Politique de confidentialité

La protection de la vie privée et la sécurité des données sont des piliers de la gouvernance du Groupe CFA. Dans le cadre de nos activités de conception, d’installation et de services en génie climatique, nous nous engageons à traiter les données de nos clients, partenaires et collaborateurs avec la plus haute exigence de confidentialité, conformément au Règlement Général sur la Protection des Données (RGPD) n°2016/679.

Périmètre et Responsabilité

La présente politique s'applique à l'ensemble des entités rattachées à la holding Groupe CFA, notamment :

• ISF Energies (Île-de-France et Grand-Ouest)
• MANGEANT Energies (Centre-Val de Loire et Grand-Ouest)
• SOGEC Energies (Centre-Val de Loire)
• SMART FAB (Préfabrication industrielle)
• PRODIS (Négoce et plateforme logistique)

Responsable du traitement : La Direction du Groupe CFA.

Contact Centralisé RGPD : contact@groupe-CFA.com

Principes Fondamentaux de Gestion des Données

Au sein du Groupe CFA, nous appliquons quatre principes majeurs :

1. Transparence : Nous informons clairement sur l'usage des données collectées.
2. Minimisation : Nous ne collectons que les informations strictement nécessaires à la réalisation de nos chantiers et services.
3. Sécurité : Nous déployons des protocoles de protection rigoureux pour prévenir toute fuite ou altération.
4. Finalité : Les données ne sont jamais utilisées pour des finalités autres que celles initialement prévues (gestion commerciale, recrutement, exécution technique).

Usage des Données & Éthique Numérique (IA)

Le Groupe CFA modernise ses processus grâce à l'innovation technologique, tout en protégeant votre patrimoine informationnel.

• Non-exploitation des données privées : Les données personnelles de nos interlocuteurs ne sont jamais partagées avec des systèmes d'Intelligence Artificielle générative publics (type ChatGPT, Gemini public) pour l'entraînement de leurs modèles.
• IA Interne et Sécurisée : Toute analyse de données assistée par IA (optimisation énergétique, logistique de chantier) est effectuée sur des serveurs sécurisés et des bases de données anonymisées.
• Hébergement Souverain : L'ensemble de nos données et celles de nos filiales sont hébergées sur des serveurs situés en France, garantissant la protection du droit européen.

Vos Droits au sein du Groupe

Quel que soit l'interlocuteur ou l'entité du groupe avec laquelle vous interagissez, vous disposez des droits suivants :

• Accès et Rectification : Pour consulter ou mettre à jour vos dossiers.
• Effacement et Droit à l'oubli : Pour demander la suppression de vos données personnelles.
• Opposition et Limitation : Pour refuser tout usage de prospection ou suspendre un traitement.
• Portabilité : Pour récupérer vos données dans un format structuré.

Exercice des droits : Pour toute demande concernant le Groupe CFA ou l'une de ses filiales, un point d'entrée unique est à votre disposition : contact@groupe-CFA.com. Une réponse vous sera adressée sous 30 jours.

Sécurité et Confidentialité

Le Groupe CFA investit continuellement dans la cybersécurité :

• Accès Restreints : Seuls les collaborateurs dûment habilités ont accès aux données nécessaires à leurs missions.
• Chiffrement : Les échanges via nos sites web sont sécurisés par le protocole SSL (HTTPS).
• Sous-traitance : Nos prestataires techniques sont soumis à des clauses de confidentialité strictes et aux mêmes obligations RGPD.