Vos données

Politique de confidentialité.

La présente politique décrit comment L'atelier des geeks collecte, utilise et protège les données personnelles des utilisateurs du site et des clients de l'atelier, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement est L'atelier des geeks, situé Place de l'Église, 29510 Briec, Finistère.
Contact : contact@ldg.bzh

2. Données collectées

L'atelier collecte uniquement les données strictement nécessaires à son activité :

Formulaire de diagnostic : nom, prénom, email, téléphone (optionnel), description de la panne, photos de l'appareil, marque et modèle.
Formulaire de contact : nom, email, message.
Données techniques de sécurité : adresse IP et données de connexion, traitées de manière temporaire à des fins de sécurité et de lutte contre les abus (limitation du nombre d'envois de formulaires).
Données de mesure d'audience (uniquement si vous y avez consenti) : page consultée, canal et source de provenance (site référent, moteur de recherche, réseau social, assistant IA), paramètres de campagne (utm_source, utm_medium, utm_campaign) présents dans l'adresse d'arrivée, type d'appareil, horodatage et identifiants pseudonymes de visite (cookies ldg_va / ldg_sa). Aucune adresse IP n'est conservée dans ces statistiques.

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

Traiter votre demande de diagnostic ou de devis, base légale : exécution de mesures précontractuelles.
Exécuter le contrat de réparation et assurer le suivi du dossier, base légale : exécution du contrat.
Répondre à vos demandes de contact, base légale : intérêt légitime (vous recontacter au sujet de votre demande).
Assurer la sécurité du site et prévenir les abus (limitation des envois de formulaires), base légale : intérêt légitime.
Mesurer l'audience du site (statistiques de fréquentation) afin d'en améliorer le contenu et l'ergonomie, base légale : votre consentement (recueilli via le bandeau cookies, retirable à tout moment).
Émettre une facture et conserver la comptabilité, base légale : obligation légale (Code de commerce, durée 10 ans).

La mesure d'audience est réalisée au moyen d'une solution hébergée par nos soins (first-party) : les données restent sur nos serveurs, ne sont transmises à aucun tiers, ne servent à aucune publicité ni profilage, et l'adresse IP n'y est pas conservée.

4. Durée de conservation

Emails de demande (diagnostic, contact) et leurs pièces jointes, dont les photos : conservés dans la messagerie professionnelle puis supprimés selon une procédure de purge interne, au plus tard 12 mois après le dernier échange (sans suite) ou après la fin de la relation pour un dossier traité.
Dossiers ayant donné lieu à une intervention : conservés 3 ans à compter du dernier contact, à des fins de garantie et de suivi.
Factures et pièces comptables : 10 ans (obligation légale).
Données techniques de sécurité / journaux (adresse IP) : 6 mois maximum.
Données de mesure d'audience et cookies associés (ldg_va, ldg_sa) : 13 mois maximum, puis suppression automatique.
Cookie mémorisant votre choix de consentement : 13 mois maximum.

L'Atelier ne disposant pas de base de données client en ligne, les demandes transitent et sont conservées au sein d'une messagerie professionnelle ; la suppression est opérée manuellement selon la procédure de purge ci-dessus.

5. Destinataires des données

Vos données sont strictement réservées à L'atelier des geeks. Aucune donnée n'est cédée ou vendue à des tiers. Les sous-traitants techniques ayant accès aux données dans le cadre de leur prestation, et avec lesquels un accord de sous-traitance (article 28 du RGPD) est conclu, sont :

Resend Inc. (États-Unis) : acheminement des emails de notification des formulaires de contact et de diagnostic (y compris les photos jointes). Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne et/ou par l'adhésion du prestataire au Data Privacy Framework.
OVH SAS (OVHcloud) — 2 rue Kellermann, 59100 Roubaix, France : hébergement technique du site et des fichiers, au sein de centres de données situés dans l'Union européenne.

6. Vos droits (articles 15 à 22 RGPD)

Vous disposez à tout moment des droits suivants sur vos données personnelles :

Droit d'accès, obtenir copie des données vous concernant.
Droit de rectification, corriger une information inexacte.
Droit à l'effacement (« droit à l'oubli »).
Droit à la limitation du traitement.
Droit à la portabilité, récupérer vos données dans un format lisible.
Droit d'opposition au traitement.
Droit de retirer votre consentement à tout moment pour les traitements basés sur ce fondement.

Pour exercer ces droits, écrivez à contact@ldg.bzh avec une copie de pièce d'identité. Une réponse est apportée sous 30 jours maximum.

7. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés :
www.cnil.fr
CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07

8. Sécurité

L'atelier met en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte ou destruction. Le site est servi en HTTPS, les sauvegardes sont chiffrées et l'accès aux données est restreint au seul gérant.

9. Protection des mineurs

Le service s'adresse à des personnes majeures. Une demande concernant un mineur doit être effectuée par le titulaire de l'autorité parentale. L'Atelier ne collecte pas sciemment de données relatives à un mineur de moins de 15 ans sans l'accord du titulaire de l'autorité parentale (article 8 du RGPD, article 45 de la loi Informatique et Libertés). Si vous estimez qu'un mineur nous a transmis ses données sans cet accord, contactez-nous pour leur suppression.

10. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de la page.