Confidentialité.

Responsable du traitement

ELECTRICITE GENERALE - SERVICES S.à.r.l., 5 Rue Luss Arendt, L-8389 Grass, Grand-Duché de Luxembourg, est responsable du traitement des demandes. Pour toute question : morgan@egslux.lu ou +352 621 151 854. Voir les mentions légales.

Votre demande et vos fichiers

Le formulaire transmet votre demande par une connexion HTTPS à notre service de contact. Le message est ensuite acheminé à EGS par SMTP authentifié. Une confirmation distincte est envoyée si vous renseignez un e-mail ; aucun des fichiers que vous avez joints ne lui est renvoyé.

Les données concernées sont le type de demande, le type de client, votre prénom et votre nom, votre e-mail ou téléphone, la localité, votre description et les photos ou PDF que vous choisissez de joindre. Vous pouvez également préciser votre société, votre numéro de TVA et l’adresse du lieu d’intervention (rue, numéro, code postal et pays). Les champs obligatoires permettent de comprendre la demande et de vous recontacter ; les fichiers sont facultatifs. Ne transmettez pas de codes d’accès ni de documents sensibles.

Finalités et bases légales

EGS traite ces informations pour répondre à votre demande et préparer une proposition. Les demandes personnelles de devis ou de prestation reposent sur les mesures précontractuelles prises à votre initiative (article 6.1.b du RGPD). La gestion des échanges avec les représentants de clients professionnels et la protection du formulaire contre les abus reposent sur l’intérêt légitime d’EGS à gérer ses relations commerciales et sécuriser son service (article 6.1.f). Aucun abonnement marketing n’est créé par le formulaire.

Destinataires et hébergement

Les demandes et fichiers sont destinés aux personnes habilitées d’EGS qui les traitent. Les prestataires techniques d’hébergement et de messagerie interviennent pour leur acheminement et leur conservation dans les boîtes e-mail.

Le site de production est hébergé chez Hostinger.

Prestataire de messagerie : Hostinger Email (SMTP authentifié avec chiffrement TLS)..

Hostinger encadre le traitement des données par son accord de traitement des données (DPA). Pour les transferts concernés hors de l’Espace économique européen, cet accord prévoit notamment les clauses contractuelles types de la Commission européenne. Les sous-traitants et leurs localisations sont détaillés dans le DPA d’Hostinger.

Conservation et sécurité

Les fichiers reçus par l’API sont temporaires, non accessibles publiquement et supprimés à la fin du traitement, y compris en cas d’échec. Les copies transmises à EGS restent dans la messagerie avec la demande.

Les demandes de contact sans suite et leurs pièces jointes sont conservées pendant 12 mois après le dernier échange. Les dossiers aboutissant à une relation commerciale sont soumis aux durées de conservation applicables.

Le dispositif anti-abus conserve uniquement des empreintes protégées, compteurs, références et états de transmission pendant 24 heures, avec purge régulière. Il ne conserve ni le contenu des messages ni les fichiers. Les traces techniques de l’API n’incluent pas ces contenus. Les journaux d’hébergement et de messagerie font l’objet de règles de conservation propres aux prestataires.

Cookies statistiques : Google Analytics 4

Sur egslux.lu, Google Analytics 4 est intégré par Google Tag Manager pour comprendre la fréquentation des pages publiques et les clics de contact. Ces services ne sont chargés qu’après votre accord explicite. En préproduction, aucune requête vers ces services n’est autorisée, même après acceptation du bandeau.

Le traitement statistique repose sur votre consentement. Il peut concerner les pages consultées, des informations sur le navigateur et l’appareil et des identifiants de cookies. Les champs du formulaire, les coordonnées, les messages, les pièces jointes et les références de demandes ne sont pas transmis aux événements statistiques. Les paramètres et fragments des URL sont exclus de la mesure configurée. Google reçoit nécessairement des données techniques de connexion lors du chargement de ses services ; cette mesure n’est pas présentée comme anonyme.

Les cookies _ga et _ga_* servent à distinguer les visites et les sessions. Leur durée par défaut chez Google peut atteindre deux ans ; la durée effectivement configurée dans la propriété EGS doit être vérifiée avant activation, de même que la conservation des données d’événements dans GA4. Le délai de six mois décrit ci-dessous concerne le choix de consentement et ne correspond pas à la durée de conservation des données chez Google. Aucune publicité personnalisée, Google Ads ou fonction de remarketing n’est prévue.

Votre choix et son retrait

Vous pouvez accepter ou refuser les cookies en un clic. Votre choix et sa date sont conservés uniquement dans le stockage local du navigateur pendant six mois. Le lien « Gestion des cookies » en pied de page permet de consulter ce choix et de le modifier. Sans accord, en cas de refus ou lorsque le stockage est indisponible, Google Tag Manager et Google Analytics ne sont pas chargés.

Le retrait arrête les événements du site, supprime les cookies analytiques accessibles pour ce domaine puis recharge la page pour arrêter le conteneur Google déjà chargé. Certains cookies disposant d’un autre domaine ou chemin, ou inaccessibles au script, peuvent nécessiter une suppression dans les réglages de votre navigateur. Le retrait ne supprime pas rétroactivement les données déjà reçues par Google. Le traitement de votre demande de contact ne dépend jamais de votre choix de cookies.

Prestataire statistique et transferts

Les services statistiques sont fournis par Google, notamment Google Ireland Limited pour les utilisateurs de l’Espace économique européen. Leur utilisation peut impliquer des traitements et transferts hors de l’EEE, notamment vers les États-Unis. Les conditions contractuelles et garanties applicables au compte EGS doivent être vérifiées avant activation. Consultez la politique de confidentialité de Google et les informations sur les cookies Google Analytics.

Vos droits

Pour toute demande relative à vos informations, contactez morgan@egslux.lu. Selon la situation, les droits applicables comprennent notamment l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité. Vous pouvez également vous adresser à la Commission nationale pour la protection des données (CNPD).