Conforme au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée. Dernière mise à jour : 7 août 2026.
SARL ROBAIN (Cadres Robain), 19 avenue de la Croix Verte, 35650 Le Rheu — RCS Rennes 380 560 755.
Contact pour toute question relative à vos données : [email protected] · 02 99 60 95 08.
Compte tenu de la taille de l'entreprise et de la nature des traitements, la désignation d'un délégué à la protection des données n'est pas requise.
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Demande de devis / contact | Nom, email, téléphone, description du projet | Mesures précontractuelles à la demande de la personne (art. 6.1.b) | 3 ans à compter du dernier contact |
| Commande et fabrication | Identité, email, téléphone, adresse de livraison, détail des articles | Exécution du contrat (art. 6.1.b) | Durée de la relation, puis archivage 5 ans (prescription commerciale) |
| Compte professionnel | Raison sociale, SIRET, n° de TVA, contact, code d'accès (haché) | Exécution du contrat et intérêt légitime à vérifier la qualité de professionnel (art. 6.1.b et 6.1.f) | Durée du compte, puis 3 ans après le dernier contact |
| Facturation et comptabilité | Données de facturation, montants, moyens de règlement | Obligation légale (art. 6.1.c) — art. L123-22 du Code de commerce | 10 ans |
| Paiement en ligne | Montant, référence de commande, statut du paiement (aucune donnée de carte) | Exécution du contrat (art. 6.1.b) | 13 mois côté prestataire de paiement |
| Sécurité du site | Adresse IP, horodatage des accès et des tentatives de connexion | Intérêt légitime à sécuriser le service (art. 6.1.f) | 12 mois maximum |
Les champs obligatoires sont signalés lors de la saisie ; à défaut, la commande ou la demande ne peut être traitée. Aucune donnée n'est utilisée à des fins de profilage ni de décision automatisée, et aucune donnée n'est vendue ni louée à des tiers.
Vos données sont traitées par l'atelier et, dans la stricte mesure nécessaire, par les prestataires suivants, liés par contrat conformément à l'article 28 du RGPD :
Certains de ces prestataires sont susceptibles de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis, assortis de mesures techniques complémentaires (chiffrement en transit et au repos).
Le site utilise deux familles d'éléments : ceux strictement nécessaires au fonctionnement du service (dispensés de consentement par l'article 82 de la loi Informatique et Libertés) et une mesure d'audience (Google Analytics), déposée uniquement si vous l'acceptez via le bandeau affiché lors de votre première visite. Refuser ne change rien à votre navigation.
| Élément | Rôle | Durée |
|---|---|---|
cr_session (cookie) | Maintenir la session d'un compte professionnel ou de l'administration — strictement nécessaire | 90 jours maximum |
cr_cmd (stockage local) | Mémoriser le contenu de votre panier sur votre appareil — strictement nécessaire | Jusqu'à effacement par vos soins |
cr_favs (stockage local) | Mémoriser vos moulures favorites — strictement nécessaire | Jusqu'à effacement par vos soins |
cr_consent_v1 (stockage local) | Mémoriser votre choix concernant la mesure d'audience — strictement nécessaire | 6 mois, puis la question vous est reposée |
_ga, _ga_* (cookies) | Mesure d'audience Google Analytics — déposés uniquement après votre accord | 13 mois maximum |
La mesure d'audience nous renseigne sur les pages consultées et leur fréquentation, afin d'améliorer le site. Destinataire : Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Irlande) ; des transferts vers les États-Unis peuvent intervenir, encadrés par le Data Privacy Framework UE–États-Unis.
Vous pouvez changer d'avis à tout moment — donner ou retirer votre accord — via le lien « Cookies » présent en bas de chaque page. En cas de retrait, les cookies de mesure déjà déposés sont supprimés de votre navigateur. Les éléments strictement nécessaires, eux, ne quittent pas votre appareil (à l'exception du cookie de session, indispensable à votre authentification) et peuvent être effacés depuis les réglages de votre navigateur.
Les échanges avec le site sont chiffrés (HTTPS). Les accès à l'administration sont protégés par un code personnel dont seule une empreinte est conservée, et les sessions sont signées cryptographiquement. Les données sont sauvegardées régulièrement. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en seriez informé conformément à l'article 34 du RGPD.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à [email protected] ou à SARL ROBAIN, 19 avenue de la Croix Verte, 35650 Le Rheu, en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur votre identité.
Certaines données ne peuvent être effacées avant le terme légal : c'est le cas des factures, conservées dix ans au titre des obligations comptables et fiscales.
Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Le site n'est pas destiné aux mineurs de moins de 15 ans et ne collecte pas sciemment leurs données.
La présente politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête.