorisiez, nous ne le ferions pas. Nous ne vous écrivons donc que pour répondre à votre demande, exécuter votre commande, ou vous adresser une mise à jour de la veille de 12 mois si vous avez acheté un arbitrage — vérifié le 20 juillet 2026.
1. Responsable de traitement
Le responsable de traitement est Simon Catteau, entrepreneur individuel (EI), exerçant sous le nom commercial « Cap sur D », 415 Rue Léon Gambetta, Lot 8, 59000 Lille.
Contact pour toute question relative à vos données : contact@capsurd.fr.
2. Données collectées
Nous ne collectons que les données nécessaires au service :
- Identité et contact : nom, prénom, adresse email (et, pour les abonnés Pro, nom de l'agence et coordonnées professionnelles).
- Caractéristiques du bien, déclarées par vous dans le questionnaire : localisation du bien, classe DPE, surface, type de chauffage, statut locatif, statut de détention (copropriété, SCI…), objectif poursuivi.
- Données de commande et de facturation : historique de commande, montants, statut du paiement. Les données de carte bancaire sont traitées exclusivement par Stripe ; nous n'y avons jamais accès.
- Demande d'arbitrage : les éléments que vous saisissez dans le formulaire de demande (situation, bien, question posée) et vos coordonnées, afin que nous puissions vous rappeler et qualifier votre besoin.
- Échanges : emails et notes d'appel relatifs à votre demande (questions, demande de remboursement, exercice de vos droits).
- Envoi ponctuel demandé : adresse email, lorsque vous nous demandez expressément de vous adresser un document gratuit (synthèse, résultat de simulation). Il s'agit d'un envoi unique, en réponse à votre demande ; il ne vous inscrit à aucune liste et n'est suivi d'aucune relance.
Aucune donnée dite « sensible » (au sens de l'article 9 du RGPD) n'est collectée. Le site ne fait l'objet d'aucun profilage publicitaire.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Recevoir votre demande d'arbitrage, vous rappeler et qualifier votre besoin | Coordonnées, éléments décrivant votre situation et votre bien | Mesures précontractuelles prises à votre demande |
| Produire et livrer votre arbitrage personnalisé | Identité, email, caractéristiques déclarées du bien | Exécution du contrat |
| Assurer la veille de 12 mois incluse et vous adresser les mises à jour | Email, caractéristiques déclarées du bien | Exécution du contrat |
| Encaisser le paiement, établir la note ou la facture, gérer l'abonnement Pro | Identité, email, données de commande | Exécution du contrat ; obligation légale (comptabilité) |
| Répondre à vos demandes (support, remboursement, rétractation) | Identité, email, échanges | Exécution du contrat / mesures précontractuelles |
| Vous adresser, en un seul envoi, le document gratuit que vous avez demandé | Mesures prises à votre demande ; aucun envoi ultérieur | |
| Tenir la comptabilité et conserver les notes et factures | Données de facturation | Obligation légale |
Aucune finalité de prospection commerciale. Cette liste est exhaustive : aucune donnée n'est traitée à des fins de démarchage, de newsletter, d'envoi de « conseils périodiques », de relance commerciale, de publicité ciblée ou de constitution d'un fichier de prospects. Les formulaires du site ne comportent aucune case d'acceptation de communications commerciales, ni cochée, ni à cocher : nous n'en avons pas l'usage.
Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard (article 22 RGPD) : la génération des rapports est assistée par des outils automatisés, mais chaque rapport est relu par un humain avant envoi, et le rapport est un document d'information — pas une décision.
