Politique de confidentialité — France
Comment Cerrax traite les données personnelles au titre du RGPD, en termes simples.
1. Qui nous sommes
Cerrax Ltd (« Cerrax », « nous ») fournit un moteur de tarification pour le secteur du déménagement. Nous sommes une société immatriculée en Angleterre et au pays de Galles et nous ne sommes pas établis dans l'Union européenne. La présente politique explique quelles données personnelles nous traitons pour les entreprises établies en France et les personnes auxquelles elles adressent des devis, pourquoi, et quels sont vos droits. Questions : hello@cerrax.io.
Nous n'avons pas encore désigné de représentant dans l'Union au sens de l'article 27 du RGPD. Tant que notre traitement de données relatives à des personnes situées dans l'Union reste occasionnel et de faible ampleur, nous nous fondons sur l'article 27, paragraphe 2 ; nous en désignerons un dès que cela changera et le nommerons ici. D'ici là, contactez-nous directement à l'adresse ci-dessus : nous répondons nous-mêmes en qualité de responsable du traitement ou de sous-traitant.
2. Deux rôles distincts
Notre rôle au regard du RGPD dépend de la personne concernée :
- Vos données (l'entreprise de déménagement qui utilise Cerrax). Pour les données des titulaires de compte, nous sommes responsable du traitement.
- Les données de vos clients. Lorsqu'une entreprise utilise Cerrax pour tarifer un chantier, les données personnelles de ses clients (noms, adresses, codes postaux) sont traitées par nous en qualité de sous-traitant, sur ses instructions. L'entreprise est responsable du traitement ; notre traitement est régi par l'accord de traitement conclu entre nous.
- Les visiteurs du site. Nous sommes responsable du traitement des données limitées que vous nous confiez directement (par exemple un formulaire de liste d'attente ou de contact).
3. Ce que nous collectons
Auprès des entreprises utilisant Cerrax : les données de compte et de contact (nom, société, e-mail, téléphone, numéro de TVA si vous le communiquez) et les données de chantier que vous saisissez pour produire un prix. Dans les données de chantier : des adresses et des détails de chantier, qui peuvent être des données personnelles de vos clients — traitées uniquement pour produire et expliquer un prix et enregistrer le résultat que vous nous indiquez. Sur le chantier lui-même : lorsque vos équipes utilisent Cerrax le jour du déménagement, les photographies qu'elles prennent du logement, de ses accès et de tout dommage constaté ; si vous demandez à votre client de signer l'inventaire, le nom qu'il indique et la signature qu'il trace ; et, si vous l'y invitez et que votre client le choisit, une vidéo de son logement qu'il vous envoie pour être devisé. Ces éléments sont conservés comme l'enregistrement du chantier, sur vos instructions, et ne servent à rien d'autre : ils n'influencent jamais un prix et ne sont jamais partagés avec une autre entreprise. Auprès des visiteurs du site : ce que vous soumettez dans un formulaire de liste d'attente, de démonstration ou de contact. Nous n'enregistrons pas vos sessions de navigation et ne suivons pas votre comportement à des fins publicitaires.
4. Cookies
Nous n'utilisons que les cookies strictement nécessaires au fonctionnement du site et du service (par exemple pour vous maintenir connecté). Nous n'utilisons aucun cookie publicitaire ni de suivi entre sites, de sorte qu'aucun bandeau de consentement n'est requis. Si nous ajoutions un jour des cookies de mesure d'audience ou d'autres cookies non essentiels, nous recueillerions d'abord votre consentement, comme l'exigent l'article 82 de la loi Informatique et Libertés et les lignes directrices de la CNIL.
Nous mesurons la fréquentation de ces pages avec Vercel Web Analytics, conçu pour respecter la vie privée : il ne dépose aucun cookie, ne stocke aucun identifiant et ne peut vous suivre d'un site ou d'une session à l'autre. Il nous indique des nombres de pages vues, des sites référents et des pays — jamais qui vous êtes.
5. Pourquoi nous les utilisons, et nos bases légales
- Pour fournir le service — l'exécution de notre contrat avec vous (article 6, paragraphe 1, point b).
- Pour améliorer le moteur de tarification — notre intérêt légitime à calibrer les prix (article 6, paragraphe 1, point f), à partir de données dé-identifiées (voir §7).
- Pour respecter nos obligations légales — comptabilité, réponse aux demandes légitimes des autorités (article 6, paragraphe 1, point c).
6. Tarification automatisée
Cerrax produit automatiquement un prix à partir des données et des réglages fournis. Il s'agit d'un outil pour l'entreprise : c'est elle qui décide de ce qu'elle facture à son client (voir nos Conditions). Le prix automatisé n'est pas une décision prise par Cerrax à l'égard d'un client produisant des effets juridiques ou l'affectant de manière significative au sens de l'article 22 du RGPD.
7. Le corpus d'apprentissage (important)
Cerrax gagne en précision à mesure qu'il observe des résultats réels. Pour cela, nous conservons des données de tarification et de résultat dé-identifiées — la forme d'un chantier et ce qu'il a coûté, débarrassées des personnes concernées. Nous effaçons la personne et conservons le chantier anonymisé. Des enseignements agrégés et anonymisés peuvent alimenter des repères régionaux ; nous n'exposons jamais les prix d'une entreprise donnée ni l'identité d'un client. Nous ne considérons des données comme dé-identifiées que lorsqu'elles ne peuvent plus être rattachées à une personne, et nous appliquons ce critère avant qu'elles n'entrent dans le corpus.
