Politique de confidentialité
Version du document : 2026-10-15. La version en vigueur est toujours disponible sur le Site.
Traduction à titre informatif ; en cas de divergence, la version anglaise fait foi.
Comment nous traitons les données des personnes qui utilisent le site casali-energy.com : ouvrent un compte, envoient des demandes, passent des commandes ou nous écrivent.
1. Responsable du traitement
Le responsable du traitement des données est c.a.s.a.l.i. s.r.o., Teslova 1129/2b, Přívoz, 702 00 Ostrava, République tchèque, numéro d’identification (IČO) 14044811, immatriculée au registre du commerce tenu par le tribunal régional d’Ostrava, section C, insert 92735. Pour toute question relative à la protection des données, écrivez à info@casali-energy.com.
2. Les données de qui nous traitons
Le Site est destiné aux entreprises. Nous traitons les données des personnes qui, pour le compte d’une entreprise, ouvrent un compte, envoient une demande, passent une commande ou correspondent avec nous (personnes de contact, chefs d’entreprise, personnel des achats). Si vous nous communiquez les données d’une autre personne de votre entreprise (par exemple la personne qui réceptionne une livraison), veuillez lui transmettre la présente politique.
3. Quelles données, pourquoi et sur quelle base
| Traitement | Données | Finalité | Base juridique (RGPD) |
|---|---|---|---|
| Compte entreprise | e-mail, mot de passe (conservé uniquement sous forme d’empreinte cryptographique), prénom et nom, téléphone, nom de l’entreprise, numéro de TVA, adresse, date de création et de confirmation du compte, historique des demandes et des commandes | gestion du compte, connexion, historique des commandes | art. 6, par. 1, point b) — contrat de compte |
| Demande de devis | nom de l’entreprise, numéro de TVA, personne de contact, téléphone, e-mail, code postal et pays de livraison, message, liste des produits et quantités | préparation d’une offre incluant le transport, réponse | art. 6, par. 1, point b) — mesures précontractuelles |
| Commande | données de l’entreprise et de la personne de contact, numéro de TVA, numéro de bon de commande de l’Acheteur, adresse de livraison et de facturation, remarques, articles de la commande, documents (offre, proforma, facture, confirmation de paiement), messages concernant la commande | exécution du contrat de vente, livraison, règlement | art. 6, par. 1, point b) — contrat ; art. 6, par. 1, point c) — obligations fiscales et comptables |
| Correspondance par e-mail | adresse, contenu, pièces jointes | réponse, traitement de la demande | art. 6, par. 1, point f) — notre intérêt légitime : communication avec les clients et prospects |
| Informations commerciales (newsletter) | e-mail, langue, messages que vous ouvrez et sur lesquels vous cliquez | envoi d’informations sur les produits, les prix et la disponibilité | art. 6, par. 1, point a) — consentement coché lors de l’inscription ; il peut être retiré à tout moment via le lien figurant dans le message ou par e-mail |
| Mesure des visites (PostHog et Google Analytics) | PostHog : identifiant calculé sur notre serveur (empreinte irréversible de l’adresse IP, du nom du navigateur et d’une clé qui change chaque jour), pages visitées, langue, page de provenance, paramètres de campagne figurant dans l’adresse (utm) ; après connexion, l’identifiant est l’adresse e-mail du compte. Google Analytics 4 : identifiant issu des cookies _ga de votre navigateur, pages visitées, langue, page de provenance, informations sur le navigateur et l’appareil, localisation approximative déduite de l’adresse IP anonymisée | statistiques de visites, amélioration du Site, évaluation de nos envois d’e-mails | art. 6, par. 1, point a) — consentement donné dans la fenêtre de consentement lors de votre première visite, séparément pour chaque outil ; il peut être retiré à tout moment via le lien « Paramètres des cookies » dans le pied de page |
| Journaux du serveur | adresse IP, date et heure, page demandée, navigateur | sécurité, détection des abus, résolution des problèmes | art. 6, par. 1, point f) — notre intérêt légitime |
| Constatation et défense de droits | données issues des traitements ci-dessus | constatation, exercice ou défense de droits en justice | art. 6, par. 1, point f) |
Sans votre consentement, nous ne mesurons pas les visites : votre navigateur ne se connecte à aucun outil externe et notre serveur n’envoie aucune donnée de mesure. Après consentement à PostHog, la mesure est effectuée côté serveur : rien n’est enregistré sur votre appareil à des fins statistiques, et votre adresse IP n’est ni conservée ni transmise à l’outil de mesure. La clé à partir de laquelle nous calculons l’identifiant change chaque jour et la précédente est supprimée, de sorte que les visites sont reliées au sein d’une même journée, pas d’un jour à l’autre. Les paramètres de campagne figurant dans l’adresse sont conservés sur le serveur pendant un jour au maximum, sous la même empreinte — et non dans un fichier de votre navigateur. Les données sont transmises à PostHog sur des serveurs situés dans l’Union européenne. Après consentement à Google Analytics, la page charge le script de Google, qui dépose les cookies _ga dans votre navigateur et envoie des données à Google ; l’adresse IP est anonymisée et les fonctions publicitaires de Google sont définitivement désactivées. Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » dans le pied de page : notre serveur cesse alors d’envoyer des événements à PostHog, le script de Google n’est pas chargé et les cookies _ga sont supprimés. Détails : Informations sur les cookies.
