Politique de Confidentialité

1. Introduction et engagement

Dans le cadre de ses activités et de la gestion de son site internet, BAIES & BASTIDE accorde une importance capitale à la protection de la vie privée et des données personnelles de ses clients, prospects et visiteurs.

La présente politique a pour objectif de vous informer de manière transparente sur la manière dont vos données à caractère personnel sont collectées, utilisées, protégées et conservées, conformément au Règlement Général sur la Protection des Données (RGPD n° 2016/679) et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site est :

3. Données personnelles collectées

Nous ne collectons que les données strictement nécessaires aux finalités pour lesquelles elles sont traitées (principe de minimisation) :

• Formulaire de contact : Civilité, prénom, nom, numéro de téléphone, adresse e-mail, contenu de votre message.
• Formulaire de demande de devis : Coordonnées complètes, département et ville du chantier, détails des menuiseries sélectionnées (type de produit, quantité, matériau choisi, descriptif complémentaire).
• Données de navigation & sécurité : Adresse IP anonymisée, horodatage, jeton de validation antispam Cloudflare Turnstile.

4. Finalités et base légale des traitements

Vos données sont traitées pour des finalités précises et légitimes :

• Traitement et réponse à vos demandes de devis et de contact : Exécution de mesures précontractuelles prises à votre demande et votre consentement explicite via les cases à cocher dédiées.
• Suivi de la relation client et réalisation des chantiers : Exécution du contrat de pose/vente de menuiseries et respect de nos obligations légales (garanties décennales, facturation).
• Sécurité du site internet : Prévention des attaques et des messages frauduleux ou automatisés (intérêt légitime via Cloudflare Turnstile).

Vos données ne font l'objet d'aucun profilage ni d'aucune revente commerciale à des tiers.

5. Destinataires de vos données

Les données collectées sont exclusivement destinées à :

• L'équipe commerciale et technique interne de BAIES & BASTIDE à Bergerac.
• Nos sous-traitants techniques strictement nécessaires au fonctionnement du service (hébergeur web OVH, prestataire de protection Cloudflare). Ces prestataires sont soumis aux mêmes exigences de confidentialité et de sécurité.

6. Durée de conservation des données

Nous conservons vos données pour la durée nécessaire à l'accomplissement des finalités :

• Demandes de devis et prospects : Conservées pendant un délai maximum de 3 ans à compter du dernier contact émanant de votre part.
• Dossiers clients (commandes et chantiers réalisés) : Conservées pendant la durée de la relation contractuelle, puis archivées conformément aux délais de prescription légale (10 ans pour les garanties décennales et documents comptables).

7. Vos droits relatifs à vos données

Conformément à la réglementation en vigueur, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès et de rectification : Vous pouvez demander à consulter et corriger vos informations à tout moment.
• Droit à l'effacement (« droit à l'oubli ») : Vous pouvez demander la suppression de vos données personnelles, sous réserve de nos obligations légales de conservation.
• Droit à la limitation du traitement et droit d'opposition : Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la portabilité : Vous pouvez demander la transmission de vos données dans un format structuré et lisible.

Pour exercer l'un de ces droits, il vous suffit de nous adresser votre demande accompagnée d'un justificatif d'identité :

8. Sécurité des données

BAIES & BASTIDE met en œuvre toutes les mesures techniques et organisationnelles appropriées pour préserver la sécurité de vos données personnelles et empêcher qu'elles soient déformées, endommagées ou que des tiers non autorisés y aient accès :

• Protocole de chiffrement SSL/TLS (navigation sécurisée en HTTPS).
• Filtrage antispam et protection anti-bots via Cloudflare Turnstile.
• Accès aux données restreint aux seuls collaborateurs habilités via des identifiants sécurisés.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme aux règles de protection des données, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

En ligne sur www.cnil.fr ou par courrier postal au 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.