Politique de confidentialité

En vigueur au 24 août 2026 — conforme au RGPD (Règlement UE 2016/679)

1. Responsable du traitement

Le responsable du traitement des données collectées via ce site est :

2. Données collectées

Lorsque vous remplissez le formulaire de demande de devis, les données suivantes peuvent être collectées :

Ces données sont transmises par email via le service Brevo, et enregistrées dans un outil de gestion interne hébergé en France (OVH) afin d'assurer le suivi de votre demande, de votre rendez-vous et de votre facturation. Cet outil est accessible au seul responsable du traitement, par mot de passe.

Le règlement de la prestation s'effectue par virement bancaire ou en espèces sur place. Mes coordonnées bancaires figurent sur le devis et sur la facture. Aucun acompte n'est demandé, et aucune donnée bancaire n'est collectée, enregistrée ni consultée par moi.

Si vous réglez par virement, le relevé de mon compte professionnel fait apparaître votre nom, l'IBAN dont part le virement, le montant et le libellé que vous avez indiqué. Ces informations me parviennent par ma banque et alimentent ensuite ma comptabilité (voir la section 6).

Données techniques de sécurité. Indépendamment du formulaire, plusieurs dispositifs enregistrent une empreinte cryptographique de votre adresse IP — jamais l'adresse elle-même :

Ces traitements reposent sur l'intérêt légitime du responsable de traitement à protéger son service contre les abus (article 6.1.f du RGPD). Aucune de ces données n'est utilisée à d'autres fins, ni transmise à quiconque.

Acceptation d'un devis en ligne. Lorsque vous acceptez ou refusez un devis depuis le lien que je vous envoie, je conserve avec votre fiche la preuve de cette décision : la date et l'heure, le contenu exact du devis accepté, les textes que vous avez validés, une empreinte cryptographique de votre adresse IP et la description technique de votre navigateur. Cela me sert uniquement en cas de contestation sur l'existence ou le contenu de notre accord (intérêt légitime, article 6.1.f du RGPD). Contrairement aux empreintes ci-dessus, celle-ci n'est pas temporaire : elle suit votre fiche et disparaît avec elle, soit au bout de 2 ans, soit au bout de 10 ans si la prestation a donné lieu à une facture. Vous pouvez vous y opposer en me contactant.

3. Finalité du traitement

Les données collectées sont utilisées exclusivement pour :

Vos données ne sont jamais vendues, louées ni cédées à un tiers pour son propre usage.

Si — et seulement si — vous avez accepté les cookies, une finalité supplémentaire s'ajoute : mesurer l'audience du site et la performance des campagnes publicitaires. Elle repose sur votre consentement, que vous pouvez retirer à tout moment. Le détail des données concernées figure à la section 6 (fiche Meta) et à la section 7.

4. Base juridique

Le traitement repose sur l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) : vous souhaitez obtenir un devis, ce qui nécessite la collecte de vos coordonnées.

La conservation des pièces de facturation pendant dix ans repose, elle, sur le respect d'une obligation légale (article 6.1.c du RGPD), imposée par les règles comptables applicables à toute entreprise.

La proposition d'un nouvel entretien, adressée uniquement à d'anciens clients et portant sur une prestation analogue à celle déjà réalisée, repose sur l'intérêt légitime de l'entreprise (article 6.1.f du RGPD), dans le cadre prévu par l'article L34-5 du Code des postes et des communications électroniques. Chaque message de ce type comporte un lien de désinscription qui prend effet immédiatement, sans avoir à justifier ni à attendre. Les messages liés à une prestation en cours — devis, confirmation, rappel de rendez-vous — ne sont pas concernés : ce sont des messages de suivi, et ils continuent de vous parvenir.

La demande d'avis repose sur l'intérêt légitime de l'entreprise (article 6.1.f du RGPD) : connaître la qualité perçue de son travail et la faire connaître. Elle n'est adressée qu'à un client dont la prestation a été réalisée et réglée, une seule fois, et elle comporte le même lien de désinscription immédiat que la proposition d'entretien — s'y opposer vaut pour les deux à la fois.