8. Avec qui nous les partageons
Nous ne vendons pas de données personnelles. Nous recourons à un petit nombre de prestataires (sous-traitants ultérieurs) sous contrat, actuellement : l'hébergement et la base de données (Google Cloud, région de Londres) et le géocodage (Google Maps, pour les distances entre adresses). Lorsque les fonctions optionnelles d'import de tableur ou de saisie par description sont utilisées, ces saisies sont traitées par un fournisseur d'IA (Anthropic, États-Unis). Notre site est hébergé par Vercel, qui fournit aussi la mesure d'audience sans cookie décrite au §4. Les e-mails que nous vous envoyons sont acheminés par Amazon Web Services (SES, région UE). Les paiements sont encaissés par Stripe. Nous tenons cette liste à jour et n'y faisons figurer que les services effectivement utilisés.
9. Où vos données sont conservées
Vos données sont conservées au Royaume-Uni, à Londres. Pour une entreprise établie en France, il s'agit d'un transfert de données personnelles hors de l'Union européenne, licite parce que la Commission européenne a reconnu au Royaume-Uni un niveau de protection adéquat (décision (UE) 2021/1772, prorogée en 2025). Lorsqu'un prestataire traite des données hors de l'Union et du Royaume-Uni — c'est aujourd'hui le cas du traitement par IA aux États-Unis — nous nous fondons sur les clauses contractuelles types de l'Union. Nous ne transférons aucune donnée personnelle sans mécanisme de transfert valide.
En l'état actuel : chaque compte Cerrax est situé au Royaume-Uni ou en Irlande, et les données de chacun d'eux sont conservées à Londres. Il s'agit d'un constat à la date figurant en tête de cette page, non d'une promesse pour l'avenir — si vous en avez besoin par écrit pour un compte donné, ou souhaitez savoir où un service précis traite des données, écrivez-nous à hello@cerrax.io et nous vous le dirons.
10. Durée de conservation
Données personnelles de compte et de client : pendant toute la durée d'activité de votre compte et jusqu'à six ans après sa clôture, pour satisfaire à nos obligations légales, comptables et fiscales — sauf si la loi impose une durée plus longue. Enregistrements de chantier — un devis, sa réservation et son résultat, les feuilles d'équipe et toute photographie d'état des lieux ou de dommage qui y est jointe — pendant six ans après le déménagement (ou après le devis, si le chantier n'a pas eu lieu), sauf réclamation ou litige encore ouvert sur ce chantier. Les photographies n'ont pas de durée propre : elles sont conservées aussi longtemps que l'enregistrement de chantier auquel elles appartiennent et supprimées avec lui. La vidéo d'un client est supprimée 90 jours après la dernière date du chantier, sauf si le client a séparément consenti à un usage plus long. Données de résultat dé-identifiées : conservées pour le corpus d'apprentissage. Vous pouvez demander l'effacement de données personnelles (§12) ; les enregistrements de tarification validés ne sont jamais modifiés en silence, mais les identifiants personnels qu'ils contiennent peuvent être caviardés.
11. Prospection et communications
Nous vous adressons les messages de service nécessaires à la gestion de votre compte. Si vous demandez une démonstration ou créez un compte, nous pouvons vous contacter au sujet de Cerrax ; vous pouvez vous opposer à tout moment à la prospection via le lien de désinscription ou par e-mail. Nous respectons l'article L.34-5 du Code des postes et des communications électroniques pour toute prospection électronique.
12. Vos droits
En vertu du RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à certains traitements. Pour les données de vos clients (dont nous sommes sous-traitant), adressez les demandes à l'entreprise responsable du traitement ; nous l'assistons. Pour exercer un droit, écrivez à hello@cerrax.io. Nous répondons dans un délai d'un mois.
13. Mineurs
Cerrax est un outil destiné aux entreprises et ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant des mineurs.
14. Réclamations
Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, dites-le-nous à hello@cerrax.io — nous accuserons réception de votre réclamation sous 30 jours et chercherons à la résoudre. Vous pouvez également saisir la Commission nationale de l'informatique et des libertés (CNIL, cnil.fr), autorité de contrôle en France.
15. Sécurité
Nous protégeons les données par des contrôles d'accès, le chiffrement en transit et au repos assuré par notre hébergeur, et la journalisation des actions d'administration. Aucun système n'est parfaitement sûr, mais nous prenons des mesures raisonnables et proportionnées aux données.
En cas de violation de données personnelles, nous agissons sans délai : lorsque nous sommes responsable du traitement, nous notifions la CNIL dans les 72 heures lorsque cela est requis, et les personnes concernées lorsque cela est requis ; lorsque nous sommes sous-traitant, nous informons l'entreprise concernée dans les meilleurs délais afin qu'elle puisse satisfaire à ses propres obligations.
16. Modifications
Nous pouvons mettre à jour la présente politique ; la nouvelle version sera publiée ici avec une date d'entrée en vigueur révisée.
17. Contact
Cerrax Ltd, 71–75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni. hello@cerrax.io.