Politique de confidentialité

1. Responsable du traitement

Bapst Technologies, SARL au capital de 300 €, RCS Bourg-en-Bresse 901 392 019, SIRET 901 392 019 00021, TVA FR78901392019.
Siège social : 157 Allée des Azalées, 01330 Villars-les-Dombes, France.
Atelier : 711 avenue Charles de Gaulle, 01330 Villars-les-Dombes, France.
Représentant : Charles Bapst, gérant.
Contact pour vos données : contact@bapst-technologies.com · 06 62 04 95 44

Nous n'avons pas désigné de délégué à la protection des données (DPO). Charles Bapst répond directement à vos demandes.

2. En bref

Nous ne vendons ni ne louons jamais vos données.
Nous collectons seulement ce qui sert à vous répondre, à vous rappeler, à réparer votre appareil ou à vous facturer.
Notre mesure d'audience est interne et sans cookie. Elle traite des données pseudonymisées. Vous pouvez vous y opposer en un clic (voir la politique cookies).
Les traceurs publicitaires (Meta, Google Ads) et les contenus intégrés (Google Maps, Spotify, YouTube) ne se chargent qu'avec votre accord.
Aucune décision automatisée ayant un effet juridique sur vous n'est prise à partir de vos données.

3. Nos traitements, un par un

Pour chaque traitement, vous trouvez la finalité, la base légale (article 6 du RGPD), les données, la durée de conservation et les destinataires. Les durées indiquées sont des engagements : à leur terme, les données sont supprimées ou rendues anonymes.

3.1 Formulaire de contact

Finalité : répondre à votre demande (devis, question, projet).
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b) ; pour une simple question, notre intérêt légitime à vous répondre (art. 6.1.f).
Données : nom, téléphone et/ou e-mail, sujet, message. Votre adresse IP sert aussi, de façon temporaire, à limiter les envois abusifs (8 envois par heure au plus).
Durée : 3 ans après notre dernier échange, si aucun contrat n'est conclu. La trace anti-abus (empreinte de l'IP dans un fichier temporaire du serveur) ne sert que pendant une heure.
Destinataires : Charles Bapst ; notre service de messagerie électronique, qui achemine le message et l'accusé de réception qui vous est envoyé.

3.2 Audit SEO gratuit

Finalité : analyser votre site, vous présenter le résultat et vous rappeler à ce sujet.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b). Le rappel téléphonique repose sur la case que vous cochez.
Données : adresse de votre site, téléphone, e-mail, objectif choisi, adresse IP et navigateur (user-agent), résultats de l'analyse.
Traitement : une fiche « prospect » est créée dans notre application de gestion pour que nous puissions vous rappeler. L'adresse de votre site (et elle seule) est envoyée à l'outil Google PageSpeed Insights pour mesurer ses performances.
Durée : l'audit, l'adresse IP et le navigateur sont conservés 12 mois. La fiche prospect est conservée 3 ans après notre dernier échange.
Destinataires : Charles Bapst ; Google (PageSpeed Insights, adresse du site uniquement) ; notre prestataire d'e-mail Mailjet pour l'envoi des messages ; notre hébergeur.

3.3 Rendez-vous en ligne et « Décrire mon projet »

Finalité : organiser le rendez-vous offert de 30 minutes (le lundi, en visio ou par téléphone) ou étudier votre projet, puis vous recontacter.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b).
Données : nom, entreprise (facultatif), e-mail, téléphone, sujet, mode de rendez-vous, message ; pour un projet : ville, site actuel, budget et délai indiqués ; adresse IP et navigateur (anti-abus).
Traitement : une fiche prospect est créée dans notre application de gestion. Vous recevez un e-mail de confirmation avec une invitation de calendrier (.ics) et un lien d'annulation.
Durée : 3 ans après notre dernier échange. Adresse IP et navigateur : 12 mois.
Destinataires : Charles Bapst ; Mailjet (envoi de l'e-mail de confirmation) ; notre hébergeur. Pour une visio, Charles vous envoie un lien de visioconférence par e-mail avant le rendez-vous.

3.4 Suivi de dossier de réparation

Finalité : vous permettre de suivre l'avancement de votre réparation sur la page Suivi.
Base légale : exécution du contrat (art. 6.1.b).
Données : le numéro de dossier que vous saisissez. La page affiche seulement le type de service, le statut et les dates du dossier, sans nom ni coordonnées.
Durée : celle du dossier client (voir 3.5).
Destinataires : personne d'autre que vous et nous ; notre hébergeur.

