Avis de confidentialité.

Responsable du traitement et contact

Le responsable du traitement de ce site web est MAR & PET GRUP S.R.L., numéro d’identification fiscale 15455744, numéro d’immatriculation au registre du commerce J2004001290293, EUID ROONRC.J2004001290293. Son siège social est situé Str. Școlii n° 41, village de Drăgănești, commune de Drăgănești, 107210, département de Prahova, Roumanie. Les demandes relatives aux données personnelles peuvent être adressées à partener@marpet.ro. Voir les informations sur l’entreprise.

Ce que nous collectons et pourquoi

Nous traitons les coordonnées, la description du projet, l’attribution de page et de campagne et, lorsqu’il est utilisé, l’instantané technique validé de Vision 3D que vous transmettez. La finalité est d’examiner votre demande, de vous contacter, de préparer un devis, de tenir une piste d’audit fiable grâce au Lead ID et de mesurer les opportunités issues de la plateforme. Lorsque Google Analytics 4 est disponible et que vous acceptez les analyses facultatives, nous l’utilisons pour comprendre comment le site est utilisé (pages consultées, sources de trafic, langue, type d’appareil et localisation approximative) et quelles pages mènent à une demande de contact, afin d’améliorer nos contenus et d’évaluer nos canaux. Nous n’utilisons pas ces données à des fins publicitaires ni pour établir le profil de personnes. Nous ne considérons pas une demande comme un abonnement à des communications commerciales sans consentement distinct.

Bases juridiques et informations nécessaires

Pour la personne physique qui s’informe en vue d’un éventuel contrat, nous utilisons les informations fournies dans la demande pour prendre des mesures précontractuelles à sa demande (article 6, paragraphe 1, point b du RGPD) ; sans coordonnées ni description, nous ne pouvons pas répondre. Pour les représentants d’entreprises et les données limitées de sécurité, de prévention des abus et de suivi des demandes, nous nous fondons sur l’intérêt légitime à répondre aux demandes et à protéger le service (article 6, paragraphe 1, point f), sous réserve de vos droits. Les analyses facultatives des parcours produit et des clics sur les contacts, ainsi que les statistiques du site de Google Analytics 4, y compris l’enregistrement de cookies Google Analytics sur votre appareil, reposent sur votre consentement distinct (article 6, paragraphe 1, point a du RGPD et dispositions nationales transposant la directive ePrivacy), que vous pouvez refuser ou retirer. Les enregistrements contractuels, comptables ou légaux sont traités lorsqu’une obligation légale s’applique (article 6, paragraphe 1, point c). La loi roumaine 190/2018 complète le RGPD lorsqu’elle est applicable, sans remplacer ces bases. Il n’existe aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs : Mara et Vision 3D n’approuvent ni les offres, ni les prix, ni la faisabilité technique.

Lead ID et clé du visiteur récurrent

Chaque demande acceptée reçoit un Lead ID unique, que les analyses facultatives soient acceptées ou non. Uniquement après un consentement facultatif, un cookie pseudonyme first-party et HTTP-only peut être conservé pendant 24 mois au maximum afin de relier des demandes ultérieures. En cas de refus, la demande fonctionne néanmoins sans ce cookie. La base de données ne stocke qu’une empreinte irréversible, et non la valeur brute.

Qui reçoit les données

Les notifications opérationnelles sont envoyées aux destinataires MAR&PET et PXP500 approuvés, chargés du suivi commercial et du reporting. Les prestataires d’infrastructure comprennent Supabase pour le registre des demandes et l’authentification, Cloudflare pour la diffusion réseau, Hetzner pour l’hébergement de l’application et Resend pour l’e-mail transactionnel. Lorsque Google Analytics 4 est disponible et que vous acceptez les analyses facultatives, Google Ireland Limited (avec Google LLC) fournit Google Analytics 4 et agit en qualité de sous-traitant pour les données de mesure, conformément aux conditions de traitement des données de Google. Google ne reçoit de données de mesure qu’après votre acceptation.

Traitement international

La base de données des demandes est hébergée par Supabase. Les notifications transactionnelles envoyées via Resend comprennent les coordonnées et le contenu de la demande ainsi que des métadonnées de distribution ; Resend peut traiter ces informations aux États-Unis, sur la base de ses garanties contractuelles de transfert. Un traitement exclusivement dans l’UE n’est donc pas revendiqué pour le circuit de notification actuel, ni pour Google Analytics 4 lorsqu’il est activé : Google peut traiter les données de mesure dans l’Espace économique européen et dans d’autres pays, notamment aux États-Unis. Les transferts reposent sur la décision d’adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire est certifié et, si nécessaire, sur les clauses contractuelles types prévues par les conditions de traitement des données de Google.

