Politique de confidentialité

Cette page explique quelles données personnelles le site alpex.lu collecte, pourquoi, combien de temps nous les gardons et ce que vous pouvez demander à tout moment. Elle est écrite en application du règlement général sur la protection des données (règlement UE 2016/679, le « RGPD ») et de la loi luxembourgeoise du 1er août 2018.

Un point important en préambule : ce site ne dépose qu’un seul cookie, strictement nécessaire, qui retient votre choix sur le bandeau relatif aux cookies. Il n’utilise aucun traceur publicitaire. Aucun outil de mesure d’audience n’y est installé. Vous pouvez consulter le site, et même obtenir une estimation avec le simulateur d’aide, sans nous transmettre la moindre donnée de formulaire. Rien de ce que vous saisissez ne nous est envoyé tant que vous ne validez pas vous-même un formulaire. Le détail figure dans notre politique relative aux cookies.

1. Qui est responsable de vos données

Le responsable du traitement est la société qui décide de ces traitements et à qui vous pouvez vous adresser :

Société: Alpex S.à r.l.
Siège social: 12, rue de Bastogne, L-1217 Luxembourg, Grand-Duché de Luxembourg
Email: contact@alpex.lu
Téléphone: [À compléter: numéro de téléphone]

Compte tenu de sa taille et de la nature de son activité, Alpex n’est pas tenue de désigner un délégué à la protection des données. Les questions relatives à vos données sont traitées par la gérance, à l’adresse contact@alpex.lu.

2. Les données que nous collectons

Le site comporte exactement deux formulaires. En dehors d’eux, et des éléments techniques décrits plus bas, aucune donnée personnelle n’est collectée par le site lui-même.

Le formulaire de contact

votre nom ;
votre adresse email ;
votre numéro de téléphone (facultatif) ;
votre commune (facultatif) ;
l’objet de votre demande, choisi dans une liste ;
le texte libre décrivant le bâtiment et le projet ;
la langue du site utilisée, pour vous répondre dans la bonne langue.

Le champ de texte libre est le vôtre : merci de n’y écrire que ce qui est utile à l’étude. Il n’est pas nécessaire d’y mentionner des informations sensibles (santé, situation familiale, situation financière détaillée) pour obtenir une réponse.

Seuls votre nom et votre adresse email sont indispensables : sans eux, nous ne pouvons pas vous répondre. Les autres champs sont facultatifs. Ni la loi ni un contrat ne vous obligent à nous fournir ces données.

Le simulateur d’aide

Le simulateur se déroule en cinq étapes. Les quatre premières restent entièrement dans votre navigateur : le calcul est effectué sur votre appareil, en JavaScript, et rien n’est transmis à Alpex. Si vous fermez la page à ce stade, il ne reste rien chez nous.

Ce n’est qu’à la dernière étape, si vous demandez le chiffrage détaillé, que les informations suivantes nous sont envoyées :

votre nom et votre adresse email ;
votre numéro de téléphone (facultatif) ;
le type de bien indiqué (maison unifamiliale, immeuble collectif, autre) ;
les postes de travaux sélectionnés ;
le type de matériau retenu (conventionnel ou biosourcé) ;
les surfaces saisies pour chaque poste (toiture, murs, sol, fenêtres) ;
le type de pompe à chaleur envisagé, le cas échéant ;
votre commune, si vous l’avez renseignée ;
la période de construction du bâtiment ;
le nombre de logements, pour un immeuble collectif ;
l’estimation calculée, son détail poste par poste et le barème de référence utilisé ;
la langue du site utilisée.

L’estimation est alors recalculée sur notre serveur à partir de ces saisies, afin que le chiffre que nous recevons corresponde bien aux données transmises. Ces éléments décrivent un bâtiment et un projet de travaux. Ils ne comportent aucune donnée dite sensible au sens du RGPD.

Les données techniques liées à l’envoi d’un formulaire

Pour écarter les envois automatisés, trois mesures s’appliquent au moment où vous validez un formulaire :

un champ invisible piège les robots ; il n’enregistre rien vous concernant ;
le temps mis à remplir le formulaire est contrôlé, un envoi quasi instantané étant le signe d’un robot ;
le nombre d’envois par adresse IP est limité. À cette fin, votre adresse IP est gardée dix minutes dans la mémoire du serveur. Elle n’est jamais écrite sur disque ni rattachée à votre demande.

La langue du site

Le site existe en français, en anglais et en allemand. Lors de votre première visite à l’adresse racine du site, notre serveur lit la préférence de langue envoyée par votre navigateur pour vous rediriger vers la bonne version. Rien n’est enregistré à cette occasion.

Les cookies

Le site dépose un seul cookie, alpex_consent, conservé six mois. Il est déposé par le site lui-même et ne sert qu’à retenir votre choix sur le bandeau relatif aux cookies. Il ne contient aucun identifiant permettant de vous suivre.

Pour en savoir plus, consultez notre politique relative aux cookies.

Ce que nous ne collectons pas

aucun cookie autre que le cookie nécessaire alpex_consent n’est déposé sur votre appareil par ce site ;
aucun outil de statistiques ou de mesure d’audience n’est installé ;
aucun traceur publicitaire, aucun pixel de réseau social, aucun profilage ;
aucune ressource n’est chargée depuis un service tiers : les polices de caractères sont servies par notre propre serveur, et votre navigateur ne contacte ni Google ni aucun autre tiers en affichant le site ;
aucune décision automatisée n’est prise à votre sujet : l’estimation du simulateur est un simple calcul que nous reprenons ensuite à la main.

3. Pourquoi nous les traitons, et sur quelle base

Répondre à votre demande: Vous recontacter, évaluer si un dossier d’aide tient, préparer un devis ou un chiffrage détaillé. Base légale : votre consentement, donné en cochant la case avant l’envoi du formulaire. Vous pouvez le retirer à tout moment.
Exécuter une mission: Si nous travaillons ensemble, les données servent à établir et suivre le contrat. Base légale : l’exécution du contrat ou les mesures précontractuelles prises à votre demande.
Gérer et sécuriser le site: Assurer le fonctionnement du site, vous orienter vers la bonne langue et le protéger contre les envois automatisés (champ invisible, contrôle du temps de remplissage, limitation du nombre d’envois par adresse IP). Base légale : notre intérêt légitime à disposer d’un site fiable et à limiter les abus.
Retenir votre choix en matière de cookies: Le cookie alpex_consent évite de vous reposer la question à chaque page. Strictement nécessaire à cette fin, il est dispensé de consentement. Base légale : notre intérêt légitime à respecter et à pouvoir démontrer votre choix.
Conserver les pièces comptables: Devis, factures et justificatifs liés à une mission. Base légale : nos obligations légales, notamment comptables et fiscales, au Luxembourg.
Prouver nos échanges: Conserver la trace d’une demande et de la réponse apportée, en cas de contestation, y compris par la copie de sauvegarde gardée sur notre serveur. Base légale : notre intérêt légitime à ne perdre aucune demande et à défendre nos droits.

Nous n’utilisons pas votre adresse pour de la prospection commerciale sans rapport avec votre demande, et nous ne vendons ni ne louons vos données à qui que ce soit.

4. Qui reçoit vos données

Alpex

Vos données sont lues par les associés et gérants d’Alpex qui traitent la demande, et par eux seuls.

Notre propre serveur, qui achemine les formulaires

Aucun prestataire tiers de traitement de formulaires n’intervient. Quand vous validez un formulaire, son contenu est transmis en HTTPS au serveur du site, c’est-à-dire à l’application même qui vous affiche les pages, exploitée par Alpex sur l’infrastructure de son hébergeur. Ce serveur fait deux choses :

il nous relaie immédiatement votre demande par email, dans notre boîte mail professionnelle, où elle est conservée comme un courrier ordinaire ;
il garde une copie de sauvegarde de chaque demande dans un fichier journal sur le serveur, pendant 12 mois, pour qu’aucune demande ne soit perdue si un email n’arrivait pas. Seuls les gérants d’Alpex y ont accès.

Notre messagerie et notre hébergeur

Les demandes sont reçues et conservées dans notre messagerie professionnelle, fournie par OVH SAS (France).

Le site fonctionne sur un serveur privé virtuel loué auprès de la société OVH SAS (2 rue Kellermann, 59100 Roubaix, France), dans un centre de données situé en France. OVH SAS fournit l’infrastructure ; Alpex administre elle-même le serveur et l’application. Pour assurer la sécurité et le bon fonctionnement du site, ce serveur peut enregistrer des journaux techniques de connexion (adresse IP, date et heure, page demandée), conservés 30 jours au maximum. En tant qu’opérateur de l’infrastructure, OVH SAS peut en outre conserver ses propres données techniques de réseau, selon les obligations légales qui lui sont applicables.

Ces prestataires agissent en qualité de sous-traitants : ils ne traitent vos données que pour notre compte et sur nos instructions.

