Politique de confidentialité.

Le responsable du traitement des données collectées sur le site koverstar.bzh est :

HULEN & CO (marque KoverStar)
46 rue Saint-Elivet, 22300 Lannion, France.
Courriel : contact@koverstar.bzh

Délégué à la protection des données (DPO) : dpo@koverstar.bzh

Nous collectons uniquement les données strictement nécessaires aux finalités poursuivies. Selon les cas, les données suivantes peuvent être collectées :

• Formulaire de devis : nom, prénom, adresse postale, code postal, ville, téléphone, courriel, type de projet (pièce concernée, surface approximative, état actuel), photographies transmises volontairement et description libre du projet.
• Formulaire de contact : nom, prénom, courriel, téléphone (facultatif), objet et contenu du message.
• Données techniques: adresse IP, type de navigateur, système d’exploitation, pages visitées, durée de visite, site référent, collectées à des fins strictement statistiques et de sécurité.
• Simulateur de relooking : la photographie de cuisine que vous choisissez de déposer, utilisée uniquement pour générer un aperçu visuel relooké. Dépôt facultatif, soumis à votre consentement explicite et non conservé sur nos serveurs.

Aucune donnée sensible au sens de l’article 9 du RGPD (origine, santé, opinions politiques, religion, orientation sexuelle) n’est collectée par KoverStar.

Les données sont traitées pour les finalités suivantes :

• Répondre à une demande de devis ou de contact et établir un chiffrage personnalisé — base légale : mesures précontractuelles prises à la demande de la personne (article 6.1.b du RGPD).
• Exécuter un contrat de pose de revêtement adhésif, facturer et assurer le service après-vente — base légale : exécution du contrat (article 6.1.b du RGPD).
• Respecter nos obligations légales comptables, fiscales et de garantie — base légale : obligation légale (article 6.1.c du RGPD).
• Sécuriser le site et diagnostiquer les dysfonctionnements techniques — base légale : intérêt légitime (article 6.1.f du RGPD).
• Mesurer les visites et campagnes avec Google Analytics 4, Google Ads et Meta Pixel, et analyser la navigation avec Microsoft Clarity (cartes de chaleur et reconstitutions de sessions) — base légale : votre consentement (article 6.1.a du RGPD), révocable à tout moment.
• Adresser, le cas échéant, des actualités ou offres commerciales — base légale : consentement (article 6.1.a du RGPD), révocable à tout moment.

Les données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Demandes de devis non converties : 3 ans à compter du dernier contact.
• Clients actifs : pendant toute la durée de la relation contractuelle, puis 3 ans à des fins de prospection.
• Documents comptables et factures : 10 ans, conformément au Code de commerce.
• Données techniques et journaux de connexion : 13 mois maximum.
• Données comportementales Microsoft Clarity : les reconstitutions de sessions sont conservées 30 jours ; les données de clics et cartes de chaleur, jusqu’à 9 mois, selon les durées annoncées par Microsoft.
• Preuves de consentement et d’opposition : 3 ans après le dernier contact.

Les données collectées sont destinées au personnel habilité de KoverStar dans le cadre strict de ses missions. Elles peuvent également être transmises, dans la limite du nécessaire, à :

• Notre hébergeur (Vercel Inc.) pour l’hébergement technique du site.
• Google (Google Analytics 4 et Google Ads), Meta (Pixel Meta) et Microsoft (Clarity), pour mesurer les visites, évaluer les campagnes et analyser la navigation, uniquement après votre accord.
• Notre prestataire d’intelligence artificielle (OpenAI, API GPT Image — ou, en secours, Google LLC, API Gemini), pour générer le rendu visuel du simulateur à partir de la photo que vous transmettez. La photo est traitée le temps de la génération et n’est pas conservée par KoverStar.
• Notre expert-comptable, pour la tenue des comptes.
• Nos sous-traitants ponctuels (poseurs partenaires, transporteurs), soumis à des obligations contractuelles de confidentialité.
• Les autorités administratives ou judiciaires sur réquisition.

KoverStar ne vend ni ne loue vos données à des tiers à des fins commerciales.

L’hébergement du site est assuré par Vercel Inc., société américaine. Un transfert de données peut donc avoir lieu hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework, assurant un niveau de protection approprié.

De même, lorsque vous utilisez le simulateur de relooking, la photo que vous déposez est transmise à OpenAI, API GPT Image (ou, en secours, à Google LLC, API Gemini), susceptible de la traiter aux États-Unis. Ce transfert n’a lieu qu’avec votre consentement explicite, recueilli avant l’envoi, et pour la seule durée nécessaire à la génération du rendu. La photo n’est pas conservée par KoverStar.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• Droit d’accès : obtenir la confirmation du traitement et une copie de vos données.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation : obtenir le gel du traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d’opposition : vous opposer au traitement pour un motif légitime, notamment pour la prospection commerciale.
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, adressez une demande par courriel à dpo@koverstar.bzh accompagnée d’une pièce justificative d’identité. KoverStar s’engage à répondre dans un délai d’un mois maximum.

En cas de désaccord, vous avez le droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07 — ou en ligne sur cnil.fr.

KoverStar met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, altération, divulgation ou accès non autorisé : chiffrement TLS, hébergement sécurisé, restriction des accès, sauvegardes régulières et sensibilisation des collaborateurs.

Le site koverstar.bzh peut déposer des cookies sur votre terminal lors de votre navigation. Un cookie est un petit fichier texte permettant de reconnaître votre navigateur et de mémoriser certaines informations.

Les traceurs utilisés se répartissent en trois catégories :

• Cookies strictement nécessaires : indispensables au fonctionnement du site (sécurité, gestion de session). Leur dépôt ne requiert pas de consentement.
• Mesure d’audience Google Analytics 4 : activée uniquement avec votre accord, elle mesure la fréquentation du site et les pages consultées. Google reçoit des informations de navigation nécessaires à cette mesure.
• Cookies publicitaires Meta : activés uniquement avec votre accord, le Pixel Meta mesure les pages consultées, les demandes de contact ou de devis effectivement transmises, pour évaluer les publicités Facebook et Instagram. Meta reçoit des informations de navigation, dont l’adresse IP, l’URL et les identifiants de cookies, et peut les associer à votre compte Meta. Nous ne joignons ni coordonnées saisies dans les formulaires, ni montant de devis à ces événements.
• Microsoft Clarity : après votre accord, cet outil analyse les pages consultées, les clics et défilements au moyen de cartes de chaleur et de reconstitutions de navigation. Les formulaires, les détails saisis dans le simulateur et les zones contenant les photos fournies sont masqués dans les reconstitutions. Aucun nom, courriel ou numéro de téléphone n’est envoyé dans les événements publicitaires ou analytiques du site.

Vous pouvez à tout moment accepter, refuser ou retirer votre consentement aux traceurs de mesure via le bouton « Gérer les cookies », disponible sur chaque page. Votre choix est mémorisé pendant six mois. Le retrait arrête les mesures Google, Meta et Clarity et supprime les cookies accessibles sur ce site ; il ne supprime pas les données déjà reçues par ces prestataires. Consultez également les politiques de confidentialité de Google, Meta et Microsoft pour en savoir plus sur leurs traitements et l’exercice de vos droits.

La présente politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions réglementaires ou techniques. La version en vigueur est celle publiée sur le site. Pour toute question, consultez également nos mentions légales.

Dernière mise à jour : juin 2026.