POLITIQUE DE CONFIDENTIALITE

Date de la dernière mise à jour : 16 mai 2025

RICHARD PARTNER,

Société par actions simplifiée unipersonnelle,

Siège social : 33 AV FOCH, 75016 PARIS,

Registre du Commerce et des Sociétés de Paris : 844 901 819

La présente politique de confidentialité (ci-après désignée la « Politique de Confidentialité ») décrit les traitements effectués par Société RICHARD PARTNER, société par actions simplifiée unipersonnelle (SASU) dont le siège social est situé au 33 avenue Foch, 75 016 Paris, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 944 901 819 (ci-après « RICHARD PARTNER ») grâce à son site internet https://www.france-écologie.com/ (ci-après “Site”).

Le Site propose un service privé de mise en relation commerciale avec des professionnels partenaires. RICHARD PARTNER n'intervient pas en qualité de vendeur ou prestataire des services proposés mais en tant qu'intermédiaire mettant en relation les utilisateurs avec des entreprises tierces.

La Politique de Confidentialité définit le cadre légal de collecte, utilisation et traitement par la Société des données à caractère personnel, c’est-à-dire toute information directement ou indirectement identifiante, (ci-après « Données Personnelles ») concernant les personnes remplissant les formulaires de collecte de données – les prospects - (ci-après désignées « Personne(s) Concernée(s) » ou « Prospects »).

Au titre de la Politique de Confidentialité, RICHARD PARTNER est le responsable du traitement des Données Personnelles concernant les Prospects.

En tant que responsable du traitement, la Société conserve le contrôle total sur les Données Personnelles et détermine l’objet, la nature, les finalités, les moyens et la durée du traitement des Données Personnelles collectées.

La Société s’engage à respecter la règlementation applicable en matière des Données Personnelles et notamment les obligations découlant du règlement européen n° 2016/679 sur la protection des données à caractère personnel (ci-après désigné le « RGPD »).

La Société collecte les Données Personnelles uniquement dans le respect des termes de la présente Politique de Confidentialité et de toute instruction légale et raisonnable donnée par la Personne Concernée à tout moment.

ARTICLE 1 : COLLECTE DES DONNÉES

Pendant toute la durée de l’utilisation du Site, la Société est susceptible de collecter les Données Personnelles relatives aux Personnes Concernées. Les Données Personnelles relatives aux Personnes Concernées sont communiquées directement par ces dernières par le remplissage du formulaire.

Les données identifiées comme obligatoires sont nécessaires au traitement de la demande et à la mise en relation avec des partenaires. À défaut, la demande ne pourra pas être traitée.

Sont collectées les Données Personnelles suivantes :

Catégories de Données Personnelles Données Personnelles
Données Personnelles relatives à l’identité et coordonnées Nom, prénom, email, numéro de téléphone, code postal.
Données relatives aux habitudes de vie ou de consommation Habitude de vie et de consommation [propriétaire, locataire, chauffage etc.]
Données Personnelles relatives à la navigation sur le Site Adresse IP, le navigateur utilisé, la durée de navigation, le système d’exploitation utilisé, la langue et les pages visualisées
Données Personnelles relatives à l’usage du Site Données de trafic, le nombre de notifications, le nombre de visite, le nombre d’actualisation des données, le nombre de lancement du Site et toutes les autres données ou ressources de communication

ARTICLE 2 : USAGE DES DONNÉES PERSONNELLES COLLECTÉES (FINALITÉS DES TRAITEMENTS)

Lors du remplissage d’un formulaire de collecte, le Prospect accepte le traitement de ses Données Personnelles à des fins de transmissions aux clients de RICHARD PARTNER. Il coche une case pour manifester cette acceptation. Le Prospect est informé que le partenaire destinataire de ses Données Personnelles prendra contact avec lui et lui demandera son consentement à recevoir de la prospection commerciale de sa part.

La Société utilise, stocke et traite les Données Personnelles, pour les finalités et sur les fondements juridiques (ou base légale du traitement) suivants :

La Société s’accorde enfin le droit de revoir, parcourir ou analyser les Données Personnelles, pour se conformer aux obligations légales lui incombant et notamment à des fins de prévention des fraudes, d’évaluation des risques, de respect des règlements et d’enquête.

