Politique de confidentialité

BROQUERE DIDIER est responsable des traitements de données personnelles réalisés depuis ce site. Son identification complète figure dans les mentions légales.

Responsable de traitement

BROQUERE DIDIER

Adresse

ZA La Garrigue de Chalancon, 84270 Vedène, France

Contact

contact@db-hygiene.fr

Aucun délégué à la protection des données n'a été désigné : adressez vos demandes au contact ci-dessus.

Le plus court est de commencer par là, parce que c'est souvent ce qui vous préoccupe :

• Aucune donnée n'est vendue, louée, échangée ni cédée à un tiers.
• Aucune publicité, aucun reciblage, aucun profilage commercial automatisé.
• Aucun outil de mesure d'audience : ni Google Analytics, ni Matomo, ni pixel de réseau social. Ce site ne compte pas ses visiteurs.
• Aucune décision produisant des effets juridiques n'est prise de façon automatisée.
• Nous ne transférons aucune donnée hors de l'Union européenne.

Ce que vous saisissez : votre nom, votre email et votre message (obligatoires), votre société et votre téléphone (facultatifs). Le formulaire comporte également un champ invisible destiné aux robots ; s'il est rempli, l'envoi est ignoré sans rien enregistrer.

Ce que nous en faisons : le message est enregistré dans notre outil de gestion et notifié par email à notre équipe, qui vous répond. Votre adresse email n'est pas ajoutée à une liste de diffusion.

Base légale : les démarches préalables à un éventuel contrat, prises à votre demande, et notre intérêt légitime à répondre à une sollicitation qui nous est adressée.

À noter : aucune adresse IP n'est enregistrée avec votre message.

Le formulaire de demande de compte professionnel se déroule en trois écrans et collecte :

• Votre entreprise : raison sociale (obligatoire), SIREN, SIRET, code APE/NAF, forme juridique et numéro de TVA.
• Vos coordonnées : prénom, nom, email professionnel et téléphone (ces deux derniers obligatoires), adresse, code postal et ville.
• Votre besoin : les gammes de produits qui vous intéressent et un message libre.

Les informations d'entreprise sont pré-remplies à partir de la base publique SIRENE, interrogée par notre serveur et non par votre navigateur : votre adresse IP n'est transmise à aucun service extérieur pendant cette recherche.

Votre accord est recueilli explicitement : une case à cocher obligatoire précède l'envoi, et la date et l'heure de cet accord sont conservées comme preuve. Un lien de confirmation à usage unique vous est ensuite envoyé par email : tant que vous ne l'avez pas ouvert, votre demande n'est pas transmise à l'équipe commerciale. Que votre adresse soit déjà connue de nous ou non, la réponse affichée est identique : le formulaire ne permet pas de deviner qui est déjà client.

Base légale : votre consentement, et les mesures précontractuelles nécessaires à l'étude de votre demande.

Une fois le compte ouvert, sont traités :

• Votre compte d'accès : email et mot de passe, gérés par notre service d'identité. Le mot de passe n'est conservé que sous forme d'empreinte non réversible : il n'est lisible par personne, pas même par nous.
• Vos commandes et devis : articles, quantités, montants, votre référence interne de commande, statut, et l'historique des changements de statut.
• La réception de vos commandes : mode choisi (livraison ou retrait au drive) et créneau de rendez-vous. Votre adresse d'établissement est convertie une fois par jour en coordonnées géographiques, afin de déterminer votre zone de livraison. Ce géocodage est effectué par notre serveur auprès de la Géoplateforme de l'IGN, service public français.
• Vos alertes de retour en stock : le produit suivi et votre fiche client. Elles ne se déclenchent que si vous les activez, et se désactivent d'un clic.
• L'acceptation de nos conditions de vente : la date, la version acceptée et l'email du compte qui l'a acceptée, conservés comme preuve.
• Un journal d'activité : vos connexions, devis et commandes sont horodatés et rattachés à l'email de votre compte. Il sert à la sécurité du compte et au suivi de la relation commerciale.

Base légale : l'exécution de notre relation contractuelle, sauf pour les alertes de retour en stock (votre consentement), les pièces comptables (obligation légale) et le journal d'activité (notre intérêt légitime à sécuriser les accès).

Nous démarchons des entreprises, à partir de données publiques. Si vous êtes chef d'entreprise ou responsable d'établissement, cette rubrique vous concerne peut-être sans que vous nous ayez jamais contactés.

D'où viennent les données : de la base SIRENE de l'INSEE, consultée via l'API publique « Recherche d'entreprises » de l'État. Nous n'y récupérons que des données d'entreprise : raison sociale, SIREN, activité, taille, adresse et position géographique. Les établissements fermés sont écartés, de même que ceux dont l'INSEE restreint la diffusion des informations.

Vos nom, prénom et email ne sont enregistrés qu'après un échange téléphonique avec vous, et dans un seul but : vous adresser par email une demande d'accord pour rester en contact.

Et si vous ne répondez pas ? Une tâche automatique s'exécute chaque jour et efface, au bout de 30 jours sans accord de votre part, vos nom, prénom, adresse email et le jeton de la demande. Seules subsistent les données publiques de l'entreprise. Ce n'est pas une intention, c'est un mécanisme automatique : il n'a besoin de l'intervention de personne.

Base légale : notre intérêt légitime à proposer nos services à des professionnels dans le cadre de leur activité, puis votre consentement pour la conservation de vos coordonnées nominatives.

Opposition : écrivez à contact@db-hygiene.fr et vous serez retiré de nos fichiers de prospection, sans avoir à vous justifier.

