La Fabrik à brak est attaché au respect de votre vie privée. Cette page vous explique notre politique en matière de collecte, d’utilisation et de communication des Données à Caractère Personnel, ainsi que vos droits, lorsque vous utilisez le site web lafabrikabrak.fr exploité par Anthony CONTOU pour La Fabrik à Brak (ci-après désigné par le terme « Service »).
Vous pouvez trouver l’ensemble des informations concernant La Fabrik à Brak sur la page mentions légales de notre site.
La présente politique de confidentialité concerne toute personne physique ou morale, sujet de Données à Caractère Personnel (ci-après désigné par « Utilisateur » ou « Personne concernée ») qui utilise notre Service.
En utilisant le Service, vous consentez à la collecte et à l’utilisation d’informations conformément à la présente politique.
1. Type de données collectées
1.1. Données à caractère personnel
Lorsque vous utilisez notre Service, nous pouvons collecter ou vous demander de nous fournir certaines données personnelles permettant de vous identifier de manière directe ou indirecte (ci-après « Données à Caractère Personnel », art. 4 de la loi n° 78-17 du 6 janvier 1978), telles que :
- Prénom et nom de famille, adresse et e-mail, téléphone fixe ou portable, collectées dans le cadre de l’utilisation du formulaire de contact. Le formulaire de contact précise les mentions obligatoires à renseigner concernant la saisie des données. Il propose par ailleurs une case obligatoire renseignant l’Utilisateur qu’il accepte que ses données soient utilisées selon les finalités définies dans le formulaire et la présente Politique de Confidentialité. Une case facultative est également proposée à l’Utilisateur afin de lui demander si il accepte de participer à des opérations de communications éventuellement menées par notre société. Lorsque l’Utilisateur envoi sa demande, un mail de sauvegarde contenant l’ensemble des éléments saisies sur le formulaire et les cases cochées est sauvegardé sur nos serveurs. Cet éléments fait preuve des informations communiquées.
- Cookies de preuve de consentement, le cas échéant.
- Certaines données d’utilisation telle que l’adresse de protocole Internet (c.-à-d. l’adresse IP) de votre ordinateur, dans le cadre de la gestion technique (maintenance, hébergement, sécurité du site) et administrative du site.
1.2. Données d'utilisation
Les données d’utilisation sont les données recueillies automatiquement et générées soit par l’utilisation du Service , soit par l’infrastructure du Service proprement dite. Elles peuvent comprendre des informations telles que l’adresse IP de votre ordinateur, le type de navigateur, la version du navigateur, les pages de notre Service que vous consultez, la date et l’heure de votre visite, le temps passé sur ces pages, les identifiants uniques de dispositifs ainsi que d’autres données de diagnostic.
1.3. Données de cookies
Les cookies sont des petits fichiers de données envoyés à votre navigateur depuis un site web et stockés sur votre dispositif (ordinateur, tablette, etc …). Ces cookies nous permettent d’assurer le fonctionnement correct du site et sa sécurité, d’améliorer l’expérience de l’Utilisateur et de mesurer les performances pour comprendre ce qui fonctionne ou doit être amélioré sur notre Service. Nous utilisons sur ce site Internet différents types de cookies selon les explications présentées en suivant.
Cookies strictement essentiels
Ces cookies assurent les fonctionnalités de base du site internet lors de votre navigation (fonctionnement, sécurité, préférences) et ne peuvent être désactivés via notre site. Si l’Utilisateur les supprime ou empêche leur dépôt via son navigateur, il est informé que sa navigation peut-être altérée. Il devra par ailleurs lors de chaque nouvelle connexion redéfinir ses préférences. Les cookies susceptibles d’être déposés sont :
- cookieyes-consent : CookieYes dépose ce cookie pour mémoriser les préférences des utilisateurs en matière de consentement afin que leurs préférences soient respectées lors des visites ultérieures de ce site. Il ne collecte ni ne stocke aucune information personnelle sur les visiteurs du site. Durée de vie : 12 mois.
- mtm_cookie_consent : Cookie déposé par Matomo pour ce souvenir des préférences de consentement de l’utilisateur.