Les Données Personnelles sont notamment utilisées pour :

  • mettre en relation le Prospect avec des partenaires professionnels ;
  • permettre aux partenaires de proposer des offres adaptées ;
  • assurer le fonctionnement du Site, sa sécurité et son amélioration.
Finalité Base légale du traitement
Transmission à ses partenaires à des fins de prospection commerciale par eux Le traitement est réalisé sur la base du consentement de la Personne Concernée
Exercice des droits des Personnes Concernées (gestion des demandes de droits d’accès, de portabilité, d’effacement, de rectification et d’opposition) Le traitement est nécessaire à l’exécution du contrat conclu entre la Personne Concernée et la Société
Navigation sur le Site, mesures d’audience, statistiques Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par la Société (les intérêts légitimes étant de connaitre les préférences de ses clients pour être en mesure de mieux personnaliser ses offres et, en fin de compte, de proposer des produits et des services qui correspondent mieux aux besoins et aux désirs des clients)

ARTICLE 3 : CONSERVATION DES DONNÉES PERSONNELLES

Les Données Personnelles sont conservées uniquement le temps nécessaire à la réalisation de la finalité pour laquelle la Société détient ces Données Personnelles, afin de répondre aux besoins des Personnes Concernées ou pour remplir ses obligations légales.

Pour établir la durée de conservation des Données Personnelles, la Société applique les critères suivants :

Nature du traitement Durée de conservation
Fourniture des Services Conservation jusqu’à l’issue d’une période de 5 ans à compter de la fin des Services ou d’inactivité et dans les limites des prescriptions légales
Exécution des obligations légales / intérêts légitimes Conservation pendant la durée de la prescription légale concernée (2, 5 ou 10 ans)
Marketing et marketing tiers Conservation jusqu’à 3 ans après la collecte ou le dernier contact avec la Personne Concernée
Demande de la Personne Concernée (Contact, assistance, exercice des droits) Conservation pendant la durée nécessaire au traitement de cette demande
Cookies Conservation pour la durée d’une session et pour toute période définie conformément aux réglementations applicables et au maximum 13 mois (voir la Politique de Cookies du Site disponible en cliquant sur le lien suivant : Politique relative aux Cookies

A l’expiration des durées ou de la fin de l’utilisation des Services par la Personne Concernée, les Données Personnelles seront détruites ou la Société procédera à leur anonymisation.

Toutefois, la Société est susceptible de conserver certaines Données Personnelles recueillies sur des espaces de stockage distincts afin de justifier, le cas échéant de la parfaite exécution de ses obligations contractuelles ou légales. Les Données Personnelles ainsi conservées seront limitées à ce que strictement nécessaire.

ARTICLE 4 : PARTAGE ET DIVUGLATION DES DONNÉES PERSONNELLES

4.1. Divulgation aux autorités

La Société peut divulguer les Données Personnelles aux autorités administratives et judiciaires, ou à des tiers autorisés, si la loi l’exige ou le permet, ou si une telle divulgation est raisonnablement jugée nécessaire : (i) pour respecter les obligations légales de la Société, (ii) afin de se conformer au processus judiciaire et de donner suite aux réclamations présentées contre la Société, (iii) pour répondre à des demandes vérifiées dans le cadre d’une enquête judiciaire ou d’une activité illégale prétendue ou soupçonnée ou de toute autre activité qui peut exposer la Société à une responsabilité légale.

4.2. Sous traitant

Sous réserve de l’autorisation de la Personne Concernée, la Société a la faculté de sous-traiter tout ou partie de l’exécution des Services dans le respect des dispositions légales en vigueur.

Tout sous-traitant sera autorisé à traiter, pour le compte de la Société, dans la seule finalité de la bonne exécution des Services, dans la limite des conditions contractuelles signées entre la Société et le sous-traitant, et ne pouvant déroger aux conditions de la présente Politique de confidentialité.

Nom du sous-traitant Type de service
Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Hébergement du fichier centralisant les Données Personnelles des Prospects
Webflow, Inc.
398 11th Street, 2nd Floor, San Francisco, CA 94103, USA
Hébergement du Site
HeyFlow GmbH
Poststraße 22, 20354 Hamburg, Germany
Création de formulaires en ligne

La Société déclare :

  • Avoir remis par écrit toute instruction concernant le traitement des Données Personnelles par le sous-traitant ;
  • Veiller, au préalable et pendant toute la durée du traitement, au respect des obligations prévues par le règlement européen sur la protection des Données Personnelles de la part du sous-traitant ;
  • Superviser le traitement, y compris réaliser les audits et les inspections auprès du sous-traitant.

