Politique de confidentialité
Version du 8 septembre 2026
Cette page décrit ce que nous faisons de vos données personnelles. Elle est écrite pour être lue : chaque traitement est nommé, avec ce qu'il collecte, pourquoi il est autorisé et combien de temps il dure.
1. Responsable du traitement
Responsable : ELSO, SASU
Siège social : 1477 chemin de la Baro Nuecho, 83330 Le Beausset, France
SIREN : 109 414 037
Contact : contact@fenea.fr
Nous n'avons pas désigné de délégué à la protection des données : la désignation n'est pas obligatoire au regard de nos traitements. Vos demandes sont traitées à l'adresse ci-dessus.
2. Ce que nous collectons, et pourquoi
Nous ne collectons aucune donnée « au cas où ». Chaque catégorie ci-dessous correspond à une finalité précise. Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas pour de la publicité ciblée.
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Traiter et suivre votre commande | Nom, adresse e-mail, téléphone, adresse de livraison, configuration des menuiseries, montants, historique des statuts | Exécution du contrat (art. 6.1.b RGPD) | Pièces comptables conservées 10 ans à compter de la clôture de l’exercice (obligation du Code de commerce). L’identité liée à la commande peut être effacée avant ce terme à votre demande, sans effacer l’opération elle-même. |
| Établir et suivre un devis | Nom, adresse e-mail, téléphone, configuration demandée, montants | Mesures précontractuelles à votre demande (art. 6.1.b RGPD) | 3 ans à compter du dernier échange, si le devis n’a pas donné lieu à commande. |
| Gérer votre espace client | Adresse e-mail, mot de passe (jamais stocké en clair), coordonnées, niveau de compte | Exécution du contrat (art. 6.1.b RGPD) | Durée de vie du compte, puis 3 ans après le dernier contact. Vous pouvez demander sa suppression à tout moment depuis votre espace client. |
| Échanger avec vous sur une commande (messagerie du dossier) | Contenu des messages, horodatage, pièces jointes éventuelles | Exécution du contrat (art. 6.1.b RGPD) | Conservé avec le dossier de commande. |
| Répondre à une demande de contact, de rappel téléphonique ou de nuancier | Nom, adresse e-mail, téléphone, contenu du message, adresse postale pour l’envoi d’un nuancier | Mesures précontractuelles ou intérêt légitime à répondre (art. 6.1.b et 6.1.f RGPD) | 3 ans à compter du dernier contact. |
| Traiter une demande de compte professionnel | Société, nom du contact, adresse e-mail, téléphone, SIRET | Mesures précontractuelles (art. 6.1.b RGPD) | 3 ans à compter du dernier contact si la demande n’aboutit pas. |
| Envoyer nos actualités si vous vous y êtes inscrit | Adresse e-mail, date d’inscription, statut de désinscription | Votre consentement (art. 6.1.a RGPD), retirable à tout moment | 3 ans après le dernier contact, ou immédiatement après votre désinscription. |
| Envoyer les e-mails liés à votre commande (confirmation, suivi, devis) | Adresse e-mail, événements d’envoi et d’ouverture technique | Exécution du contrat (art. 6.1.b RGPD) | 13 mois pour les journaux d’envoi. |
| Conserver le panier que vous avez composé, pour vous aider à le finaliser | Menuiseries configurées, quantités, montants affichés, identifiant technique de panier tiré au sort — AUCUNE adresse IP ; votre adresse e-mail uniquement si vous êtes connecté à votre compte | Intérêt légitime à suivre les demandes en cours et à vous accompagner (art. 6.1.f RGPD) | 90 jours après la dernière modification du panier. |
| Mesurer l’audience du site | Pages consultées, source de la visite, type d’appareil, adresse IP TRONQUÉE avant enregistrement, ville approximative dérivée de cette IP tronquée | Votre consentement (bandeau cookies, refus par défaut) | 13 mois pour les mesures, 90 jours pour l’information de provenance conservée dans votre navigateur. |
Les champs strictement nécessaires sont signalés dans nos formulaires. Sans eux, nous ne pouvons pas traiter votre demande — par exemple, une commande sans adresse de livraison.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne pratiquons aucun profilage.
