Politique de confidentialité et gestion des cookies
Dernière mise à jour : 11 août 2026
Bruno Serrurier traite des données personnelles quand vous demandez un devis, appelez pour un dépannage ou naviguez simplement sur ce site. Cette page décrit lesquelles, pourquoi, combien de temps elles sont conservées et comment reprendre la main dessus. Elle s’applique à bruno-serrurier.fr et à toutes ses sous-pages.
En résumé. Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales. Les informations que vous transmettez servent à vous rappeler, chiffrer votre intervention et établir votre facture. Les cookies de mesure d’audience et de publicité ne se déclenchent qu’après votre accord explicite via le bandeau de consentement.
1. Qui est responsable de vos données
Le responsable de traitement au sens de l’article 4 du règlement général sur la protection des données (RGPD) est l’entreprise Bruno Serrurier, qui décide seule des finalités et des moyens de chaque traitement décrit ci-dessous.
| Élément | Information |
|---|---|
| Dénomination | Bruno Serrurier |
| Siège social | 37 Boulevard Jean Allemane, 95100 Argenteuil |
| SIREN / SIRET | 878 118 363 / 878 118 363 00034 |
| RCS | Paris |
| Téléphone | 01 85 15 70 45 — 24h/24, 7j/7 |
| Contact données personnelles | artisanbrunoparis@gmail.com |
| Responsable de la publication | Bruno Serrurier |
| Hébergeur | OVH SAS, 2 rue Kellermann, 59100 Roubaix, France |
Aucun délégué à la protection des données n’a été désigné. L’activité ne relève d’aucun des trois cas de désignation obligatoire prévus à l’article 37 du RGPD : l’entreprise n’est pas un organisme public, elle n’effectue pas de suivi systématique à grande échelle et elle ne traite pas de données sensibles à grande échelle. Toute question relative à vos données est traitée directement par Bruno Serrurier.
2. Données collectées et finalités
Les données proviennent uniquement de vous : ce que vous saisissez dans un formulaire, ce que vous dites au téléphone, ce que votre navigateur transmet automatiquement. Aucune donnée n’est achetée à un tiers ni collectée par prospection externe.
2.1 Demande de devis et formulaire de contact
Le site comporte deux formulaires : « Devis en ligne gratuit » et « Formulaire de contact ». Les champs obligatoires conditionnent le traitement de votre demande, les autres restent facultatifs.
| Donnée collectée | Caractère | À quoi elle sert |
|---|---|---|
| Nom et prénom | Obligatoire | Vous identifier lors du rappel et sur le devis |
| Numéro de téléphone | Obligatoire | Vous rappeler pour qualifier l’intervention |
| Adresse e-mail | Obligatoire | Vous transmettre le devis écrit |
| Adresse ou ville d’intervention | Obligatoire | Vérifier la zone couverte et estimer le délai |
| Type de prestation souhaitée | Obligatoire | Chiffrer l’intervention et prévoir le matériel |
| Date souhaitée de visite | Facultatif | Planifier un rendez-vous non urgent |
| Message libre | Facultatif | Comprendre le contexte : porte claquée, effraction, panne |
Ne transmettez jamais d’information sensible par formulaire. Un formulaire web n’est pas le bon canal pour un code d’accès d’immeuble, un numéro de carte bancaire ou une photo de vos clés. Ces éléments ne sont ni demandés ni nécessaires pour établir un devis.
2.2 Contact par téléphone, SMS ou WhatsApp
Quand vous appelez le 01 85 15 70 45, envoyez un SMS ou ouvrez une conversation WhatsApp depuis le site, votre numéro et le contenu de votre message sont traités pour organiser l’intervention. Les appels ne sont pas enregistrés. Si vous passez par WhatsApp, l’acheminement du message relève de WhatsApp Ireland Limited et de sa propre politique de confidentialité.