La relance d'un règlement impayé repose, elle, sur l'exécution du contrat (article 6.1.b) et sur l'intérêt légitime de l'entreprise à recouvrer ses créances (article 6.1.f). Ce n'est pas de la prospection : réclamer le paiement d'une prestation déjà réalisée n'est pas une sollicitation commerciale, et se désinscrire des messages de prospection n'éteint pas une somme due. Un seul message est envoyé.

La tenue de la comptabilité — livre des recettes, déclarations, conservation des pièces justificatives — relève d'une obligation légale (article 6.1.c).

La mesure d'audience et la mesure de la performance publicitaire reposent enfin sur votre consentement (article 6.1.a du RGPD), recueilli par la bannière affichée lors de votre première visite. Ces traitements n'ont lieu que si vous l'avez accepté, et vous pouvez revenir sur ce choix à tout moment via le lien « Gérer mes cookies » en bas de page. Aucun refus n'a d'effet sur le traitement de votre demande de devis.

5. Durée de conservation

Vos données sont conservées :

À l'expiration du délai de 2 ans, les données permettant de vous identifier — nom, civilité, téléphone, email, adresse, notes — sont automatiquement effacées. Seules subsistent des informations de gestion sans lien avec une personne (formule, montant, date), qui ne constituent plus des données personnelles.

Demandes qui n'ont pas pu être enregistrées : si un incident technique empêche l'enregistrement de votre demande de devis au moment où vous l'envoyez, celle-ci est conservée telle quelle sur le serveur afin de pouvoir être reprise — sans quoi elle serait purement et simplement perdue, et vous attendriez une réponse qui ne viendrait jamais. Elle contient les mêmes informations que le formulaire que vous avez rempli. Elle est effacée dès que la fiche correspondante est créée, et dans tous les cas au bout de 90 jours.

Sauvegardes : des copies de sécurité des données sont conservées afin de pouvoir restaurer le service en cas d'incident technique. Les copies conservées sur le serveur sont remplacées par rotation automatique : en cas de demande de suppression, vos données sont immédiatement retirées du fichier actif et disparaissent de ces copies au maximum quelques semaines plus tard. Une copie complète m'est en outre envoyée chaque semaine dans ma boîte de réception professionnelle (voir la section 6) ; celle-ci n'est pas soumise à rotation automatique : je supprime moi-même la copie précédente à chaque nouvelle sauvegarde, de sorte qu'une donnée supprimée en disparaît au plus tard à la sauvegarde suivante.

6. Destinataires et sous-traitants

BLB Clean Services utilise les services suivants pour le traitement des données. La plupart sont des sous-traitants au sens de l'article 28 du RGPD ; deux font exception et traitent ces données pour leur propre compte, en responsables de traitement autonomes — la messagerie Gmail et le logiciel de comptabilité Indy. Ils sont signalés comme tels ci-dessous.

Polices de caractères : les polices utilisées sur ce site sont hébergées sur nos propres serveurs. Aucune requête n'est adressée à un service tiers pour les afficher, et votre adresse IP n'est donc communiquée à personne lors de la simple consultation du site.

Transferts hors Union européenne : vos données de contact et de prestation sont hébergées en France (OVH) et n'en sortent pas. Six flux au total sont susceptibles de quitter l'Union européenne, et ils n'ont pas le même statut.

Google Analytics et Meta — uniquement si vous avez accepté la finalité correspondante. Ces transferts vers les États-Unis sont encadrés par deux garanties prévues par le RGPD : l'adhésion de Google et de Meta au Data Privacy Framework, cadre reconnu adéquat par la Commission européenne le 10 juillet 2023 (article 45 du RGPD), et les clauses contractuelles types de la Commission intégrées à leurs conditions de service (article 46.2.c). Vous pouvez revenir sur votre choix à tout moment via le lien « Gérer mes cookies » en bas de page, et obtenir une copie de ces garanties en me contactant.

