Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est la société Ateliers Bobinage Languedociens (ABL Transfo), SARL immatriculée au RCS de Nîmes sous le numéro 390 167 070, dont le siège social est situé ZI Lou Quiquilhan, 30260 Gailhan, France.

Pour toute question sur vos données : [email protected], ou par courrier à ABL Transfo, ZI Lou Quiquilhan, 30260 Gailhan, France.

2. Les données que nous traitons

• Identité et coordonnées : nom, prénom, adresse e-mail, téléphone, adresses de facturation et de livraison ; pour les professionnels, nom de la société et numéro de TVA intracommunautaire.
• Commandes : produits commandés, montants, mode de livraison et point relais choisis, factures, suivi des colis, retours et échanges avec notre service client.
• Paiement : moyen de paiement utilisé, statut et référence de la transaction. Nous ne recevons jamais votre numéro de carte : il est traité par nos prestataires de paiement.
• Compte client : identifiant, mot de passe (enregistré sous une forme chiffrée irréversible), adresses enregistrées ; pour un compte pro, les informations de votre demande.
• Vos demandes : contenu de vos messages envoyés par les formulaires Contact et Devis, par e-mail ou par téléphone, et, le cas échéant, les documents que vous nous transmettez.

• Discussion en ligne : les messages que vous échangez avec nous par la fenêtre de discussion, et les informations que vous choisissez d’y donner.

• Avis : la note et le commentaire que vous déposez sur un produit, publiés avec le nom que vous indiquez.

• Questions et commentaires du blog : le nom, l’adresse e-mail et le texte que vous déposez sous un article, avec l’adresse IP de l’envoi ; le nom et le texte sont publiés après validation, jamais l’adresse e-mail.
• Navigation : adresse IP, type de navigateur et d’appareil, pages consultées, journaux techniques du serveur, et les informations collectées par les cookies et traceurs décrits sur la page Cookies.

Sur la page Suivre mon colis, le numéro de commande et l’adresse e-mail que vous saisissez servent uniquement à retrouver votre commande : ils ne sont pas conservés.

3. Pourquoi nous les traitons

La fenêtre de discussion en ligne sert à répondre aux questions que vous nous posez, à votre demande (article 6.1.b du RGPD).

Après une commande, nous pouvons vous inviter par e-mail à donner votre avis, puis publier cet avis sur la fiche du produit : c’est notre intérêt légitime à recueillir l’expérience de nos clients (article 6.1.f du RGPD). Chaque e-mail vous permet de ne plus en recevoir.

La mesure d’audience et le suivi de la provenance des visites nous servent à comprendre l’utilisation du site et à l’améliorer ; ils reposent sur votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).

La mesure de nos annonces Google Ads et leur présentation aux personnes qui ont visité le site reposent également sur votre consentement.

Si nous vous adressons des offres commerciales par e-mail, c’est avec votre accord, ou, si vous êtes déjà client, pour des produits analogues à ceux que vous avez achetés ; les professionnels peuvent recevoir des offres en rapport avec leur activité. Vous pouvez refuser ces envois à tout moment, gratuitement, par le lien présent dans chaque message ou en nous écrivant.

4. Qui reçoit vos données

Vos données sont traitées par les personnes de notre entreprise qui en ont besoin (vente, atelier, expédition, comptabilité), et par les prestataires suivants, chacun pour ce qui le concerne :

• Hébergement et maintenance : netcup GmbH (Allemagne), qui héberge le site, notre messagerie et nos outils de gestion ; astr.studio, qui assure la maintenance du site ; Cloudflare, Inc. (États-Unis), qui distribue et protège les pages du site et fournit le contrôle anti-robot de nos formulaires (Turnstile).
• Gestion commerciale : Odoo SA (Belgique), notre logiciel de gestion (clients, commandes, factures), hébergé dans l’Union européenne.

• Discussion en ligne : Odoo SA, qui fournit la fenêtre de discussion du site.

• Paiement par carte : WooPayments, service d’Automattic Inc., dont le traitement des cartes est assuré par Stripe (Stripe Payments Europe, Ltd., Irlande).

• Paiement PayPal : PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg).

• Virement : notre banque, pour les paiements que vous effectuez par virement.

• Livraison en colis : Chronopost SAS (France) et, pour les envois hors de France, les sociétés du réseau DPD/Geopost auxquelles Chronopost confie la livraison.

• Livraison sur palette : Kuehne + Nagel.

• Mesure d’audience : Google Ireland Limited (Google Analytics, Google Tag Manager).

• Publicité : Google Ireland Limited (Google Ads).

• Statistiques du site : Automattic Inc. (États-Unis), éditeur des modules Jetpack Stats et WooCommerce Analytics.

• Mesure d’audience et enregistrement des sessions : astr.studio, avec l’outil Rybbit hébergé chez netcup GmbH (Allemagne).

• Polices de caractères : Google Ireland Limited, qui fournit certaines polices du site (Google Fonts).

• Sécurité : Defiant, Inc. (États-Unis), éditeur du pare-feu Wordfence, qui reçoit les adresses IP à l’origine de tentatives d’intrusion.

Nos prestataires de paiement et de transport, et Google pour ses propres services, traitent aussi certaines données pour leur propre compte, selon leurs politiques de confidentialité. Vos données peuvent enfin être communiquées aux autorités qui les demandent dans un cadre légal, et à nos conseils soumis au secret professionnel (avocat, expert-comptable) lorsque c’est nécessaire.

Nous ne vendons pas vos données.

5. Transferts hors de l’Union européenne

Certains prestataires, ou leurs sociétés mères, sont établis aux États-Unis (Google, Cloudflare, Automattic, Stripe, PayPal, Defiant). Lorsque vos données y sont transférées, ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) pour les sociétés certifiées, ou sur les clauses contractuelles types adoptées par la Commission européenne.

Pour une livraison hors de l’Union européenne, les données nécessaires à l’acheminement sont transmises aux transporteurs du pays de destination, ce qui est nécessaire à l’exécution de votre commande.

6. Combien de temps nous les gardons

Nous ne conservons aucune donnée de carte bancaire. Si vous enregistrez votre carte dans votre compte, elle est conservée par Stripe jusqu’à ce que vous la supprimiez.

7. Sécurité

Le site est accessible uniquement en connexion chiffrée (HTTPS). Les paiements passent par des prestataires certifiés PCI-DSS ; les mots de passe sont enregistrés sous une forme chiffrée irréversible ; l’accès aux données est réservé aux personnes qui en ont besoin ; des sauvegardes chiffrées sont réalisées chaque nuit et conservées dans l’Union européenne.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques à votre égard. Nos prestataires de paiement utilisent des outils automatisés de détection de la fraude, qui peuvent conduire au refus d’un paiement.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit à la portabilité des données que vous nous avez fournies, et d’un droit d’opposition aux traitements fondés sur notre intérêt légitime, en particulier aux envois commerciaux. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à [email protected] ou à ABL Transfo, ZI Lou Quiquilhan, 30260 Gailhan, France. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; en cas de doute raisonnable sur votre identité, nous pouvons vous demander de la justifier.

Certaines données ne peuvent pas être effacées tant que la loi nous oblige à les conserver (factures, par exemple).

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr, ou auprès de l’autorité de protection des données du pays de l’Union européenne où vous résidez.

10. Cookies

Les cookies et autres traceurs utilisés sur le site, leur finalité, leur durée et la façon de faire vos choix sont décrits sur la page Cookies.

11. Mise à jour

Nous mettons cette politique à jour lorsque nos traitements évoluent ; la date de la dernière mise à jour figure en haut de la page.