CONFORMITÉ RGPD (UE 2016/679) & CNIL · CHIFFREMENT PAR TENANT AES-256-GCM

Politique de Confidentialité & Gouvernance des Données

Applicable aux surfaces www.crh.fr, espace.crh.fr et gestion.crh.fr.

1. Responsable du Traitement

Le responsable du traitement des données à caractère personnel collectées dans le cadre des demandes de chiffrage, des simulations de faisabilité et du suivi des marchés de travaux est la société SOCIETE DE CONSTRUCTION ET RENOVATION (SCR), SAS immatriculée au RCS de Toulon sous le numéro 752 039 685, dont le siège social est situé 3 rue Berthelot, ZI les Espaluns, 83160 La Valette-du-Var, représentée par son Président, M. Jérémy Henry.

2. Zéro Traceur Publicitaire Tiers & Polices 100 % Auto-Hébergées

En conformité stricte avec les lignes directrices de la CNIL :

Aucun appel à Google Fonts : les polices typographiques (Montserrat, Plus Jakarta Sans et JetBrains Mono) sont intégralement auto-hébergées au format .woff2 sur le domaine de CRH afin qu'aucune adresse IP de visiteur ne soit transmise à un serveur tiers hors Union européenne.
Absence de cookies publicitaires : les surfaces espace.crh.fr et gestion.crh.fr n'utilisent que le cookie technique d'authentification strictement nécessaire __Host-bc_session (Secure; HttpOnly; SameSite=Lax; Path=/).
Cloisonnement des sous-traitants (M10) : les entreprises sous-traitantes intervenant sur un lot n'ont accès qu'au descriptif technique de leur lot et à l'adresse du chantier, sans jamais accéder aux coordonnées personnelles ni aux éléments financiers du maître d'ouvrage.

3. Sécurité Cryptographique (M11) & Durées de Conservation

Tous les documents contractuels et techniques (plans PDF/DXF/IFC, études géotechniques G2, études thermiques RE2020, marchés de travaux, actes de délégation de paiement et attestations d'assurance) sont analysés contre les logiciels malveillants (ClamAV) puis chiffrés en AES-256-GCM (Classe A) avec une clé dédiée au tenant dans Scaleway Key Manager (France). Les pièces relatives à la garantie décennale (C. civ. art. 1792-4-1) sont conservées pendant la durée légale de 10 ans à compter de la réception de l'ouvrage.

4. Exercice de vos Droits (Accès, Rectification, Effacement, Portabilité)

Vous pouvez exercer à tout moment vos droits prévus par les articles 15 à 22 du RGPD en adressant votre demande à contact@crh.fr ou par courrier postal à : SOCIETE DE CONSTRUCTION ET RENOVATION (SCR), 3 rue Berthelot, ZI les Espaluns, 83160 La Valette-du-Var. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (https://www.cnil.fr).