Analyses facultatives : parcours produit, clics sur les contacts commerciaux et Google Analytics 4

Uniquement si vous acceptez les analyses facultatives, des événements de cycle de vie sans contenu enregistrent le produit, la langue, une étape autorisée et un UUID aléatoire first-party du navigateur. Cet UUID ne contient aucune donnée de compte ou de contact, reste dans le localStorage pendant 30 jours au maximum, puis est renouvelé ; le serveur ne stocke qu’un HMAC distinct, à domaine séparé. Les rapports comptent des clients navigateur pseudonymes actifs, des sessions et des sessions par client. Il ne s’agit ni de personnes ni de comptes : une même personne peut être comptée sur plusieurs navigateurs ou appareils, plusieurs personnes peuvent partager un profil de navigateur, et la suppression des données de stockage crée un nouveau client. Nous pouvons également enregistrer l’activation d’un lien commercial d’e-mail ou de téléphone explicitement balisé. Cet événement contient le canal, le contact MAR&PET sélectionné, l’emplacement du lien, le chemin de la page, la langue, des valeurs UTM limitées et l’heure. Aucun des deux flux de télémétrie ne contient le texte de votre message ou le contenu de l’appel, votre adresse e-mail, votre numéro de téléphone, l’URL complète, le référent, l’adresse IP brute, le User-Agent ni la clé de cookie utilisée pour les demandes. Un jeton distinct de limitation de débit, irréversible et dérivé de l’adresse réseau, est conservé 48 heures au maximum et n’apparaît jamais dans le rapport. Un clic n’indique qu’une intention de contact : il ne prouve pas qu’un message a été envoyé ou qu’un appel a été passé et ne crée ni Lead ID, ni alerte commerciale, ni abonnement à des communications commerciales. Les événements de clic sur les contacts et la télémétrie produit sans contenu ont une durée de conservation approuvée de 90 jours. Les affirmations de cette section sur la télémétrie sans contenu (par exemple l’absence de User-Agent ou d’adresse réseau brute) décrivent uniquement notre propre mesure. Google Analytics 4 est décrit séparément ci-dessous. Vous pouvez refuser ou retirer votre consentement à tout moment depuis les Paramètres d’analyse, sans incidence sur l’utilisation des produits ou des liens de contact.

Google Analytics 4. Si vous choisissez «Accepter» dans le bandeau ou dans les paramètres d’analyse, nous chargeons Google Analytics 4 (balise Google). Nous ne chargeons pas la balise Google avant votre acceptation ni après votre refus. Le retrait du consentement arrête la mesure et supprime les cookies Google Analytics.

Ce qui est mesuré : les adresses de pages limitées à l’origine du site et au chemin, le titre fixe MAR&PET Systems, uniquement l’origine du site référent, la langue, le type de navigateur et d’appareil, la localisation approximative au niveau du pays ou de la région déduite de l’adresse réseau, les données de session et d’engagement, ainsi qu’un petit ensemble d’événements : envoi d’un formulaire de contact, de devis ou de partenariat (sans son contenu), clics sur les liens de téléphone et d’e-mail, téléchargements de documents techniques et demandes de devis effectuées depuis Vision 3D. Nous n’envoyons à Google ni paramètres de requête d’URL, ni fragments, ni valeurs UTM. Le titre de la page ne comprend aucun contenu du visiteur et le référent exclut son chemin et ses paramètres. La mesure exclut votre nom, votre adresse e-mail, votre numéro de téléphone et le texte de votre message.

Identifiants : Google Analytics dépose deux cookies first-party, _ga et _ga_<ID>, qui contiennent un identifiant généré aléatoirement afin de reconnaître les visites issues d’un même navigateur. Le détail figure dans notre politique relative aux cookies.

Adresse réseau : Google Analytics 4 n’enregistre ni ne stocke d’adresses IP individuelles. La collecte de la localisation au niveau de la ville et des données détaillées sur l’appareil est désactivée pour cette propriété.

Aucun usage publicitaire : Google signals et les fonctionnalités publicitaires sont désactivés ; les signaux de consentement relatifs au stockage publicitaire, aux données publicitaires et à la personnalisation des annonces restent refusés. Nous n’utilisons pas Google Analytics pour le remarketing.

Conservation des données Google Analytics : La propriété conserve les données au niveau des événements et des utilisateurs pendant 14 mois. À chaque nouvel événement, la durée de conservation de l’identifiant utilisateur est réinitialisée à 14 mois à compter de cette activité. Ces contrôles de conservation ne limitent pas les rapports agrégés standards. Les durées des cookies du navigateur sont distinctes et sont expliquées dans la politique relative aux cookies.

Votre choix : vous pouvez refuser ou retirer votre consentement à tout moment depuis les Paramètres d’analyse (lien en pied de page). Lorsque vous le retirez, la mesure s’arrête et les cookies Google Analytics sont supprimés de votre navigateur. L’utilisation des produits et des liens de contact fonctionne de la même manière dans les deux cas.

