Politique de confidentialité
Dernière mise à jour : 9 juillet 2026
1. Responsable de traitement
Les traitements décrits ci-dessous sont mis en œuvre par FutureFrame, SAS immatriculée au RCS de Paris sous le numéro 927 832 550, 30 rue Duranton, 75015 Paris (voir les mentions légales). Pour toute question relative à vos données : rgpd@france-dpe.fr.
2. Données traitées, finalités et bases légales
2.1 Fiches diagnostiqueurs (intérêt légitime)
L'annuaire est fondé sur l'intérêt légitime (art. 6.1.f RGPD) : les données proviennent de l'annuaire public opposable DIN publié par le Ministère, leur nature est exclusivement professionnelle, et leur diffusion répond à l'intérêt des particuliers de trouver un diagnostiqueur certifié et vérifiable.
- Identité professionnelle : nom, prénom ou raison sociale, SIRET
- Coordonnées professionnelles : adresse, ville, département
- Contact professionnel : téléphone, email, site web (si publié par le professionnel)
- Certifications : type, organisme certificateur, dates de validité
Conformément à l'article 14 RGPD, ces données sont collectées indirectement. Sources : annuaire DIN (data.gouv.fr), répertoire SIRENE (INSEE), déclarations ajoutées par le professionnel via son espace pro. Les fiches sont mises à jour quotidiennement depuis la source officielle.
2.2 Demandes de devis (consentement)
- Prénom, email, téléphone
- Ville, code postal, prestation demandée, surface
- Adresse IP, user-agent (sécurité anti-spam, conservés 30 jours)
Ces données sont chiffrées au reposdans notre base (pgcrypto). Avant l'envoi, vous choisissez si votre demande est transmise à un seul professionnel ou à plusieurs diagnostiqueurs certifiés de votre secteur (trois au maximum) pour comparer les devis. Vos coordonnées ne sont visibles que des professionnels qui acceptent de traiter votre demande. Conservation : 18 mois puis suppression automatique.
2.3 Partenaires (consentement explicite, jamais pré-coché)
Lors d'une demande de devis, vous pouvez choisir d'être également recontacté par nos partenaires en lien avec votre projet : agences immobilières (estimation, vente, mise en location, gestion locative), courtiers en crédit et assurances (emprunteur, habitation, loyers impayés), professionnels des travaux et de la rénovation énergétique. Cette transmission n'a lieu que si vous cochez la case dédiée (jamais pré-cochée) ou si vous confirmez via le lien proposé après votre demande. Nous conservons la preuve de votre accord (date, contexte et libellé présenté). Vous pouvez retirer ce consentement à tout moment en nous écrivant à rgpd@france-dpe.fr ou via le formulaire RGPD ; le retrait vaut pour les transmissions futures.
2.4 Comptes espace pro (exécution contractuelle)
- Email professionnel, liaison avec une fiche de l'annuaire
- Connexion par lien sécurisé envoyé par email, session chiffrée
- Journaux de connexion (sécurité, 90 jours)
2.5 Alertes email (consentement)
Si vous vous inscrivez à une alerte (nouvelles ventes dans une rue), votre adresse email et le périmètre suivi sont conservés jusqu'à votre désinscription. L'inscription est confirmée par email (double opt-in) et chaque message envoyé contient un lien de désinscription en un clic.
2.6 Formulaire d'opposition
Les données transmises via le formulaire d'opposition sont utilisées uniquement pour instruire votre demande, puis supprimées sous 30 jours (sauf conservation nécessaire à la preuve du traitement de la demande).
3. Destinataires
Les données des demandes de devis sont transmises aux diagnostiqueurs concernés par votre demande, qui les traitent sous leur propre responsabilité pour y répondre. En cas de consentement explicite (section 2.3), elles peuvent être transmises aux partenaires que vous avez acceptés. Nos sous-traitants techniques (section 7) y accèdent dans la stricte mesure nécessaire à leurs prestations. Aucune donnée n'est vendue.
4. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 21 RGPD), ainsi que du droit de retirer un consentement à tout moment.
4.1 Professionnels : modifier ou retirer votre fiche
Si vous êtes le professionnel concerné par une fiche, utilisez notre formulaire d'opposition. Réponse sous 7 jours ouvrés.
4.2 Exercer vos autres droits
Écrivez à rgpd@france-dpe.fren justifiant de votre identité. Nous répondons dans un délai maximal d'un mois.
4.3 Réclamation CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
5. Cookies et traceurs
Au premier accès, une bannière vous permet de tout accepter, de continuer sans accepter (refus en un clic), ou de personnaliser vos choix catégorie par catégorie via « Gérer mes préférences », où un bouton « Tout refuser » reste disponible. Votre choix est stocké localement sur votre appareil pour 13 mois maximum, après quoi la bannière s'affiche à nouveau. Vous pouvez le modifier à tout moment via le module en bas de cette page.
Cookies nécessaires
Actifs en permanence, indispensables au fonctionnement :
dpe_session: session de l'espace pro, chiffrée (iron-session), HttpOnly, SameSite=Lax. Durée 7 jours.fdpe_consent_v1: mémorisation de vos choix de cookies. Durée 13 mois.
Cookies de mesure d'audience (optionnels)
Si vous les acceptez, nous utilisons Google Analytics 4 pour comprendre comment notre site est utilisé (pages visitées, durée, provenance). Les adresses IP sont anonymisées, conservation 14 mois, aucune vente de données. Google LLC est susceptible de transférer ces données vers les États-Unis dans le cadre du Data Privacy Framework, couvert par la décision d'adéquation de la Commission européenne du 10 juillet 2023.
_ga,_ga_*: identifiant anonyme de session GA4. Durée 13 mois.
Mesure d'audience interne (sans cookie)
Indépendamment de Google Analytics, nous réalisons une mesure d'audience interne, first-party et anonyme, exemptée de consentement au sens des lignes directrices de la CNIL. Elle reste active même si vous refusez les cookies, car elle :
- ne dépose aucun cookie ni aucune donnée sur votre appareil ;
- ne fait appel à aucun tiers : tout reste sur nos serveurs (OVH, France) ;
- n'enregistre aucune donnée personnelle: votre adresse IP est anonymisée avant tout usage et n'est jamais stockée ;
- utilise un identifiant de visite non ré-identifiable et renouvelé chaque jour (haché à sel quotidien secret), qui ne permet ni de vous suivre dans le temps ni entre les sites ;
- ne conserve que des compteurs (pages vues, visiteurs uniques par jour, source d'arrivée, étapes de demande de devis) : les données brutes sont purgées sous 90 jours et les compteurs agrégés (sans aucun identifiant) au plus 25 mois.
Cette mesure nous permet de connaître l'essentiel de notre fréquentation sans vous traquer. Aucune action n'est requise de votre part.
Cookies publicitaires
Aucun cookie publicitaire n'est utilisé sur ce site.
6. Sécurité
- TLS 1.2/1.3 obligatoire
- Authentification de l'espace pro par lien sécurisé à usage unique
- Données des demandes de devis chiffrées au repos (pgcrypto)
- Sauvegardes quotidiennes chiffrées
- Serveur dédié OVH en France, accès SSH par clé uniquement
7. Sous-traitants et transferts
- OVH SAS (hébergement, France)
- Brevo (envoi des emails transactionnels, France)
- Google LLC (mesure d'audience GA4, uniquement si vous l'acceptez ; transfert vers les États-Unis encadré par le Data Privacy Framework)
- IGN / Géoplateforme et Géorisques / BRGM (fonds de carte et calque des risques des pages prix immobilier, services publics français ; aucun cookie ni traceur)
En dehors de la mesure d'audience GA4 soumise à votre consentement, aucune donnée n'est transférée hors de l'Union européenne.
8. Modifications
Cette politique peut être mise à jour. La date en haut de page indique la dernière révision.