- _lscache_vary : Litespeed cache dépose ce cookie pour permettre la mise en cache des pages et ainsi accélérer leur vitesse de chargement et les performances du site. Durée de vie : 2 jours.
- o2s-chl : Ce cookie de sécurité est utilisé par notre hébergeur O2Switch pour distinguer les humains des robots et bloquer les accès automatisés. Durée de vie : 1 jour.
Cookies de mesures d'audience
Ces cookies sont utilisés pour suivre les données statistiques de fréquentation du site, nous aider à mesurer et étudier l’efficacité de notre contenu et ainsi améliorer le Service de notre site. Nous utilisons pour cela les services de Matomo configurés selon les recommandations de CNIL, en ne collectant aucune Données à Caractère Personnel et qui de fait ne requièrent pas le consentement des visiteurs quant à l’utilisation de ces cookies « non intrusifs ». Vous pouvez avoir plus d’informations sur Matomo plus loin dans cette page. Les cookies susceptibles d’être déposés sont :
- _pk_id : Cookie qui stocke un identifiant unique pour « reconnaître » le visiteur. Ne stocke aucune données personnelles. Durée de vie : 13 mois.
- _pk_ses : Cookies utilisés pour recueillir des informations sur la manière dont les utilisateurs se servent du site web. Ne stocke aucune informations personnelles. Durée de vie : 1 heure.
Même si toutes les données sont anonymisées et que le dépôt de ces cookies ne nécessite pas votre consentement, le choix de refuser leur dépôt vous est offert. Soit, via le bandeau de consentement à l’ouverture du site. Soit, via le lien Gestion des cookies situé en bas de chacune des pages du site, pour modifier votre consentement à tout moment.
Vous avez également la possibilité de bloquer les cookies ou d’autres traceurs en suivant les recommandations du site de la CNIL : www.cnil.fr/vos-droits/vos-traces/les-cookies/
L’Utilisateur est informé que si il refuse, désactive ou supprime ces cookies, il nous sera impossible d’apprendre de ses actions et ainsi d’apporter des modifications au contenu permettant d’améliorer son expérience et celle des autres utilisateurs du site.
2. Contenu intégré depuis d’autres sites et liens externes
Le Contenu intégré depuis d’autres sites se définit comme l’affichage sur un site web d’un contenu stocké sur un autre site web, comme par exemple des vidéos, images ou articles. Ce contenu se comporte de la même manière que si l’Utilisateur se rendait sur cet autre site.
Un lien externe est un lien pointant vers un site tiers, qui lorsque vous cliquez dessus vous redirige vers ce site tiers.
Ces sites web pourraient collecter des données sur vous, utiliser des cookies, embarquer des outils de suivis tiers, suivre vos interactions avec ces contenus embarqués, notamment si vous disposez d’un compte connecté sur leur site web. Nous n’avons aucun contrôle sur le contenu, les politiques ou pratiques de confidentialité des sites ou services de tiers et déclinons toute responsabilité en ce qui les concerne.
Notre site n’utilise pas de contenu intégré. Les liens avec des sites extérieurs ne sont fournis qu’à titre de commodité et dans l’objectif de vous fournir des informations en lien avec la présente Politique de confidentialité.
3. Liens vers les réseaux sociaux
Les boutons sociaux présents sur notre site internet vous permettent de partager les pages et articles sur vos propres comptes de réseaux sociaux, services auxquels vous avez souscrit en pleine connaissance de cause. Chaque bouton fonctionne comme un lien externe vous dirigeant vers la page du réseau social choisi pour le partage. L’Utilisateur est averti et conscient que l’utilisation de son compte pour le partage engendre à cette occasion des interactions avec le réseau social utilisé, qui peut déposer des cookies sur son terminal. Nous ne participons ni au dépôt, ni à la lecture de ces cookies, et n’avons pas connaissance des informations collectées via ces cookies.
A l’occasion de ce partage nous ne collectons aucune Données à Caractère Personnel. Par ailleurs, aucun outil de traçage n’est utilisé par les réseaux sociaux sur notre site afin de collecter vos données.
