Politique de confidentialité

Objet de la politique

PLOMBALIS attache une importance particulière à la protection de vos données personnelles et au respect de votre vie privée.

La présente politique explique quelles données personnelles peuvent être traitées lors de l’utilisation du site plombalis.fr, pour quelles finalités, sur quelles bases légales, pendant combien de temps et par quels destinataires ou prestataires. Elle présente également les droits dont vous disposez en application du Règlement général sur la protection des données (RGPD — règlement UE 2016/679) et de la loi Informatique et Libertés.

Responsable du traitement

Le responsable des traitements effectués par l’intermédiaire du site plombalis.fr est :

• PLOMBALIS
• Société par actions simplifiée unipersonnelle (SASU)
• Capital social : 1 000 €
• Siège social : 25 Boulevard des Dames, 13002 Marseille
• SIREN : 109 265 777
• SIRET : 109 265 777 00010
• RNE : 109 265 777
• RCS Marseille sous le n° 109 265 777
• Président : Soufiene Bouzaiane
• Email : contact@plombalis.fr
• Téléphone : 06 63 27 17 90

Données collectées

Formulaires de contact et de demande de devis

Le site propose quatre formulaires : le formulaire général de demande (pages Accueil, Plomberie, Chauffage, Climatisation et VMC), le formulaire de la page Contact, le formulaire de la page Dépannages & urgences et le formulaire de la page Professionnels.

Selon le formulaire utilisé, les informations suivantes peuvent être recueillies :

• identité : nom et, le cas échéant, prénom ;
• coordonnées : adresse email et numéro de téléphone ;
• commune concernée par la demande (formulaire Contact, facultatif) ;
• pour les professionnels : société ou organisation et type de structure ;
• nature de la demande : prestation recherchée, type de demande, type de problème ou type de besoin ;
• contenu du message.

Chaque formulaire informe la personne que PLOMBALIS traite les informations saisies afin de répondre à sa demande et de la recontacter, et renvoie vers la présente politique de confidentialité.

Aucune case de consentement n’est requise pour traiter une demande. Le traitement nécessaire pour répondre à une demande de contact ou de devis repose sur l’exécution de mesures précontractuelles prises à la demande de la personne.

Les demandes sont gérées au moyen de Contact Form 7. Elles sont enregistrées dans WordPress par l’extension Flamingo et transmises vers la messagerie professionnelle de PLOMBALIS.

Flamingo peut également enregistrer les métadonnées techniques associées à la demande :

• adresse IP ;
• informations relatives au navigateur et au terminal, notamment le user-agent ;
• URL de la page depuis laquelle le formulaire a été envoyé ;
• date et heure de l’envoi ;
• métadonnées relatives à la page et au site ;
• le cas échéant, certaines données relatives à un utilisateur WordPress lorsqu’une session correspondante existe.

Les champs signalés comme obligatoires sont nécessaires pour traiter la demande. À défaut, PLOMBALIS peut ne pas être en mesure d’y répondre.

PLOMBALIS ne demande pas la communication de données sensibles au sens de l’article 9 du RGPD. Les utilisateurs sont invités à ne pas transmettre de telles informations dans le champ de message libre.

Données techniques

Le serveur d’hébergement et les composants nécessaires au fonctionnement et à la sécurité du site peuvent traiter des données techniques telles que :

• l’adresse IP ;
• la date et l’heure de la connexion ;
• la page demandée ;
• des informations relatives au navigateur ou au terminal ;
• des données nécessaires à la sécurité, au diagnostic des erreurs et à la prévention des usages abusifs.

Données de mesure d’audience

Le site utilise Google Analytics 4 pour mesurer son audience uniquement après l’obtention du consentement statistique du visiteur.

Aucune balise Google Analytics n’est chargée avant ce consentement. Après acceptation, Google Analytics peut traiter des informations relatives à la navigation et aux interactions effectuées sur le site.