2.3 Exécution de l’intervention et facturation
Une fois l’intervention validée, les données nécessaires à la facturation sont traitées : identité, adresse du chantier, nature des travaux réalisés, montant, mode de règlement. La facture sert également à votre déclaration d’assurance quand l’intervention fait suite à une effraction.
2.4 Mesure d’audience et publicité
Le site utilise Google Tag Manager pour déclencher Google Analytics 4 et les balises Google Ads. Ces outils collectent un identifiant de navigateur, les pages consultées, la source de la visite, le type d’appareil et une localisation approximative dérivée de l’adresse IP. Ils ne se déclenchent qu’après acceptation via le bandeau de consentement, et le détail figure au chapitre 6.
2.5 Journaux techniques du serveur
L’hébergeur enregistre automatiquement l’adresse IP, l’horodatage, l’URL demandée et le navigateur utilisé. Ces journaux servent à détecter les tentatives d’intrusion, diagnostiquer une panne et répondre aux réquisitions judiciaires prévues par la loi pour la confiance dans l’économie numérique.
3. Bases légales des traitements
Chaque traitement repose sur un fondement précis de l’article 6 du RGPD. Un traitement sans base légale valable serait illicite, quelles que soient les précautions techniques prises par ailleurs.
| Traitement | Base légale | Référence |
|---|---|---|
| Réponse à une demande de devis ou de contact | Mesures précontractuelles prises à votre demande | Art. 6.1.b RGPD |
| Réalisation de l’intervention | Exécution du contrat | Art. 6.1.b RGPD |
| Facturation et comptabilité | Obligation légale | Art. 6.1.c RGPD ; art. L123-22 code de commerce |
| Gestion d’un litige ou d’une réclamation | Intérêt légitime, défense de nos droits | Art. 6.1.f RGPD |
| Sécurité du site et journaux techniques | Intérêt légitime, protection du système | Art. 6.1.f RGPD |
| Mesure d’audience Google Analytics 4 | Consentement | Art. 6.1.a RGPD ; art. 82 loi Informatique et Libertés |
| Publicité et remarketing Google Ads | Consentement | Art. 6.1.a RGPD ; art. 82 loi Informatique et Libertés |
Quand un traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Le retrait ne remet pas en cause la licéité de ce qui a été fait avant, mais il arrête le traitement pour la suite.
4. Durées de conservation
Aucune donnée n’est conservée indéfiniment. Les durées ci-dessous s’alignent sur le référentiel « gestion des activités commerciales » de la CNIL et sur les obligations comptables françaises.
| Catégorie de données | Durée de conservation | Justification |
|---|---|---|
| Demande de devis sans suite | 3 ans à compter du dernier contact | Recommandation CNIL pour les données de prospects |
| Coordonnées client après intervention | 3 ans après la fin de la relation commerciale | Recommandation CNIL pour les données clients |
| Factures et pièces comptables | 10 ans à compter de la clôture de l’exercice | Article L123-22 du code de commerce |
| Éléments liés à la garantie décennale | 10 ans à compter de la réception des travaux | Articles 1792 et suivants du code civil |
| Journaux de connexion du serveur | 12 mois | Obligation issue de la LCEN |
| Préférence de consentement aux cookies | 6 mois | Bonne pratique recommandée par la CNIL |
| Données de mesure d’audience | 25 mois maximum | Recommandation CNIL sur la mesure d’audience |
Passé ces délais, les données sont supprimées ou archivées sous une forme qui ne permet plus de vous identifier. Un archivage intermédiaire reste possible pendant la durée des prescriptions légales applicables, avec un accès restreint aux seules personnes qui en ont besoin.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à Bruno Serrurier et aux techniciens intervenant sur votre chantier, ainsi qu’aux prestataires techniques listés ci-dessous, qui agissent sur instruction et dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD.
