Politique de confidentialité

Cette politique explique de manière simple comment les données personnelles des visiteurs du site Fer & Flamme sont utilisées et protégées.

Responsable du traitement

Le responsable des traitements réalisés au moyen du site est :

• Dénomination : FER ET FLAMME (« Fer & Flamme »)
• Forme juridique : société par actions simplifiée (SAS) au capital de 100 €
• Adresse : 6 rue de la Descente du Bois, 30200 Sabran
• E-mail : [À COMPLÉTER : e-mail de contact]
• Téléphone : 06 49 50 92 20

Données collectées

Formulaire « Contact / devis »

Lorsque vous utilisez ce formulaire, les données suivantes peuvent être collectées :

• votre nom ;
• votre adresse e-mail ;
• votre numéro de téléphone ;
• le type d’ouvrage envisagé ;
• le contenu de votre message.

Formulaire « Être rappelé »

Lorsque vous utilisez ce formulaire, votre numéro de téléphone est collecté afin de permettre à Fer & Flamme de vous rappeler.

Données techniques et de sécurité

Lors de la consultation du site, des données techniques, notamment l’adresse IP, peuvent être traitées par l’hébergeur, Cloudflare et le dispositif de sécurité Wordfence. Wordfence journalise les adresses IP et les actions considérées comme suspectes afin de détecter et de prévenir les attaques contre le site.

Les formulaires peuvent également être protégés par un mécanisme anti-spam ne déposant pas de cookie. Celui-ci peut analyser les données techniques nécessaires pour distinguer une demande humaine d’un envoi automatisé.

Google Fonts

Les polices de caractères Google Fonts sont chargées depuis les serveurs de Google. Lors de ce chargement, l’adresse IP du visiteur est transmise à Google avec les informations techniques nécessaires à l’envoi des fichiers de police.

Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

• répondre à une demande de devis ou préparer une éventuelle commande : traitement nécessaire à l’exécution de mesures précontractuelles prises à votre demande, conformément à l’article 6, paragraphe 1, point b du règlement général sur la protection des données ;
• répondre à une question générale ou à une demande de rappel : intérêt légitime de Fer & Flamme à répondre aux personnes qui la contactent, conformément à l’article 6, paragraphe 1, point f du règlement général sur la protection des données ;
• assurer l’hébergement, la disponibilité et la diffusion sécurisée du site : intérêt légitime à exploiter et sécuriser le site ;
• détecter les envois automatisés, les tentatives d’intrusion et les autres actions suspectes : intérêt légitime à prévenir la fraude et les atteintes à la sécurité ;
• afficher les polices de caractères du site : intérêt légitime à assurer une présentation cohérente et lisible du site.

Aucune décision produisant des effets juridiques à votre égard n’est prise exclusivement sur la base d’un traitement automatisé.

Caractère obligatoire des informations

Les champs demandés dans les formulaires sont nécessaires pour répondre utilement à votre demande. Si vous ne fournissez pas ces informations, Fer & Flamme pourra ne pas être en mesure de vous répondre, de vous rappeler ou d’établir un devis.

Durées de conservation

• Demandes de prospects : les données sont conservées pendant trois ans à compter du dernier contact avec la personne concernée.
• Devis ou contrat suivi d’une commande : les données sont conservées pendant les durées légales applicables aux documents contractuels, comptables et aux besoins de preuve.
• Journaux de sécurité Wordfence : les adresses IP et événements suspects sont conservés pendant une durée courte, limitée à ce qui est nécessaire à l’analyse et à la protection du site.
• Données techniques traitées par l’hébergeur et Cloudflare : elles sont conservées pendant les durées nécessaires à la fourniture, à la sécurisation et au contrôle de leurs services, conformément aux paramètres du service et à leurs obligations légales.

Destinataires et prestataires

Les données issues des formulaires sont adressées par e-mail à l’éditeur de Fer & Flamme. Elles sont accessibles uniquement aux personnes ayant besoin d’en prendre connaissance pour répondre à la demande ou assurer le fonctionnement et la sécurité du site.

Les prestataires techniques susceptibles de traiter des données pour ces besoins sont :

• netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Allemagne, pour l’hébergement du site ;
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis, pour les services DNS, la diffusion des contenus et la protection contre les attaques ;
• Coelus — Enzo Valvasori, entrepreneur individuel, SIREN 891 657 959, Montpellier, pour l’administration du serveur ainsi que la conception, la maintenance et la sécurisation du site ;
• Google, lors du chargement des polices Google Fonts depuis ses serveurs.

Ces destinataires ne reçoivent que les données nécessaires à leur intervention, sous réserve de leurs propres obligations légales.

Transferts de données hors de l’Espace économique européen

Cloudflare exploite un réseau mondial et traite notamment certaines métadonnées aux États-Unis. Cloudflare indique encadrer les transferts depuis l’Espace économique européen vers les États-Unis au moyen de sa certification au Cadre de protection des données UE–États-Unis et, selon les situations, des clauses contractuelles types adoptées par la Commission européenne ainsi que de mesures complémentaires. Des informations sont disponibles sur la page Cloudflare et le règlement général sur la protection des données.

Le chargement de Google Fonts peut conduire Google à traiter l’adresse IP et des données techniques sur des serveurs situés hors de l’Espace économique européen, notamment aux États-Unis. Google indique s’appuyer, selon les situations, sur les décisions d’adéquation applicables, le Cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne. Des informations sont disponibles sur la page Cadres légaux pour les transferts de données de Google.

Vous pouvez demander des informations complémentaires sur les garanties applicables à ces transferts, ainsi que la manière d’en obtenir une copie, en écrivant à [À COMPLÉTER : e-mail de contact].

Cookies

Le site ne dépose aucun cookie lors de la navigation des visiteurs.

Il n’utilise aucun outil de mesure d’audience, pixel publicitaire, module de réseau social ou vidéo embarquée. Les mécanismes éventuels de protection anti-spam des formulaires ne déposent pas de cookie.

Le chargement de Google Fonts entraîne néanmoins une connexion aux serveurs de Google et la transmission de l’adresse IP du visiteur, comme indiqué dans la présente politique.

Vos droits

Conformément au règlement général sur la protection des données et à la loi Informatique et Libertés, vous pouvez, selon les conditions prévues par ces textes :

• demander l’accès aux données vous concernant ;
• demander leur rectification si elles sont inexactes ou incomplètes ;
• demander leur effacement ;
• demander la limitation de leur traitement ;
• vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime ;
• demander la portabilité des données lorsque ce droit est applicable ;
• définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à [À COMPLÉTER : e-mail de contact]. Indiquez suffisamment d’informations pour permettre d’identifier votre demande. Un justificatif d’identité pourra être demandé uniquement en cas de doute raisonnable sur votre identité.

Une réponse vous sera apportée dans le délai prévu par la réglementation, en principe dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé dans les conditions prévues par le règlement général sur la protection des données.

Si vous estimez, après avoir contacté Fer & Flamme, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés sur www.cnil.fr.

Sécurité

Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour protéger les données contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction. Elles comprennent notamment l’hébergement sécurisé, la protection du trafic par Cloudflare, la surveillance des événements suspects par Wordfence et la limitation des accès aux personnes qui en ont besoin.

Aucun système informatique ne pouvant garantir une sécurité absolue, ces mesures sont régulièrement adaptées aux risques et à l’état des connaissances.

Mise à jour de la politique

Cette politique peut être modifiée afin de tenir compte d’une évolution du site, des traitements réalisés ou des règles applicables. La version publiée sur cette page est la version en vigueur.

Dernière mise à jour : 20 octobre 2026.