Nous vous rappelons que de la même manière que pour l’utilisation de notre Service vous pouvez vous opposez aux dépôts des cookies ou autres traceurs de ces réseaux sociaux depuis vos comptes respectifs ou en suivant les recommandations de la CNIL : www.cnil.fr/vos-droits/vos-traces/les-cookies/.
Nous vous invitons également à prendre connaissance des politiques appliquées en matière de cookies par ces différents réseaux sociaux :
- Facebook® : https://www.facebook.com/policies/cookies
- Instagram® : https://help.instagram.com/155833707900388
- Twitter® : https://help.twitter.com/fr/rules-and-policies/twitter-cookies
- LinkedIn® : https://www.linkedin.com/legal/privacy-policy
4. Fondement juridique de la collecte des Données à Caractère Personnel
Le fondement juridique concernant la collecte et l’utilisation des Données à Caractère Personnel décrites dans la présente Politique de Confidentialité est basé sur l’article 6 du RGDP.
Pour la gestion technique (maintenance, hébergement, sécurité du site) et administrative du site, la base légale est l’intérêt légitime.
Pour la gestion des demandes de renseignements ou de devis par le formulaire de contact, la base légale est l’intérêt légitime (permettre la communication en ligne) ou l’exécution de mesures pré-contractuelles (réalisation de devis à la demande des personnes), voire d’exécution d’un contrat ;
Pour l’utilisation de cookies, la base légale est le consentement le cas échéant.
5. Responsable de la collecte des Données à Caractère Personnel
6. Utilisation des Données à Caractère Personnel
lafabrikabrak représenté par la personne d’Anthony Contou utilise les données recueillies à des fins diverses :
- pour détecter, prévenir et régler les problèmes techniques de notre Service ainsi que pour prévenir et lutter contre la fraude informatique (spamming, hacking…).
- pour assurer la relation commerciale (réponse à une demande d’information ou de devis) entre lafabrikabrak et l’Utilisateur du Service suite aux renseignements communiqués volontairement par l’Utilisateur via le formulaire de contact ou tout autre moyen de communication et suite à la validation de l’utilisation des Données à caractère Personnel dans ce cadre en ayant coché la case dédiée. Le traitement informatique consiste en la conservation d’un e-mail contenant le contenu du formulaire, dont la case à cocher preuve du consentement de l’Utilisateur, dans un dossier;
- pour d’éventuelles opérations de communication par e-mail vous faisant part de l’actualité, d’offres spéciales et d’informations d’ordre général concernant l’entreprise; sauf mention contraire exprimée par la Personne Concernée en refusant de cocher la case dédiée sur le formulaire de contact. Le traitement informatique consiste en la conservation dans un dossier, de l’e-mail contenant le contenu du formulaire de contact et la preuve de l’acceptation ou non de ces opérations de communication. Pour les Utilisateurs ayant accepté ces opérations de communication, un fichier sécurisé peut-être créé afin de faciliter la diffusion de ces communications auprès de ces Utilisateurs.
- pour recueillir des données précieuses ou d’analyses nous permettant d’améliorer notre Service;
7. Transfert et Communication des Données à Caractère Personnel
Les Données Personnelles recueillies sur ce site ne sont en aucun cas cédées ou vendues à des tiers. Par ailleurs aucun transfert d’informations n’est effectué vers un pays situé en dehors de l’Union européenne ou reconnu comme « non adéquat » par la Commission européenne au titre du Règlement Général sur la Protection des Données (RGPD). Pour autant, La Fabrik à Brak reste libre du choix de ses partenaires techniques et commerciaux à la condition qu’ils présentent les garanties suffisantes au regard des exigences du RGPD, notamment en ce qui concerne la sécurité et la confidentialité de vos Données à Caractère Personnel.
Les seuls partenaires susceptibles d’avoir accès à des Données à Caractère Personnel sont ceux liés à l’hébergement et à la sécurité du site (voir paragraphe prestataires de services).
Les Données à Caractère Personnel collectées par l’intermédiaire des formulaires présents sur ce site sont destinées à l’usage exclusif de La Fabrik à Brak.
Dans certaines circonstances nous sommes susceptibles de devoir communiquer vos Données à Caractère Personnel, notamment, afin de nous conformer à des obligations légales ou à une procédure judiciaire ou administrative.
