Les données suivantes peuvent être collectées via le site :
Demandes de contact / devis (téléphone, email, WhatsApp) : nom, prénom, fonction, société, email, téléphone, informations sur le projet (lieu, dates, type de prestation, budget estimatif, détails logistiques) et votre message.
Données de navigation : pages consultées, durée de la visite, type d’appareil et de navigateur, via des outils de mesure d’audience (Google Analytics 4) lorsque vous y consentez.
Données issues des enregistrements d’usage (UX) : interactions anonymisées sur les pages (scroll, clics), via Microsoft Clarity, uniquement si vous avez accepté les cookies d’analyse.
Journaux techniques : logs de sécurité de l’hébergeur (Netlify) pour assurer la stabilité et la sécurité du site.
Vos données sont traitées pour les finalités suivantes :
Gestion des demandes et devis : répondre à vos questions, établir un devis, préparer une intervention (ventousage, sécurité, logistique, régie, affichage, convoyage, loges, cantine).
Suivi commercial : relancer un devis, clarifier un besoin, échanger avec votre régie ou votre direction de production.
Mesure d’audience : comprendre l’utilisation du site (pages les plus consultées, parcours type) afin d’améliorer le contenu et l’ergonomie.
Sécurité technique : prévention des abus, fraudes ou attaques sur le site (journaux techniques, protections anti‑bot).
Les bases légales appliquées sont :
Exécution de mesures précontractuelles et contractuelles (article 6‑1‑b du RGPD) pour le traitement des demandes de contact, devis, et la préparation des prestations.
Intérêt légitime (article 6‑1‑f) pour l’amélioration du site, la sécurité et certaines analyses statistiques agrégées.
Consentement (article 6‑1‑a) pour la mesure d’audience avancée (Google Analytics 4, Microsoft Clarity) activée uniquement après acceptation via le bandeau cookies.
4. Durées de conservation
Les principales durées de conservation sont les suivantes :
Données de contact & devis : en règle générale, jusqu’à 3 ans après le dernier échange ou dernier contact actif, sauf obligation légale contraire.
Journaux techniques : journaux de sécurité et logs serveurs, généralement conservés jusqu’à 12 mois par l’hébergeur, puis supprimés ou anonymisés.
Cookies de mesure d’audience : les durées de conservation paramétrées dans Google Analytics 4 sont limitées au strict nécessaire (statistiques agrégées) et peuvent être ajustées dans l’interface Google Analytics.
Cookie de consentement : le cookie interne de consentement (par exemple bms_cookie_consent) est conservé pour une durée maximale de 6 à 12 mois pour éviter de vous redemander le choix trop fréquemment.
5. Cookies & traceurs
Le site utilise deux grandes catégories de cookies et traceurs :
5.1 Cookies strictement nécessaires
Cookies techniques liés au fonctionnement du site (sécurité, distribution de contenu par Netlify, préférences d’affichage).
Cookie de consentement permettant de mémoriser votre choix (accepter / refuser la mesure d’audience) afin de ne pas vous afficher la bannière à chaque visite.
Ces cookies ne nécessitent pas de consentement explicite car ils sont indispensables au fonctionnement du site ou à la gestion du consentement.
5.2 Cookies et traceurs de mesure d’audience
Avec votre accord, nous utilisons :
Google Analytics 4 (GA4) pour mesurer la fréquentation du site, les pages visitées, les types d’appareils, et les actions importantes (clics vers la page Contact, clics téléphone, WhatsApp, email). Les adresses IP sont anonymisées et aucune donnée n’est utilisée à des fins de publicité personnalisée.
Microsoft Clarity pour visualiser, de manière anonymisée, des sessions d’utilisation (cartes de chaleur, parcours), uniquement à des fins d’amélioration ergonomique.
Ces outils sont désactivés par défaut. Ils ne sont activés que si vous cliquez sur “Accepter” dans le bandeau cookies. Vous pouvez refuser en cliquant sur “Refuser”.
5.3 Gérer vos préférences
Vous pouvez à tout moment modifier votre choix :
En cliquant sur le lien « Gérer les cookies » en bas de page (footer), qui réinitialise votre consentement et réaffiche la bannière.
En configurant votre navigateur pour refuser certains cookies.
6. Destinataires & sous-traitants
Les données traitées peuvent être accessibles aux destinataires suivants :
Équipe BMS Ventouse (interne) pour la gestion des demandes, devis, planification des interventions et suivi des projets.
Hébergeur du site (Netlify, Inc.) pour la fourniture des services d’hébergement et la sécurité.
Prestataires d’analytics (Google Ireland Limited pour GA4, Microsoft pour Clarity) lorsque vous avez donné votre consentement à la mesure d’audience.
BMS Ventouse ne vend pas vos données personnelles à des tiers.
7. Vos droits RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Droit de rectification : corriger ou compléter des données inexactes ou incomplètes.
Droit d’effacement : demander la suppression de vos données dans certains cas (par exemple si elles ne sont plus nécessaires au regard des finalités).
Droit de limitation du traitement dans certaines situations.
Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, à certains traitements fondés sur l’intérêt légitime.
Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement est fondé sur votre consentement ou un contrat et effectué à l’aide de procédés automatisés.
Pour exercer vos droits, vous pouvez contacter BMS Ventouse à l’adresse : contact@bmsventouse.fr.
En cas de difficulté persistante, vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr.
8. Transferts hors Union européenne
Certains sous-traitants (hébergeur Netlify, Google pour GA4, Microsoft pour Clarity) peuvent être situés en dehors de l’Union européenne, notamment aux États‑Unis.
Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types approuvées par la Commission européenne, dispositifs de conformité mis en place par les prestataires) pour encadrer ces transferts et assurer un niveau de protection adéquat de vos données.
9. Sécurité des données
BMS Ventouse met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation, l’altération ou la destruction.
Cela inclut notamment l’utilisation de connexions sécurisées (HTTPS), la limitation des accès aux seules personnes habilitées et l’usage de prestataires reconnus pour l’hébergement et l’analytics.
Dernière mise à jour : 22 décembre 2025
Une question sur vos données ou vos cookies ?
Nous répondons à vos questions et pouvons supprimer ou corriger vos données sur simple demande.
