Politique de confidentialité

Cette page explique quelles informations nous recueillons sur ce site, pourquoi, combien de temps nous les gardons et comment vous gardez la main dessus. Elle est écrite pour être lue, pas pour être subie.

En résumé : les seules informations que nous vous demandons sont celles que vous nous transmettez volontairement pour obtenir un devis ou pour signaler une urgence de toiture. Nous ne vendons aucune donnée, nous n'achetons aucun fichier de prospection, et le site ne dépose aucun cookie, ni de suivi ni de mesure.

1. Qui est responsable de ces informations

Le responsable du traitement est la société ALVES FRERES, 1520 Avenue de Fonneuve, 82000 Montauban, immatriculée sous le numéro SIREN 329 960 108.

Contact pour toute question relative aux données personnelles : contact@alvesfreres.fr ou par téléphone au 05 63 66 17 89.

L'entreprise n'est pas tenue de désigner un délégué à la protection des données et n'en a pas désigné : son activité est la construction, elle ne pratique aucun suivi de personnes à grande échelle et ne traite aucune donnée sensible. Les demandes sont traitées directement par la direction, à l'adresse indiquée ci-dessus.

2. Ce que nous ne faisons pas

Nous ne vendons, ne louons et n'échangeons aucune information vous concernant.
Nous ne faisons pas de publicité ciblée et n'utilisons aucun traceur publicitaire.
Nous ne créons pas de profil commercial et ne prenons aucune décision automatisée.
Nous n'envoyons pas de lettre d'information et ne pratiquons pas la prospection de masse.

3. Les formulaires du site

Le site comporte deux formulaires, qui ne demandent volontairement pas les mêmes informations : le formulaire de demande de devis, sur la page contact, et le formulaire court de la page dépannage de toiture, prévu pour les situations d'urgence. Le second est réduit au strict nécessaire, parce qu'on ne fait pas remplir dix champs à quelqu'un dont le plafond prend l'eau.

3.1 Informations recueillies

Formulaire de demande de devis

Informations demandées dans le formulaire de devis, page contact
Information	Caractère	Pourquoi elle est demandée
Type de projet (rénovation, construction neuve, extension, urgence ou sinistre)	Obligatoire	Orienter la demande vers le bon interlocuteur et décider de la façon dont la visite s'organise
Nom et prénom	Obligatoire	Vous identifier et vous adresser correctement la réponse
Numéro de téléphone	Obligatoire	Vous rappeler pour préciser le besoin, c'est le moyen le plus rapide
Adresse électronique	Obligatoire	Vous envoyer l'accusé de réception, puis le devis écrit et l'échange qui l'accompagne
Commune du chantier	Obligatoire	Vérifier que le chantier se situe dans notre zone d'intervention et estimer le déplacement
Corps de métier concerné (une ou plusieurs cases, ou « je ne sais pas »)	Facultatif	Préparer la visite avec la bonne équipe quand vous le savez déjà
Description du projet	Facultatif	Comprendre le besoin avant la visite. Utile, mais jamais exigé : le téléphone permet de compléter
Photographies du chantier (JPEG, PNG, HEIC)	Facultatif	Chiffrer plus précisément sans déplacement inutile. Cinq fichiers au maximum, 12 Mo au total

Formulaire d'urgence toiture

Informations demandées dans le formulaire de la page dépannage de toiture
Information	Caractère	Pourquoi elle est demandée
Nom	Obligatoire	Savoir qui rappeler
Numéro de téléphone	Obligatoire	Vous rappeler. C'est le seul moyen de contact utilisé pour une urgence
Commune	Obligatoire	Savoir où intervenir et à quelle distance
Ce que vous constatez	Facultatif	Arriver avec le matériel adapté, bâche ou échelle par exemple

Ce formulaire ne demande pas d'adresse électronique et n'accepte pas de photographie : le rappel se fait au téléphone, et quelques champs de moins sous la pluie valent mieux qu'un formulaire complet jamais envoyé.

Merci de ne transmettre que ce qui est utile au chiffrage. Ces formulaires n'ont pas vocation à recevoir de document d'identité, de coordonnées bancaires ni d'information relative à votre santé ou à votre situation familiale.

Informations techniques jointes automatiquement

Les deux formulaires comportent deux champs invisibles destinés à écarter les robots : un champ piège, qu'un être humain ne remplit jamais, et l'heure d'affichage de la page, qui permet de repérer un envoi effectué en moins d'une seconde. Votre adresse IP est également lue au moment de l'envoi pour limiter le nombre de soumissions successives. Elle n'est pas conservée en clair : le compteur de limitation la remplace immédiatement par une empreinte et n'en garde la trace que quelques dizaines de minutes.

3.2 Pourquoi nous les traitons

Ces informations servent uniquement à traiter votre demande : vous recontacter, organiser une visite si nécessaire, établir un devis et assurer le suivi de l'échange. Elles ne sont pas utilisées à d'autres fins.

3.3 Sur quel fondement juridique

Le traitement repose sur l'article 6, paragraphe 1, point b du règlement général sur la protection des données : l'exécution de mesures précontractuelles prises à votre demande. Autrement dit, vous nous demandez un devis ou une intervention, nous avons besoin de ces informations pour vous répondre. Il ne s'agit pas d'un consentement, et vous n'avez donc rien à « accepter » pour que votre demande soit traitée : aucune case à cocher ne conditionne l'envoi de l'un ou l'autre formulaire.

