Politique de confidentialité

Le responsable du traitement des données personnelles est :

Nous collectons les données personnelles suivantes :

• Données d'identification : nom, prénom, adresse postale, numéro de téléphone, adresse email
• Données de navigation : adresse IP, cookies, données de connexion
• Données de communication : messages envoyés via le formulaire de contact
• Données relatives à votre demande : sujet, contenu du message, pièces jointes éventuelles

Ces données sont collectées lorsque vous :

• Utilisez notre formulaire de contact
• Naviguez sur notre site web
• Nous contactez par téléphone ou email

Vos données personnelles sont traitées pour les finalités suivantes :

• Répondre à vos demandes de devis et de renseignements
• Gérer votre prise de rendez-vous avec notre atelier
• Améliorer notre site web et nos services
• Respecter nos obligations légales et réglementaires
• Assurer la sécurité et la prévention de la fraude

Le traitement de vos données personnelles est fondé sur :

• Votre consentement : lorsque vous nous contactez via le formulaire ou acceptez les cookies non essentiels
• L'exécution d'un contrat ou pré-contrat :pour répondre à une demande d'information ou de prestation
• L'intérêt légitime : pour améliorer nos services et assurer la sécurité du site
• Le respect d'une obligation légale : conservation des données pour des raisons légales et réglementaires

Vos données personnelles sont conservées pour les durées suivantes, conformément aux recommandations de la CNIL :

• Données de contact : 3 ans à compter du dernier contact émanant du prospect
• Données de mesure d'audience : 13 mois maximum (Matomo, et Google Analytics si consenti)
• Données contractuelles / comptables : selon les durées légales applicables (en général 5 à 10 ans)

Vos données personnelles sont destinées à :

• Marbrerie Saint Christophe et son personnel autorisé
• Nos sous-traitants techniques, encadrés par des contrats conformes au RGPD :
  • Railway Corp.— hébergement du site et de l'outil de mesure d'audience
  • Resend — acheminement des emails du formulaire de contact
  • Google Ireland Limited— mesure d'audience (Google Analytics 4), sous réserve de votre consentement ; transfert possible vers les États-Unis encadré par le Data Privacy Framework
  • Cloudflare — protection anti-spam du formulaire (service Turnstile)
  • Google Maps— affichage de cartes, sous réserve de votre consentement ; le chargement d'une carte transmet votre adresse IP à Google
• EcoIndex.fr (Collectif Numérique Responsable) — affichage du badge environnemental officiel en pied de page ; le navigateur charge une image SVG depuis bff.ecoindex.fr, ce qui transmet votre adresse IP à ce service sans dépôt de cookie. Aucune autre donnée n'est envoyée. Si le service est indisponible, le badge est masqué automatiquement.
• Les autorités compétentes en cas d'obligation légale

Lorsque ces prestataires impliquent un transfert de données hors de l'Union européenne, celui-ci est encadré par le Data Privacy Framework (prestataires certifiés) ou des clauses contractuelles types.

Nous ne vendons, ne louons ni ne transmettons vos données personnelles à des tiers à des fins commerciales.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer vos données dans certains cas
• Droit à la limitation : restreindre le traitement
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement
• Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement

Pour exercer ces droits, vous pouvez nous contacter :

Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou altération.

Ces mesures incluent notamment :

• Chiffrement des données en transit (HTTPS / TLS)
• Accès restreint aux données personnelles (principe du moindre privilège)
• Sauvegardes régulières et monitoring des erreurs
• Sensibilisation du personnel à la protection des données

Nous mesurons la fréquentation de notre site avec deux outils, soumis à des régimes différents :

Notre site utilise des cookies et le service Axeptio pour gérer votre consentement conformément au RGPD. Lors de votre première visite, une bannière vous permet de choisir les types de cookies acceptés.

Notre mesure d'audience Matomo ne dépose pas de cookie et ne requiert pas votre consentement (voir section « Mesure d'audience »). Les autres services (Google Analytics, Google Maps) ne sont activés qu'après votre acceptation via la bannière Axeptio.

Pour plus d'informations sur l'utilisation des cookies et leur gestion, consultez notre page dédiée : Gestion des cookies.

Cette politique de confidentialité peut être modifiée à tout moment. La date de dernière mise à jour est indiquée ci-dessous. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.