Politique de confidentialité

1. Qui est responsable de vos données ?

LBDP, société par actions simplifiée au capital de 8 000 €, immatriculée au RCS de Chambéry sous le numéro 878 510 510, dont le siège est 12 chemin Doucy, 73470 Nances (ci-après « La Boutique du Pro », « nous »), est responsable du traitement des données personnelles collectées sur www.laboutiquedupro.com et dans le cadre de ses ventes. Contact pour toute question relative à vos données : [email protected] — 04 79 52 76 55 — LBDP, 12 chemin Doucy, 73470 Nances. Nous n’avons pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour notre activité ; votre interlocuteur est le dirigeant.

2. Quelles données, pour quoi faire, sur quelle base ?

Finalité	Données	Base légale	Durée de conservation
Commande, compte client, livraison, service après-vente, garanties	Identité, adresses de facturation et de livraison, e-mail, téléphone, type de compte, SIRET et n° de TVA (comptes Société), historique des commandes, échanges avec le service client	Exécution du contrat (art. 6.1.b RGPD)	Compte : durée de la relation puis 3 ans après la dernière commande ou connexion ; commandes et pièces liées : 10 ans (obligation comptable)
Paiement	Montant, mode de paiement, identifiant de transaction. Nous ne voyons ni ne stockons jamais votre numéro de carte : il est saisi sur la page sécurisée de notre prestataire (Systempay – Lyra Network, ou PayPal)	Exécution du contrat ; obligation légale (lutte contre la fraude)	Durée de la transaction, puis preuve comptable 10 ans (sans données de carte)
Facturation et comptabilité	Données de facturation	Obligation légale (art. L123-22 du Code de commerce, art. L102 B du Livre des procédures fiscales)	10 ans à compter de la clôture de l’exercice
Demandes de contact et de devis (formulaires, e-mail, téléphone)	Nom, e-mail, téléphone, société, message, numéro de commande, logo ou visuel joint, pays	Mesures précontractuelles / intérêt légitime (répondre à votre demande)	3 ans après notre dernier échange ; devis acceptés : 10 ans avec la commande
Assistant de devis (intelligence artificielle)	Vos messages à l’assistant et le visuel joint, sans votre e-mail ni votre téléphone (retirés automatiquement avant l’envoi)	Mesures précontractuelles	Supprimé chez notre prestataire sous 30 jours ; le récapitulatif validé suit la demande de devis
Avis clients (Avis Vérifiés)	Prénom, nom, e-mail, pays, numéro et date de commande, produits achetés	Intérêt légitime (connaître et afficher la satisfaction de nos clients) — vous pouvez vous y opposer à tout moment	Transmis après la livraison ; conservés par Avis Vérifiés selon sa propre politique (avis publiés : 3 ans)
Demande d’avis sur notre fiche Google	Prénom, e-mail, date d’envoi	Intérêt légitime (après un échange avec notre service client) — opposition à tout moment	12 mois
Offres commerciales et newsletter	E-mail, prénom, nom, société, historique d’achats, ouvertures et clics de nos e-mails	Particuliers : votre consentement ou, pour nos clients, l’intérêt légitime limité à des produits similaires à vos achats ; professionnels : intérêt légitime (messages en rapport avec votre activité). Désinscription dans chaque e-mail	3 ans après votre dernier contact avec nous (clic, commande, demande)
Statistiques de fréquentation et analyse de la navigation (avec votre accord)	Pages vues, provenance, appareil, identifiant de visiteur ; enregistrement anonymisé de la navigation (clics, défilement, rejeu de session, saisies masquées)	Consentement (bandeau cookies)	Cookies : 13 mois maximum ; statistiques : 14 mois (Google Analytics) ; enregistrements : 30 jours, cartes de chaleur 13 mois (Microsoft Clarity)
Marketing et publicité (avec votre accord)	Navigation sur le site liée à votre compte ou à votre e-mail pour personnaliser nos messages ; mesure des campagnes	Consentement (bandeau cookies)	Cookies : 13 mois maximum ; données : 3 ans après le dernier contact
Sécurité du site, prévention de la fraude	Adresse IP, journaux techniques, données de navigation, contrôles de cohérence sur les commandes	Intérêt légitime (protéger le site et nos clients) ; obligation légale pour la conservation des journaux	Journaux : 12 mois

Les données marquées d’un astérisque dans nos formulaires sont nécessaires : sans elles, nous ne pouvons pas traiter votre commande ou votre demande. Les autres sont facultatives. Nous ne traitons aucune donnée dite sensible : merci de ne pas en inscrire dans vos messages (santé, religion, opinions…). Nos produits et services s’adressent aux adultes ; nous ne collectons pas sciemment de données d’enfants.

