La présente politique explique comment FERMÉ-LUX Sàrl collecte et utilise vos données personnelles lorsque vous consultez le site www.fermelux.lu ou que vous nous contactez par son intermédiaire. Elle est établie conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi luxembourgeoise du 1er août 2018 relative à l’organisation de la Commission nationale pour la protection des données.
1. Responsable du traitement
FERMÉ-LUX Sàrl
Zone Industrielle Rolach, Hall 1
L-5280 Sandweiler — Luxembourg
RCS Luxembourg B134632
Téléphone : +352 35 53 78
GSM dépannage 7j/7 : +352 691 545 407
E-mail : info@fermelux.lu
Pour toute question relative à vos données personnelles, écrivez à info@fermelux.lu ou à l’adresse postale ci-dessus.
2. Données collectées et finalités
2.1 Navigation sur le site
À chaque visite, notre hébergeur Vercel enregistre automatiquement dans ses journaux techniques certaines données : adresse IP, date et heure de la connexion, pages consultées, page de provenance, type et version du navigateur, système d’exploitation. Ces données servent à assurer le bon fonctionnement et la sécurité du site, et à diagnostiquer les erreurs.
Base légale : intérêt légitime (art. 6.1.f RGPD).
2.2 Demandes de devis et de projet
Les formulaires présents sur nos pages produits (portes de garage, portails, portes, fenêtres, volets et stores), sur la page « Demande de devis » et l’assistant de demande du site vous permettent de nous transmettre une demande. Par les formulaires, nous collectons vos prénom, nom, numéro de téléphone, adresse e-mail et l’adresse du chantier (tous obligatoires), si vous êtes particulier ou professionnel, le produit concerné et vos réponses aux questions du formulaire (type de projet, dimensions, etc.), votre message (facultatif) et, le cas échéant, les photos que vous joignez (5 au maximum), ainsi que la page et la langue depuis lesquelles la demande a été envoyée. Par l’assistant, nous collectons les mêmes coordonnées (prénom, nom, téléphone, e-mail et adresse du chantier, obligatoires), vos réponses et le texte de la conversation. Ces données servent exclusivement à étudier votre demande, à vous recontacter et à établir un devis ou organiser un rendez-vous.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).
2.3 Demandes de réparation, de dépannage et d’entretien
Les formulaires des pages « Réparation » et « Demande d’intervention » collectent les mêmes informations que ci-dessus (prénom, nom, téléphone, e-mail et adresse du chantier, obligatoires ; particulier ou professionnel, produit, type de panne, urgence, marque, message et photos éventuelles), et l’assistant de demande les mêmes informations que pour un projet, afin d’organiser l’intervention.
Base légale : mesures précontractuelles ou exécution du contrat (art. 6.1.b RGPD).
2.4 Contact par téléphone et par e-mail
Lorsque vous nous appelez ou nous écrivez directement à info@fermelux.lu, nous conservons vos coordonnées et votre message pour traiter votre demande et y répondre.
Base légale : intérêt légitime à répondre aux sollicitations (art. 6.1.f RGPD) ou mesures précontractuelles (art. 6.1.b RGPD).
2.5 Candidatures
Les candidatures nous parviennent par le formulaire de la page « Jobs » ou par e-mail, en réponse à une offre ou de manière spontanée. Par le formulaire, nous collectons le poste visé, vos prénom, nom, numéro de téléphone et adresse e-mail (obligatoires), les documents que vous joignez (CV obligatoire ; lettre de motivation, diplômes, etc.), votre message (facultatif) et votre choix concernant la conservation de votre dossier. Ces informations sont transmises par e-mail à notre équipe et enregistrées dans notre espace d’administration ; les documents sont conservés dans un espace de stockage privé, sans adresse publique, accessible uniquement aux personnes habilitées. Nous les utilisons uniquement pour évaluer votre candidature.
Base légale : mesures précontractuelles (art. 6.1.b RGPD).
2.6 Clients
Si vous devenez client, vos données sont utilisées pour exécuter la commande, réaliser la pose ou l’intervention, assurer le service après-vente et respecter nos obligations comptables et fiscales.
Base légale : exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c RGPD).
2.7 Mesure d’audience et publicité
Uniquement si vous l’acceptez dans le bandeau de cookies, nous mesurons l’audience du site avec Google Analytics et l’efficacité de nos publicités avec Google Ads, Meta (Facebook, Instagram), Pinterest, Microsoft Advertising (Bing) et TikTok. Sont alors traités : les identifiants des cookies, les pages consultées, le type d’appareil et de navigateur, une localisation approximative déduite de l’adresse IP, l’identifiant de l’annonce sur laquelle vous avez cliqué et l’envoi éventuel d’une demande.
Avec ce même accord, lorsque vous envoyez une demande, votre e-mail, votre téléphone, vos prénom et nom, votre commune et votre pays sont transmis à ces plateformes sous forme chiffrée (hachage) pour relier la demande à l’annonce, et la provenance de votre visite (annonce ou campagne) est enregistrée avec votre demande. Ces plateformes utilisent aussi les données pour leurs propres finalités, sous leur propre responsabilité ; pour la collecte et la transmission depuis notre site, nous pouvons être responsables conjoints avec elles (art. 26 RGPD). Le détail figure dans notre Politique de cookies.
Base légale : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment avec le lien « Gérer les cookies » en bas de chaque page.
Nous ne vendons ni ne louons vos données à des tiers, et nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé.