8. Durées de stockage de vos Données à Caractère Personnel
Les Données à Caractère Personnel collectées par le biais du formulaire de contact sont traitées et sauvegardées pour une durée maximale de 36 mois. Néanmoins nous ne conserveront vos Données à Caractère Personnel que tant que cela sera nécessaire aux fins stipulées dans la présente Politique de Confidentialité. Nous conserverons et utiliserons vos Données à Caractère Personnel dans la mesure où cela sera nécessaire pour que nous puissions nous acquitter de nos obligations légales (par exemple, pour respecter la législation en vigueur), résoudre des différends et appliquer nos accords et nos politiques.
Les Données à Caractère Personnel liée à la gestion technique du Service sont conservées pour une durée maximale de 13 mois, sauf lorsque ces données sont utilisées pour renforcer la sécurité ou pour améliorer les fonctionnalités de notre Service, ou si nous sommes légalement tenus de conserver ces données plus longtemps.
9. Sécurité des Données à Caractère Personnel
Nous prenons toutes les précautions nécessaires afin que vos Données à Caractère Personnel soient sécurisées et demeurent confidentielles conformément à la présente Politique de Confidentialité. Lors du traitement et du stockage des Données à Caractère Personnel, nous prenons toutes les mesures raisonnables visant à les protéger contre toute perte, utilisation détournée, accès non autorisé, divulgation, altération ou destruction. Les mesures de sécurité particulières suivantes ont notamment été prises :
- L’ensemble des données traitées sont transmises de manière chiffrée via le protocole HTTPS ;
- Le formulaire de contact fait l’objet d’une protection anti-spam ;
- Le serveur dispose de protection anti-DDOS et d’un pare-feu par exemple.
Cependant, aucune transmission ou stockage de données personnelles n’est jamais totalement sécurisé. En conséquence, nous ne pouvons pas garantir la sécurité infaillible de l’information transmise ou stockée.
Si un incident impactant l’intégrité ou la confidentialité des Données à Caractère Personnel de l’Utilisateur était porté à notre connaissance nous devrions dans les meilleurs délais informer la Personne Concernée et lui communiquer les mesures de corrections prises.
10. Droit d’accès, de rectification et d’opposition
Conformément au RGPD et à la loi « informatique et libertés » du 6 janvier 1978 modifiée en 2004, l’Utilisateur dispose des droits suivants :
- Le droit d’accéder aux informations que nous détenons à votre sujet, de les rectifier, de les actualiser, de les compléter ou de les supprimer, lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l’utilisation, la communication ou la conservation est interdite
- Droit d’opposition. Vous avez le droit de vous opposer à ce que nous traitions vos Données à Caractère Personnel.
- Droit de limitation Vous avez le droit de nous demander de limiter le traitement de vos Données Personnelles.
- Le droit à la portabilité des données. Vous avez le droit de recevoir une copie des informations que nous détenons à votre sujet dans un format couramment utilisé, structuré et lisible par une machine.
- Droit au retrait du consentement. Si le consentement constitue la base légale du traitement, vous avez également le droit de retirer votre consentement à tout moment si vous aviez déjà consenti à l’utilisation de vos Données à Caractère Personnel .
- Le droit de transmettre des instructions concernant l’utilisation des données après le décès : vous avez le droit de nous donner des directives concernant l’utilisation de vos Données à Caractère Personnel après votre décès.
- Le droit d’introduire une réclamation auprès d’une autorité de contrôle : Vous avez le droit de contacter une Autorité de contrôle (telle que la CNIL) afin d’introduire une réclamation concernant les pratiques relatives à la protection des Données à Caractère Personnel.
Toute demande devra explicitement être adressée à La Fabrik à Brak, soit par courrier à La Fabrik à Brak – Contou Anthony – 16 rue Maryse Bastié – 33700 Mérignac, soit par l’utilisation du formulaire de contact de ce site. Cette demande devra être accompagnée d’une preuve formelle de votre identité.
Le contenu de cette communication, ainsi que celui de toute la documentation jointe, est soumis au secret professionnel et n’est adressé qu’à son destinataire.
