Politique de confidentialité
Cette page explique quelles informations le site auboiacier.fr recueille sur vous, pourquoi, qui les reçoit, combien de temps nous les gardons et comment exercer vos droits. Elle s'applique aux demandes de devis et de contact, aux demandes de rendez-vous et aux commandes passées en ligne.
Dernière mise à jour : septembre 2026.
1. Qui est responsable de vos données
Le responsable du traitement est Auboiacier, atelier de métallerie à Saumur (49400, Maine-et-Loire), représenté par Quentin Aumercier. Les coordonnées complètes de l'entreprise (raison sociale, statut, SIRET, adresse du siège) figurent ci-dessous lorsqu'elles sont renseignées, et dans les mentions légales. Pour toute question sur vos données : auboiacier@gmail.com. L'atelier n'a pas de délégué à la protection des données : sa taille et son activité ne l'y obligent pas.
Mentions légales2. Les données que nous recueillons, selon ce que vous faites
Vous consultez le site sans rien remplir : nous ne recueillons aucune donnée personnelle. Votre panier est mémorisé dans votre navigateur uniquement (article 8). Les journaux techniques de l'hébergeur enregistrent votre adresse IP et le type de navigateur, quelques jours au plus, pour faire fonctionner et protéger le site. Vous demandez un devis ou nous contactez : nom, adresse e-mail, téléphone (facultatif), ville, type de projet, votre message, et les photos ou plans que vous joignez (JPG, PNG ou PDF). La langue dans laquelle vous consultiez le site est transmise avec la demande, pour vous répondre dans cette langue. Vous demandez un rendez-vous de prise de cotes : les mêmes informations, plus la demi-journée souhaitée. Si vous réservez et payez la visite en ligne, votre code postal sert à calculer le prix du déplacement, et la réservation est traitée comme une commande. Vous commandez en ligne : la ville de livraison (demandée dans le panier), le détail de la commande (pièces, options, cotes, précisions que vous ajoutez), puis, sur la page de paiement de Stripe : nom, e-mail, téléphone, adresse de livraison et coordonnées bancaires. Vos coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par notre site. Nous ne recueillons rien d'autre : pas de compte client, pas de mot de passe, pas de profil, pas de données sensibles. Merci de ne pas en inscrire dans le champ libre de vos messages.
3. Pourquoi, et sur quelle base
Répondre à votre demande de devis, de contact ou de rendez-vous, et vous envoyer un accusé de réception : mesures prises à votre demande avant un éventuel contrat (article 6.1.b du RGPD). Traiter votre commande, encaisser le paiement, organiser la fabrication, la livraison ou la visite, vous envoyer la confirmation et la facture, assurer les garanties et le service après-vente : exécution du contrat (article 6.1.b). Conserver les factures et les pièces comptables : obligation légale (article 6.1.c ; code de commerce). Protéger le site contre les abus (limitation du nombre d'envois par adresse IP, champ anti-robot, journaux techniques) et mesurer sa fréquentation sans identifier personne : intérêt légitime (article 6.1.f), sans effet sur vos droits et libertés. Nous ne faisons aucune prospection : pas de lettre d'information, pas de relance publicitaire, pas de revente ni de partage de vos données à des fins de marketing. Si nous proposions un jour une lettre d'information, elle reposerait sur votre consentement, libre et révocable à tout moment.
4. Qui reçoit vos données
Vos données sont lues par l'artisan lui-même, et traitées par les prestataires ci-dessous, qui agissent pour notre compte, sur nos instructions et uniquement pour les usages indiqués : — Stripe Payments Europe, Ltd. (Dublin, Irlande) : page de paiement, encaissement, facture, remboursement, conservation des coordonnées et de l'adresse de livraison liées à la commande. Stripe traite aussi certaines données pour son propre compte (lutte contre la fraude, obligations réglementaires), selon sa propre politique de confidentialité : stripe.com/fr/privacy. — Resend, Inc. (États-Unis) : acheminement de nos e-mails (accusé de réception, confirmation de commande, bon de commande à l'atelier). Le message transite chez Resend le temps d'être remis. — Vercel Inc. (États-Unis) : hébergement du site et exécution des formulaires. Vercel voit l'adresse IP et les journaux techniques ; si l'envoi d'un bon de commande à l'atelier échoue, la référence, l'e-mail et le code postal de la commande sont inscrits dans ses journaux, quelques jours, pour que la commande ne se perde pas. — Google (Gmail, Google Ireland Ltd.) : notre boîte e-mail, où arrivent vos demandes et les bons de commande. — Base Adresse Nationale (service public, api-adresse.data.gouv.fr) : uniquement votre code postal, envoyé par notre serveur, pour calculer la distance d'une prise de cotes. Aucune autre information ne l'accompagne. Nous ne vendons, ne louons et ne cédons vos données à personne. Elles peuvent être communiquées à une autorité si la loi nous l'impose.