3. Cookies et traceurs
Le site utilise des cookies nécessaires à son fonctionnement (mémoriser votre choix de cookies) et, uniquement avec votre accord donné dans le bandeau de consentement, des cookies de mesure d’audience (Google Analytics) et de publicité (Google Ads, Meta, Pinterest, Microsoft Advertising, TikTok). Refuser n’a aucune conséquence sur l’utilisation du site. Les polices de caractères sont hébergées sur le site lui-même.
- Assistant de demande : la conversation en cours est conservée dans le stockage de session de votre navigateur pendant votre visite, afin que vous la retrouviez d’une page à l’autre. Elle est effacée à la fermeture de l’onglet.
- Carte Google Maps : sur les pages Contact et de demande, la carte n’est chargée que si vous cliquez sur « Afficher la carte ». Google peut alors déposer ses propres cookies.
Pour en savoir plus, notamment sur la liste des cookies et la gestion de vos choix, consultez notre Politique de cookies.
4. Destinataires des données
Vos données sont destinées au personnel de Fermé-Lux Sàrl, dans la limite de ce qui est nécessaire à ses missions. Elles peuvent aussi être transmises aux prestataires suivants, qui agissent pour notre compte et sont tenus contractuellement de les protéger (art. 28 RGPD) :
- notre hébergeur : Vercel Inc. (États-Unis), qui conserve aussi, dans un espace de stockage privé situé à Francfort (Allemagne), les documents joints aux candidatures ;
- Sanity AS (Oslo, Norvège), qui stocke le contenu du site et les demandes reçues, photos comprises ;
- Resend, Inc. (États-Unis), pour l’envoi des e-mails nous notifiant vos demandes ;
- Leadgen.lu, agence en charge de la conception et de la maintenance technique du site ;
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), pour Google Maps, uniquement si vous affichez la carte ;
- komoot GmbH (Potsdam, Allemagne), qui exploite le service de suggestion d’adresses Photon, fondé sur les données OpenStreetMap : lorsque vous saisissez l’adresse du chantier dans un formulaire ou dans l’assistant, les caractères tapés lui sont transmis, ainsi que votre adresse IP comme pour toute requête sur Internet, afin de vous proposer des adresses ;
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), pour Google Tag Manager, Google Analytics et Google Ads, uniquement avec votre accord ;
- Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande), pour la mesure des publicités Facebook et Instagram, uniquement avec votre accord ;
- Pinterest Europe Limited (Palmerston House, Fenian Street, Dublin 2, Irlande), pour la mesure des publicités Pinterest, uniquement avec votre accord ;
- Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande), pour la mesure des publicités Microsoft Advertising (Bing), uniquement avec votre accord ;
- TikTok Technology Limited (10 Earlsfort Terrace, Dublin 2, Irlande), pour la mesure des publicités TikTok, uniquement avec votre accord ;
- le cas échéant, nos fabricants partenaires, uniquement lorsque cela est nécessaire au traitement d’une commande ou d’une garantie.
5. Transferts hors de l’Union européenne
L’hébergement du site par Vercel et l’envoi des e-mails par Resend entraînent un transfert de données vers les États-Unis, de même que Google Maps si vous affichez la carte. Si vous acceptez les cookies de mesure d’audience ou de publicité, Google, Meta, Pinterest, Microsoft et TikTok peuvent aussi transférer les données vers les États-Unis ou vers d’autres pays où se trouvent les sociétés de leur groupe. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque l’entreprise y est certifiée, par le EU-U.S. Data Privacy Framework. Sanity stocke les données en Norvège, au sein de l’Espace économique européen.
6. Durées de conservation
- Demandes de devis et de contact n’ayant pas abouti : 3 ans à compter du dernier échange.
- Données clients : pendant la durée de la relation commerciale, puis 10 ans pour les pièces comptables, conformément au Code de commerce luxembourgeois.
- Candidatures non retenues : 2 mois après la notification du refus, sauf si vous acceptez que nous conservions votre dossier plus longtemps (2 ans maximum) pour de futures opportunités. Les candidatures reçues par le formulaire et leurs documents sont supprimés automatiquement à ces échéances, et dans tous les cas 2 ans au plus après leur réception.
- Journaux techniques du serveur : 12 mois maximum.
- Choix de cookies : 6 mois.
- Statistiques de mesure d’audience (Google Analytics) : 14 mois ; les cookies de mesure d’audience et de publicité ont les durées indiquées dans la Politique de cookies (13 mois au plus).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- droit d’accès et d’obtention d’une copie ;
- droit de rectification ;
- droit à l’effacement (« droit à l’oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d’opposition, notamment à toute prospection commerciale ;
- droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués.
Pour exercer ces droits, écrivez à info@fermelux.lu ou par courrier à l’adresse indiquée à l’article 1. Nous vous répondrons dans un délai d’un mois. Une pièce justificative d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), 15, boulevard du Jazz, L-4370 Belvaux — www.cnpd.lu.
8. Sécurité
Le site est intégralement servi en HTTPS : les données échangées entre votre navigateur et nos serveurs sont chiffrées. Les formulaires comportent un champ caché qui permet d’écarter les envois automatisés de robots, et l’accès à l’administration du site est restreint et sécurisé. Nous appliquons des mesures techniques et organisationnelles adaptées (art. 32 RGPD) et les faisons évoluer avec l’état de la technique. Aucune transmission sur Internet n’étant totalement sûre, nous vous recommandons de ne pas envoyer d’informations sensibles par e-mail non chiffré.
9. Modifications
Nous pouvons mettre à jour cette politique afin de refléter l’évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.