Les emails partant du site sont liés à une action ou à une relation : confirmation d'adresse, ouverture de compte, suivi de commande, retour en stock d'un article surveillé, demande d'accord de prospection.

Ils sont produits par un service interne à notre serveur, puis remis à un relais SMTP pour acheminement. Chaque envoi est journalisé (destinataire, type de message, base légale, date) pendant 12 mois, afin de pouvoir prouver ce qui a été envoyé et à qui.

Suivi d'ouverture des devis : les devis que nous vous adressons par email contiennent une image invisible qui nous indique que le message a été ouvert, ainsi que la date. Elle nous sert uniquement à savoir si notre proposition vous est bien parvenue avant de vous relancer. Elle ne lit pas le contenu de votre messagerie et n'est présente sur aucun autre type de message. Pour la neutraliser, il suffit de bloquer l'affichage des images distantes dans votre logiciel de messagerie ; vous pouvez aussi nous demander de ne plus l'utiliser pour vos envois.

Les messages qui ne sont pas strictement nécessaires à l'exécution d'une commande comportent un lien de désinscription.

Notre équipe, selon les droits attachés à chaque poste : tout le monde ne voit pas tout.

Nos outils tiennent sur un seul serveur, que nous administrons : notre progiciel de gestion (clients, commandes, factures), notre service d'identité (comptes et mots de passe), leur base de données, ce site et son interface de programmation. Aucun de ces services n'est mutualisé avec un tiers, et aucun n'expose vos données à un autre client.

Nos sous-traitants se limitent à l'hébergeur du serveur, OVH SAS (Roubaix, France), et au relais d'acheminement de nos emails.

• Message envoyé via le formulaire de contact : conservé le temps de traiter votre demande, puis comme trace de l'échange. Aucune suppression automatique n'est programmée à ce jour ; vous pouvez en demander l'effacement à tout moment.
• Demande d'ouverture de compte : conservée avec son statut (en attente, acceptée, refusée) le temps de l'étude, puis, si le compte est ouvert, pendant la durée de la relation commerciale.
• Compte client, commandes et devis : pendant toute la durée de la relation commerciale.
• Pièces comptables (factures) : dix ans, comme l'impose la loi.
• Journal des emails envoyés : douze mois.
• Coordonnées nominatives issues de la prospection : trente jours au maximum en l'absence d'accord, effacées automatiquement (voir la rubrique « prospection »).
• Session de connexion : huit heures, après quoi il faut se reconnecter.

Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social. C'est la raison pour laquelle aucun bandeau de consentement ne vous est présenté : les seuls cookies utilisés sont strictement nécessaires au fonctionnement du service, ce qui les dispense de recueil du consentement.

Cookies déposés, uniquement lorsque vous accédez à la page de connexion ou à votre espace client : un cookie de session (valable huit heures), un cookie de protection contre la falsification de requêtes et un cookie mémorisant la page à afficher après connexion. Un visiteur qui consulte la vitrine sans se connecter n'en reçoit aucun.

Stockage local de votre navigateur : six informations de confort y sont écrites, sans identifiant ni suivi. Elles ne quittent jamais votre appareil et disparaissent si vous effacez les données du site.

• Le fait que vous ayez refusé la proposition d'installer le site sur votre écran d'accueil (la proposition ne revient pas avant 90 jours).
• L'heure de votre première page vue, qui sert uniquement à laisser passer quelques secondes avant de vous proposer cette installation. Elle disparaît à la fermeture de l'onglet.
• Le fait que l'écran de démarrage aux couleurs de la marque vous ait déjà été montré, pour ne pas vous le remontrer à chaque page. Cette information disparaît à la fermeture de l'onglet.
• Votre préférence d'affichage du catalogue, en grille ou en liste.
• La page de la boutique d'où vous venez, pour que le bouton « retour » d'une fiche produit vous y ramène avec vos filtres. Cette information disparaît à la fermeture de l'onglet.
• Pour le personnel uniquement : la date de la dernière notification consultée dans le back-office.

Un seul élément du site est chargé directement depuis un serveur extérieur. Nous ne lui transmettons rien nous-mêmes, mais c'est votre navigateur qui va le chercher : son éditeur voit donc votre adresse IP.

En revanche, les polices de caractères du site sont servies par notre propre serveur : aucune requête n'est adressée à Google Fonts ni à un autre réseau de diffusion de contenu.

• L'intégralité du site est servie en HTTPS, et les navigateurs sont instruits de ne jamais s'y connecter autrement.
• Les mots de passe sont gérés par un service d'identité dédié et stockés sous forme d'empreinte non réversible : ils ne sont lisibles par personne.
• L'accès aux données de gestion est réservé au personnel habilité et découpé par rôle.
• Le nombre d'envois de formulaire par visiteur est plafonné. Votre adresse IP sert à ce comptage, en mémoire vive et pour quelques minutes : elle n'est écrite dans aucune base de données.
• Le serveur fait l'objet de sauvegardes régulières.

Aucune mesure ne rend un système inviolable. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerions l'autorité de contrôle et, le cas échéant, les personnes concernées.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment ; ce retrait ne remet pas en cause ce qui a été fait avant.

Pour exercer ces droits, écrivez à contact@db-hygiene.fr ou par courrier à l'adresse suivante : ZA La Garrigue de Chalancon, 84270 Vedène, France. Nous pourrons vous demander de justifier votre identité s'il existe un doute raisonnable, et nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

Cette politique décrit le fonctionnement du site à la date indiquée en haut de page. Elle sera mise à jour si les traitements évoluent : nouveau service, nouveau sous-traitant, nouvelle donnée collectée. La date de dernière mise à jour fait foi.