La notification déposée dans ma boîte de réception — nom, téléphone, commune et prestation souhaitée. Cette boîte est une messagerie Gmail, que j'utilise comme adresse professionnelle et que mes clients comme mon assureur connaissent. Je préfère vous le dire franchement : sur ce type de compte, Google n'agit pas comme mon prestataire mais pour son propre compte, et les garanties de transfert évoquées ci-dessus ne s'appliquent donc pas à ce flux-là.

La sauvegarde hebdomadaire de mon fichier clients — une fois par semaine, une copie complète de mes fiches clients m'est envoyée en pièce jointe dans cette même boîte Gmail, afin que je puisse tout rétablir si mon hébergeur venait à perdre mes données. Elle contient donc votre nom, votre adresse d'intervention, votre téléphone, votre email et le montant de votre prestation. Comme pour la notification ci-dessus, les garanties de transfert évoquées plus haut ne s'appliquent pas à ce flux. Je ne conserve que la sauvegarde la plus récente et je supprime les précédentes.

Mon agenda professionnel — les rendez-vous confirmés sont publiés dans un flux d'agenda privé auquel je m'abonne depuis mon téléphone, pour avoir votre adresse et votre numéro sous les yeux au moment de l'intervention. Y figurent votre nom, l'adresse de l'intervention, votre téléphone, votre véhicule et le montant. Si l'agenda utilisé est Google Agenda ou le calendrier d'un iPhone, ces données sont conservées par Google Ireland Limited ou Apple Distribution International, qui opèrent des transferts vers les États-Unis encadrés par les clauses contractuelles types et le Data Privacy Framework. Un rendez-vous sort automatiquement du flux 60 jours après sa date.

Les prestataires d'Indy — les données comptables elles-mêmes sont hébergées dans l'Union européenne. Indy indique toutefois recourir à des prestataires susceptibles d'opérer des transferts hors Union européenne, dont elle vérifie l'adhésion au Data Privacy Framework. Ce flux ne porte que sur des données de facturation : montant, date, référence, et votre nom.

Ce que j'ai fait pour en limiter la portée : la notification a été réduite au strict nécessaire pour vous rappeler — votre adresse exacte, votre adresse email et le message que vous m'avez éventuellement laissé n'y figurent pas et restent sur le serveur français ; elle est supprimée de la boîte au plus tard douze mois après réception ; et aucune donnée sensible n'est jamais traitée. Si ce point vous préoccupe, écrivez-moi : je peux traiter votre demande sans qu'aucune notification ne soit déposée dans cette boîte.

7. Cookies

Ce site utilise des cookies soumis à votre consentement préalable, recueilli via la bannière affichée lors de votre première visite :

Ces deux finalités sont indépendantes. La bannière vous permet de tout accepter, de tout refuser, ou de cliquer sur « Personnaliser » pour accepter la mesure d'audience sans la publicité, ou l'inverse. Refuser n'est ni plus long ni plus difficile qu'accepter.

Le refus de la finalité publicitaire vaut également pour l'envoi de votre demande de devis à Meta décrit au paragraphe 6 : si vous refusez la publicité, aucun élément vous concernant n'est transmis à Meta, même sous forme d'empreinte.

Ces cookies ne sont déposés qu'après votre acceptation explicite via la bannière. Vous pouvez les refuser dès le départ, ou revenir sur votre choix à tout moment en cliquant sur le lien « Gérer mes cookies » présent en bas de chaque page : la bannière s'affiche de nouveau et les cookies déjà déposés pour les finalités refusées sont supprimés. Votre choix est conservé six mois, puis vous est redemandé.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer ces droits, contactez-nous par email : contact.blbcleanservices@gmail.com ou par courrier : 12 Rue de L'Astragale, 01000 Bourg-en-Bresse. Nous répondrons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

9. Modifications

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.