4. Sous-traitants et transferts hors UE
Nous faisons appel aux prestataires suivants, chacun agissant comme sous-traitant (article 28 RGPD) pour la seule finalité indiquée :
| Prestataire | Rôle | Localisation | Encadrement du transfert |
|---|---|---|---|
| Stripe | Paiement sécurisé, gestion des abonnements | UE (Irlande) / États-Unis | Clauses contractuelles types et mécanismes de l'art. 46 RGPD prévus par son DPA |
| Formspree | Acheminement des formulaires du site (email, rétractation) | États-Unis | Clauses contractuelles types prévues par son DPA |
| Brevo | Envoi des emails du service : récapitulatif de commande, note, livraison de l'arbitrage, mises à jour de la veille. Aucun email marketing. | France (UE) | Traitement dans l'UE |
| Anthropic | Génération assistée des rapports via API | États-Unis | Clauses contractuelles types prévues par son DPA ; données transmises minimisées (voir ci-dessous) |
| Netlify | Hébergement du site | États-Unis | Clauses contractuelles types prévues par son DPA |
| Google Fonts | Chargement des polices de caractères du site (votre adresse IP est transmise à Google LLC lors de ce chargement) | États-Unis | Clauses contractuelles types ; auto-hébergement des polices à l'étude pour supprimer ce transfert |
Minimisation vis-à-vis de l'API de génération. Seules les caractéristiques déclarées du bien et l'objectif poursuivi sont transmis à l'API d'Anthropic pour produire le rapport — y compris l'adresse du bien, qui peut indirectement vous identifier. Votre nom et votre adresse email ne lui sont jamais transmis.
Certains prestataires sont établis aux États-Unis : les transferts correspondants sont encadrés par les garanties prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, décision d'adéquation en vigueur — mécanisme exact à vérifier pour chaque prestataire auprès de la CNIL et de la Commission européenne). Aucun destinataire autre que ces sous-traitants ne reçoit vos données, sauf obligation légale (administration fiscale, réquisition judiciaire).
Nous ne revendons aucune donnée et nous ne transmettons jamais vos coordonnées à des entreprises de travaux, courtiers ou apporteurs d'affaires.
5. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Dossier client (identité, questionnaire, arbitrage livré, mises à jour de veille, échanges) | 5 ans à compter de la livraison (durée de prescription contractuelle), puis suppression |
| Notes, factures et pièces comptables | 10 ans (obligation légale comptable) ; le double de la note prévu par l'arrêté n° 83-50/A du 3 octobre 1983 est conservé 2 ans |
| Demande d'arbitrage n'ayant pas donné lieu à un contrat | 3 ans après le dernier contact, puis suppression — sans aucune réutilisation commerciale dans l'intervalle |
| Email utilisé pour un envoi ponctuel demandé (synthèse, simulation) | Supprimé après l'envoi, sauf demande de votre part ; au plus 3 ans après votre dernier contact |
À l'issue de ces durées, les données sont supprimées ou anonymisées. Les durées de conservation propres aux sous-traitants (journaux techniques, sauvegardes) sont définies par leurs politiques respectives.
6. Vos droits
Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données que nous détenons sur vous ;
- Rectification : faire corriger des données inexactes ou incomplètes ;
- Effacement : demander la suppression de vos données, dans les limites des obligations légales de conservation ;
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
- Limitation et opposition : limiter ou vous opposer à un traitement, dans les conditions prévues par le RGPD ;
- Suppression immédiate : si vous nous avez adressé une demande d'arbitrage et que vous ne souhaitez pas y donner suite, écrivez-nous : nous supprimons votre dossier sans attendre le terme des durées ci-dessus.
Il n'existe pas de droit de retrait de consentement à exercer en matière de prospection : nous n'en faisons aucune, et nous ne recueillons aucun consentement à cette fin (voir l'encadré en haut de page).
Pour exercer ces droits, écrivez-nous à contact@capsurd.fr en précisant votre demande. Nous répondons dans un délai d'un mois ; un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.
7. Sécurité
Le site est servi en HTTPS. Les accès aux outils contenant des données clients (Stripe, Brevo, boîte email) sont protégés par des mots de passe robustes et, lorsque disponible, l'authentification à deux facteurs. Les arbitrages sont transmis uniquement à l'adresse email indiquée à la commande.
8. Cookies
Ce site n'utilise ni cookies publicitaires, ni traceurs de mesure d'audience. Seuls des cookies strictement techniques peuvent être déposés, notamment :
- par Stripe, sur ses propres pages de paiement, à des fins de sécurité et de prévention de la fraude ;
- par l'hébergeur, pour le fonctionnement technique du site.
Ces cookies étant strictement nécessaires, ils ne requièrent pas de consentement. Si des outils supplémentaires étaient ajoutés (mesure d'audience, par exemple), cette section serait mise à jour et un recueil de consentement mis en place au préalable.
9. Mise à jour de cette politique
Cette politique peut être mise à jour, notamment en cas d'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel affectant les clients, une information sera adressée par email.
Voir aussi : Mentions légales · Conditions générales de vente