Politique de confidentialité

Version de travail actualisée — à vérifier avant publication : durées des sauvegardes conservées sur le serveur et des journaux techniques, conditions contractuelles et transferts applicables aux services effectivement souscrits.

Responsable du traitement

Ludovic Braley, entrepreneur individuel exploitant BF PERFORMANCE, 4 Lotissement le Causse Bezonnes, 12340 Rodelle, France, est responsable des traitements décrits ci-dessous. Pour toute question ou demande concernant vos données : contact@bfperformance.fr.

Demandes de devis et contacts

Le formulaire recueille vos nom et prénom, votre adresse e-mail, votre téléphone, la prestation recherchée, la marque, le modèle ou la motorisation, l’année du véhicule et votre message. Tous ces champs sont obligatoires pour étudier votre demande de devis.

Ces données servent à étudier votre besoin, vérifier la faisabilité et vous répondre. Le traitement d’une demande de devis repose sur les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b du RGPD). Les autres demandes de contact peuvent être traitées sur le fondement de l’intérêt légitime de BF PERFORMANCE à répondre aux sollicitations reçues.

L’envoi d’un message ne vous inscrit à aucune newsletter. BF PERFORMANCE ne propose actuellement aucun abonnement à une newsletter sur ce site. Merci de ne pas communiquer de document d’identité ou de données sensibles dans le champ libre.

Destinataires et prestataires

Les demandes sont adressées à Ludovic Braley, à l’adresse contact@bfperformance.fr. Elles sont transmises par le site hébergé chez Hostinger puis reçues dans la messagerie professionnelle OVHcloud MX Plan du domaine bfperformance.fr. Les serveurs de réception MX1, MX2 et MX3 mail.ovh.net et la présence du compte contact ont été vérifiés. Les prestataires nécessaires à l’hébergement, au transport des e-mails, à la messagerie et à la maintenance peuvent accéder aux données dans les limites de leurs missions et des conditions contractuelles applicables.

Les sauvegardes WordPress sont réalisées avec UpdraftPlus. La planification retenue est une sauvegarde hebdomadaire des fichiers avec conservation des quatre dernières copies et une sauvegarde quotidienne de la base avec conservation des sept dernières copies. Une copie complète est téléchargée chaque mois sur l’ordinateur professionnel pour disposer d’un exemplaire distinct. Les copies téléchargées sont conservées trois mois puis supprimées manuellement, après vérification de la disponibilité d’une sauvegarde récente. Aucun stockage distant supplémentaire n’a été configuré dans UpdraftPlus lors de cette préparation. Cette utilisation du logiciel ne signifie pas que l’éditeur d’UpdraftPlus reçoit le contenu de ces sauvegardes.

Conservation des données

Les demandes de devis sans suite sont conservées pendant 12 mois après le dernier échange, puis supprimées manuellement de la messagerie. Les données nécessaires à la défense de droits peuvent faire l’objet d’une conservation distincte et limitée lorsque cela est justifié.

Lorsqu’une demande aboutit à une prestation, les données contractuelles et les pièces comptables sont conservées selon les obligations et les durées applicables à leur catégorie. La durée de 12 mois des devis sans suite ne s’applique pas indistinctement à ces dossiers.

Point restant à valider : durée des journaux techniques gérés par Hostinger, protection des copies téléchargées et traitement des suppressions lors d’une restauration. La conservation de quatre copies de fichiers et de sept copies de la base est une règle en nombre, pas une durée maximale absolue si une exécution planifiée échoue. Les sauvegardes manuelles protégées ne sont pas soumises à cette rotation ; la copie préparatoire sera conservée jusqu’à la fin de la bascule, puis revue et supprimée manuellement lorsque le retour arrière ne sera plus nécessaire. Le délai de 12 mois n’installe pas de suppression automatique des e-mails ni des sauvegardes.

Protection et données techniques

Le formulaire utilise des contrôles de validation et une limitation des envois répétés. Une empreinte de l’adresse IP est utilisée pour une limitation de fréquence réglée sur 60 secondes ; l’effacement effectif des entrées expirées dépend du fonctionnement de WordPress et du cache. Ce traitement repose sur l’intérêt légitime à protéger le service contre les abus.

Le thème ne crée pas lui-même d’archive des demandes de devis dans WordPress. Les messages reçus restent dans la messagerie et peuvent se retrouver dans les sauvegardes de celle-ci ou des logiciels utilisés pour la consulter. L’hébergement peut également conserver des journaux techniques selon les services et les réglages souscrits.

Cookies et services tiers

Dans la configuration préparée pour ce site, BF PERFORMANCE n’a pas intégré de publicité ciblée, de pixel publicitaire ou d’outil de statistiques visiteurs au thème. Le chargement supplémentaire des emojis WordPress a été retiré. Aucun outil de newsletter n’est utilisé pour les demandes de devis.

Certains cookies ou stockages techniques peuvent être nécessaires à l’authentification des administrateurs, à la sécurité ou à la fourniture du service demandé. Les traitements strictement nécessaires ne requièrent pas de consentement préalable. L’ajout ultérieur d’un service utilisant des traceurs soumis au consentement devra s’accompagner d’un mécanisme de choix préalable et de la mise à jour de cette information.

Limite du contrôle effectué : l’examen des réponses HTTP de 15 pages publiques n’a pas révélé de cookie HTTP ni de script publicitaire ou de statistiques. Ce contrôle n’est pas un inventaire exhaustif du stockage et de toutes les requêtes exécutées par chaque navigateur. Il ne permet pas d’affirmer une absence absolue de traceurs.

Localisation et transferts

Le serveur Hostinger choisi pour le site est situé en France. La réception des e-mails est assurée par OVHcloud. Le choix du serveur du site ne suffit pas à déterminer la localisation de la messagerie, des sauvegardes et de tous les sous-traitants ou accès de support.

Point restant à vérifier avant publication : localisation et annexes de traitement applicables au service MX Plan identifié, entité contractante Hostinger, prestataires d’acheminement et éventuels transferts hors Espace économique européen. Les garanties applicables doivent être indiquées si de tels transferts concernent les données du site. Les annexes contractuelles des prestataires doivent être examinées ; leur politique de confidentialité destinée à leurs propres clients ne remplace pas cet examen.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement dans les conditions prévues par le RGPD. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime lorsque les conditions sont réunies. Le droit à la portabilité s’applique dans les cas prévus par le RGPD.

Pour exercer vos droits, écrivez à contact@bfperformance.fr en précisant votre demande. Une pièce justificative ne pourra être demandée que si un doute raisonnable existe sur votre identité. Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.