Politique de confidentialité

Chez Ithaque, la protection de vos données personnelles est une priorité.
‍
Dans le cadre de nos services, nous sommes amenés à recueillir des données à caractère personnel vous concernant.
‍
Le but de cette politique est de vous informer sur les modalités selon lesquelles nous traitons ces données en conformité avec le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le « RGPD »).

1. Qui est le responsable de traitement ?

Le responsable de traitement est la société Ithaque, société par actions simplifiée, immatriculée au RCS de Paris sous le n° 898 532 833 et dont le siège social est situé au 38 rue Saint Sabin, 75011 Paris (ci-après « Nous »).

2. Quelles données collectons-nous ?

Le responsable de traitement est la société Ithaque, société par Une donnée à caractère personnel est une donnée qui permet d’identifier un individu directement ou par recoupement avec d’autres données.
‍
Nous collectons des données qui relèvent des catégories suivantes :

Des données d’identification : notamment vos nom, prénoms, adresse email et postale, numéro de téléphone ;
Des données relatives à votre habitation : notamment la surface, le type d’isolation, le certificat de propriété, les données thermiques, la facture énergétique, le diagnostic de performance énergétique, le plan de votre habitation, des photos, le devis des artisans pour la réalisation des travaux ;
Des données économiques et financières : notamment votre RIB, votre avis d’imposition, le revenu de votre foyer fiscal.
Des données de navigation (cookies) : comportement de navigation, état du consentement (Consent Mode).
Des données d'interaction avec nos e-mails (pixel de suivi) : données relatives aux ouvertures de nos e-mails et aux clics sur les liens (mesurées via un pixel d'analyse invisible fourni par notre prestataire Mailjet).

Les données obligatoires sont indiquées lorsque vous nous fournissez vos données. Elles sont signalées par un astérisque et sont nécessaires pour vous fournir nos services.

3. Sur quelles bases légales, pour quelles finalités et pendant combien de temps conservons-nous vos données personnelles ?

Finalités	Bases légales	Durées de conservation
Vous fournir un accompagnement dans le cadre de votre projet de rénovation énergétique	Exécution de mesures précontractuelles prises à votre demande et exécution du contrat souscrit avec Nous	Conservation pendant toute la durée contractuelle, puis 10 ans en archivage intermédiaire à compter de la fin du contrat.
Gestion clients, simulation thermique et suivi de la relation contractuelle	Exécution du contrat souscrit avec Nous	Conservation pendant la durée de la relation contractuelle, puis archivage probatoire pendant 10 ans (hors coordonnées bancaires).
Gestion des démarches administratives pour l'obtention des aides à la rénovation	Exécution du contrat souscrit avec Nous	Conservation pendant 5 ans à compter de la réception des aides à des fins probatoires.
Constituer un fichier de clients et prospects	Notre intérêt légitime à développer et promouvoir notre activité	Clients : durée de la relation contractuelle. Prospects : 3 ans à compter du dernier contact.
Adresser des newsletters, sollicitations et messages promotionnels ou transactionnels	Clients : notre intérêt légitime à fidéliser et informer nos clients. Prospects : votre consentement préalable.	Conservation pendant 3 ans à compter du dernier contact ou jusqu’au retrait du consentement / désinscription.
Mesurer l'audience et la pertinence de nos e-mails	Notre intérêt légitime à évaluer la pertinence de nos envois (mesure statistique agrégée).	Les données d'ouverture anonymisées sont conservées pendant la durée nécessaire à l'analyse statistique de la campagne et anonymisées/supprimées au-delà.
Répondre à vos demandes d’information	Notre intérêt légitime à répondre à vos demandes	Temps nécessaire au traitement de la demande, puis suppression.
Se conformer aux obligations légales applicables à notre activité	Respect de nos obligations légales et réglementaires	Les factures sont archivées 10 ans à compter de la date de facturation.
Gérer les demandes d’exercice de droits	Notre intérêt légitime à répondre à vos demandes et à conserver un suivi	Justificatif d'identité : supprimé dès la vérification effectuée. Opposition à la prospection : conservation 3 ans.

4. Focus : Cookies web, Pixels et Google Consent Mode v2

A. Pixel de suivi dans les e-mails (Mailjet)

Afin d'évaluer la pertinence de nos communications et d'améliorer nos contenus nous mesurons le taux d'ouverture de nos e-mails de manière anonyme et agrégée via un pixel de suivi. Aucune donnée nominative d'ouverture n'est conservée.

Vous pouvez à tout moment vous opposer au suivi ou cesser de recevoir nos e-mails en utilisant le lien de désinscription présent au bas de chaque message.

B. Cookies du site web et Google Consent Mode v2

Pour les utilisateurs situés dans l'Espace Économique Européen (EEE), nous utilisons le Mode de Consentement Google (v2).
‍
Cela signifie que lorsque vous interagissez avec notre bannière de cookies (gérée par Enzuzo), nous transmettons à Google vos choix de confidentialité via quatre paramètres spécifiques :

ad_storage : Autorise ou non le stockage de cookies publicitaires.
analytics_storage : Autorise ou non la mesure d'audience.
ad_user_data : Autorise ou non l'envoi de données utilisateur à Google pour la publicité.
ad_personalization : Autorise ou non la publicité personnalisée (remarketing).