Conservation

Le cookie d’attribution est conservé 24 mois au maximum. Les dossiers de prospects contenant des données personnelles ont une durée de conservation approuvée de 365 jours à compter de la dernière activité enregistrée. Les clients convertis ou gagnés suivent séparément les durées applicables aux contrats, aux litiges, à la comptabilité et aux obligations légales. Lorsque Google Analytics 4 est activé, ses cookies durent jusqu’à deux ans après votre dernière visite, sauf suppression anticipée ou retrait du consentement. Les contrôles distincts de conservation des données Google Analytics sont décrits ci-dessus lorsque le service est activé.

Vos choix et vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsqu’elle s’applique, ou vous opposer au traitement fondé sur l’intérêt légitime, et vous pouvez retirer votre consentement lorsqu’il constitue la base applicable. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle roumaine, l’ANSPDCP, ou de toute autre autorité compétente. Le retrait du consentement ne porte pas atteinte au traitement déjà effectué légalement. Notre politique relative aux cookies explique le stockage dans le navigateur et la manière de modifier votre consentement aux analyses facultatives. Retirer le consentement dans les Paramètres d’analyse arrête également la mesure Google Analytics 4. Pour Google Analytics, vous pouvez en outre utiliser le module complémentaire de navigateur de désactivation proposé par Google. Les demandes relatives aux données de mesure peuvent être envoyées à partener@marpet.ro. Afin de respecter un refus même lorsque son enregistrement sur le serveur échoue, l’entrée fonctionnelle localStorage marpet:analytics-refused conserve le refus sur ce navigateur. Elle est supprimée lorsque vous acceptez de nouveau avec succès ou videz le stockage du navigateur.

Sécurité et minimisation des données

L’accès au registre des demandes est limité à cinq identités approuvées, avec des autorisations par rôle et une piste d’événements non modifiable. Les demandes Vision 3D ne stockent qu’un instantané technique réduit ; les photographies sélectionnées localement et l’historique brut de l’éditeur ne sont pas inclus dans le dossier de la demande.

Votre conversation avec Mara

Mara conserve localement au maximum 24 messages, séparés par langue et onglet. La session expire et est supprimée automatiquement sous 24 heures ; «Nouvelle conversation» la supprime immédiatement.

Uniquement lorsque l’IA serveur est active, le message et l’historique récent peuvent être envoyés à OpenAI. Avant modération et génération, les motifs détectables de nom déclaré, e-mail, téléphone, adresse et code postal sont remplacés automatiquement. Cette rédaction est une protection supplémentaire sans garantir l’anonymisation de tout texte libre : ne saisissez pas de données personnelles. Les requêtes utilisent store: false. L’adresse réseau est convertie en HMAC éphémère et supprimée sous 60 secondes ; l’adresse brute n’est pas stockée.

Avant la génération, le message et l’historique récent fourni par le client peuvent être vérifiés par le service de modération d’OpenAI. Les lignes signalées sont retirées du contexte envoyé pour la génération. Pour les contrôles de sécurité, un cookie first-party HttpOnly contient un UUID aléatoire, est limité à /api/mara et conservé au maximum 30 jours ; OpenAI reçoit uniquement un HMAC dérivé, jamais l’UUID brut, l’adresse réseau du visiteur ou le User-Agent du navigateur. Lorsque le service interne de mesure est activé, la télémétrie sans contenu comprend le cycle de session, la langue et l’étape autorisée et, pour les appels IA, l’opération, l’état, le modèle, la version du prompt, la latence exacte et le nombre de jetons. Le coût n’apparaît qu’avec un tarif versionné configuré ; sinon il est «neinstrumentat». L’identifiant de session est transformé par HMAC ; messages et historique ne sont pas stockés. Avec le consentement aux analyses facultatives, un UUID aléatoire first-party du navigateur est conservé dans localStorage et renouvelé sous 30 jours ; le serveur ne conserve qu’un HMAC distinct. Il mesure les clients navigateur pseudonymes actifs et les sessions par client, pas des personnes ou des comptes, et une même personne peut apparaître plusieurs fois sur différents appareils. La politique approuvée conserve la télémétrie sans contenu pendant 90 jours.

Les coordonnées du formulaire de devis ne sont pas copiées automatiquement dans la conversation. Le contexte de page envoyé pour l’analyse comprend uniquement un chemin public autorisé, sans les paramètres URL ni le fragment après #.

Le champ en langage naturel de Vision 3D est d’abord interprété localement. Uniquement si l’affinement IA facultatif est actif, la demande expurgée et une configuration technique réduite peuvent être envoyées à OpenAI avec store: false ; les coordonnées et les images sont exclues et le modèle n’impose aucune valeur technique faisant autorité.