La Société s’engage à ce que le sous-traitant :

  • Traite les Données Personnelles uniquement pour la ou les seule(s) finalité(s) qui fait/font l’objet de la sous-traitance ;
  • Traite les Données Personnelles conformément aux instructions de la Société ;
  • Garantisse la confidentialité des Données Personnelles traitées ;
  • Ait fait l’objet de formation nécessaire en matière de protection des Données Personnelles à caractère personnel ;
  • Prenne en compte, s’agissant de ses outils, produits, applications ou services, les principes de protection des Données Personnelles dès la conception et de protection des Données Personnelles par défaut ;
  • Informe immédiatement la Société s’il considère qu’une instruction constitue une violation du règlement européen sur la protection des Données Personnelles ou de toute autre disposition du droit de l’Union ou du droit des États membres relative à la protection des Données Personnelles.

La Société déclare recevoir du sous-traitant toute la documentation nécessaire permettant de démontrer le respect des obligations et permettant la réalisation d'audits, y compris d’inspections, par la Société ou un autre auditeur qu'il a mandaté, et contribuer à ces audits.

La Société demeure seule responsable à l’égard des Personnes Concernées de la fourniture des services confiées à un sous-traitant des Données Personnelles.

4.3. Transmission aux partenaires commerciaux

Avec le consentement préalable, libre, spécifique, éclairé et univoque du Prospect (via le formulaire), les données peuvent être transmises à des partenaires afin qu'ils puissent contacter le Prospect à des fins commerciales.

En vertu du Décret n° 2021-1362 du 20 octobre 2021, la Personne Concernée est informée que l'hébergeur a l'obligation de conserver :

  • Les informations relatives à l'identité civile jusqu'à l'expiration d'un délai de cinq (5) ans à compter de la fin de validité du contrat ;
  • Les données techniques permettant d'identifier la source de la connexion pour une durée d'un (1) an à compter de la connexion ;
  • Les données de trafic et de localisation pour une durée d'un (1) an en cas d'injonction du Premier Ministre.

Les catégories de partenaires comprennent notamment des installateurs, entreprises de rénovation et professionnels de l'amélioration de l'habitat.

Les catégories de partenaires comprennent notamment des installateurs, entreprises de rénovation et professionnels de l'amélioration de l'habitat.

4.4. Liste des destinataires de vos données

Un destinataire est toute personne physique ou morale qui reçoit communication de données à caractère personnel.

Outre les services internes de RICHARD PARTNER, vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes :

1. Les sous-traitants de RICHARD PARTNER

RICHARD PARTNER fait appel à des prestataires techniques agissant exclusivement sur ses instructions, dans le cadre de la fourniture de leurs services :

  • Prestataires d'hébergement du site internet et des bases de données ;
  • Prestataires de création et gestion de formulaires ;
  • Partenaires de collecte sur les réseaux sociaux : si vous avez renseigné un formulaire via un réseau social dans le cadre d'une campagne impliquant RICHARD PARTNER, ce partenaire a agi en tant que sous-traitant ou co-responsable du traitement. Dans ce cas, RICHARD PARTNER s'assure que les conditions de collecte respectent la réglementation applicable.

2. Les clients de RICHARD PARTNER

RICHARD PARTNER exerce une activité de constitution et de commercialisation de fichiers de prospects. À ce titre, vos données personnelles sont susceptibles d'être transmises à des entreprises clientes de RICHARD PARTNER, agissant en qualité de responsables de traitement indépendants, à des fins de prospection commerciale.

Ces transferts reposent sur l'intérêt légitime de RICHARD PARTNER et de ses clients, ou, le cas échéant, sur votre consentement préalable. Vous disposez du droit de vous opposer à tout moment à la transmission et à l'utilisation de vos données à des fins de prospection commerciale.

En raison du nombre important de clients, RICHARD PARTNER n'est pas en mesure de vous communiquer à l'avance la liste exhaustive des sociétés susceptibles de vous contacter, dans la mesure où une présélection est préalablement effectuée par ses soins.

Néanmoins, soucieux de respecter vos droits, vous pouvez à tout moment demander communication de l'identité précise des sociétés destinataires de vos données personnelles par voie électronique à l’adresse contact@rcall.fr.

