Qui tient les données
Le responsable du traitement est Panghub SARL, 107 quai Berthelot, 84000 Avignon. Une seule adresse existe, un seul atelier, et aucune antenne ailleurs.
Pour toute question sur vos données, écrivez à [email protected] ou appelez le 04 90 29 05 33, du lundi au vendredi entre 9h00 et 18h00. Nous n'avons pas nommé de délégué à la protection des données, et rien ne nous y oblige : nous ne sommes pas une autorité publique, nous ne surveillons personne à grande échelle, et nous ne traitons aucune donnée dite sensible au sens du règlement. Les demandes arrivent donc à l'adresse ci-dessus, et Camille Lefebvre, du service client, les oriente vers Antoine Vincent qui tient le registre.
Le journal du serveur
Chaque visite laisse une trace technique : l'adresse d'où vient la demande, la page demandée, l'heure, et ce que le navigateur raconte sur lui-même. C'est le fonctionnement normal de n'importe quel site, et nous ne l'ouvrons que lorsqu'une panne survient ou que quelqu'un tente de casser la machine. Une adresse de ce genre est une donnée personnelle au sens du RGPD, même si elle ne porte pas votre nom.
La base juridique est notre intérêt légitime à garder le site debout et sûr, article 6(1)(f) du règlement (UE) 2016/679. Le journal tourne sur quelques semaines, puis il est écrasé. Rien d'autre ne repose sur l'intérêt légitime, et rien ne repose sur le consentement, sauf si un bandeau vous est présenté et que vous y répondez.
Le formulaire et les courriels
Quand vous écrivez par le formulaire de contact ou par courriel, nous traitons ce que vous nous envoyez pour vous répondre. La base est l'exécution de mesures prises à votre demande avant tout contrat, article 6(1)(b) du même règlement. Un message envoyé par le formulaire arrive dans notre boîte et n'est pas stocké sur le site.
Nous gardons la correspondance le temps que le dossier reste ouvert, puis nous la supprimons. Ce que vous écrivez dans le formulaire sert à vous répondre et n'est jamais publié, ni sur le site, ni ailleurs.
Les pièces comptables, elles, sont conservées parce que la loi l'impose, article 6(1)(c). Nous ne les utilisons pas pour autre chose.
Qui voit quoi
Le site est hébergé par un prestataire qui agit comme sous-traitant sur nos instructions. Il n'y a pas d'autre destinataire : rien n'est vendu, rien n'est partagé, rien n'est remis à des régies publicitaires.
Aucune donnée n'est transférée en dehors de l'Espace économique européen. Le point est net et vaut pour l'hébergement comme pour la messagerie.
Trois personnes ici touchent à ces sujets : Camille Lefebvre pour le premier contact, Antoine Vincent pour l'administration, Thomas Simon pour le stock quand une commande de bois croise un dossier client. Julie Fournier, aux travaux, n'accède pas aux formulaires.
Ce que le site ne fait pas
Il ne pose aucun cookie publicitaire, aucun cookie de mesure d'audience, et ne fait tourner aucun compteur ni traceur. Les polices, les images et les feuilles de style sont servies depuis ce domaine : aucun service extérieur n'est appelé, donc aucune adresse ne part chez un tiers pendant que vous lisez.
La seule chose conservée dans votre navigateur est votre propre réponse au bandeau cookies. Elle reste chez vous.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement et demander la portabilité de ce que vous nous avez transmis. Une demande se fait par courriel à [email protected] ou par téléphone au 04 90 29 05 33, avec de quoi vous identifier.
Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause ce qui était licite avant le retrait. Vous pouvez aussi saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, si vous estimez que nous n'avons pas fait ce qu'il fallait.
Nous répondons dans un délai d'un mois à compter de la réception. Si la demande est compliquée, nous pouvons prendre jusqu'à deux mois de plus, et nous vous le dirons avant l'échéance du premier mois.
Nous ne prenons aucune décision automatisée et nous ne faisons aucun profilage ; aucune décision produisant un effet juridique n'est prise à votre sujet par une machine.
Fournir ces données n'est ni une obligation légale ni une obligation contractuelle. Simplement, sans adresse pour vous répondre, nous ne pouvons pas répondre.
Si des données venaient à être exposées, nous prévenons la CNIL dans les 72 heures après l'avoir appris, et nous informons directement les personnes concernées quand le risque est élevé pour elles.