4. Comptes transférés depuis la version précédente de la boutique
Si vous aviez un compte dans la version précédente de notre boutique (casali-energy.com), les données de votre compte et l’historique de vos commandes ont été transférés sur ce Site afin d’assurer la continuité du service. Les mots de passe sont conservés uniquement sous forme d’empreintes cryptographiques ; lors de la première connexion, nous pouvons vous demander de définir un nouveau mot de passe.
5. Provenance des données
Vous fournissez vous-même les données via les formulaires du Site ou dans la correspondance. Nous pouvons en outre vérifier les données de l’entreprise (nom, adresse, numéro de TVA) dans des registres publics (par exemple VIES, registres du commerce) afin de confirmer la qualité de professionnel et l’exactitude des factures.
6. Destinataires
Nous ne transmettons les données qu’aux entités nécessaires aux finalités ci-dessus et uniquement dans la mesure nécessaire :
- le prestataire hébergeant notre serveur et notre service de messagerie (serveurs situés dans l’Union européenne),
- le service utilisé pour l’envoi d’informations commerciales (serveurs situés dans l’Union européenne) — uniquement si vous avez consenti à la newsletter,
- PostHog — le service de mesure des visites (serveurs situés dans l’Union européenne) — uniquement si vous avez consenti à PostHog,
- Google — Google Analytics — uniquement si vous avez consenti à Google Analytics ; Google peut également traiter ces données aux États-Unis : Google LLC est certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d’adéquation), et lorsque ce cadre ne s’applique pas, Google s’appuie sur des clauses contractuelles types,
- les transporteurs et transitaires — données du destinataire et adresse de livraison, pour la tarification et l’exécution du transport,
- les fabricants et leurs centres de service — dans le cadre des réclamations au titre de la garantie, dans la mesure nécessaire au traitement de la réclamation,
- le cabinet comptable, la banque, les conseillers juridiques — pour les règlements et les réclamations,
- les autorités publiques — lorsque la loi l’exige.
Les entités traitant des données pour notre compte agissent dans le cadre de contrats de traitement des données. En dehors de Google Analytics (uniquement avec votre consentement, comme décrit ci-dessus), les données ne sont pas transférées en dehors de l’Espace économique européen ; si cela devenait nécessaire à l’avenir, le transfert aurait lieu sur la base d’une décision d’adéquation ou de clauses contractuelles types (art. 45–46 du RGPD). Nous ne vendons pas de données.
7. Durée de conservation
- compte : jusqu’à sa suppression à votre demande, puis jusqu’à l’expiration des délais de prescription des droits ;
- demandes et correspondance sans commande : jusqu’à 3 ans à compter du dernier contact ;
- commandes, factures et documents comptables : pendant la durée exigée par la législation fiscale et comptable, jusqu’à 10 ans à compter de la fin de l’année d’émission du document ;
- consentement à la newsletter : jusqu’à son retrait ; nous conservons une trace du consentement et de son retrait à des fins de preuve ;
- données de mesure des visites : jusqu’à 24 mois ; les cookies
_gadans votre navigateur : jusqu’à 2 ans, et supprimés immédiatement lorsque vous retirez votre consentement ; - journaux du serveur : jusqu’à 90 jours, plus longtemps uniquement pendant l’examen d’un incident de sécurité.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données, du droit de vous opposer au traitement fondé sur l’intérêt légitime et du droit de retirer votre consentement à tout moment (sans que cela n’affecte la licéité du traitement effectué avant le retrait). Pour exercer vos droits, écrivez à info@casali-energy.com. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : en République tchèque, il s’agit de l’Úřad pro ochranu osobních údajů (Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz) ; vous pouvez aussi vous adresser à l’autorité de votre pays de résidence.
9. Caractère facultatif de la communication des données
La communication des données est facultative, mais sans les données signalées comme obligatoires, nous ne pouvons pas ouvrir de compte, établir de devis ni exécuter de commande. Le consentement à la newsletter est indépendant de l’utilisation du Site.
10. Décisions automatisées
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produirait des effets juridiques à votre égard. Les prix sur le Site dépendent du produit et de la quantité, et non de votre identité.
11. Sécurité
La connexion au Site est chiffrée (TLS). Les mots de passe sont conservés uniquement sous forme d’empreintes cryptographiques. Seules les personnes qui en ont besoin pour traiter votre demande ont accès aux données.
12. Cookies
Le Site utilise des cookies nécessaires à son fonctionnement (session, panier, devise choisie, votre choix enregistré dans la fenêtre de consentement) et — uniquement avec votre consentement — des cookies Google Analytics. Détails et retrait du consentement : Informations sur les cookies.
13. Modifications
Nous mettons à jour la présente politique lorsque l’étendue des services du Site ou la législation évolue. La version en vigueur est toujours disponible sur le Site, avec la date de version en haut de la page.