L'Homme à l'Oeuvre
Politique de confidentialité
L'Homme à l'Oeuvre accorde la plus grande importance à la protection des données personnelles de ses clients et prospects. La présente politique, établie conformément au Règlement Général sur la Protection des Données (RGPD — règlement UE 2016/679) et à la loi Informatique et Libertés, décrit comment nous collectons, utilisons et protégeons vos données.
1. Responsable du traitement
Le responsable du traitement des données est L'Homme à l'Oeuvre, , 13400 Aubagne, joignable à lhommealoeuvre@gmail.com ou au 06.52.60.87.66.
2. Données collectées
Lorsque vous remplissez le formulaire de demande de devis, nous collectons :
- Identité : prénom, nom ;
- Coordonnées : adresse email, numéro de téléphone, ville / code postal ;
- Détails du projet : type de prestation, surface, fréquence souhaitée, message descriptif ;
- Photos : les éventuelles photos de votre jardin que vous téléversez (facultatif) ;
- Horodatage : date et heure de la demande.
Aucune donnée dite « sensible » (origine, santé, opinions…) n'est collectée.
3. Finalités & base légale
| Finalité | Base légale (RGPD art. 6) | Donées concernées |
|---|---|---|
| Répondre à votre demande de devis et organiser l'intervention | Exécution de mesures précontractuelles à votre demande (art. 6 §1 b) | Toutes les données du formulaire |
| Vous rappeler pour échanger sur votre projet | Intérêt légitime (art. 6 §1 f) — répondre à un prospect | Téléphone, email |
| Gérer la relation client, facturation, suivi des prestations | Exécution d'un contrat (art. 6 §1 b) | Identité, coordonnées, historique |
| Conserver une trace des demandes à des fins de preuve | Intérêt légitime (art. 6 §1 f) — obligations comptables et légales | Identité, coordonnées, contenu de la demande |
4. Durée de conservation
- Prospect sans suite : 3 ans après le dernier contact (délai de référence CNIL pour la prospection) ;
- Client : durée de la relation commerciale + 5 ans (obligations comptables et garantie) ;
- Photos du jardin : supprimées dès finalisation du devis, sauf besoin documentaire convenu avec vous.
5. Destinataires des données
Vos données sont destinées exclusivement à L'Homme à l'Oeuvre et à son responsable. Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
Elles peuvent être traitées par les sous-traitants techniques suivants :
- Hébergeur du site (voir mentions légales) — stockage de la base de données ;
- Fournisseur d'envoi d'emails (si activé) — pour transmettre votre demande à l'artisan.
Note : les polices d'écriture sont auto-hébergées et la carte utilise OpenStreetMap ; aucun service Google ne traite vos données à ce titre.
6. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :
- Droit d'accès — obtenir une copie de vos données ;
- Droit de rectification — corriger des informations inexactes ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit d'opposition au traitement ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment (sans rétroactivité).
Pour exercer ces droits, écrivez à lhommealoeuvre@gmail.com en précisant votre identité. Nous vous répondrons dans un délai d'un mois (maximum légal).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr/fr/plaintes.
7. Cookies & traceurs
Par conception, ce site a été pensé pour minimiser les traceurs :
- Polices d'écriture auto-hébergées : nous n'avons pas recours au service Google Fonts. Les polices sont servies depuis nos propres serveurs — aucun envoi d'information à Google lors du chargement des pages ;
- Cookies fonctionnels (sans consentement, exemptés par la CNIL) : maintien de la session administrateur, mémorisation de votre choix de thème clair/sombre (stockage local). Ces traceurs sont strictement nécessaires au fonctionnement du site ;
- Aucun outil de mesure d'audience tiers (pas de Google Analytics, pas de pixel publicitaire) ;
- Carte : la carte de localisation sur la page Contact est servie par OpenStreetMap, qui ne dépose pas de cookies de suivi.
En l'état, aucun bandeau de consentement n'est requis, car aucun traceur soumis au régime du consentement (ePrivacy / RGPD) n'est actif. Si nous venions à en ajouter (carte Google Maps, outil statistique, boutons réseaux sociaux), un bandeau conforme à la recommandation CNIL serait mis en place, avec un bouton « Tout refuser » aussi facile d'accès que « Tout accepter ».
8. Sécurité
Vos données sont stockées sur une base de données protégée. Les mots de passe sont chiffrés (bcrypt). Les échanges avec le site sont chiffrés en HTTPS (en production). L'accès aux données est restreint au responsable du traitement et aux comptes administrateurs dûment autorisés.
9. Transferts hors UE
Vos données sont traitées au sein de l'Union Européenne par l'hébergeur du site et le fournisseur d'envoi d'emails. En l'état, aucun transfert hors UE n'a lieu. Si cela devait changer, les garanties appropriées prévues par le RGPD (clauses contractuelles types, décisions d'adéquation) seraient mises en place et documentées ici.