Si vous souhaitez en être informé avant d'être contacté, votre demande devra être formulée dans les 24 heures suivant la transmission de vos données.

3. Transferts hors Union européenne

Certains de nos prestataires peuvent être établis en dehors de l'Union européenne. Dans ce cas, RICHARD PARTNER s'assure que des garanties appropriées sont mises en place, notamment des clauses contractuelles types approuvées par la Commission européenne, afin d'assurer un niveau de protection adéquat de vos données.

ARTICLE 5 :  SECURITÉ

La Société veille à sécuriser les Données Personnelles de manière adéquate et appropriée et a pris les précautions utiles afin de préserver la sécurité et la confidentialité des Données Personnelles et notamment empêcher qu’elles ne soient déformées, endommagées ou communiquées à des personnes non autorisées.

Les Données Personnelles sont protégées de manière à minimiser le risque de destruction, de perte (y compris la perte accidentelle), d’accès/utilisation non autorisés ou d’utilisation incompatible avec l’objectif initial de la collecte.

La Société mettra en œuvre toutes les mesures techniques et organisationnelles nécessaires au respect de la protection des Données Personnelles, pour lutter contre le traitement non autorisé.

Lorsque la Société constate une violation de droits dans le cadre du traitement des Données Personnelles, cette violation sera notifiée à la CNIL dans un délai ne pouvant être supérieur à soixante-douze (72) heures après en avoir pris connaissance.

Toute violation relative au traitement des Données Personnelles sera notifiée par la Société à la Personne Concernée concerné en cas d’un risque élevé pour elles en tant que personnes affectées.

ARTICLE 6 :  DROITS DES PERSONNES CONCERNÉES

Dans tous les cas, les Personnes Concernées bénéficient, si les limitations prévues par la loi ne s’appliquent pas, des droits suivants :

Droit d’accès : obtenir la confirmation de l’existence ou non d’un traitement (compris comme toute opération sur les Données Personnelles) de leurs Données Personnelles par la Société, même si elles ne sont pas encore enregistrées, et peuvent demander à la Société et leur mettre à disposition ces Données Personnelles sous forme intelligible, et obtenir une indication et, le cas échéant, une copie des informations suivantes : l’origine et la catégorie des Données Personnelles ; la logique appliquée en cas de traitement effectué à l’aide d’instruments automatisés ; les finalités et les modalités de traitement ; les données d’identification du titulaire et des responsables de traitement ; les destinataires ou les catégories de destinataires auxquels les Données Personnelles peuvent être communiquées ou qui peuvent en prendre connaissance, notamment s’il s’agit de destinataires situés dans des pays tiers ou des organismes internationales ; si possible, la durée de conservation des Données Personnelles ou les critères utilisés pour déterminer cette durée ; l’existence d’un processus décisionnel automatisé et, si tel est le cas, la logique utilisée, son importance et les conséquences prévues pour la personne concernée ; l’existence de garanties adéquates en cas de transfert de Données Personnelles vers un pays tiers ou une organisation internationale.

Droit de rectification : obtenir, sans retard injustifié, la mise à jour et la rectification des Données Personnelles inexactes ou, lorsque la Personne Concernée y a intérêt, l’intégration de Données Personnelles incomplètes.

Droit de modification : révoquer à tout moment, facilement, sans entrave, les consentements donnés, en utilisant, si possible, les mêmes canaux que ceux utilisés pour les donner.

Droit d’effacement (ou droit à l’oubli) : obtenir, sans retard injustifié, l’effacement, la transformation sous forme anonyme ou le blocage des Données Personnelles lorsque : (a) ces Données Personnelles ont fait l’objet d’un traitement illicite ; (b) ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ultérieurement ; (c) le consentement sur lequel se fonde le traitement a été retiré par la Personne Concernée et qu’il n’existe pas d’autre base juridique au traitement ; (d) la Personne Concernée s’oppose au traitement et qu’il n’existe pas de motif légitime prépondérant de la Société pour poursuivre le traitement ; (e) les Données Personnelles doivent être effacées pour respecter une obligation légale ; (f) les Données Personnelles ont été collectées dans le cadre de l’offre d’un service de la société d’information aux mineurs.