Préférences de consentement

Le site utilise Complianz, avec WP Consent API, pour afficher la bannière de consentement, enregistrer les choix du visiteur et respecter ses préférences relatives aux cookies et aux services tiers.

Finalités et bases légales

• Répondre à une demande de contact ou de devis : exécution de mesures précontractuelles prises à la demande de la personne, conformément à l’article 6.1.b du RGPD.
• Gérer une prestation et la relation client : exécution d’un contrat, conformément à l’article 6.1.b du RGPD.
• Respecter les obligations comptables, fiscales et légales : obligation légale, conformément à l’article 6.1.c du RGPD.
• Assurer le fonctionnement, la maintenance et la sécurité du site : intérêt légitime de PLOMBALIS, conformément à l’article 6.1.f du RGPD.
• Enregistrer et respecter les préférences relatives aux cookies : respect des obligations applicables à la gestion du consentement.
• Mesurer l’audience avec Google Analytics 4 : consentement du visiteur, conformément à l’article 6.1.a du RGPD.

Le consentement relatif aux cookies peut être retiré ou modifié à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait.

Destinataires et prestataires techniques

Dans la limite de leurs attributions et selon le traitement concerné, les données peuvent être accessibles :

• aux personnes habilitées au sein de PLOMBALIS ;
• à o2switch, en qualité d’hébergeur du site ;
• aux outils WordPress, Contact Form 7 et Flamingo utilisés pour recevoir et enregistrer les demandes ;
• aux services techniques assurant l’acheminement des messages ;
• à Microsoft, dans le cadre de la messagerie Microsoft 365 / Exchange Online ;
• à Google, lorsque Google Analytics est activé après le consentement correspondant ;
• aux autorités ou organismes légalement habilités lorsque leur communication est imposée par la loi.

Les messages du formulaire sont transmis par SMTP vers la messagerie professionnelle de PLOMBALIS. La réception des emails du domaine plombalis.fr passe par Microsoft 365 / Exchange Online.

Des sauvegardes techniques du site et de sa base de données sont conservées localement sur le serveur WordPress avec une rotation limitée. Les données enregistrées par Flamingo peuvent être incluses dans ces sauvegardes. Certaines sauvegardes peuvent exceptionnellement être conservées plus longtemps lorsqu’elles sont verrouillées.

Les polices Sora et DM Sans sont hébergées localement sur plombalis.fr. Leur affichage ne nécessite pas de connexion à Google Fonts.

Les références à Facebook et LinkedIn présentes sur le site sont de simples liens externes. Aucun traceur ou contenu intégré provenant de ces réseaux n’est utilisé par le site. Lorsque le visiteur suit l’un de ces liens, il quitte plombalis.fr et devient soumis aux conditions du service concerné.

Cookies et gestion du consentement

Complianz assure l’information des visiteurs et la gestion de leurs choix concernant les cookies et services soumis à consentement.

• Google Analytics 4 n’est chargé qu’après acceptation des cookies statistiques ;
• les services refusés restent bloqués tant que le visiteur ne modifie pas son choix.

Le visiteur peut modifier ou retirer ses préférences à tout moment au moyen du gestionnaire de consentement disponible sur le site.

La liste détaillée des cookies, leurs catégories et leurs durées est présentée dans la Politique de cookies de PLOMBALIS.

Transferts internationaux

Certains prestataires techniques peuvent être amenés à traiter des données en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, ils sont encadrés conformément au RGPD, notamment, selon les situations, par une décision d’adéquation de la Commission européenne, des clauses contractuelles types ou tout autre mécanisme prévu par la réglementation applicable.

Des informations complémentaires sur les garanties applicables peuvent être demandées à PLOMBALIS à l’adresse contact@plombalis.fr.

Cette formulation ne préjuge pas du mécanisme particulier utilisé par chaque prestataire.

Durées de conservation

Les données sont conservées pendant une durée proportionnée à la finalité pour laquelle elles ont été collectées.