3. Comptes Société et professionnels

Pour un compte Société, nous collectons en plus la raison sociale, le SIRET et le numéro de TVA (facultatifs à la création, nécessaires pour une facture HT ou un mandat administratif). Les coordonnées professionnelles (nom, fonction, e-mail professionnel) peuvent être utilisées pour vous adresser des informations en rapport avec votre activité ; vous pouvez vous y opposer à tout moment, gratuitement, par le lien de désinscription ou en nous écrivant.

4. Qui reçoit vos données ?

Vos données sont traitées par notre équipe (Savoie) et, pour les seules opérations nécessaires, par des prestataires agissant sur nos instructions (sous-traitants) ou par des organismes ayant leurs propres obligations légales :

• Odoo S.A. (Belgique) : logiciel de gestion commerciale, devis et facturation — toutes les commandes y sont enregistrées ;
• o2switch (Clermont-Ferrand, France) : hébergement du site ; Cloudflare, Inc. (États-Unis) : protection et accélération du site ;
• Chronopost (France) : livraison (nom, adresse, e-mail et téléphone pour l’avis de passage et le suivi) ;
• Lyra Network / Systempay (France) et PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : paiement, lutte contre la fraude ; votre banque pour les virements ;
• Brevo (Paris, serveurs dans l’Union européenne) : envoi de nos e-mails (confirmations, service client, newsletters, offres) et, avec votre accord, suivi marketing ;
• Skeepers – Avis Vérifiés (France) : collecte et publication des avis clients ;
• Anthropic (États-Unis) : assistant de devis (voir section 6) ;
• Google (Google Ireland Ltd / Google LLC) : statistiques de fréquentation (Google Analytics) et, avec votre accord, mesure de nos annonces et de nos fiches Google Shopping ; Microsoft Corporation : analyse de la navigation (Clarity) — ces services uniquement avec votre accord ;
• notre expert-comptable et, sur demande légale, les administrations et autorités habilitées (impôts, douanes, DGCCRF, justice).

Nous ne vendons ni ne louons jamais vos données. Nos notifications internes de vente (Telegram) ne contiennent aucune donnée vous concernant (numéro et montant de commande seulement).

5. Vos données sortent-elles de l’Union européenne ?

Vos données sont hébergées en France et dans l’Union européenne. Certains prestataires sont établis aux États-Unis :

• Google LLC, Microsoft Corporation et Cloudflare, Inc. sont certifiés au Cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023 ;
• Anthropic (assistant de devis) : le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), intégrées à notre contrat de sous-traitance avec Anthropic, qui s’engage à supprimer les données sous 30 jours et à ne pas les utiliser pour entraîner ses modèles ;
• PayPal peut transférer des données au sein de son groupe sur la base de ses règles d’entreprise contraignantes approuvées par les autorités européennes.

Vous pouvez obtenir une copie de ces garanties en nous écrivant.

6. Assistant de devis (intelligence artificielle)

Sur la page « Demande de devis », vous pouvez décrire votre projet à un assistant conversationnel. Vos messages et le visuel que vous joignez sont transmis à Claude, service d’intelligence artificielle de la société Anthropic (États-Unis, voir section 5), uniquement pour comprendre votre besoin et remplir le formulaire à votre place. Votre adresse e-mail et votre numéro de téléphone sont retirés de vos messages avant l’envoi. L’assistant ne prend aucune décision : votre demande est transmise à notre équipe lorsque vous cliquez sur « Envoyer ma demande de devis », et chaque devis est établi par une personne. Si vous quittez la page après avoir commencé votre demande, le brouillon et les coordonnées déjà saisies nous sont transmis pour que nous puissions vous aider à la finaliser. Vous pouvez à tout moment remplir le formulaire sans l’assistant (« Remplir moi-même »). Ne confiez à l’assistant aucune information sensible.