11. Prestataires de services
Nous pouvons faire appel à des sociétés tierces et à des tierces personnes pour faciliter la prestation de notre Service, assurer le Service en notre nom, assurer des services liés au Service ou nous aider à analyser la façon dont notre Service est utilisé.
11.1. Statistiques et mesures d’audience
Nous utilisons les services de Matomo, application open source qui assure le suivi du trafic de notre site web et en rend compte et ce de manière anonyme vis-à-vis de l’Utilisateur. Cet outil permet de collecter des informations et générer des rapports sur les statistiques d’utilisation de notre site Web. Nous permettant ainsi d’effectuer des mesures d’audience, de mieux comprendre le comportement de nos Utilisateurs et ainsi d’améliorer l’expérience utilisateur.
Nous avons choisi Matomo, afin de respecter la vie privée de nos Utilisateurs, en conformité avec le RGPD et les préconisations de la CNIL, notamment au regard des éléments suivants :
- Les utilisateurs suivis par Matomo ne sont pas “identifiables” grâce à l’anonymisation de leur adresse IP ;
- Vous avez la possibilité de refuser le dépôt des cookies liés au suivi effectué par Matomo ;
- Les visiteurs ayant spécifiquement activé la directive “Do not track” de leur navigateur ne seront jamais suivi ;
- Les données de suivi et rapports d’audience sont stockées sur notre serveur d’hébergement, à l’usage exclusif de lafabrikabrak.fr et ne sont jamais transmis à des tiers.
- Les données brutes conservées par Matomo sont purgées au bout de 6 mois.
Pour plus de précisions sur les pratiques de confidentialité de Matomo, vous pouvez consulter la page suivante : Protection de la vie privée de Matomo.
11.2. Hébergeur
L’ensemble des données de notre site internet sont stockées par la société O2Switch. O2 Switch est un hébergeur français et indépendant qui attache une importance particulière à la sécurité, l’éthique, la fiabilité et la transparence de ses services.
Ainsi dans le cadre de l’utilisation du Service, des données à caractère personnelles telles que votre adresse IP peuvent être enregistrées par notre hébergeur o2switch dans le cadre de l’obligation légale ou du service se rapportant à son activité.
Ces Données à Caractère Personnel sont à usage confidentiel. De plus, vos Données Personnelles sont chiffrées et sécurisées grâce au protocole « https » chaque fois qu’elles sont transmises sur les serveurs sur lesquels notre site web est hébergé. Par ailleurs l’ensemble du réseau est protégé par des technologies avancées telles que pare-feu ou protection anti-DDoS par exemple.
Pour connaître la politique de confidentialité de notre hébergeur, nous vous invitons à consulter la page suivante : Protection des données personnelles chez O2Switch.
11.3. Sécurité et protection du site
En plus des système de sécurité propre à notre hébergeur, nous utilisons les services de SecuPress afin d’assurer la sécurité de notre site.
Les adresses IP des Utilisateurs du site sont utilisées pour vérifier qu’elles n’ont pas pour objectif de lui nuire. Le but est de protéger le site de toute sorte d’attaque : force brute, vol de cookie, intrusions, maliciels (virus, vers, chevaux de troie et programmes malveillants), dénis de service, etc… Il s’agit également de se prémunir contre les attaques de robots. Si votre adresse IP est considérée comme malveillante, elle est partagée dans une base de données afin de protéger d’autres sites Internet.
SecuPress est compatible avec le Règlement Général sur la Protection des Données (RGPD). Cette extension n’envoie pas de données personnelles depuis notre site web. L’extension peut stocker des adresses IP de visiteurs si elle pense qu’il s’agit d’attaques, seulement pour des raisons de sécurité et de fonctionnalité. Il est impossible de relier ces adresses IP à des personnes, des sites, impossible d’identifier précisément à qui elles appartiennent à un instant T. Ces données ne sont stockées que pour des comparaisons de vérification, et aucun autre but.
Pour connaître la politique de confidentialité de SecuPress, nous vous invitons à consulter la page suivante : Politique de confidentialité SecuPress.
12. Nous contacter
Pour toute question relative à la présente Politique de Confidentialité, veuillez nous contacter par courrier électronique via l’adresse suivante :