Note : Si vous refusez ces paramètres, les services Google (Analytics/Ads) fonctionneront en mode dégradé pour respecter votre vie privée tout en permettant une mesure agrégée.

5. Qui sont les destinataires de vos données ?

Auront accès à vos données à caractère personnel :

Le personnel de notre société;
Nos sous-traitants : prestataire d’hébergement, prestataire d’envoi de newsletters (Mailjet), outil CRM, prestataire d’outils bureautiques ;
Nos partenaires : partenaire de financement de la rénovation énergétique, dispositif certificats d’économies d’énergie (CEE) ;
Le cas échéant : les organismes publics et privés, exclusivement pour répondre à nos obligations légales.

6. Vos données sont-elles susceptibles d'être transférées hors de l'Union européenne ?

Vos données sont principalement conservées et stockées au sein de l’Union européenne.

Dans le cadre de l'utilisation de nos outils et sous-traitants (notamment pour l'envoi d'e-mails ou l'hébergement web), vos données sont susceptibles de faire l’objet de transferts hors de l’Union européenne. Le transfert de vos données dans ce cadre est sécurisé au moyen des outils suivants :

soit les données sont transférées dans un pays ayant fait l’objet d’une décision d’adéquation de la Commission européenne, conformément à l’article 45 du RGPD : dans ce cas, ce pays assure un niveau de protection jugé comme suffisant et adéquat aux dispositions du RGPD.
soit les données sont transférées dans un pays dont le niveau de protection des données n’a pas été reconnu comme adéquat au RGPD : dans ce cas ces transferts sont fondés sur des garanties appropriées indiquées à l’article 46 du RGPD, adaptées à chaque prestataire, notamment de façon non exhaustive la conclusion de clauses contractuelles types approuvées par la Commission Européenne, l’application de règles d’entreprises contraignantes ou en vertu d’un mécanisme de certification approuvé.
soit les données sont transférées sur le fondement de l’une des garanties appropriées décrites au Chapitre V du RGPD.

7. Quels sont vos droits sur vos données ?

Vous disposez des droits suivants s’agissant de vos données personnelles :

Droit à l’information : c’est justement la raison pour laquelle nous avons rédigé la présente politique. Ce droit est prévu par les articles 13 et 14 du RGPD.
Droit d’accès : vous avez le droit d’accéder à tout moment à l’ensemble de vos données personnelles, en vertu de l’article 15 du RGPD.
Droit de rectification : vous avez le droit de rectifier à tout moment vos données personnelles inexactes, incomplètes ou obsolètes conformément à l’article 16 du RGPD
Droit à la limitation : vous avez le droit d’obtenir la limitation du traitement de vos données personnelles dans certains cas définis à l’article 18 du RGPD
Droit à l’effacement : vous avez le droit d’exiger que vos données personnelles soient effacées, et d’en interdire toute collecte future pour les motifs énoncés à l’article 17 du RGPD
Droit d’introduire une réclamation auprès d’une autorité de contrôle compétente (en France, la CNIL), si vous considérez que le traitement de vos données personnelles constitue une violation des textes applicables. (Article 77 du RGPD)
Droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre mort, conformément à l’article 40-1 de la loi informatique et libertés.
Droit de retirer votre consentement à tout moment : pour les finalités fondées sur le consentement, l’article 7 du RGPD dispose que vous pouvez retirer votre consentement à tout moment. Ce retrait ne remettra pas en cause la légalité du traitement effectué avant le retrait.
Droit à la portabilité : selon certaines conditions précisées à l’article 20 du RGPD, vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format standard lisible par machine et d’exiger leur transfert au destinataire de votre choix.
Droit d’opposition : en vertu de l’article 21 du RGPD, vous avez le droit de vous opposer au traitement de vos données personnelles. Notez toutefois que nous pourrons maintenir leur traitement malgré cette opposition, pour des motifs légitimes ou la défense de droits en justice.

Vous pouvez exercer ces droits en nous écrivant aux coordonnées ci-dessous. Nous pourrons vous demander à cette occasion de nous fournir des informations ou documents complémentaires pour justifier votre identité.

8. Point de contact en matière de données personnelles

Email de contact : contact@ithaque-renovation.fr

Adresse de contact : 27 rue de Cîteaux, 75012 Paris

9. Modifications

Nous pouvons modifier à tout moment la présente politique, afin notamment de nous conformer à toutes évolutions réglementaires, jurisprudentielles, éditoriales ou techniques. Ces modifications s’appliqueront à la date d’entrée en vigueur de la version modifiée. Vous êtes donc invité à consulter régulièrement la dernière version de cette politique. Néanmoins, nous vous tiendrons informé(e) de toute modification significative de la présente politique de confidentialité.
‍
Dernière mise à jour : 26/08/2026