Autres destinataires

Si vous nous confiez une mission, certaines informations peuvent être transmises aux administrations et organismes instructeurs concernés (par exemple dans le cadre d’un dossier d’aide), à notre fiduciaire pour la comptabilité, ou à un conseil en cas de litige. Ces transmissions se limitent à ce qui est nécessaire, et sont encadrées par le contrat ou par la loi.

5. Transferts en dehors de l’Union européenne

Les traitements décrits sur cette page ont lieu au sein de l’Union européenne. Le fonctionnement du site n’entraîne aucun transfert de données en dehors de l’Union européenne. Si cela devait changer, cette politique serait mise à jour et le transfert encadré par les garanties prévues par le RGPD.

6. Combien de temps nous les gardons

Demande sans suite: 12 mois à compter du dernier échange. Ce délai laisse le temps d’un projet reporté d’une saison de chantier à l’autre, sans conserver indéfiniment des demandes abandonnées.
Copie de sauvegarde sur le serveur: 12 mois à compter de l’envoi du formulaire, puis suppression du fichier journal.
Prospect suivi: 3 ans à compter du dernier contact de votre part, durée usuelle pour un suivi commercial. Passé ce délai, les informations sont supprimées.
Estimation issue du simulateur: 12 mois, ou la durée de la mission si elle donne lieu à un devis signé. Les barèmes d’aide étant révisés régulièrement, une estimation ancienne perd toute utilité.
Dossier client: Durée de la mission, puis 10 ans après sa clôture, durée pendant laquelle notre responsabilité professionnelle peut être recherchée et pendant laquelle les pièces peuvent être exigées par une administration.
Pièces comptables: 10 ans, conformément aux obligations comptables et fiscales luxembourgeoises.
Adresse IP utilisée pour limiter les envois: Dix minutes, en mémoire uniquement, sans écriture sur disque.
Cookie alpex_consent: 6 mois, après quoi la question vous est posée à nouveau.
Journaux techniques du serveur: 30 jours au maximum, à des fins de sécurité.

À l’échéance, les données sont supprimées, sauf lorsqu’une obligation légale impose leur conservation plus longue.

7. Vos droits

Sur les données qui vous concernent, vous pouvez demander :

l’accès : savoir si nous détenons des données sur vous et en obtenir une copie ;
la rectification : corriger une information inexacte ou incomplète ;
l’effacement : faire supprimer vos données, lorsque rien ne justifie plus de les conserver ;
la limitation : geler l’utilisation de vos données, le temps par exemple de vérifier une contestation ;
l’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation ;
la portabilité : recevoir dans un format lisible par machine les données que vous nous avez fournies, ou nous demander de les transmettre à un autre prestataire ;
le retrait de votre consentement : à tout moment, sans avoir à vous justifier. Le retrait ne remet pas en cause ce qui a été fait avant.

Comment exercer ces droits

Écrivez à contact@alpex.lu, ou par courrier au siège social indiqué en tête de page. Une seule phrase suffit : dites ce que vous demandez et depuis quelle adresse email vous nous avez écrit, pour que nous retrouvions votre demande.

Nous répondons dans un délai d’un mois. Ce délai peut être prolongé de deux mois si la demande est complexe, auquel cas nous vous en informons. Si un doute sérieux existe sur votre identité, nous pouvons demander un justificatif : nous ne le faisons que si c’est nécessaire, et ce justificatif n’est pas conservé.

Réclamation auprès de l’autorité de contrôle

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité luxembourgeoise de protection des données :

Autorité: Commission nationale pour la protection des données (CNPD)
Adresse: 15, boulevard du Jazz, L-4370 Belvaux, Luxembourg
Site: cnpd.public.lu

Si vous résidez dans un autre pays de l’Union européenne, vous pouvez également saisir l’autorité de protection des données de votre pays de résidence.

8. Sécurité

Le site est servi en HTTPS : les données saisies dans les formulaires circulent chiffrées. Les envois sont traités par le serveur d’Alpex lui-même, sans passer par un service tiers. Un champ invisible et une limitation du nombre d’envois écartent les soumissions automatisées de robots. L’accès aux messages reçus et à la copie de sauvegarde est réservé aux personnes d’Alpex qui traitent la demande, au moyen d’accès individuels protégés par authentification.

Aucune mesure ne rend un système invulnérable. Si une violation de données était susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerions, ainsi que la CNPD, dans les conditions prévues par le RGPD.

9. Modifications de cette politique

Cette politique peut évoluer, par exemple si nous ajoutons un service au site. La version applicable est celle publiée sur cette page, avec la date de mise à jour qui y est indiquée. En cas de changement important, nous en informons les personnes concernées.

Dernière mise à jour : 12 octobre 2026