1. Responsable du traitement
Le responsable du traitement est Nicolas Metral, entrepreneur individuel (EI), exploitant Nicodem Déménagements sous le nom commercial BOX LOCATION, 22 rue de la Vallée, 74600 Annecy, France — SIREN 418 737 037 — téléphone : 04 50 09 78 48.
L’exercice des droits s’effectue par courrier postal à cette adresse, en indiquant suffisamment d’éléments pour identifier la demande concernée. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur.
2. Données traitées et finalités
Demandes de devis et de contact
Finalités : comprendre et suivre une demande de location de box, déménagement et stockage, débarras et stockage, promotion, relivraison ou autre contact, puis préparer une réponse ou un devis.
Données : nom et prénom, adresse électronique, téléphone, prestation et contexte, date et durée envisagées, volume, nombre de box, besoin de transport, adresse d’enlèvement si nécessaire, message et statut interne.
Base légale : mesures précontractuelles prises à la demande de la personne (article 6, paragraphe 1, point b du RGPD).
Calculateur de volume et inventaire
Finalités : fournir une estimation indicative du volume et du nombre de box, conserver le résultat pendant la navigation et, à la demande de l’utilisateur, joindre l’inventaire au devis.
Données : pièces, objets, quantités, volumes, dimensions d’objets personnalisés, total estimé et nombre indicatif de box. Ces informations ne sont transmises au serveur que si le visiteur les joint puis envoie le formulaire.
Base légale : fourniture de la fonctionnalité demandée puis, en cas d’envoi, mesures précontractuelles.
Demandes d’emballages
Finalités : constituer un panier indicatif, vérifier les produits et prix côté serveur, préparer une demande de retrait ou de livraison et recontacter le demandeur.
Données : nom et prénom, adresse électronique, téléphone, références, quantités, total TTC indicatif, préférence de retrait ou livraison, adresse de livraison si choisie et commentaire.
Base légale : mesures précontractuelles prises à la demande de la personne. La demande n’est ni un paiement ni une commande ferme.
Sécurité des formulaires
Finalités : prévenir les soumissions automatisées et les abus, protéger le site et assurer sa disponibilité.
Données : champs leurres, jetons de sécurité, données techniques de la requête et clé de limitation dérivée de l’adresse IP. Dans l’application BOX LOCATION, l’adresse IP brute n’est pas enregistrée dans la demande ; la clé dérivée expire après deux minutes.
Base légale : intérêt légitime du responsable à sécuriser ses formulaires et son système d’information.
Champs obligatoires : les formulaires signalent les champs nécessaires au traitement. Sans les coordonnées requises, la prestation choisie et la prise de connaissance de l’information relative aux données, la demande ne peut pas être enregistrée. Les autres champs permettent d’affiner le devis.
3. Durées de conservation
Les données ne sont conservées que pour les finalités décrites ci-dessus et selon les critères suivants. Le site ne comporte actuellement aucun mécanisme de purge automatique : l’effacement des demandes enregistrées dans WordPress nécessite une intervention manuelle.
- Demandes non transformées en contrat : le temps nécessaire à leur traitement et à leur suivi. Leur effacement nécessite une intervention manuelle lorsqu’elles ne sont plus utiles à ces finalités.
- Données nécessaires à un contrat conclu ultérieurement, en dehors du site : pendant la relation contractuelle, puis archivage des seules données utiles à la preuve pendant la durée applicable. Les contrats et correspondances commerciales sont généralement conservés cinq ans. Le site ne conclut lui-même aucun contrat électronique.
- Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné. Elles doivent rester séparées de la purge des simples demandes de prospects.
- Inventaire, brouillon de devis et panier non envoyés : stockage dans la session de l’onglet du navigateur ; ils persistent lors d’un rechargement et disparaissent normalement à la fermeture de la session de navigation.
- Clés de limitation anti-abus : deux minutes dans WordPress.
- Journaux techniques d’hébergement : pendant la durée définie par l’hébergeur selon les besoins de sécurité et les conditions contractuelles de son service.
4. Destinataires, hébergement et transferts
Les demandes sont accessibles aux personnes autorisées de Nicodem Déménagements / BOX LOCATION chargées de leur traitement et de l’administration du site. Elles ne sont pas publiées et le type de contenu WordPress utilisé pour les demandes est privé.
Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Suisse, intervient comme hébergeur et sous-traitant technique. Infomaniak indique stocker les données de ses services d’hébergement dans ses centres de données situés en Suisse. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne.
La configuration actuelle ne comporte ni vente de données, ni mesure d’audience Google, ni régie publicitaire, ni diffusion à un réseau social. Tout ajout ultérieur d’un prestataire ou d’un outil de mesure nécessitera une mise à jour préalable de cette politique et, lorsque la réglementation l’exige, un mécanisme de consentement.
Les notifications e-mail commerciales et le SMTP ne sont pas activés. Les demandes sont conservées dans l’administration WordPress et consultées par les personnes autorisées.
5. Cookies et stockage dans le navigateur
Le contrôle réalisé le 31 octobre 2026 dans une session visiteur neuve n’a relevé aucun cookie sur les pages publiques testées et aucun traceur publicitaire ou de mesure d’audience. Des cookies strictement techniques peuvent toutefois être utilisés dans d’autres contextes WordPress, notamment pour l’authentification et l’administration. Le site public utilise aussi le stockage de session du navigateur pour les fonctionnalités demandées par l’utilisateur :
| Clé technique | Finalité | Contenu | Durée |
|---|
bl_volume_estimate | Calculateur | Inventaire, volumes et estimation | Session de l’onglet |
bl_quote_draft | Brouillon du devis | Champs saisis avant envoi, y compris les coordonnées | Session de l’onglet ou effacement après succès |
bl_packaging_basket_v2 | Panier d’emballages | Identifiants produits et quantités | Session de l’onglet |
wpEmojiSettingsSupports | Compatibilité WordPress | Résultat d’un test d’affichage des emoji | Session de l’onglet |
Ces opérations sont limitées au fonctionnement expressément demandé et ne servent pas au suivi publicitaire. Elles ne nécessitent donc pas, dans la configuration auditée, de bandeau d’acceptation. Le visiteur peut les effacer via les réglages ou outils de stockage de son navigateur ; cela réinitialise le panier, le brouillon ou le calcul en cours.
Si des traceurs non essentiels, notamment Google Tag Manager ou Google Analytics, sont ajoutés ultérieurement, ils devront rester bloqués avant un consentement valable et une interface de gestion devra permettre de refuser ou retirer ce consentement aussi facilement que de l’accepter.
6. Vos droits
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et, lorsque ses conditions sont réunies, leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. Les demandes fondées sur des mesures précontractuelles ne reposent pas sur un consentement marketing.
Pour exercer vos droits, adressez votre demande par courrier à :
Nicolas Metral EI — Nicodem Déménagements / BOX LOCATION
22 rue de la Vallée
74600 Annecy, France
Une réponse est apportée dans le délai légal, en principe un mois. Si, après avoir contacté le responsable du traitement, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Sécurité et évolution de la politique
Le site met en œuvre des contrôles d’accès WordPress, des demandes privées, des jetons anti-CSRF, des champs anti-robots, une limitation de fréquence, une validation côté serveur et un hébergement HTTPS. Ces mesures réduisent les risques sans pouvoir garantir une sécurité absolue.
Cette politique est mise à jour en cas d’activation de la messagerie, d’ajout d’un outil de mesure d’audience, de changement de prestataire, de modification des formulaires ou de changement des règles de conservation.