3.5 Clients : réparations, prestations, facturation

Finalité : réaliser la réparation ou la prestation, établir devis, contrats et factures, encaisser, assurer la garantie et le service après-vente.
Base légale : exécution du contrat (art. 6.1.b) ; obligations légales comptables et fiscales (art. 6.1.c).
Données : identité, coordonnées, appareil confié et diagnostic, historique des prestations, devis, contrats, factures et paiements. Nous ne conservons pas vos numéros de carte bancaire.
Durée : fiche client : pendant toute la relation commerciale, puis 5 ans. Factures et pièces comptables : 10 ans (article L.123-22 du Code de commerce).
Destinataires : Charles Bapst ; notre logiciel de caisse (Melkal) ; Stripe pour les paiements en ligne ; Mailjet pour l'envoi des documents par e-mail ; notre expert-comptable et l'administration fiscale sur demande légale ; notre hébergeur.

Récupération de données : si vous nous confiez un support à récupérer, nous n'accédons à son contenu que pour réaliser la prestation demandée. Nous supprimons nos copies de travail après la restitution, sauf accord écrit de votre part.

3.6 Lettre d'information des clients

Finalité : vous envoyer nos actualités et offres.
Base légale : votre consentement, donné à l'atelier (art. 6.1.a).
Données : nom, prénom, e-mail.
Durée : jusqu'à votre désinscription, et au plus 3 ans sans aucune ouverture ni contact.
Destinataires : Mailjet. Chaque envoi contient un lien de désinscription.

3.7 Mesure d'audience interne

Finalité : compter les visites, savoir quelles pages sont lues, d'où viennent les visiteurs et quels boutons sont utilisés, pour améliorer le site.
Base légale : notre intérêt légitime (art. 6.1.f).
Données : pages vues, site référent, provenance de campagne (UTM), type d'appareil, largeur d'écran, actions sur le site (clic sur le téléphone, envoi d'un formulaire…). Un identifiant de visite éphémère est stocké dans votre navigateur le temps de l'onglet. Côté serveur, nous calculons une empreinte du jour à partir de l'adresse IP et du navigateur, hachée avec une clé secrète : l'adresse IP elle-même n'est pas enregistrée. Ces données sont pseudonymisées, pas anonymes.
Durée : 13 mois, puis suppression ou agrégation en statistiques anonymes.
Destinataires : Charles Bapst ; notre hébergeur. Aucun partage avec un tiers, aucun suivi d'un site à l'autre.
Opposition : le bouton « Ne plus être compté » de la politique cookies, ou l'ajout de ?notrack=1 à n'importe quelle adresse du site.

3.8 Suivi des rapports d'audit envoyés aux prospects

Finalité : savoir si une entreprise a ouvert le rapport d'audit que nous lui avons adressé, afin de la relancer au bon moment.
Base légale : notre intérêt légitime à prospecter des professionnels (art. 6.1.f).
Données : ouverture et lecture du rapport (date, page), rattachées à la fiche du prospect concerné.
Durée : celle de la fiche prospect, soit 3 ans après notre dernier échange.
Destinataires : Charles Bapst ; notre hébergeur.
Opposition : écrivez-nous à contact@bapst-technologies.com, ou utilisez le bouton « Ne plus être compté ». Nous cessons alors ce suivi et toute relance.

3.9 Publicité : pixel Meta et Google Ads

Finalité : mesurer l'efficacité de nos annonces et, le cas échéant, montrer nos annonces aux personnes qui ont visité le site.
Base légale : votre consentement (art. 6.1.a), donné dans le gestionnaire de cookies. Sans votre accord, aucun de ces scripts n'est chargé.
Données : identifiants publicitaires du navigateur, pages vues, conversions (rendez-vous, demande de projet, audit, appel).
Durée : traceurs de 3 à 13 mois selon l'outil (détail dans la politique cookies).
Destinataires : Meta Platforms Ireland et Google Ireland, qui agissent en partie comme responsables de traitement pour leurs propres finalités. Voir la section 5 sur les transferts.

