Cette politique décrit le fonctionnement configuré du site. Elle doit être vérifiée et adaptée aux pratiques réelles de l’entreprise avant toute mise en production.
Responsable du traitement
Le responsable du traitement est Atelier Dupont SARL, situé 12 rue des Artisans, 69000 Lyon, France. Cloudflare et Resend interviennent uniquement comme prestataires techniques pour les opérations décrites ci-dessous ; ils ne déterminent pas la finalité commerciale de la demande.
Le formulaire peut recueillir le nom, le téléphone, l’e-mail facultatif, le type de besoin, la commune ou le code postal, le message, ainsi que la date et l’heure de réception. Cloudflare et Turnstile peuvent traiter les données techniques et signaux de sécurité nécessaires à la protection du formulaire et à la distinction entre usages légitimes et comportements automatisés.
Finalités et bases juridiques
Traitement de la demande
Répondre à la demande, analyser le besoin, préparer un éventuel devis et recontacter la personne à propos de cette demande.
Base juridique : Exécution de mesures précontractuelles prises à la demande de la personne concernée.
Sécurité et prévention des abus
La protection du site, la vérification Turnstile et la lutte contre les abus reposent, lorsque pertinent, sur l’intérêt légitime du responsable à sécuriser son site et ses échanges.
Champs obligatoires et facultatifs
Champs obligatoires : Nom, Téléphone, Type de besoin, Commune ou code postal, Message. Leur absence, notamment celle du téléphone ou d’une information nécessaire à la compréhension du besoin, empêche le traitement de la demande.
Champs facultatifs : E-mail. Dans la configuration actuelle, l’e-mail est facultatif.
Destinataires
Les données sont accessibles au personnel autorisé de l’entreprise et aux prestataires techniques strictement nécessaires à l’hébergement, la sécurité et l’acheminement de la demande.
Prestataires techniques
Cloudflare
Hébergement, protection réseau, Pages Functions et Turnstile ; traitement possible de données techniques et de signaux de sécurité.
Pays : États-Unis. Journaux techniques conservés selon les services, paramètres et conditions Cloudflare applicables.
Informations vérifiées le . Les paramètres du compte et les conditions du service doivent être contrôlés au lancement.
Acheminement de l’e-mail contenant la demande de devis.
Pays : États-Unis. Données des e-mails conservées techniquement jusqu’à 30 jours après l’envoi selon les conditions du service vérifiées à la date indiquée.
Informations vérifiées le . Les paramètres du compte et les conditions du service doivent être contrôlés au lancement.
Cloudflare et Resend sont établis aux États-Unis et peuvent traiter des données hors de l’Espace économique européen.
Les transferts doivent reposer sur les cadres de transfert applicables et, selon le service et la situation, sur des clauses contractuelles types et mesures complémentaires. Vérifiez les DPA lors du lancement.
Durées de conservation
Une demande de devis sans suite est conservée pendant 12 mois. Lorsqu’elle aboutit à une commande ou un contrat, les informations nécessaires peuvent être intégrées au dossier client et conservées pendant la relation contractuelle, puis selon les obligations légales et comptables et les délais de prescription applicables.
Les journaux et données techniques des prestataires sont conservés selon leurs paramètres et conditions, indiqués ci-dessus ; ils ne doivent pas être conservés indéfiniment.
Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, ainsi que leur portabilité lorsque ce droit est applicable. Le droit d’opposition dépend de la base juridique : il ne s’applique pas de la même manière au traitement nécessaire à des mesures précontractuelles demandé par la personne. Vous pouvez retirer un consentement à tout moment uniquement pour un traitement effectivement fondé sur ce consentement, sans effet rétroactif.
Le site utilise HTTPS, limite les accès, conserve ses secrets côté serveur et protège le formulaire avec Cloudflare Turnstile. Turnstile est chargé uniquement lorsque le formulaire est affiché. Aucune mesure technique ne peut toutefois garantir une sécurité absolue.
Cookies et contenus externes
Aucun outil publicitaire ou analytique non essentiel n’est configuré. La carte Google n’est chargée qu’après un clic explicite, sans mémoriser ce choix. Turnstile est chargé uniquement lorsque le formulaire est affiché.
Aucun bandeau générique de consentement aux cookies n’est donc affiché. Si des outils non essentiels sont ajoutés, leur régime doit être évalué et une gestion adaptée mise en place avant leur chargement.
Modifications de la politique
Cette politique peut évoluer pour refléter les services et traitements réellement utilisés. Sa date de dernière mise à jour figure en haut de page.