Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur bcbpublicite.com est BCB Publicité (SAS), 553 rue du Chat Botté, 01700 Beynost, France, SIRET 100 683 440 00018.

Demande de devis

Le formulaire de la page Contact collecte : le type de prestation, le support, les quantités ou dimensions, le délai souhaité, la zone de livraison, les fichiers joints, ainsi que le nom, l'email, le téléphone facultatif, la société facultative et la description du projet.

Ces données servent à étudier votre demande, à vous répondre par email (accusé de réception, réponse de l'atelier, changement d'état de la demande) et à établir le devis. L'atelier peut y joindre des notes internes de suivi.

La base légale est l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Espace client

L'espace client est facultatif. Son ouverture collecte votre adresse email, un mot de passe conservé sous forme hachée (jamais en clair), et, si vous les renseignez, votre nom, votre téléphone et votre société. Un jeton à usage unique sert à confirmer l'adresse, puis à réinitialiser le mot de passe si vous le demandez.

Le compte rattache les demandes de devis envoyées avec la même adresse pour vous en montrer l'état et les réponses. La base légale est l'exécution du service que vous demandez (article 6.1.b du RGPD).

Vous pouvez supprimer votre compte à tout moment depuis vos paramètres : le compte disparaît immédiatement ; vos demandes de devis, qui restent des pièces commerciales de l'atelier, en sont détachées et suivent leur propre durée de conservation.

Prévention des abus

Pour empêcher les envois automatisés, le site conserve un haché non réversible de votre adresse IP avec chaque demande de devis pendant 30 jours, puis l'efface automatiquement.

Un journal technique limite par ailleurs le nombre d'inscriptions, de connexions, de réinitialisations de mot de passe et d'emails par adresse : il ne contient que des hachés non réversibles d'adresse IP ou d'email, l'heure et la nature de l'action, et il est vidé après 24 heures.

La base légale de ces deux traitements est l'intérêt légitime de BCB Publicité à protéger son site contre les abus (article 6.1.f du RGPD).

Destinataires et sous-traitants

Vos données sont destinées à BCB Publicité et ne sont ni vendues ni cédées. Elles sont traitées, dans la seule mesure nécessaire au fonctionnement du site, par trois sous-traitants techniques : l'hébergeur du site, Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ; le prestataire d'envoi des emails, Google Workspace (Google Ireland Limited) (Gordon House, Barrow Street, Dublin 4, Irlande) ; et l'hébergeur de la base de données et des fichiers joints, Firebase (Google Ireland Limited) (Gordon House, Barrow Street, Dublin 4, Irlande), dont les données sont hébergées dans l'Union européenne.

Le premier est établi aux États-Unis : ce transfert hors de l'Union européenne est encadré par les clauses contractuelles types de la Commission européenne, intégrées à ses conditions de service.

Carte de l’atelier

La page L'Atelier affiche une carte dont les fonds sont chargés depuis les serveurs de la fondation OpenStreetMap. Pour les afficher, votre navigateur leur transmet votre adresse IP, comme pour tout contenu chargé depuis un autre site ; aucun cookie n'est déposé.

La base légale de cet affichage est l'intérêt légitime de BCB Publicité à présenter l'emplacement de son atelier (article 6.1.f du RGPD).

Liens vers d’autres sites

Le pied de page peut renvoyer vers la fiche Google et les pages de l'atelier sur les réseaux sociaux. Ce sont de simples liens : aucun script ni contenu de ces services n'est chargé sur le site, rien n'est transmis tant que vous ne cliquez pas.

Durée de conservation

Les demandes de devis, leurs pièces jointes, les réponses et notes associées sont conservées 3 ans à compter du dernier contact avec le demandeur, puis supprimées automatiquement.

Le compte client est conservé jusqu'à sa suppression par vous ou par l'atelier. Les fichiers déposés mais jamais envoyés avec une demande sont effacés sous 24 heures.

Le haché d'adresse IP d'une demande est effacé après 30 jours, le journal anti-abus après 24 heures.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour l'exercer, écrivez à contact@bcbpublicite.com ; une réponse vous parvient dans le mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).