Politique de confidentialité

Responsable de traitement

Manut-Store est un nom commercial de BATTECH INTERNATIONAL, SARL au capital de 7 500 €, dont le siège est situé 42 rue de la Mouche, 69540 Irigny, RCS Lyon 440 963 312 (SIRET 440 963 312 00044), TVA FR68440963312.

Téléphone : 04 78 50 20 00 — e-mail : contact@manut-store.fr

Données collectées

Le site ne collecte des données personnelles que dans les cas suivants :

• Formulaire de demande de devis — société, SIRET (facultatif), nom, adresse e-mail, numéro de téléphone, message libre, lignes produit demandées (référence, désignation, quantité, prix au moment de la demande), provenance de la demande (fiche produit, panier ou demande libre), date et numéro de demande, ainsi que l'état d'envoi des e-mails liés à la demande (date d'envoi, ou motif de l'échec), conservé pour s'assurer qu'aucune demande ne reste sans réponse.
• Mesure d'audience sans cookie — adresse des pages consultées, site de provenance, pays, type d'appareil, navigateur et système d'exploitation, exploités uniquement sous forme de statistiques (voir « Mesure d'audience »).
• Panier — un cookie technique (« cart_id ») contenant un identifiant de panier ; le contenu du panier (produits et quantités) est conservé côté serveur, sans donnée nominative.
• Journaux techniques et limitation des abus — les journaux du serveur peuvent contenir l'adresse IP. Pour limiter les abus du formulaire de devis (rate limiting), l'adresse IP à l'origine d'une demande est enregistrée dans une table dédiée, uniquement à cette fin, et supprimée au plus tard 24 heures après, lors du traitement de la demande suivante.

Finalités et bases légales

• Traitement de votre demande de devis et réponse commerciale — exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Gestion et suivi de la relation commerciale — intérêt légitime de BATTECH INTERNATIONAL (article 6.1.f du RGPD).
• Fonctionnement du panier et sécurité du site (limitation des abus) — intérêt légitime et nécessité technique.
• Mesure de la fréquentation du site sans cookie (Vercel Web Analytics) — intérêt légitime de BATTECH INTERNATIONAL à connaître l'audience de son site pour l'améliorer (article 6.1.f du RGPD).

Durées de conservation

Les données des prospects (demandes de devis n'ayant pas donné lieu à une relation commerciale) sont conservées trois (3) ans à compter du dernier contact émanant du prospect, conformément aux recommandations de la CNIL en matière de prospection commerciale. À l'issue de ce délai, elles sont supprimées.

Les données des clients sont conservées pendant toute la durée de la relation commerciale, puis archivées le temps nécessaire au respect des obligations légales : cinq (5) ans au titre de la prescription commerciale de droit commun (article L110-4 du code de commerce) et dix (10) ans pour les pièces comptables et les factures (article L123-22 du code de commerce). Ces archives font l'objet d'un accès restreint aux seules personnes habilitées.

Le cookie de panier expire après 30 jours.

L'adresse IP enregistrée pour la limitation des abus du formulaire de devis (rate limiting) est conservée au maximum 24 heures, puis supprimée lors du traitement de la demande suivante.

Destinataires et sous-traitants

Les données sont destinées à l'équipe commerciale de BATTECH INTERNATIONAL. Elles ne sont ni vendues ni transmises à des tiers à des fins commerciales. Les prestataires techniques suivants interviennent :

• Supabase — hébergement de la base de données et du stockage de fichiers, dans la région eu-west-1 (Irlande, Union européenne).
• Hébergeur du site — Vercel Inc. (États-Unis) : hébergement et diffusion du site, et mesure d'audience sans cookie (Vercel Web Analytics). Transfert hors Union européenne encadré par les clauses contractuelles types de la Commission européenne.
• Meilisearch — moteur de recherche du catalogue, auto-hébergé sur l'infrastructure de BATTECH INTERNATIONAL ; son index ne contient que des données produit, aucune donnée personnelle.
• Brevo (Sendinblue) — e-mail transactionnel : acheminement de l'accusé de réception adressé au demandeur et de la notification interne vers l'équipe commerciale. Données traitées : les seules informations de la demande. Société établie dans l'Union européenne.
• [À VENIR : prestataire de paiement (Stripe) lors de l'ouverture du paiement par carte bancaire — cette section devra être mise à jour avant la mise en service.]

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données.

Vous pouvez exercer ces droits en écrivant à BATTECH INTERNATIONAL, 42 rue de la Mouche, 69540 Irigny, ou par e-mail à contact@manut-store.fr. Une preuve d'identité pourra être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) — www.cnil.fr.

Cookies

Le site n'utilise aucun cookie publicitaire ni aucun outil de profilage, et la mesure d'audience Vercel n'en dépose aucun. Deux cookies seulement peuvent être déposés :

• cart_id — identifiant technique de votre panier. Déposé uniquement lors de l'ajout d'un produit au panier, durée de vie 30 jours, inaccessible aux scripts tiers (httpOnly). Exempté de consentement en tant que cookie strictement nécessaire (recommandations CNIL).
• consent_mesure — mémorise votre réponse au bandeau de mesure d'audience (accepté ou refusé), pour ne pas vous la redemander. Durée de vie 6 mois. Ce cookie est lui-même strictement nécessaire : sans lui, votre refus ne pourrait pas être respecté.

Mesure d'audience

Nous mesurons la fréquentation du site avec Vercel Web Analytics, un outil SANS cookie : il ne dépose rien sur votre terminal et ne vous attribue aucun identifiant persistant. Pour chaque page consultée, il relève l'adresse de la page, le site de provenance, le pays, le type d'appareil, le navigateur et le système d'exploitation. Pour distinguer les visites sans suivre les visiteurs, il s'appuie sur une empreinte technique calculée à partir de la requête, qui n'est pas conservée au-delà de 24 heures. Les données ne sont exploitées que sous forme de statistiques agrégées. Vercel Inc., hébergeur du site, agit comme sous-traitant (voir « Destinataires et sous-traitants »). Vous pouvez vous opposer à cette mesure en bloquant, dans votre navigateur, les requêtes vers /_vercel/insights : le site fonctionne à l'identique.

En complément, nous utilisons Google Analytics 4 pour comprendre comment le site est consulté (pages vues, demandes de devis, commandes) et l'améliorer. Cette mesure n'est activée QUE si vous y consentez : tant que vous n'avez pas cliqué sur « Accepter », le script de Google Analytics n'est pas chargé — aucune donnée n'est transmise à Google et aucun cookie de mesure n'est déposé.

Refuser n'a aucune conséquence : le site fonctionne à l'identique. Vous pouvez revenir sur votre choix à tout moment en supprimant les cookies de votre navigateur pour ce site — le bandeau vous sera alors reproposé.

Les fonctionnalités publicitaires de Google Analytics (ad_storage, ad_user_data, ad_personalization) sont désactivées en permanence, y compris si vous acceptez la mesure d'audience : nous ne faisons pas de publicité ciblée et ne revendons aucune donnée.

Google Ireland Limited agit comme sous-traitant. Des données peuvent être transférées hors de l'Union européenne, encadrées par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis.