Politique de confidentialité

Responsable du traitement

Yoran Boisson, entreprise individuelle (Easytôle), est responsable des traitements décrits sur cette page. Adresse : 286 route de Saint-Antoine, 06200 Nice, France. Contact : [email protected] ou la page Contact.

Demandes de devis et pièces jointes

Nous traitons votre nom, votre email, votre téléphone, le sujet et le contenu de votre demande, les ateliers sélectionnés ou proposés et les pièces jointes que vous fournissez (notamment plans et photos). La finalité est d’étudier votre besoin, de vous orienter et de permettre aux ateliers de préparer une réponse. La base légale est la mise en œuvre de mesures précontractuelles à votre demande ; aucune case de consentement n’est nécessaire pour ce traitement.

Les destinataires sont l’équipe habilitée d’Easytôle, puis les ateliers sélectionnés ou proposés auxquels la demande, vos coordonnées et les pièces utiles peuvent être transmises. Les ateliers traitent ensuite les échanges nécessaires à leur propre proposition. N’envoyez que les documents nécessaires et évitez les données personnelles de tiers inutiles à votre projet.

La durée de conservation prévue pour la demande et les échanges est de 3 ans après le dernier échange avec vous. Celle des pièces jointes est de 12 mois après la demande. L’adresse IP est utilisée pour la sécurité et la limitation des abus, avec une durée prévue de 6 mois après la demande.

Formulaire de contact

Votre nom, votre email, le sujet, le message et les échanges sont utilisés pour répondre à votre demande, sur la base de notre intérêt légitime à gérer les sollicitations. Ils sont adressés à l’équipe Easytôle via son prestataire d’email, et ne sont pas automatiquement transmis aux ateliers. Si votre demande concerne un devis, les informations nécessaires peuvent être transmises aux ateliers sélectionnés ou proposés pour y répondre, au titre des mesures précontractuelles demandées.

La durée de conservation prévue est de 3 ans après le dernier échange. Les adresses IP utilisées pour la limitation des abus ont une durée prévue de 6 mois après la demande.

Comptes de l’équipe

L’inscription publique est fermée. Les comptes sont réservés à l’équipe pour administrer le service. Les données d’identité, email, rôle, mot de passe haché et données de session servent à contrôler les accès, sur la base de notre intérêt légitime à sécuriser l’administration. Elles sont accessibles aux personnes habilitées d’Easytôle et à son hébergeur. La durée de conservation prévue est celle de l’accès de la personne à l’administration, puis 1 mois après la fin de cet accès.

Annuaire des ateliers : collecte indirecte

L’annuaire est constitué à partir de données professionnelles publiques d’entreprises, notamment leurs sites internet, les annuaires professionnels et Google Maps. Il comprend l’identité professionnelle, l’adresse, le téléphone, le site internet, les activités et capacités de fabrication publiées. Les notes Google, lorsqu’elles sont disponibles, sont affichées avec leur source. Aucune note n’est inventée.

Notre intérêt légitime est de rendre les ateliers de fabrication métallique plus faciles à trouver. Les données des fiches sont destinées au public, y compris via l’API publique. Les emails des ateliers ne sont pas publiés ; ils servent uniquement à la prise de contact professionnelle par Easytôle. Les données d’annuaire sont conservées tant que la fiche est publiée, avec retrait sous 7 jours sur demande.

Vous pouvez vous opposer au traitement de vos données personnelles et demander une correction ou le retrait d’une fiche ou d’une photo depuis le lien « Corriger ou retirer cette fiche » sur la fiche concernée, via la page Contact ou à [email protected]. Les demandes de correction ou de retrait sont traitées sous 7 jours.

Une demande envoyée depuis le lien « Corriger ou retirer cette fiche » est enregistrée avec votre nom, votre email, votre téléphone si vous l’indiquez, votre message et la fiche concernée. Ces données servent uniquement à traiter la demande de correction ou de retrait, sur la base de notre intérêt légitime, et sont adressées à l’équipe Easytôle via son prestataire d’email. La durée de conservation prévue est de 3 ans après le dernier échange, comme pour le formulaire de contact. Aucune adresse IP n’est enregistrée avec la demande ; celle utilisée pour la limitation des abus suit la règle de 6 mois décrite ci-dessous.

Sécurité, adresses IP et anti-spam

Les adresses IP servent à limiter le débit des requêtes et à prévenir les abus, sur la base de notre intérêt légitime à protéger le service. Leur durée de conservation prévue est de 6 mois après la demande. Elles sont accessibles à Easytôle et aux prestataires techniques de sécurité et d’hébergement. Les autres journaux techniques, utilisés pour la sécurité et la maintenance sur la même base légale et par les mêmes destinataires, ont une durée de conservation prévue de 12 mois.

Les formulaires utilisent un champ piège invisible (honeypot) et un jeton signé pour limiter les envois automatisés. Cloudflare Turnstile pourra compléter ces protections lorsqu’il sera activé ; le navigateur communiquera alors avec Cloudflare pour vérifier que la demande n’est pas automatisée.

Prestataires et services tiers

Hostinger assure l’hébergement sur un VPS situé en France et l’envoi des emails via smtp.hostinger.com. Cloudflare intervient pour le CDN, le proxy et la sécurité. Ces prestataires peuvent traiter les données techniques et les données nécessaires à leurs missions.

Sentry, configuré dans la région Union européenne (Allemagne), sert au suivi des erreurs sur la base de notre intérêt légitime à maintenir le service. Les informations personnelles ne sont pas volontairement envoyées : les contenus de formulaires, contacts, en-têtes, cookies et paramètres d’URL sont filtrés. Aucun enregistrement de session ni suivi de performance Sentry n’est activé. Les événements d’erreur ont une durée de conservation prévue de 30 jours.

La carte Google Maps d’une fiche n’est chargée qu’après votre clic sur le bouton d’affichage. Ce clic établit une connexion à Google, qui reçoit notamment votre adresse IP et les informations techniques nécessaires au chargement de la carte. Vous pouvez consulter la fiche sans charger la carte. Cloudflare (CDN) et Google Maps (carte chargée au clic) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.

Cookies, sélection et audience

Les cookies d’authentification concernent uniquement les sessions de l’équipe ; la durée du cookie de session est de 30 jours. Aucun cookie de mesure d’audience n’est utilisé. Votre sélection d’ateliers est mémorisée localement dans votre navigateur pour préparer votre demande de devis.

Umami, outil de mesure d’audience auto-hébergé et sans cookie, n’est pas encore en service. Lorsqu’il sera activé, il mesurera la fréquentation et les actions sur le site pour améliorer le service, sur la base de notre intérêt légitime. Les contenus des formulaires, coordonnées, recherches libres et adresses saisies ne sont pas envoyés ; le signal Do Not Track est respecté. Les statistiques agrégées, sans cookie, auront une durée de conservation de 25 mois et seront destinées à l’équipe Easytôle.

Vos droits

Selon les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez à [email protected] ou utilisez la page Contact. Précisez votre demande et les données ou la fiche concernées. Une vérification d’identité peut être nécessaire en cas de doute pour protéger vos données.

Vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr). Les durées indiquées ci-dessus constituent la politique de conservation retenue ; la suppression ou l’anonymisation à leur échéance relève de sa mise en œuvre. Elles ne fixent pas les durées propres aux ateliers destinataires, auprès desquels vous pouvez également exercer vos droits.