5. Transferts hors de l'Union européenne
Stripe Payments Europe est établie en Irlande ; elle peut transmettre des données à sa maison mère Stripe, Inc. (États-Unis) dans le cadre des règles d'entreprise contraignantes de Stripe, approuvées par les autorités européennes, et de clauses contractuelles types. Resend et Vercel sont des sociétés américaines : les données qu'elles traitent peuvent être hébergées ou consultées aux États-Unis. Ces transferts sont encadrés par des accords de traitement des données incluant les clauses contractuelles types adoptées par la Commission européenne et, pour les prestataires qui y sont certifiés, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Lorsque le prestataire le permet, nous choisissons une exécution en Europe (fonctions du site à Paris, envoi des e-mails depuis l'Irlande). Google Ireland peut transférer des données vers Google LLC (États-Unis) sous les mêmes garanties. Vous pouvez obtenir copie des garanties applicables en écrivant à auboiacier@gmail.com.
6. Combien de temps nous les gardons
Demande de devis, de contact ou de rendez-vous sans commande : trois ans après notre dernier échange, puis suppression. Les photos et plans joints suivent la même règle. Commande et rendez-vous payé : les données de la commande et de la facture sont conservées dix ans à compter de la clôture de l'exercice, comme l'exige la loi comptable (article L123-22 du code de commerce). Pendant la garantie légale (deux ans après la livraison), elles servent aussi au service après-vente. Journaux techniques et compteurs anti-abus : de dix minutes à quelques jours, chez l'hébergeur. Panier : dans votre navigateur uniquement, jusqu'à ce que vous le vidiez, que la commande soit payée, ou que vous effaciez les données du site dans votre navigateur. Stripe conserve de son côté ce que ses propres obligations légales lui imposent (voir sa politique de confidentialité).
7. Vos droits
Vous pouvez à tout moment demander à consulter les données que nous détenons sur vous, à les corriger, à les faire effacer, à en limiter l'utilisation, à vous opposer à un traitement fondé sur notre intérêt légitime, et à recevoir celles que vous nous avez fournies dans un fichier lisible par une machine (portabilité). Vous pouvez aussi nous indiquer ce que nous devons faire de vos données après votre décès. Un e-mail à auboiacier@gmail.com suffit, de préférence depuis l'adresse utilisée pour votre demande ou votre commande. Nous répondons dans le mois. En cas de doute sérieux sur votre identité, nous pourrons vous demander un élément de vérification, sans exiger de copie de pièce d'identité si un autre moyen suffit. L'effacement ne peut pas porter sur les factures et les données que la loi nous oblige à garder (article 6) : nous vous le dirons et les conserverons hors de tout autre usage. Si notre réponse ne vous convient pas, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Cookies et stockage dans votre navigateur
Ce site ne dépose aucun cookie et n'embarque aucun traceur publicitaire, aucun bouton de réseau social, aucune vidéo ni carte de service tiers. Il utilise un seul espace de stockage local de votre navigateur (« auboiacier-panier-v1 ») pour mémoriser le contenu de votre panier d'une page à l'autre. Cette mémoire est strictement nécessaire au service que vous demandez : elle est dispensée de consentement (article 82 de la loi Informatique et Libertés). Elle reste sur votre appareil, ne nous est pas transmise telle quelle, et vous pouvez l'effacer en vidant le panier ou les données du site dans votre navigateur. Mesure d'audience : ce site utilise Vercel Web Analytics pour compter les visites et les pages consultées. Cet outil ne dépose aucun cookie et ne lit rien sur votre appareil. Il n'identifie pas les visiteurs : votre adresse IP et le nom de votre navigateur servent uniquement à fabriquer une empreinte anonyme, renouvelée chaque jour, et ne sont pas conservés. Les données collectées (page vue, pays, type d'appareil, navigateur, site d'origine) sont traitées pour notre compte par Vercel Inc., qui héberge le site, sur la base de notre intérêt légitime à connaître la fréquentation du site (article 6.1.f du RGPD) et ne sont pas croisées avec d'autres données. Aucun consentement n'est requis pour cette mesure ; vous pouvez la bloquer avec un bloqueur de contenu, sans effet sur le fonctionnement du site. La page de paiement est celle de Stripe (checkout.stripe.com) : Stripe y dépose ses propres cookies, nécessaires au paiement et à la lutte contre la fraude, régis par sa politique de cookies (stripe.com/fr/legal/cookies-policy).
9. Sécurité
Le site est servi exclusivement en HTTPS. Les coordonnées bancaires sont saisies et conservées chez Stripe, prestataire certifié PCI DSS ; nous n'y avons pas accès. L'accès à notre boîte e-mail, à Stripe et à l'hébergeur est protégé par mot de passe et validation en deux étapes. Les pièces jointes des formulaires sont contrôlées (photo ou PDF uniquement) avant d'être transmises, et le nombre d'envois par adresse est limité. En cas de violation de données susceptible de vous porter atteinte, nous vous en informerions, ainsi que la CNIL, dans les délais prévus par le RGPD.
10. Mises à jour
Cette politique peut évoluer si le site ou nos prestataires changent. La date en haut de page indique la version en vigueur ; une modification importante sera signalée sur le site.