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| OVH SAS | Hébergement du site et de la messagerie | France |
| Google Ireland Limited | Google Tag Manager, Google Analytics 4, Google Ads | Union européenne, transferts possibles vers les États-Unis |
| WhatsApp Ireland Limited | Acheminement des messages WhatsApp, si vous utilisez ce canal | Union européenne, transferts possibles vers les États-Unis |
Vos données peuvent également être communiquées à un tiers dans deux situations précises : à votre compagnie d’assurance, uniquement si vous le demandez pour appuyer un dossier de sinistre, et à une autorité administrative ou judiciaire lorsque la loi l’impose.
6. Cookies et traceurs
Un cookie est un fichier déposé par un site sur votre terminal et relu lors des visites suivantes. Certains sont indispensables au fonctionnement du site, d’autres servent à mesurer l’audience ou à diffuser de la publicité. Le régime juridique diffère : l’article 82 de la loi Informatique et Libertés soumet les seconds à votre consentement préalable.
6.1 Cookies strictement nécessaires
Ces traceurs assurent le fonctionnement du site et ne peuvent pas être désactivés. Ils sont dispensés de consentement.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
moove_gdpr_popup | bruno-serrurier.fr | Mémoriser vos choix de consentement aux cookies | 6 mois |
wordpress_test_cookie | bruno-serrurier.fr | Vérifier que le navigateur accepte les cookies | Session |
wp-wpml_current_language | bruno-serrurier.fr | Mémoriser la langue d’affichage, français ou anglais | 1 jour |
| Jeton anti-spam du formulaire | bruno-serrurier.fr | Protéger les formulaires contre les envois automatisés | Session |
6.2 Cookies de mesure d’audience
Déposés uniquement après acceptation. Ils permettent de savoir quelles pages sont consultées, combien de temps et depuis quelle source, pour améliorer le site.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
_ga | Google Analytics 4 | Distinguer les visiteurs par un identifiant unique | 13 mois |
_ga_<ID> | Google Analytics 4 | Maintenir l’état de la session de mesure | 13 mois |
_gid | Google Analytics | Distinguer les visiteurs sur 24 heures | 24 heures |
6.3 Cookies publicitaires
Déposés uniquement après acceptation. Ils mesurent l’efficacité des campagnes Google Ads et permettent de présenter des annonces adaptées sur le réseau Google.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
_gcl_au | Google Ads | Attribuer une conversion à une annonce cliquée | 90 jours |
IDE | doubleclick.net | Diffusion et mesure d’annonces personnalisées | 13 mois |
test_cookie | doubleclick.net | Vérifier la compatibilité du navigateur avec les annonces | 15 minutes |
Les durées ci-dessus correspondent au paramétrage par défaut appliqué par les éditeurs concernés. Elles font l’objet d’un réexamen périodique afin de rester limitées au strict nécessaire, conformément à la recommandation de la CNIL sur la mesure d’audience.
6.4 Comment gérer vos cookies
Trois moyens de reprendre la main, à tout moment :
- Depuis le site : ouvrez le panneau « Réglages » du bandeau de cookies affiché en bas de page, puis activez ou désactivez chaque catégorie. Votre choix remplace immédiatement le précédent.
- Depuis votre navigateur : chaque navigateur permet de bloquer ou supprimer les cookies. Voir les guides Chrome, Firefox, Safari et Edge.
- Module Google : le module de désactivation de Google Analytics bloque la mesure sur l’ensemble des sites que vous visitez.
Bloquer les cookies non nécessaires n’altère en rien l’usage du site : les formulaires, les numéros de téléphone et l’ensemble du contenu restent accessibles.
7. Transferts hors Union européenne
Les données des formulaires et de la facturation restent hébergées en France, chez OVH. Les outils Google et WhatsApp peuvent en revanche impliquer un transfert vers les États-Unis.
Ces transferts s’appuient sur la décision d’adéquation adoptée par la Commission européenne le 10 juillet 2023 au titre du Data Privacy Framework UE–États-Unis, complétée par les clauses contractuelles types de la Commission. Cette décision est en vigueur à la date de mise à jour de cette page. Si elle venait à être invalidée, les traitements concernés seraient réexaminés et cette politique mise à jour en conséquence.