Demande de contact ou devis sans suite

Les données nécessaires au traitement d’une simple demande de contact ou d’un devis sans suite sont conservées pendant le temps nécessaire à son traitement et à son suivi raisonnable.

En l’absence de relation contractuelle et lorsque les données ne sont pas utilisées à des fins de prospection commerciale, elles sont conservées au maximum douze mois à compter du dernier échange avec la personne.

Prospection commerciale

Lorsque les données d’un prospect sont utilisées à des fins de prospection commerciale, elles sont conservées au maximum trois ans à compter de leur collecte ou du dernier contact émanant du prospect.

Relation contractuelle

Lorsqu’une prestation est conclue, les données nécessaires à sa gestion sont conservées pendant la relation contractuelle. Elles peuvent ensuite être archivées pendant les durées imposées par les obligations légales, comptables et fiscales ou nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

Messages électroniques

Les messages sont conservés pendant la durée nécessaire au traitement de la demande ou au suivi de la relation contractuelle, puis, lorsqu’un archivage est requis, pendant les durées légales applicables.

Données de mesure d’audience et cookies

Les données de mesure d’audience et les cookies sont conservés selon les paramètres applicables aux services concernés et les durées indiquées dans la politique de cookies.

Journaux techniques

Les journaux techniques sont conservés pendant une durée limitée aux besoins de sécurité, de maintenance et de diagnostic, selon la configuration appliquée par l’hébergeur.

Données enregistrées dans Flamingo

Les règles de conservation indiquées ci-dessus s’appliquent également aux demandes enregistrées dans Flamingo.

Aucune purge automatique de Flamingo à l’issue de ces durées n’est présumée. Le respect de ces règles nécessite des contrôles périodiques et, lorsque cela est nécessaire, la suppression des données arrivées à échéance.

Sauvegardes

Les sauvegardes techniques font l’objet d’une rotation limitée. Une donnée supprimée du site actif peut subsister temporairement dans une sauvegarde jusqu’à sa rotation ou à sa suppression.

Certaines sauvegardes verrouillées peuvent exceptionnellement être conservées plus longtemps, notamment pour des raisons de sécurité ou de continuité du service.

Sécurité

PLOMBALIS met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre la perte, l’altération, l’accès non autorisé ou la divulgation.

Le site est accessible au moyen du protocole HTTPS. L’accès à l’administration et aux outils techniques est limité aux personnes autorisées.

Les mesures de sécurité sont adaptées à la nature des données traitées et aux risques identifiés. Aucune transmission ou conservation informatique ne pouvant être garantie comme totalement exempte de risque, ces mesures sont régulièrement réévaluées.

Vos droits

Sous réserve des conditions prévues par la réglementation, vous disposez des droits suivants :

• droit d’accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition aux traitements fondés sur l’intérêt légitime ;
• droit à la portabilité lorsque celui-ci est applicable ;
• droit de retirer votre consentement à tout moment pour les traitements qui reposent sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par la législation française.

Pour exercer vos droits ou poser une question sur le traitement de vos données, vous pouvez contacter PLOMBALIS :

• par email : contact@plombalis.fr ;
• par courrier : PLOMBALIS, 25 Boulevard des Dames, 13002 Marseille ;
• par téléphone : 06 63 27 17 90.

Une preuve d’identité peut être demandée lorsqu’elle est nécessaire pour éviter la communication de données à une personne non autorisée.

PLOMBALIS répond aux demandes dans le délai prévu par la réglementation. Ce délai est en principe d’un mois et peut être prolongé de deux mois supplémentaires lorsque la complexité ou le nombre de demandes le justifie, après information de la personne concernée dans le délai initial d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés : www.cnil.fr.

Délégué à la protection des données

Mise à jour de la politique

La présente politique peut être actualisée afin de tenir compte d’une évolution légale, organisationnelle ou technique affectant les traitements de données personnelles.

La date de sa dernière mise à jour est indiquée en haut de la page.

Dernière mise à jour : 3 octobre 2026.