3.10 Contenus intégrés : Google Maps, Spotify, YouTube

Finalité : afficher la carte de l'atelier, le lecteur du podcast ou une vidéo.
Base légale : votre consentement (art. 6.1.a) : catégorie « fonctionnels » du gestionnaire de cookies, ou clic sur le bouton « Afficher la carte / Afficher le lecteur ». Ce clic vaut accord pour cet affichage seulement ; il n'est pas mémorisé.
Données : une fois le contenu affiché, Google, Spotify ou YouTube reçoivent votre adresse IP et peuvent déposer leurs propres traceurs.
Destinataires : Google (Maps, YouTube) et Spotify, selon leurs propres politiques.

3.11 Données collectées indirectement : prospects professionnels

Notre fichier de prospects contient aussi des entreprises que nous n'avons pas rencontrées : données publiques issues du répertoire des entreprises (API Recherche d'entreprises de l'État, base Sirene), d'OpenStreetMap et d'audits automatisés de leur site public. Ces données sont professionnelles : nom de l'entreprise, adresse, site, téléphone ou e-mail générique, résultats de l'audit.

Base légale : notre intérêt légitime à présenter nos services à des professionnels (art. 6.1.f).
Durée : 3 ans sans échange, puis suppression.
Vos droits : vous pouvez à tout moment vous opposer à ce traitement ou demander la suppression de la fiche. Nous ne faisons pas de démarchage téléphonique à froid.

3.12 Point relais Mondial Relay

L'atelier est point relais Mondial Relay. Le dépôt et le retrait des colis se font pour le compte de Mondial Relay, qui est responsable du traitement des données des colis (nom, coordonnées, pièce d'identité au retrait). Consultez la politique de Mondial Relay pour ces données.

4. Sous-traitants et destinataires

Au sein de l'entreprise, seules les personnes qui en ont besoin pour leur mission accèdent à vos données. Nos prestataires techniques n'agissent que sur nos instructions :

IONOS : hébergement du site, de l'application de gestion et des bases de données, sur des serveurs situés dans l'Union européenne.
Mailjet : envoi des e-mails transactionnels (confirmations, documents, rapports) et de la lettre d'information.
Stripe : paiement en ligne des factures et abonnements.
Melkal : logiciel de caisse de l'atelier.
Google : PageSpeed Insights (adresse du site audité), et, sur consentement, Google Ads, Google Maps et YouTube.
Meta Platforms : pixel publicitaire, sur consentement.
Spotify : lecteur du podcast, sur consentement.

Nous pouvons aussi transmettre des données à notre expert-comptable, ou à une autorité qui les demande en vertu de la loi.

5. Transferts hors de l'Union européenne

Certains prestataires (Google, Meta, Stripe, Spotify) peuvent transférer des données vers les États-Unis. Ces transferts s'appuient sur le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), pour les sociétés qui y adhèrent, ou à défaut sur les clauses contractuelles types de la Commission européenne. Notre mesure d'audience interne, elle, reste sur nos serveurs dans l'Union européenne.

6. Vos droits

Vous disposez des droits suivants sur vos données :

accès : savoir quelles données nous détenons et en obtenir une copie ;
rectification : corriger une donnée inexacte ;
effacement : demander la suppression, sauf obligation légale de conservation (factures) ;
opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection ;
limitation : geler un traitement le temps d'une vérification ;
portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine ;
retrait du consentement, à tout moment, sans remettre en cause ce qui a été fait avant ;
directives post-mortem : indiquer ce que deviennent vos données après votre décès.

Pour exercer ces droits, écrivez à contact@bapst-technologies.com ou par courrier au siège. Nous répondons sous un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes.

7. Sécurité

Le site et l'application sont servis uniquement en HTTPS, avec des versions récentes du protocole TLS et HSTS.
L'application de gestion est protégée par authentification. Son accès est réservé aux personnes habilitées de l'entreprise.
Les formulaires sont protégés contre les robots et les envois abusifs.
Les clés et mots de passe techniques sont stockés hors du site public.
En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL dans les 72 heures et, si nécessaire, les personnes concernées.

8. Cookies et traceurs

Le détail des traceurs utilisés, leur durée et la façon de les accepter ou de les refuser figurent dans notre politique cookies. Vous pouvez modifier vos choix à tout moment avec le lien « Gérer mes cookies » en bas de chaque page.

9. Modifications

Cette politique évolue avec nos services. La date de la dernière mise à jour figure ci-dessous. En cas de changement important, nous l'indiquons sur le site.