Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur neogtb.fr est :

• EYNOR, SARL au capital de 500 €
• Siège social : 11 Rue Aimé Césaire, 33320 Eysines, France
• SIRET : 989 322 144 00019 — RCS Bordeaux 989 322 144
• Contact RGPD : hello@eynor.fr

2. Données collectées

Seules les données que vous nous fournissez volontairement sont traitées :

• Formulaire de contact : nom, email professionnel, entreprise (facultatif), sujet, message.
• Pré-diagnostic GTB : type de bâtiment, surface, puissance CVC, email pour recevoir le rapport.
• Générateur CEE : paramètres du projet (surface, équipements), email facultatif.
• Veille mensuelle (newsletter) : email.
• Demande RGPD : nom, email, type de demande, message.

Aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions politiques, religion, etc.) n'est collectée.

3. Finalités et bases légales

• Répondre à vos demandes de contact — Intérêt légitime (art. 6.1.f RGPD) — Conservation : 3 ans après dernier contact.
• Produire votre rapport de pré-diagnostic GTB — Consentement (art. 6.1.a RGPD) — Conservation : 3 ans.
• Envoyer la veille mensuelle — Consentement (désinscription possible à tout moment) — Conservation : jusqu'à désinscription.
• Traiter une demande RGPD — Obligation légale (art. 6.1.c RGPD) — Conservation : 5 ans (traçabilité CNIL).
• Mesurer l'audience de façon anonyme — Intérêt légitime — Conservation : 13 mois maximum.

4. Destinataires des données

Vos données ne sont communiquées qu'aux seules personnes ayant besoin d'en connaître dans le cadre de leurs missions au sein d'EYNOR. EYNOR ne vend, ne loue et ne cède vos données à aucun tiers commercial.

Des sous-traitants techniques peuvent intervenir — tous liés par un accord de sous-traitance conforme à l'article 28 RGPD :

• OVH SAS — hébergement du Site (France).
• Brevo (ex-Sendinblue) — envoi d'emails transactionnels et de la veille (France).

5. Transferts hors UE

Aucune donnée personnelle n'est transférée hors de l'Union européenne. L'hébergement et les services tiers utilisés sont localisés en France.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie des données vous concernant.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données.
• Droit à la limitation — restreindre le traitement dans certains cas.
• Droit à la portabilité — récupérer vos données dans un format structuré et réutilisable.
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur.

Pour exercer ces droits, utilisez le formulaire dédié sur neogtb.fr/mes-droits-rgpd, ou écrivez à hello@eynor.fr. Une réponse vous sera apportée sous 30 jours maximum.

En cas de désaccord sur le traitement de vos données, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes.

7. Sécurité des données

EYNOR met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Connexion HTTPS/TLS systématique (certificat Let's Encrypt).
• Chiffrement des données sensibles en base (formulaires contact, demandes RGPD).
• Accès administratif limité et tracé (journal d'audit).
• Sauvegardes quotidiennes chiffrées.
• Mots de passe hachés (bcrypt).

8. Cookies

Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement. Pour plus de détails, consultez notre Politique cookies.

9. Référent RGPD

Conformément à sa taille, EYNOR n'est pas soumise à l'obligation de désigner un Délégué à la Protection des Données (DPO) au sens du RGPD. Pour toute question relative à vos données, vous pouvez néanmoins contacter notre référent RGPD à l'adresse hello@eynor.fr.

Dernière mise à jour : 15 avril 2026 — Version 1.0.