La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site Atelier Caney sur la manière dont leurs données personnelles sont collectées, utilisées et protégées.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site Atelier Caney est :

MCB
Société à responsabilité limitée (SARL) au capital de 1 000 €
1 Route de Morey
70120 Villers-Vaudey
France

SIREN : 992 139 907

Téléphone : +33 7 81 99 07 06
E-mail : benjamin.menuisier@hotmail.com

2. Données collectées par le formulaire de contact

Le site Atelier Caney comporte un formulaire de contact réalisé à l’aide de l’extension WordPress SureForms.

Lorsque l’utilisateur utilise ce formulaire, les données suivantes peuvent être collectées :

• nom ;
• prénom ;
• adresse e-mail ;
• numéro de téléphone ;
• contenu du message ;
• date et heure de la demande ;
• informations techniques nécessaires au fonctionnement et à la sécurisation du formulaire.

Le formulaire est configuré de manière à limiter la collecte aux informations nécessaires au traitement des demandes.

Le site n’a pas vocation à collecter de catégories particulières de données personnelles telles que des données relatives à la santé, aux opinions politiques, aux convictions religieuses ou philosophiques ou toute autre donnée sensible.

Il est demandé aux utilisateurs de ne pas transmettre ce type d’information dans le champ libre du formulaire.

3. Finalités du traitement

Les informations transmises au moyen du formulaire sont utilisées afin de :

• recevoir et traiter les demandes adressées à Atelier Caney ;
• répondre aux questions des visiteurs ;
• échanger au sujet d’un projet de menuiserie ou d’agencement ;
• recontacter une personne ayant sollicité Atelier Caney ;
• étudier une demande de prestation ;
• préparer, lorsque cela est nécessaire, l’établissement d’un devis ou d’une proposition commerciale.

Les données ne sont pas vendues, louées ou cédées à des tiers à des fins commerciales.

L’envoi du formulaire n’entraîne pas l’inscription automatique de l’utilisateur à une newsletter ou à une liste de prospection commerciale.

4. Base juridique du traitement

Lorsque la demande concerne un projet, une prestation ou l’établissement éventuel d’un devis, le traitement repose sur l’exécution de mesures précontractuelles prises à la demande de la personne concernée.

Pour les demandes générales ne portant pas directement sur une prestation ou un devis, le traitement repose sur l’intérêt légitime de MCB à recevoir, traiter et répondre aux demandes qui lui sont adressées.

L’envoi du formulaire ne vaut pas consentement à recevoir des communications commerciales sans rapport avec la demande effectuée.

5. Caractère obligatoire ou facultatif des données

Les champs identifiés comme obligatoires doivent être renseignés afin de permettre à Atelier Caney de traiter correctement la demande.

Les autres informations sont facultatives.

Lorsque le numéro de téléphone n’est pas indispensable au traitement de la demande, il est proposé comme champ facultatif.

L’absence d’une information obligatoire peut empêcher Atelier Caney de répondre correctement à la demande.

6. Enregistrement des demandes dans WordPress

Les données transmises via le formulaire SureForms sont enregistrées dans la base de données WordPress du site Atelier Caney.

Ces informations sont accessibles depuis l’administration WordPress uniquement aux personnes autorisées à traiter les demandes reçues.

SureForms est utilisé comme outil technique de formulaire. Les soumissions sont conservées sur l’installation WordPress du site.

La configuration du formulaire vise à limiter l’enregistrement des informations techniques qui ne sont pas nécessaires au traitement des demandes.

7. Transmission des demandes par e-mail

Une notification contenant les informations nécessaires au traitement de la demande est également transmise par courrier électronique.

L’envoi des messages issus du site WordPress est assuré techniquement à l’aide de l’extension WP Mail SMTP et du service d’envoi transactionnel Brevo.

Brevo intervient à ce titre comme prestataire technique permettant l’acheminement des messages électroniques envoyés par le site.

Les données nécessaires à l’envoi peuvent notamment comprendre :

• l’adresse du destinataire ;
• l’adresse de l’expéditeur ;
• l’objet du message ;
• le contenu du message ;
• les informations techniques nécessaires à son acheminement et au contrôle de sa délivrabilité.

L’utilisation de Brevo pour l’envoi des e-mails n’entraîne pas l’inscription des personnes utilisant le formulaire à une newsletter ou à une liste de diffusion commerciale.

8. Hébergement et prestataires techniques

Les données enregistrées dans WordPress sont hébergées auprès de :

OVH SAS / OVHcloud
2 rue Kellermann
59100 Roubaix
France

Les messages électroniques envoyés depuis le site transitent par :

Brevo / Sendinblue SAS, utilisé comme prestataire d’envoi d’e-mails transactionnels.

Le formulaire utilise également le service Google reCAPTCHA v3 afin de détecter les comportements automatisés et de protéger le site contre les soumissions frauduleuses, le spam et les utilisations abusives.

Ces différents prestataires interviennent dans le cadre des fonctions techniques nécessaires à l’exploitation, à la sécurité du site et au traitement des demandes.

9. Durée de conservation

Les données provenant d’une demande de contact qui ne donne pas lieu à une relation commerciale sont conservées pendant une durée maximale de 12 mois à compter du dernier échange avec la personne concernée.

Les entrées correspondantes doivent être supprimées de WordPress à l’issue de cette période.

Les messages électroniques associés doivent également être supprimés lorsqu’ils ne sont plus nécessaires au traitement de la demande.

Lorsqu’une demande aboutit à un devis, une commande ou une relation contractuelle, certaines informations peuvent être conservées pendant les durées nécessaires à la gestion de la relation commerciale ainsi qu’au respect des obligations légales, comptables ou fiscales et à la défense des droits de MCB.