3. D’où viennent ces données
Toutes les données proviennent de vous : ce que vous saisissez dans le configurateur, dans un formulaire, dans votre espace client, ou ce que vous nous dites lors d'un échange téléphonique de validation des cotes. Nous n'achetons aucun fichier et ne collectons aucune donnée auprès de tiers.
4. Qui y a accès
En interne, l'accès est limité aux personnes qui en ont besoin pour traiter votre dossier. En externe, vos données sont communiquées aux seuls prestataires suivants, chacun pour la part qui le concerne :
- Notre hébergeur, Hostinger International Ltd, qui héberge le site, la base de données et la messagerie professionnelle (61 Lordou Vironos Street, 6023 Larnaca, Chypre).
- Le transporteur chargé de la livraison, qui reçoit les informations nécessaires à l'acheminement : nom, adresse de livraison, téléphone et caractéristiques du colis.
- Notre prestataire de paiement, Stripe, lorsque le paiement en ligne est proposé. Vos données de carte bancaire lui sont transmises directement et ne transitent jamais par nos serveurs : nous n'en avons pas connaissance. Nous ne conservons de notre côté que la référence de la transaction, son montant et son horodatage, pendant la durée légale de conservation des pièces comptables. Base légale : l'exécution du contrat.
- Nos usines partenaires, qui reçoivent les caractéristiques techniques de fabrication. Elles reçoivent les cotes et les options, pas votre identité commerciale au-delà de ce qui est nécessaire à l'expédition.
Vos données peuvent également être communiquées à une autorité administrative ou judiciaire lorsque la loi nous y oblige.
5. Hébergement et transferts
Le site et la base de données sont hébergés au sein de l'Union européenne. La mesure d'audience est réalisée sur nos propres serveurs, sans outil publicitaire tiers.
Certaines de nos usines partenaires sont situées hors de l'Union européenne. Les données qui leur sont transmises se limitent à ce qui est nécessaire à la fabrication et à l'expédition, et ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD.
Notre prestataire de paiement contracte par son entité européenne, établie en Irlande. Il appartient à un groupe dont la société mère est établie hors de l'Union européenne : les transferts qui en découlent sont encadrés par les mêmes garanties du chapitre V du RGPD.
6. Vos droits, et comment les exercer
Vous disposez, sur vos données, des droits suivants :
- Accès — obtenir la copie des données que nous détenons sur vous.
- Rectification — corriger une donnée inexacte ou incomplète.
- Effacement — demander la suppression de vos données, dans les limites rappelées ci-dessous.
- Limitation — demander le gel d'un traitement le temps d'une vérification.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité — récupérer vos données dans un format lisible par machine.
- Retrait du consentement — à tout moment, pour les traitements qui en dépendent (newsletter, mesure d'audience), sans effet sur ce qui a été fait avant.
Comment les exercer
Depuis votre espace client : la page Mon profil propose deux boutons — télécharger une copie de vos données, et demander la suppression de votre compte. La demande est enregistrée et horodatée.
Par e-mail ou par courrier : contact@fenea.fr ou 1477 chemin de la Baro Nuecho, 83330 Le Beausset, France. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes — nous vous en informons alors.
Ce que l'effacement ne peut pas supprimer
Une commande payée constitue une pièce comptable que la loi nous impose de conserver. Nous ne pouvons donc pas la faire disparaître. En revanche, nous effaçons votre identité : votre nom, votre adresse e-mail, votre téléphone et votre adresse sont remplacés par un marqueur neutre, dans votre compte, dans vos commandes et dans vos devis. Ce qui subsiste — montants, dates, lignes produit — ne permet plus de vous identifier. Cette opération est irréversible.
7. Sécurité
Le site est servi exclusivement en HTTPS. L'accès à l'administration est protégé et journalisé. Les mots de passe ne sont jamais stockés en clair. Les sauvegardes de la base sont chiffrées. Les accès sont limités aux personnes qui en ont l'usage.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informons dans les conditions prévues par le RGPD.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.