Politique de confidentialité

Responsable du traitement

[À COMPLÉTER : dénomination sociale, telle qu’au Kbis], dont le siège social est situé 38, allée Santos-Dumont, 92150 Suresnes [À VÉRIFIER : Kbis] (voir les mentions légales). Pour toute question sur vos données : contact@lecerclerevet.com.

Données collectées et finalités

Demande de devis (formulaire) : prénom et nom, e-mail, téléphone et moyen de contact préféré (facultatifs), la façon dont vous avez connu l’atelier (facultatif), type de pièce, matière, marque et modèle (facultatifs), interventions souhaitées, description et photos de la pièce, mode de dépôt souhaité — pour établir votre devis et vous répondre (mesures précontractuelles prises à votre demande, article 6.1.b du RGPD) ; pour savoir d’où viennent les demandes, à partir de votre réponse facultative à la question « Comment avez-vous connu l’atelier ? » et du lien d’où vous arrivez sur le formulaire, par exemple celui du profil Instagram de l’atelier (intérêt légitime de l’atelier, article 6.1.f).
Messages par WhatsApp, Instagram ou e-mail, y compris pour être prévenu de l’ouverture de la vente des pièces restaurées ou convenir d’un rendez-vous de dépôt ou de retrait : ce que vous choisissez d’écrire et d’envoyer — pour vous répondre (mesures précontractuelles prises à votre demande quand votre message porte sur un devis, article 6.1.b ; sinon, intérêt légitime de l’atelier à répondre aux messages qu’il reçoit, article 6.1.f).
Mesure d’audience : nombre de visites et pages consultées, par Cloudflare Web Analytics, qui n’utilise ni cookie ni identifiant stocké dans votre navigateur et ne suit pas les visiteurs d’un site à l’autre — pour connaître la fréquentation du site (intérêt légitime de l’atelier, article 6.1.f) [À VÉRIFIER : réglage de Cloudflare Web Analytics activé dans le projet, et conservation des statistiques].
Prestation réalisée : coordonnées, description de la pièce, devis, factures — pour exécuter la prestation et respecter les obligations comptables (contrat et obligation légale, articles 6.1.b et 6.1.c).

Aucune donnée n’est vendue.

Durées de conservation

Demandes de devis et messages restés sans suite : 3 ans après le dernier contact.
Clientes et clients : pendant la relation, puis 5 ans ; factures : 10 ans.
Carnet des demandes : 3 ans après le dernier contact pour une demande restée sans suite ; pendant la relation, puis 5 ans, pour une cliente ou un client.
Photos de pièces : supprimées avec la demande, sauf accord écrit pour les montrer sur le site ou sur Instagram, sans rien qui permette de vous reconnaître.

Destinataires et prestataires

Tally (formulaire de devis) — Tally BV, Belgique ; données hébergées dans l’Union européenne (Google Cloud, en Belgique ; fichiers chez Cloudflare, dans l’Union européenne). Tally fait notamment appel, aux États-Unis, à SendGrid (Twilio Inc.) pour les e-mails de notification, à Sentry (Functional Software, Inc.) pour le suivi des erreurs et à Cloudflare, Inc. pour la protection contre les robots : ces trois sociétés participent au cadre de protection des données UE–États-Unis. Liste complète des prestataires de Tally : tally.so/help/gdpr.
Cloudflare (hébergement du site, mesure d’audience sans cookie) — Cloudflare, Inc., États-Unis ; société participant au cadre de protection des données UE–États-Unis.
Google (tableur « Carnet des demandes », tenu par l’atelier) : chaque demande reçue y est notée, quel que soit le canal (messages Instagram, WhatsApp, e-mail, téléphone, formulaire), avec ces seules informations : prénom ou pseudonyme Instagram, canal, façon dont vous avez connu l’atelier, pièce et demande, zone (région parisienne, autre région, étranger), statut, montant du devis, date de paiement ; ni téléphone, ni e-mail, ni adresse — [À VÉRIFIER : entité Google, lieu d’hébergement et garanties de transfert].
Meta (WhatsApp, Instagram), si vous choisissez ces canaux — WhatsApp Ireland Limited et Meta Platforms Ireland Limited, Irlande ; transferts vers les États-Unis dans le cadre de protection des données UE–États-Unis, auquel participent Meta Platforms, Inc. et ses filiales américaines.
IONOS (messagerie e-mail de l’atelier) — [À VÉRIFIER : hébergement dans l’Union européenne].

Le cadre de protection des données UE–États-Unis est reconnu par la Commission européenne (décision d’adéquation du 10 juillet 2023) ; la liste des sociétés qui y participent est publiée sur www.dataprivacyframework.gov.

Cookies et stockage du navigateur

Le site ne dépose aucun cookie : il n’y a donc pas de bandeau. La page « Demander un devis » affiche le formulaire de Tally dès son ouverture, sans clic de votre part. À ce moment, Tally enregistre deux clés dans le stockage local de votre navigateur : « FORM_SESSION_ » suivie de l’identifiant du formulaire, et « RESPONDENT ». Votre navigateur contacte alors les serveurs de Tally (tally.so, api.tally.so) et Sentry, un service de suivi des erreurs situé aux États-Unis. Relevé effectué le 18/10/2026 sur la page, dans un navigateur neuf : aucun cookie, deux clés de stockage local, ces trois serveurs.

« FORM_SESSION_ » sert à reprendre le formulaire avec vos réponses en cours si vous quittez la page avant l’envoi [À VÉRIFIER : rôle de cette clé, relevé sur le rendu]. « RESPONDENT » est un identifiant aléatoire, sans autre information, que Tally attribue à ce navigateur pour le reconnaître [À VÉRIFIER : usages de cette clé par Tally]. Ces deux clés sont enregistrées sans que votre accord soit demandé : elles sont nécessaires au fonctionnement du formulaire que vous venez ouvrir pour faire une demande de devis, ce que permet l’article 82 de la loi Informatique et Libertés [À VÉRIFIER : appréciation juridique ; à défaut, le formulaire serait affiché après un clic et votre accord demandé avant]. Le stockage local n’a pas de date d’expiration : ces clés y restent jusqu’à ce que Tally les efface, ou que vous effaciez les données de navigation de ce navigateur [À VÉRIFIER : durée de conservation dans le navigateur et effacement par Tally après l’envoi].

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, en demander la portabilité, retirer votre consentement à tout moment et définir des directives sur leur sort après votre décès. Écrivez à contact@lecerclerevet.com ; une réponse vous est apportée dans un délai d’un mois.

Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr.

Dernière mise à jour : 18 octobre 2026