Les données ne sont pas conservées indéfiniment.

10. Protection contre le spam — Google reCAPTCHA v3

Afin de protéger le formulaire de contact contre les soumissions automatisées, le spam et certaines utilisations abusives, Atelier Caney utilise Google reCAPTCHA v3, un service fourni par Google.

Contrairement à un CAPTCHA classique demandant à l’utilisateur de résoudre un exercice, reCAPTCHA v3 fonctionne en arrière-plan et analyse différents signaux et interactions afin d’évaluer le caractère légitime ou automatisé d’une requête.

Dans ce cadre, certaines informations techniques peuvent être transmises à Google afin de permettre cette analyse, notamment des informations relatives :

• au terminal et au navigateur utilisés ;
• à l’adresse IP ;
• aux interactions avec le site et le formulaire ;
• au contexte technique de la requête.

Google reCAPTCHA utilise notamment un cookie dénommé _GRECAPTCHA afin de fournir son analyse des risques.

La finalité de l’utilisation de reCAPTCHA sur Atelier Caney est exclusivement la sécurisation du formulaire et la prévention du spam, de la fraude et des utilisations automatisées abusives.

L’utilisation de reCAPTCHA est prise en compte dans le dispositif de gestion des cookies et traceurs du site conformément à la réglementation applicable.

Lorsque le consentement préalable est requis pour les opérations réalisées par reCAPTCHA, son activation est soumise au choix exprimé par l’utilisateur dans l’outil de gestion du consentement.

Atelier Caney peut également utiliser des mécanismes complémentaires de protection contre les soumissions automatisées afin de maintenir un niveau de sécurité adapté.

11. Données traitées par Google

L’utilisation de Google reCAPTCHA implique une communication technique entre le navigateur de l’utilisateur et les infrastructures de Google.

Les données traitées par Google dans le cadre de reCAPTCHA sont utilisées notamment afin de fournir une analyse des risques, détecter les comportements automatisés et assurer la sécurité et la prévention des abus.

Google dispose de ses propres infrastructures et mécanismes de protection des données.

L’utilisateur peut consulter les informations relatives au traitement des données par Google dans la documentation et les informations de confidentialité relatives au service Google reCAPTCHA.

12. Transferts internationaux de données

L’hébergement principal du site Atelier Caney est assuré par OVHcloud.

Brevo indique héberger ses principales bases de données au sein de l’Union européenne.

L’utilisation de services fournis par des groupes internationaux tels que Google peut toutefois entraîner des traitements ou des accès à des données depuis des pays situés en dehors de l’Espace économique européen.

Lorsque de tels transferts interviennent, ils doivent être encadrés par les mécanismes prévus par la réglementation applicable en matière de protection des données.

13. Sécurité des données

MCB prend des mesures raisonnables destinées à protéger les données personnelles contre leur perte, leur accès non autorisé, leur modification ou leur divulgation.

L’accès aux données enregistrées dans WordPress et aux messages reçus est limité aux personnes ayant besoin d’en prendre connaissance pour traiter les demandes.

Les accès administratifs au site et aux différents services techniques utilisés sont protégés par des mesures de sécurité adaptées.

Le formulaire est également protégé contre les soumissions automatisées et le spam, notamment au moyen de Google reCAPTCHA v3 et, lorsque cela est pertinent, de mécanismes complémentaires de protection.

MCB veille par ailleurs à limiter la quantité, la duplication et la durée de conservation des données personnelles.

14. Droits des personnes

Conformément à la réglementation applicable en matière de protection des données personnelles, toute personne dispose, selon les conditions prévues par les textes, notamment des droits suivants :

• droit d’accès aux données la concernant ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition lorsque le traitement repose sur un intérêt légitime ;
• droit à la portabilité lorsque celui-ci est applicable.

Pour exercer ces droits ou poser une question concernant l’utilisation de ses données personnelles, la personne concernée peut contacter MCB :

Par e-mail :
benjamin.menuisier@hotmail.com

Par courrier :
MCB
1 Route de Morey
70120 Villers-Vaudey
France

Lorsqu’il existe un doute raisonnable sur l’identité du demandeur, MCB pourra demander les informations nécessaires afin de vérifier son identité avant de répondre à la demande.

15. Réclamation auprès de la CNIL

Toute personne estimant, après avoir contacté MCB, que ses droits relatifs à la protection de ses données personnelles ne sont pas respectés peut adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

16. Cookies et mesure d’audience

Le site Atelier Caney utilise ou peut utiliser différents traceurs ayant des finalités distinctes.

Certains sont liés à la sécurité du formulaire, notamment ceux associés à Google reCAPTCHA v3.

Le site pourra également utiliser un outil de mesure d’audience afin de connaître notamment :

• le nombre de visites ;
• le nombre de consultations de chaque page ;
• le nombre de soumissions du formulaire de contact.

Les traceurs qui nécessitent le consentement de l’utilisateur ne sont activés qu’après que celui-ci a exprimé son choix.

L’utilisateur doit pouvoir accepter, refuser et modifier à tout moment son choix concernant les traceurs soumis à consentement.

La liste détaillée des traceurs utilisés, leur finalité, leur fournisseur et leur durée de conservation est présentée dans la Politique de cookies du site.

17. Modification de la politique de confidentialité

La présente politique peut être mise à jour notamment en cas de modification du formulaire, des prestataires techniques, des outils de sécurité, des outils de mesure d’audience ou de la réglementation applicable.

La date figurant ci-dessous correspond à la dernière mise à jour de la présente politique.

Dernière mise à jour : 7 août 2026