7. Avis clients

Après la livraison de votre commande, Avis Vérifiés (société Skeepers) vous envoie, en notre nom, un e-mail vous invitant à noter votre achat et notre service. Ce traitement repose sur notre intérêt légitime ; aucun avis n’est modifié par nous ; votre avis est publié avec votre prénom et l’initiale de votre nom, ou de façon anonyme si vous le choisissez. Vous pouvez vous opposer à cette sollicitation à tout moment : lien dans l’e-mail d’Avis Vérifiés, ou simple message à [email protected] (vos commandes futures ne seront plus transmises). Après un échange avec notre service client, nous pouvons aussi vous inviter, par un e-mail envoyé manuellement, à laisser un avis sur notre fiche Google ; répondez « stop » pour ne plus en recevoir.

8. Offres commerciales

• Si vous êtes un particulier, nous ne vous envoyons d’offres que si vous l’avez accepté ou, si vous êtes client, pour des produits similaires à ceux que vous avez achetés, après vous en avoir informé lors de la commande.
• Si vous êtes un professionnel, nous pouvons vous adresser des informations en rapport avec votre activité.
• Dans tous les cas, chaque e-mail contient un lien de désinscription et vous pouvez vous opposer à tout moment en nous écrivant. Nous ne faisons pas de prospection téléphonique ni par SMS sans votre accord.

9. Cookies et traceurs

À votre première visite, un bandeau vous permet d’accepter, de refuser ou de personnaliser les traceurs ; votre choix est conservé 6 mois et modifiable à tout moment ci-dessous ou par le lien « Gérer mes cookies » en pied de page. Aucun traceur statistique ou marketing n’est déposé avant votre accord ; refuser est aussi simple qu’accepter et n’a aucune conséquence sur votre navigation ou vos achats.

Traceurs nécessaires (sans consentement, art. 82 de la loi Informatique et Libertés) : lbdp_cookies (votre choix, 6 mois) ; wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart (panier, 2 jours ou session) ; wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie, wp-settings-* (connexion à votre compte, session ou 14 jours si « Se souvenir de moi ») ; __cf_bm, cf_clearance (Cloudflare, sécurité, 30 min à 1 an) ; cookies de session des pages de paiement Systempay et PayPal ; une clé de stockage local mémorisant l’affichage de notre fenêtre promotionnelle (aucune donnée personnelle).

Statistiques et analyse de la navigation (avec votre accord) : Google Analytics 4 (_ga, _ga_*, 13 mois ; mesure d’audience, identifiant de visiteur) ; Microsoft Clarity (_clck 1 an, _clsk 1 jour, CLID, MUID, ANONCHK, SM sur les domaines clarity.ms et bing.com, jusqu’à 13 mois ; enregistrement anonymisé de votre navigation : clics, défilement, rejeu de session, saisies masquées).

Marketing (avec votre accord) : Brevo (suivi de vos visites pour nos e-mails, sib_cuid, 6 mois) ; badge Avis Vérifiés ; mesure des annonces Google Ads lorsque nous en diffusons. Les vidéos YouTube éventuellement intégrées utilisent le domaine youtube-nocookie.com : aucun cookie n’est déposé avant que vous lanciez la lecture.

10. Sécurité

Le site est servi en HTTPS ; les paiements sont confiés à des prestataires certifiés PCI-DSS ; l’hébergement est en France ; les accès à l’administration sont limités, protégés par des mots de passe forts et journalisés ; nos prestataires sont liés par contrat (art. 28 RGPD). En cas de violation de données susceptible de vous porter préjudice, nous vous en informerons et notifierons la CNIL dans les délais légaux.

11. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition (notamment à la prospection et aux traitements fondés sur notre intérêt légitime), de portabilité des données que vous nous avez fournies, du droit de retirer à tout moment un consentement donné (sans effet sur les traitements passés) et du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez les exercer : depuis votre compte client (adresses et informations), par e-mail à [email protected] ou par courrier à LBDP, 12 chemin Doucy, 73470 Nances. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour une demande complexe, avec information). Une pièce d’identité peut vous être demandée en cas de doute raisonnable sur votre identité ; elle est supprimée dès la vérification. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12. Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé. Les contrôles anti-fraude de nos prestataires de paiement peuvent bloquer une transaction ; notre service client reste joignable pour tout blocage.

13. Modifications

Cette politique peut évoluer avec nos outils ; la version en ligne, datée, fait foi. Les modifications importantes vous sont signalées sur le site ou par e-mail si vous avez un compte.