8. Vos droits et comment les exercer
Le RGPD vous reconnaît sept droits opposables. Ils s’appliquent à toutes les données décrites dans cette page.
| Droit | Ce qu’il vous permet |
|---|---|
| Accès | Obtenir la confirmation que vos données sont traitées et en recevoir une copie |
| Rectification | Corriger une donnée inexacte ou compléter une donnée incomplète |
| Effacement | Demander la suppression de vos données, sous réserve des obligations comptables |
| Limitation | Geler l’utilisation de vos données pendant la vérification d’une contestation |
| Opposition | Vous opposer à un traitement fondé sur l’intérêt légitime, pour un motif tenant à votre situation |
| Portabilité | Récupérer les données que vous avez fournies dans un format structuré et lisible par machine |
| Directives post-mortem | Définir le sort de vos données après votre décès |
Comment faire votre demande
Écrivez à artisanbrunoparis@gmail.com ou par courrier à Bruno Serrurier, 37 Boulevard Jean Allemane, 95100 Argenteuil. Précisez le droit que vous souhaitez exercer et, si votre identité laisse un doute, joignez une copie d’un titre d’identité. Aucune autre pièce ne sera demandée.
Une réponse vous parvient dans un délai d’un mois à compter de la réception. Ce délai peut être prolongé de deux mois pour une demande complexe, auquel cas vous en êtes informé dans le mois initial, avec le motif.
Limite au droit à l’effacement. Une facture ne peut pas être supprimée à la demande : l’article L123-22 du code de commerce impose sa conservation pendant dix ans. Dans ce cas, les données sont sorties de toute utilisation active et placées en archivage restreint jusqu’au terme du délai légal.
Réclamation auprès de la CNIL
Si la réponse apportée ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, en ligne sur cnil.fr/plaintes ou par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Cette démarche est gratuite et n’exige pas de nous avoir contactés au préalable.
9. Sécurité des données
Les mesures suivantes protègent les données traitées via ce site :
- Chiffrement des échanges par certificat TLS sur l’intégralité du site, y compris les pages de formulaire.
- Hébergement en France dans les centres de données OVH, soumis au droit européen.
- Accès restreint aux demandes clients, limité à Bruno Serrurier et aux techniciens concernés par l’intervention.
- Mises à jour régulières du CMS WordPress, du thème et des extensions, pour corriger les vulnérabilités connues.
- Authentification renforcée sur les comptes d’administration du site.
Aucun dispositif ne rend un système inviolable. En cas de violation de données présentant un risque pour vos droits, la CNIL est notifiée dans les 72 heures conformément à l’article 33 du RGPD, et vous êtes informé directement si le risque est élevé.
10. Liens vers des sites tiers
Ce site renvoie vers des plateformes externes : fiche Google Business Profile, page Facebook, profil LinkedIn, compte X, sites de fabricants de serrures. Dès que vous quittez bruno-serrurier.fr, la présente politique cesse de s’appliquer. Consultez celle de la plateforme concernée pour savoir comment elle traite vos données.
11. Mineurs
Les services proposés s’adressent à des personnes majeures, capables de commander une intervention et d’en régler le montant. Aucune collecte n’est volontairement dirigée vers des mineurs. Si vous constatez qu’un mineur nous a transmis des données personnelles, signalez-le à artisanbrunoparis@gmail.com : elles seront supprimées.
12. Évolution de cette politique
Cette politique évolue avec le site, les outils installés et la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, par exemple l’ajout d’un nouvel outil de suivi, le bandeau de consentement est réinitialisé pour recueillir un accord sur les nouvelles finalités.
Une question sur vos données ?
Écrivez à artisanbrunoparis@gmail.com ou appelez le 01 85 15 70 45, disponible 24h/24 et 7j/7. Voir aussi les mentions légales et les conditions générales de vente.