Politique de confidentialité

Strukto Solutions, SIREN 108 964 206. Contact : contact@strukto.fr.

Demande de devis. Nom, email, téléphone, code postal et ville du projet, type de travaux et description : pour vous rappeler, préparer la visite et établir le devis. Base : votre demande (mesures précontractuelles). Sans ces informations, nous ne pouvons pas vous répondre.

Protection contre les robots. Le formulaire mesure le temps de saisie et, si la vérification Cloudflare Turnstile est activée, une empreinte technique est traitée par Cloudflare. L'adresse IP est conservée sous forme hachée, pour limiter les envois abusifs.

Mesure d'audience et publicité. Uniquement avec votre accord, donné ou refusé dans le module « Gérer les cookies », modifiable à tout moment depuis le pied de page.

Demandes de devis sans suite : 3 ans à compter de la demande. Messages de contact : 3 ans. Prospects sans devis signé : 3 ans après le dernier contact. Devis signés et factures : 10 ans à compter de la clôture de l'exercice (obligation comptable). Journaux techniques : 1 an. À l'échéance, les données sont supprimées ou anonymisées automatiquement. Empreinte d'adresse IP du formulaire : enregistrée avec la demande, et supprimée en même temps qu'elle.

Vos données sont traitées par l'équipe de Strukto Solutions et par ses sous-traitants techniques :

• Bothyou — Éditeur et intégrateur du CRM : installation, maintenance, assistance (sous-traitant de l'entreprise) ; reçoit dans son back-office les demandes d'assistance que le CRM lui envoie, et rien d'autre (aucun accès à la base) ; siège : France ; hébergement : Données du CRM sur le serveur de l'installation (voir Scaleway), sans copie chez Bothyou ; seules les demandes d'assistance envoyées sont conservées dans le back-office de Bothyou (hébergement du back-office : à préciser) ; garanties : Contrat de sous-traitance (article 28 du RGPD) : à signer — projet en cours.
• Scaleway SAS — Hébergement du serveur de l'application ; transcription de la voix et compréhension des commandes de Pilotis (Generative APIs) ; siège : France (Paris) ; hébergement : Paris, France (centre de données OPCORE pour les Generative APIs) ; garanties : Pas de transfert hors de l'Union européenne : services situés dans l'UE par défaut (DPA du 1er juin 2024, art. 11.1). Generative APIs : aucune conservation du contenu par défaut, sauf enquête sur un abus ou un incident (jusqu'à deux semaines). L'audio n'est pas mentionné explicitement : à vérifier auprès de Scaleway.
• Supabase — Base de données, authentification des comptes et stockage des fichiers (projet hébergé) ; siège : Singapour (Supabase Pte. Ltd., entité contractante) ; États-Unis (Supabase, Inc., Delaware, pour les achats via une place de marché) ; hébergement : Région du projet : à vérifier (régions de l'Union européenne proposées : Francfort, Paris, Irlande, Stockholm) ; garanties : Clauses contractuelles types de la Commission européenne (décision 2021/914) intégrées au DPA. Aucune certification au Data Privacy Framework trouvée sur la liste officielle le 08/10/2026.
• Cloudflare, Inc. — Tunnel et contrôle d'accès devant le CRM et le site, protection du formulaire (trafic, adresses IP) ; siège : États-Unis (San Francisco) ; hébergement : Réseau mondial ; option de localisation dans l'UE (Data Localization Suite, offre Enterprise payante) : non souscrite à ce jour, à vérifier ; garanties : Certifiée au EU-U.S. Data Privacy Framework (fiche officielle : « Active - Re-certification under Review » au 08/10/2026) ; clauses contractuelles types en secours (DPA, §6).
• Service d'envoi d'emails — Envoi des notifications et des relances ; siège : à vérifier ; hébergement : à vérifier ; garanties : à vérifier — pas encore en place (aucun envoi réel à ce jour).

Aucune donnée n'est vendue ni transmise à des fins publicitaires.

Accès, rectification, effacement, limitation, opposition et portabilité : écrivez à contact@strukto.fr. Vous pouvez aussi saisir la CNIL.