Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

Responsable du traitement

BSP 37, Entreprise individuelle (EI), 5 route du Coutureau, « Le Coudray », 37120 Lémeré.
Contact vie privée : info.bsp37@gmail.com

Données collectées

Les formulaires du site (pied de page « Parler d'un projet » et page « Films solaires ») collectent : nom, téléphone, email (facultatif sur le formulaire footer), entreprise, adresse (uniquement pour une demande de rendez-vous films solaires), et le message ou métier concerné.

Avec votre accord seulement, le site mesure aussi sa fréquentation avec Google Analytics (voir « Cookies et traceurs »).

Finalités et base légale

Ces données sont utilisées exclusivement pour traiter votre demande de devis ou de contact, et vous recontacter. Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et intérêt légitime de BSP 37 à répondre aux demandes commerciales qui lui sont adressées.

La mesure d'audience sert uniquement à produire des statistiques de fréquentation du site. Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.

Durée de conservation

Les données d'un prospect sont conservées 3 ans à compter du dernier contact. Si la demande aboutit à une relation commerciale (devis, facture), les données sont conservées pour la durée légale de conservation des documents comptables et commerciaux.

Destinataires et sous-traitants

• Supabase (hébergement de la base de données, région eu-west-1, dans l'Union européenne) : stockage sécurisé des demandes de contact.
• Google LLC (Gmail / Google Workspace) : envoi automatique des emails de confirmation et de notification interne. Ce sous-traitant peut impliquer un transfert de données hors Union européenne, encadré par les clauses contractuelles types de Google.
• Vercel Inc. (hébergement du site) : traitement technique des journaux de connexion nécessaires au fonctionnement et à la sécurité du site. Ce sous-traitant peut impliquer un transfert de données hors Union européenne, encadré par les clauses contractuelles types.
• Google (Google Analytics) : mesure d'audience, seulement si vous l'avez acceptée. Ce sous-traitant peut impliquer un transfert de données vers les États-Unis, encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Google LLC est certifiée.

Vos données ne sont ni vendues, ni cédées, ni louées à des tiers à des fins commerciales.

Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire. Avec votre accord seulement, il utilise Google Analytics pour mesurer sa fréquentation : pages vues, site d'où vous venez, pays et ville approximatifs, type d'appareil et navigateur. Google Analytics n'enregistre pas votre adresse IP et ses options publicitaires sont désactivées. Il dépose deux cookies, « _ga » et « _ga_ » suivi d'un identifiant, qui distinguent les visites et durent 13 mois au plus. Les données sont conservées 14 mois au plus dans Google Analytics. L'espace d'administration n'est pas mesuré.

À votre première visite, un bandeau vous demande votre choix : refuser est aussi simple qu'accepter, et rien n'est déposé tant que vous n'avez pas accepté. Votre choix est gardé six mois dans votre navigateur, puis redemandé. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page ; si vous retirez votre accord, les cookies de Google Analytics sont effacés.

Les polices de caractères sont hébergées directement sur le site (aucune requête vers des serveurs tiers), et les avis Google affichés en page d'accueil sont récupérés côté serveur (aucun script ni cookie déposé dans votre navigateur pour cette fonctionnalité).

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Le droit à la portabilité vous permet de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine. Vous pouvez exercer ces droits en écrivant à info.bsp37@gmail.com. Une réponse vous sera apportée sous un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

Sécurité

BSP 37 met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou divulgation (connexion chiffrée HTTPS, accès restreint à l'espace d'administration).