La Société pourra refuser l’effacement dans la mesure où le traitement est nécessaire : (a) à l’exercice du droit à la liberté d’expression et d’information ; (b) au respect d’une obligation légale, d’exécution d’une tâche d’intérêt public ou d’exercice de l’autorité public ; (c) pour des raisons d’intérêt de santé publique ; (d) à des fins d’archivage dans l’intérêt public, de recherche scientifique ou historique ou à des fins statistiques ; (e) à la constatation, à l'exercice ou à la défense de droits en justice.

Droit de limitation : obtenir la limitation du traitement en cas : (a) de contestation de l’exactitude des Données Personnelles (droit de rectification) et pour le temps de la vérification par la Société ; (b) de traitement illicite par la Société à la place de leur effacement ; (c) d’exercice d’un de ses droits en justice par la Société ; (d) de vérification de la prédominance des motifs légitimes de la Société sur ceux de la personne concernée (notamment dans le cadre de l’exercice du droit d’opposition).

Droit de portabilité : recevoir, si le traitement est effectué par des moyens automatiques, sans entrave et dans un format structuré, couramment utilisé est lisible, ses Données Personnelles, afin de les transmettre à un autre Responsable de traitement (pouvant être un concurrent de la Société) ou, si cela est techniquement possible, d’obtenir une transmission directe par la Société à un autre Responsable de traitement. Le droit à la portabilité est limité aux Données Personnelles fournies par la Personne Concernée à la Société (les informations directement transmises par la Personne Concernée et notamment via les formulaires de contact, et celles obtenues par l’observation de l’activité de la Personne Concernée (exemple : historique d’achat)) et s’applique sur la base du consentement préalable de ladite Personne Concernée.

Droit d’opposition : s’opposer, à tout moment, en tout ou partie, pour des motifs légitimes tenant à leur situation particulière, au traitement des Données Personnelles les concernant.

Droit de déposer une plainte auprès de l’autorité chargée de la protection des données (en France il s’agit de la CNIL). Dans ce cas, si nécessaire, la Société informera les tiers auxquels les Données Personnelles sont communiquées de l’exercice possible des droits de la personne concernée, sauf dans des cas spécifiques (par exemple, lorsque cette réalisation s’avère impossible ou implique un usage manifestement disproportionné des moyens par rapport au droit protégé).

Droit de formuler des directives concernant le sort de vos Données Personnelles après votre mort, vous pouvez modifier ou révoquer ces directives à tout moment ;

Droit de retirer son consentement : lorsque le traitement est fondé sur la base légale du consentement, la Personne Concernée a le droit de retirer à tout moment son consentement et cela sans frais.

L’exercice de ses droits par la Personne Concernée est gratuit, sauf lorsque la Société est en mesure de justifier le paiement par le demandeur de frais raisonnables eu égard à la nature de la demande. Ces droits doivent être exercés auprès de la Société par voie électronique à l’adresse contact@rcall.fr ou par voie postale au siège de la société.

Ces droits doivent être exercés en indiquant son identité ou en utilisant un moyen permettant à la Société d’identifier la Personne Concernée, ainsi que l’objet de la demande.

La Société répond à la Personne Concernée d’un délai d’un (1) mois, à compter de la réception de la demande. Néanmoins, dans le cas où la demande serait particulièrement complexe, ce délai peut s’étendre jusqu’à trois (3) mois à compter de la réception de la demande, dans ce cas, la Personne Concernée sera informée, sous un (1) mois, de l’extension du délai, ainsi que des raisons justifiant une telle extension.

Dans le cas où la demande serait incomplète ou manquerait de clarté, la Société peut demander à la Personne Concernée des compléments d’information. En cas de doute sur l’identité du demandeur, la Société peut requérir de la Personne Concernée qu’elle justifie son identité.

Si la Personne Concernée estime, après avoir contacté la Société, que ses droits ne sont pas respectés, il peut adresser une réclamation en ligne ou par courrier postal ou déposer plainte auprès de l’autorité de protection des Données Personnelles (en France il s’agit de la CNIL.

ARTICLE 7 : NATURE DU SERVICE

Le Site constitue un service de mise en relation commerciale.

En remplissant un formulaire, le Prospect accepte d'être contacté par des partenaires commerciaux en lien avec sa demande.

RICHARD PARTNER n'est pas partie aux contrats conclus entre le Prospect et les partenaires.