Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

1. Responsable de traitement

Les données à caractère personnel collectées sur le site wood-expert.fr (ci-après « le Site ») sont traitées par KIRIOLA, SAS au capital de 83 750 euros, RCS de VILLEFRANCHE-TARARE sous le numéro 497 794 263, dont le siège social est situé 318 Impasse du Château des Granges, 69620 Le Breuil, France, et l’adresse commerciale 1 route du Pérollier, 69570 Dardilly, France (ci-après « Wood Expert » ou « nous »). Contact : contact@wood-expert.fr.

Dans le cadre de la navigation sur le Site, Wood Expert peut être amené à traiter vos Données Personnelles.

Wood Expert, en sa qualité de responsable de traitement, s’engage à protéger les données collectées et traitées en conformité avec la règlementation applicable et notamment le Règlement (UE) n°2016/679 du 27 avril 2016 dit « Règlement Général sur la Protection des Données » ou « RGPD », et la loi n°78-17 du 6 janvier 1978 dite « Loi Informatique et Libertés » modifiée (ci-après désignée la « Règlementation Applicable »).

Le présent document constitue la politique de protection des données à caractère personnel mise en œuvre par Wood Expert sur le Site, et a pour objet d’informer sur les engagements et mesures pratiques pris afin de veiller au respect et à la protection des données à caractère personnel (ci-après désignée « Politique »).

2. Définitions

Les mots et expressions utilisés dans la présente Politique ont le sens qui leur est donné par la Règlementation Applicable, qu’ils soient utilisés au singulier ou au pluriel :

• Donnée Personnelle : désigne toute information se rapportant à une personne physique directement ou indirectement identifiée ou identifiable ;
• Personne concernée : désigne une personne physique identifiable qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale ;
  En l’espèce, il s’agira en particulier de l’utilisateur du Site.
• Responsable de Traitement : désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et moyens du Traitement ;
• Sous-traitant : désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des Données Personnelles pour le compte du Responsable de Traitement ;
• Traitement : désigne toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données ou des ensembles de Données Personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

3. Données collectées et finalités

a) Formulaire de contact.

Données Personnelles collectées : nom, adresse électronique, objet et contenu du message.

Ce formulaire limite la collecte des Données Personnelles au strict nécessaire et indique le caractère facultatif ou obligatoire des réponses par le biais d’un astérisque.

Finalités : traiter et répondre à vos demandes d’information, de démonstration ou d’assistance, et assurer le suivi de ces demandes.

Bases légales :

• Réception et traitement de demandes générales d’information : Intérêt légitime de Wood Expert (art. 6.1.f RGPD).
• Réponse à une demande de devis, d’une démonstration, ou d’informations en vue de la formation d’un contrat : Mesures précontractuelles (art. 6.1.b du RGPD)

Durée de conservation : trois (3) ans à compter du dernier contact émanant de votre part.

b) Mesure d’audience. Sous réserve de votre consentement (art. 6.1.a du RGPD), nous utilisons l’outil Google Analytics afin de mesurer la fréquentation du site et d’améliorer son contenu. Données collectées : identifiants de cookies, pages consultées, durée de visite, type d’appareil et de navigateur, données de localisation approximative.

Durée de conservation : les données de mesure d’audience sont conservées deux (2) mois. Le cookie de mesure d’audience a une durée de vie de treize (13) mois. Votre choix, qu’il s’agisse d’une acceptation ou d’un refus, est conservé pendant six (6) mois ; il peut être modifié à tout moment via le lien « Gérer les cookies » figurant en pied de page du Site.

c) Journaux de connexion. Wood Expert collecte des journaux techniques (adresse IP, horodatage) à des fins de sécurité et de prévention des intrusions. Base légale : intérêt légitime (sécurité du site). Durée de conservation : douze (12) mois maximum.

4. Destinataires des données

Les Données Personnelles sont accessibles aux seules personnes habilitées de Wood Expert.

Les Données Personnelles collectées peuvent également être transmises à des Sous-traitants et prestataires de Wood Expert, dans les limites prévues par la Règlementation Applicable et conformément à la présente Politique, notamment aux fins de garantir une expérience optimale aux Personnes concernées dans le cadre de leur visite sur le Site.

