- Raison sociale
- SARL ALEXALU
- Siège
- 5 rue Paul Journée
60240 Chaumont-en-Vexin - SIRET
- 811 886 647 00015
- Contact du responsable de traitement
- alexalu[ne-pas-utiliser]@orange.fr
Politique de confidentialité d'AlexAlu.
Mise à jour le
Cette politique décrit uniquement le traitement des données personnelles collectées par le formulaire de devis du site (page /devis/). Le site ne dépose, à ce jour, aucun cookie de mesure d'audience ni aucun cookie publicitaire : aucun outil de mesure n'a été décidé.
Responsable du traitement
Données collectées
Les données collectées correspondent exactement aux champs du formulaire de devis, dans leur ordre :
| Donnée | Caractère |
|---|---|
| Vous êtes (particulier, architecte ou maître d’œuvre, entreprise du BTP) | Obligatoire |
| Phase du projet (si architecte ou maître d’œuvre) | Conditionnel |
| Votre rôle sur le chantier (si entreprise du BTP) | Conditionnel |
| Référence du marché ou du chantier (si entreprise du BTP) | Facultatif |
| Type d’ouvrage | Obligatoire |
| Nombre d’ouvrages (selon le type d’ouvrage) | Facultatif |
| Surface approximative (selon le type d’ouvrage) | Facultatif |
| Neuf ou rénovation | Obligatoire |
| Code postal | Obligatoire |
| Commune | Obligatoire |
| Échéance du projet | Obligatoire |
| Description de l’ouvrage | Obligatoire |
| Plans, photos ou documents joints | Facultatif |
| Nom et prénom | Obligatoire |
| Société (obligatoire pour un profil professionnel) | Conditionnel |
| Téléphone | Obligatoire |
| Obligatoire | |
| Moment de rappel préféré | Facultatif |
| Consentement au traitement | Obligatoire |
Aucune autre donnée n'est collectée par le site : pas de compte utilisateur, pas de lettre d'information, pas de traceur publicitaire.
Finalité
Les données sont utilisées pour traiter la demande de devis : vérifier la faisabilité du projet, recontacter la personne à l'origine de la demande, préparer un chiffrage et, le cas échéant, organiser un relevé sur place.
Base légale
Le traitement repose sur l'exécution de mesures précontractuelles prises à la demande de la personne concernée (article 6, paragraphe 1, point b, du RGPD) : la demande de devis est une démarche volontaire engagée par le visiteur en vue, potentiellement, d'un contrat.
Destinataires des données
Les données sont destinées à l'équipe SARL ALEXALU chargée du traitement des demandes de devis. Elles ne sont ni cédées ni revendues à des tiers.
Le site est hébergé par Cloudflare, Inc. (États-Unis), qui transmet le formulaire par e-mail à la messagerie de SARL ALEXALU, hébergée par Orange. Cloudflare agit comme sous-traitant technique : il ne conserve pas les demandes et n'y accède pas pour son propre compte. Le transfert vers les États-Unis est encadré par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis), auquel Cloudflare, Inc. a adhéré.
Durée de conservation
Une demande qui n'aboutit pas à une commande est conservée trois ans à compter du dernier contact émanant de la personne, puis supprimée (référentiel de la CNIL relatif à la gestion des activités commerciales).
Une demande qui aboutit à une commande rejoint le dossier client : les données sont conservées pendant la relation commerciale, et les pièces comptables qui les contiennent (devis signé, factures) dix ans, comme l'exige l'article L123-22 du Code de commerce.
Vos droits
Toute personne dont les données sont traitées dispose des droits suivants, prévus par le RGPD :
- droit d'accès ;
- droit de rectification ;
- droit d'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité des données.
Ces droits s'exercent auprès de SARL ALEXALU, par e-mail à alexalu[ne-pas-utiliser]@orange.fr ou par courrier au 5 rue Paul Journée, 60240 Chaumont-en-Vexin.
Toute personne peut également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (cnil.fr).
Sécurité des données
Le formulaire est envoyé en connexion chiffrée (HTTPS). Le site n'enregistre pas les demandes : elles sont transmises directement par e-mail, et les journaux techniques du site ne contiennent aucune donnée saisie dans le formulaire.
Protection anti-spam
Le formulaire de devis porte un champ leurre, masqué aux lecteurs d'écran et hors de l'ordre de tabulation, et refuse les envois déclarés depuis un autre site. Aucun reCAPTCHA n'est utilisé : ce service tiers transfère des données hors du consentement du visiteur et alourdit le budget JavaScript du site.
Cookies et mesure d'audience
Le site ne dépose aucun cookie de mesure d'audience, aucun cookie publicitaire et aucun cookie de personnalisation à ce jour. Aucune bannière de consentement n'est affichée tant qu'aucun cookie non essentiel n'est déposé.
Si un outil de mesure ou tout autre service déposant des cookies est ajouté ultérieurement, cette page et le dispositif de consentement seront mis à jour avant sa mise en service.