Politique de confidentialité
UNODIAG collecte le minimum de données nécessaires pour établir un devis, réaliser un diagnostic, livrer les rapports et facturer. Aucune donnée n'est vendue ni cédée à des fins publicitaires. Version du 15 octobre 2026.
Responsable du traitement
UNODIAG, 6 avenue de Villeneuve Saint-Georges, 94600 Choisy-le-Roi, représentée par Hugo. Contact pour toute question relative aux données : hugo@unodiag.fr.
Données collectées et finalités
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Réponses du simulateur (projet, bien, année, installations, code postal), prénom, téléphone, e-mail, paramètres de campagne (UTM, identifiants Google Ads et Meta) | Établir le devis, le transmettre, proposer un rendez-vous, relancer une fois si le devis n'est pas suivi d'effet, mesurer l'efficacité des campagnes | Mesures précontractuelles et consentement (case cochée) | 12 mois sans suite, sinon durée de la relation client |
| Identité, adresse du bien, caractéristiques du bien, devis, rendez-vous, factures, échanges | Exécuter la prestation, livrer les rapports, facturer, répondre aux obligations légales | Contrat et obligations légales | 10 ans (responsabilité du diagnostiqueur et obligations comptables) |
| Rapports de diagnostic (PDF) et leurs données (résultats, validités) | Livraison, archivage, suivi des validités, alerte avant expiration | Contrat et obligation légale | 10 ans |
| Journal des téléchargements (identifiant, date, adresse IP) | Sécurité de l'espace de téléchargement | Intérêt légitime | 12 mois |
| Comptes professionnels (identité des interlocuteurs, identifiants) | Accès à l'espace pro, commandes, facturation mensuelle | Contrat | Durée du compte + 5 ans |
| Mesure d'audience et de campagnes (cookies, voir ci-dessous) | Comprendre l'usage du site et le retour des campagnes | Consentement | 6 mois (choix), 13 mois maximum pour les cookies |
Destinataires et sous-traitants
- OVH SAS (France) : hébergement du site, de la base de données et des rapports, sauvegardes chiffrées.
- Resend : envoi des e-mails transactionnels (devis, confirmations, livraisons). Brevo : envoi des SMS de rappel et de relance.
- Google (Tag Manager, Analytics 4, Google Ads, Places pour l'affichage des avis publics) : uniquement après consentement, données pseudonymisées.
- Anthropic : analyse automatique du contenu des rapports PDF téléversés dans l'administration pour pré-remplir les fiches (type de diagnostic, dates, résultats). Les documents sont transmis par API chiffrée et ne sont pas utilisés pour entraîner des modèles ; validation humaine systématique.
- Le notaire, l'agence, l'acquéreur ou le locataire désignés par le client, pour la transmission des rapports.
Certains prestataires (Google, Anthropic, Resend) peuvent traiter des données hors de l'Union européenne ; ils sont encadrés par des clauses contractuelles types ou le cadre de protection des données UE–États-Unis.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post mortem. Écrivez à hugo@unodiag.fr ou au siège ; une pièce d'identité peut être demandée. Réponse sous un mois. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés. L'effacement n'est pas possible pour les données que la loi impose de conserver (rapports, factures).
Sécurité
Les données sont stockées sur un serveur en France, accès chiffré, base de données inaccessible depuis internet, sauvegardes quotidiennes chiffrées, rapports hors de l'arborescence publique et servis par liens signés temporaires, authentification à deux facteurs pour l'administration, journalisation des accès.
Cookies et traceurs
| Nom | Rôle | Consentement | Durée |
|---|---|---|---|
| unodiag-consentement (stockage local) | Mémoriser vos choix de cookies | Essentiel | 6 mois |
| Session d'administration (cookie httpOnly) | Connexion des comptes admin et pro | Essentiel | Session, 8 heures |
| Google Tag Manager, Google Analytics 4 (_ga, _ga_*) | Mesure d'audience | Oui, « mesure d'audience » | 13 mois |
| Google Ads, Meta (_gcl_*, _fbp) | Mesure des conversions des campagnes | Oui, « mesure des campagnes » | 90 jours à 13 mois |
Aucun traceur non essentiel n'est déposé avant votre accord. Vous pouvez modifier vos choix via « Gérer mes cookies » en pied de page.