Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement des données personnelles collectées sur le site sur-tech.fr est :

2. Quelles données nous collectons, et pourquoi

Nous ne collectons que les données que vous nous transmettez volontairement via nos formulaires. Nous ne vendons ni ne louons vos données à quiconque.

2.1 Formulaire de contact (page /contact)

Donnée	Caractère	Finalité
Nom complet	Obligatoire	Vous identifier et vous répondre
Adresse e-mail	Obligatoire	Vous répondre
Téléphone	Facultatif	Vous répondre par téléphone si vous le souhaitez
Entreprise	Facultatif	Comprendre votre contexte
Sujet de la demande	Facultatif	Orienter votre demande
Message	Obligatoire	Traiter votre demande

Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Vous nous écrivez pour obtenir une réponse ; nous traitons vos données pour vous la donner.

2.2 Formulaire de prise de rendez-vous (page /rendez-vous)

Donnée	Caractère	Finalité
Nom complet	Obligatoire	Vous identifier
Adresse e-mail	Obligatoire	Confirmer le rendez-vous
Téléphone	Facultatif	Vous joindre pour l'échange
Sujet de la demande	Facultatif	Préparer l'échange
Date souhaitée	Obligatoire	Organiser le rendez-vous
Créneau préféré	Facultatif	Organiser le rendez-vous
Message	Facultatif	Préparer l'échange

Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

2.3 Prospection commerciale

Si — et seulement si — vous cochez la case prévue à cet effet dans nos formulaires, nous pouvons vous recontacter ultérieurement pour vous présenter nos services. Cette case est facultative et décochée par défaut : votre demande sera traitée exactement de la même manière si vous ne la cochez pas.

Base légale : votre consentement (article 6.1.a du RGPD). Vous pouvez le retirer à tout moment, sans motif, en écrivant à contact@sur-tech.fr.

2.4 Prise de rendez-vous via Calendly

Certains boutons du site renvoient vers notre agenda en ligne hébergé par Calendly. Si vous choisissez de réserver un créneau par ce biais, les données que vous saisissez sont collectées directement par Calendly, selon sa propre politique de confidentialité. Aucun contenu Calendly n'est intégré dans nos pages : tant que vous ne cliquez pas, aucune donnée ne lui est transmise.

2.5 Données de navigation

Notre hébergeur conserve des journaux de connexion techniques (adresse IP, date et heure de la requête, pages consultées), nécessaires au fonctionnement et à la sécurité du site. Ces journaux ne sont pas exploités à des fins de mesure d'audience ou de profilage.

Base légale : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du site (article 6.1.f du RGPD).

3. Combien de temps nous les conservons

Situation	Durée de conservation
Demande sans suite commerciale	3 ans à compter de votre dernier contact
Relation contractuelle (client)	Durée de la relation, puis 10 ans au titre des obligations comptables
Consentement à la prospection	3 ans à compter de votre dernier contact, ou jusqu'à votre retrait
Copie des messages chez notre prestataire de formulaires	30 jours, puis suppression automatique
Journaux de connexion de l'hébergeur	Durée technique nécessaire, conformément aux obligations légales

4. Qui a accès à vos données

Vos données sont destinées à Mohamed Nourine (Surtech), seul à traiter votre demande. Elles sont également traitées par les prestataires techniques suivants, agissant sur nos instructions :

Prestataire	Rôle	Localisation des données
Hostinger International Ltd	Hébergement du site	🇫🇷 France (Union européenne)
Web3Forms	Acheminement des messages envoyés depuis les formulaires	🇺🇸 États-Unis (AWS, région US-East)
Google Ireland Ltd / Google LLC	Mesure de nos campagnes publicitaires (Google Ads) — uniquement si vous avez accepté les cookies	🇺🇸 États-Unis

Nous n'utilisons aucun outil de mesure d'audience, aucun CRM et aucun outil d'emailing. Le seul traceur présent est celui de Google Ads, qui nous permet de savoir quelles annonces amènent des demandes — et il n'est activé qu'avec votre consentement.

Transferts hors de l'Union européenne

L'hébergement du site et de ses données est assuré en France. Les polices d'écriture sont hébergées sur nos propres serveurs. Deux traitements impliquent toutefois un transfert hors de l'Union européenne :

• Web3Forms — le contenu des formulaires que vous envoyez transite par ce service, dont les serveurs sont situés aux États-Unis. Les messages y sont conservés 30 jours puis supprimés automatiquement.
• Google Ads — uniquement si vous acceptez les cookies, un identifiant publicitaire est transmis à Google afin de mesurer l'efficacité de nos annonces. Si vous refusez, aucune donnée ne lui est envoyée.

Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework pour les prestataires américains certifiés).

5. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès — obtenir une copie des données que nous détenons sur vous.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données.
• Droit à la limitation — demander le gel temporaire d'un traitement.
• Droit d'opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et notamment à toute prospection commerciale, à tout moment et sans motif.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits : écrivez à contact@sur-tech.fr, ou par courrier à Surtech — 7 rue des Tamaris, 63170 Aubière.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Une preuve d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.

Réclamation : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur www.cnil.fr.

6. Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement des échanges — l'intégralité du site est servie en HTTPS, et toute connexion en HTTP est automatiquement redirigée vers HTTPS.
• Hébergement dans l'Union européenne — les serveurs du site sont situés en France.
• Accès restreint — seul le responsable du traitement accède aux messages reçus.
• Minimisation — nous ne demandons que les données nécessaires au traitement de votre demande, et n'utilisons aucun traceur.

7. Cookies et traceurs

Le site n'utilise aucun cookie de mesure d'audience et aucun cookie de réseau social. Le seul traceur susceptible d'être déposé est celui de Google Ads, destiné à mesurer l'efficacité de nos annonces publicitaires.

Aucun cookie n'est déposé avant votre accord. À votre première visite, un bandeau vous permet d'accepter ou de refuser — les deux choix demandent exactement le même effort, un seul clic. Tant que vous n'avez pas choisi, ou si vous refusez, rien n'est déposé et aucune donnée n'est transmise à Google.

Traceur	Finalité	Durée	Déposé ?
Google Ads (_gcl_*)	Mesurer si une annonce a mené à une demande de contact	90 jours maximum	Seulement après acceptation
Stockage local surtech_consent	Mémoriser votre choix pour ne pas vous le redemander	6 mois	Uniquement après votre choix. Ce n'est pas un cookie et il ne sert à aucun suivi.

Changer d'avis à tout moment

Votre choix est conservé 6 mois. Vous pouvez le modifier quand vous le souhaitez en cliquant sur Gérer les cookies, lien également présent en bas de chaque page. Vous pouvez aussi configurer votre navigateur pour bloquer les cookies.

8. Modifications

Nous pouvons faire évoluer la présente politique. La version applicable est celle publiée sur cette page à la date de votre consultation.

Dernière mise à jour : 15 juillet 2026