Dans ce cadre, les Données Personnelles peuvent être traitées pour notre compte et selon nos instructions, par les Sous-traitants suivants :

• OVH SAS (hébergement du site, France) ;
• Ionos SE (gestion du domaine wood-expert.fr et hébergement de la boîte de courriel contact@wood-expert.fr, Allemagne) ;
• Microsoft Ireland Operations Limited (acheminement et stockage des messages adressés via le formulaire de contact, au moyen du service Microsoft Teams) ;
• Google LLC (mesure d’audience, sous réserve de votre consentement).

Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

Wood Expert pourra être amenée à partager vos Données Personnelles à des tiers autorisés par la loi, telles que les autorités judiciaires ou administratives.

Wood Expert pourra partager avec des tiers, autres que ceux susvisés, des données anonymisées ou agrégées à des fins statistiques, sans qu’il soit possible pour ces tiers d’identifier la Personne concernée de quelque façon que ce soit.

5. Transferts hors de l’Union européenne

L’hébergement du Site est assuré en France. Les messages du formulaire de contact sont traités via le service Microsoft Teams, dont les données des clients européens sont hébergées au sein de l’Union européenne ; les éventuels transferts résiduels vers les États-Unis sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Microsoft a adhéré, ainsi que, le cas échéant, par les clauses contractuelles types de la Commission européenne. L’utilisation de Google Analytics peut entraîner un transfert de données vers les États-Unis ; ce transfert est encadré par le même cadre de protection, auquel Google LLC a adhéré, ainsi que, le cas échéant, par les clauses contractuelles types de la Commission européenne.

6. Mesures de sécurité mises en œuvre

Wood Expert s’engage à assurer la sécurité et l’intégrité des Données Personnelles de la Personne concernée.

À ce titre, Wood Expert met en œuvre et maintient des mesures techniques et organisationnelles de sécurité du Site et de son système d’information adaptées au regard de la nature des Données Personnelles et des risques présentés par leur traitement.

Ces mesures visent à :

• protéger les Données Personnelles de la Personne concernée contre leur destruction, perte, altération, divulgation à des tiers non autorisés,
• assurer le rétablissement de la disponibilité des Données Personnelles de la Personne concernée et l’accès à celles-ci dans des délais appropriés en cas d’incident physique ou technique.

À cette fin, Wood Expert met notamment en œuvre les mesures suivantes :

• Sécurisation des communications : utilisation du protocole TLS pour chiffrer les échanges et mise en place du mécanisme HSTS (HTTP Strict Transport Security),
• Protection contre les attaques web : mise en œuvre d’une politique de sécurité du contenu (Content Security Policy – CSP) limitant les origines autorisées pour le chargement des ressources et l’exécution des scripts, notamment au domaine du Site et à Google Tag Manager, tout en autorisant certains scripts en ligne,
• Protection contre les attaques par encadrement : configuration de l’en-tête X-Frame-Options avec la directive SAMEORIGIN,
• Renforcement de la sécurité du navigateur : utilisation de l’en-tête X-Content-Type-Options avec la directive nosniff et mise en œuvre d’une politique de transmission du référent (Referrer-Policy),
• Protection du formulaire de contact : intégration d’un champ caché de type honeypot destiné à limiter les soumissions automatisées abusives,
• Protection de l’infrastructure : mise en œuvre de mesures de protection réseau, notamment un pare-feu, et recours au chiffrement TLS pour sécuriser les communications,
• Sauvegardes : intégration des sauvegardes dans le cycle de sauvegarde du serveur afin de contribuer à la restauration des données et à la continuité du service en cas d’incident.

7. Vos droits

Conformément à la Règlementation Applicable, vous disposez des droits suivants sur vos Données Personnelles : droit d’accès, droit de rectification, droit à l’effacement, droit à la limitation du traitement, droit d’opposition, droit à la portabilité, droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci, et droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez exercer ces droits en écrivant à contact@wood-expert.fr ou par courrier à notre adresse commerciale : 1 route du Pérollier, 69570 Dardilly, France. Une réponse vous sera apportée dans un délai d’un (1) mois ; en cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Cookies

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de paramétrer le dépôt des cookies non strictement nécessaires (mesure d’audience). Les cookies strictement nécessaires au fonctionnement du site sont exemptés de consentement.

9. Mise à jour de la présente politique

La présente politique peut être mise à jour à tout moment, notamment en cas d’évolution du Site mais également en cas d’évolution légale, jurisprudentielle, des décisions et recommandations de la CNIL ou des usages.

La date de dernière mise à jour figure en tête de page.

Pour toute information sur l’éditeur du Site, consultez nos Mentions légales.