Politique de confidentialité

01Qui sommes-nous

Ce site est exploité par General Group Groza SRL (« Groza Group », « nous »), groupe immobilier européen actif dans l'architecture, la construction, les maisons modulaires, l'entretien de propriétés et la promotion immobilière, avec des activités à Bucarest, Dublin et Paris.

Pour toute question relative à cette politique ou à vos données personnelles, écrivez-nous à support@grozagroup.com ou appelez le +373 60 906 294. General Group Groza SRL agit en qualité de responsable du traitement des données décrites ci-dessous.

02Les données que nous collectons

• Données de compte — nom complet, adresse e-mail, numéro de téléphone, pays, ville, adresse postale, société (le cas échéant) et langue préférée, collectées à la création du compte ou lors de la mise à jour du profil.
• Données de connexion — si vous vous connectez via Google ou Telegram, nous recevons votre profil public de base (nom, adresse e-mail ou identifiant Telegram). Nous ne recevons jamais votre mot de passe Google ou Telegram.
• Données de demande — les informations envoyées via nos formulaires de contact et de devis : type de service, description du projet et coordonnées fournies.
• Données d'abonnement — le plan Maintenance Art sélectionné et son statut. Les paiements sont organisés par contrat ; nous ne stockons pas de données de carte bancaire sur ce site.
• Données techniques — adresse IP, type de navigateur et pages visitées, conservées dans les journaux standard du serveur à des fins de sécurité.
• Données de vérification — les codes à usage unique envoyés par e-mail ne sont stockés que sous forme protégée (hachée) et expirent après 15 minutes.

03Pourquoi nous traitons vos données

Nous ne traitons des données personnelles que lorsque nous disposons d'une base légale au sens du Règlement général sur la protection des données (RGPD) :

• Répondre à vos demandes et préparer des devis — mesures précontractuelles (art. 6(1)(b) RGPD).
• Créer et gérer votre compte client, vérifier votre adresse e-mail et sécuriser vos sessions — exécution du contrat et intérêt légitime à maintenir la plateforme sûre (art. 6(1)(b) et (f)).
• Vous contacter par téléphone, e-mail ou WhatsApp au sujet d'un projet ou d'un abonnement — exécution du contrat. C'est pourquoi un numéro de téléphone valide est requis à l'inscription.
• Vous envoyer des actualités et des offres — uniquement avec votre consentement (art. 6(1)(a)), révocable à tout moment depuis votre profil.
• Respecter nos obligations comptables, fiscales et légales (art. 6(1)(c)).

04Connexion via Google ou Telegram

Lorsque vous choisissez de vous connecter via Google ou Telegram, l'authentification s'effectue sur la plateforme du fournisseur, selon ses propres conditions et sa propre politique de confidentialité. Nous ne recevons que les informations minimales nécessaires à votre identification (nom et adresse e-mail pour Google ; nom et identifiant pour Telegram). Un numéro de téléphone et, pour Telegram, une adresse e-mail restent demandés par nos soins, car nous avons besoin d'un moyen fiable de vous contacter au sujet de vos projets.

05Cookies

Nous utilisons un petit nombre de cookies strictement nécessaires au fonctionnement du site (session, langue, thème et votre choix en matière de cookies). Les détails, y compris la façon de les accepter ou de les refuser, figurent dans notre Politique de cookies.

06Durées de conservation

• Données de compte — tant que le compte existe, et jusqu'à 3 ans après votre dernière activité, sauf obligation légale plus longue.
• Données de demandes et devis — jusqu'à 3 ans après la clôture de la demande, pour l'historique de garantie et d'entretien.
• Données contractuelles et de facturation — selon les durées imposées par le droit comptable et fiscal (généralement 5 à 10 ans).
• Codes de vérification — 15 minutes.
• Journaux serveur — jusqu'à 12 mois.

07Destinataires des données

Nous ne vendons ni ne louons vos données personnelles. Elles ne sont partagées qu'avec : (a) les prestataires qui nous aident à exploiter ce site (hébergement, envoi d'e-mails), agissant sous contrat et uniquement sur nos instructions ; (b) Google ou Telegram, uniquement si vous choisissez de vous connecter par leur intermédiaire ; (c) les autorités publiques, lorsque la loi l'exige. En cas de transfert hors de l'Espace économique européen, nous appliquons les garanties reconnues par le RGPD, telles que les clauses contractuelles types de la Commission européenne.

08Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification et d'effacement de vos données, de limitation et d'opposition au traitement, de portabilité, ainsi que du droit de retirer votre consentement à tout moment sans affecter les traitements antérieurs. La plupart de ces droits s'exercent directement depuis votre compte, ou en nous écrivant à support@grozagroup.com. Nous répondons sous un mois.

Si vous estimez que vos droits ont été méconnus, vous pouvez saisir votre autorité de contrôle nationale — en France, la CNIL (www.cnil.fr) ; en Roumanie, l'ANSPDCP (www.dataprotection.ro).

09Sécurité

Les mots de passe ne sont stockés que sous forme de hachage cryptographique, les codes de vérification sont protégés et de courte durée, les sessions utilisent des cookies sécurisés HTTP-only et l'accès aux données clients est réservé au personnel autorisé. Aucune transmission sur Internet n'est totalement exempte de risques, mais nous appliquons les pratiques du secteur pour protéger vos données.

10Modifications de cette politique

Nous pouvons mettre à jour cette politique au fil de l'évolution de nos services ; la date de la dernière révision figure toujours en haut de cette page. Les changements importants seront annoncés sur le site. Pour toute question : support@grozagroup.com.