C'est aussi la raison pour laquelle le fait de nous écrire ne vous engage à rien : puisque le traitement n'est pas fondé sur un consentement, il n'y a pas de consentement à retirer, et demander la suppression de vos informations reste possible à tout moment (point 7).

Si un devis est signé, le traitement se poursuit sur le fondement de l'exécution du contrat, puis du respect de nos obligations légales (conservation des pièces comptables, garanties légales attachées aux travaux).

Le filtre anti-spam et son journal technique reposent, eux, sur notre intérêt légitime à protéger le formulaire des envois automatisés et à vérifier qu'aucune demande réelle n'a été bloquée par erreur.

3.4 Combien de temps nous les gardons

Durées de conservation des données des formulaires
Situation	Durée	Motif
Demande sans suite (pas de devis signé)	3 ans à compter du dernier contact avec vous	Durée recommandée par la CNIL pour les prospects. Elle correspond au rythme réel du bâtiment, où un projet de toiture ou d'extension mûrit souvent sur plusieurs saisons.
Devis accepté, chantier réalisé	10 ans à compter de la réception des travaux	Durée de la garantie décennale et durée légale de conservation des pièces comptables et contractuelles (article L123-22 du code de commerce).
Photographies envoyées avec la demande	Supprimées avec le reste du dossier, selon la situation ci-dessus	Elles n'ont pas de vie propre en dehors du dossier
Journal technique du formulaire (rejets anti-spam, anomalies, échecs d'envoi)	6 mois maximum	Sécurité du formulaire et vérification qu'aucune demande légitime n'a été bloquée ou perdue par erreur. Ce journal enregistre la date, la raison du rejet ou de l'échec et des données techniques de connexion (empreinte d'adresse IP tronquée, navigateur, page d'où part l'envoi), jamais le contenu d'un message légitime.

À l'échéance, les informations sont supprimées. Vous pouvez demander leur suppression avant ce terme, voir le point 7.

3.5 Qui y a accès

Seules les personnes de l'entreprise qui en ont besoin pour traiter votre demande y ont accès : la direction, le secrétariat et le responsable du corps d'état concerné. Aucune information n'est communiquée à des tiers à des fins commerciales.

Concrètement, une demande envoyée depuis le site part par courriel vers la boîte de l'entreprise, et une copie est écrite sur le serveur du site, dans un dossier fermé à toute consultation depuis le web. Cette copie est un filet de sécurité : elle garantit qu'une demande n'est pas perdue si l'envoi du courriel échoue. Elle suit exactement les mêmes durées de conservation que le reste du dossier (point 3.4).

Si votre projet nécessite l'intervention d'un partenaire (bureau d'études, fournisseur), seules les informations strictement nécessaires lui sont transmises, et uniquement après vous en avoir informé.

4. Prestataires techniques

Nous faisons appel à des prestataires qui traitent des données pour notre compte, sur nos instructions, sans pouvoir les utiliser à leurs propres fins.

Prestataires intervenant sur les données du site
Prestataire	Rôle	Localisation des données
OVH SAS, 2 rue Kellermann, 59100 Roubaix	Hébergement du site et des messages transmis par les formulaires, acheminement des courriels du domaine, journaux de connexion du serveur conservés 12 mois conformément à la réglementation	France (Union européenne)

5. Mesure d'audience du site

5.1 Un compteur qui ne vous suit pas

Nous avons besoin de savoir combien de personnes consultent le site et quelles pages sont utiles, sans quoi nous ne pouvons pas l'améliorer. Pour cela, nous utilisons un compteur interne, hébergé sur notre propre serveur, qui ne dépose aucun cookie et ne permet pas de vous identifier.

Son fonctionnement, en détail. Chaque page du site appelle une image d'un pixel servie par notre serveur. Cet appel écrit une ligne, et une seule, contenant : la date et l'heure, une empreinte technique du visiteur, le chemin de la page affichée, le type d'appareil (ordinateur, mobile ou tablette) et, le cas échéant, les paramètres de campagne présents dans l'adresse de la page consultée (utm_source, utm_medium, utm_campaign, ou l'identifiant d'annonce d'une campagne Google Ads). Rien d'autre n'est enregistré.

L'empreinte technique est calculée à partir de votre adresse IP tronquée (le dernier segment est effacé, elle désigne alors des centaines d'abonnés), de votre navigateur, de la date du jour et d'une clé secrète connue de nous seuls. Ce calcul ne fonctionne que dans un sens : l'empreinte ne redonne ni votre adresse IP ni votre identité. L'adresse IP, même tronquée, n'est jamais écrite sur le disque ; elle n'existe qu'en mémoire, le temps du calcul. La clé change automatiquement chaque jour : la même personne revenant le lendemain produit une empreinte totalement différente, et le compteur est incapable de savoir qu'il s'agit d'elle.

Ce que nous conservons est donc une suite de lignes pseudonymes, une par page vue, et non un total déjà calculé. Les statistiques que nous lisons (nombre de visites, pages les plus consultées, répartition par appareil) sont recalculées à partir de ces lignes au moment où nous les consultons. Nous préférons l'écrire précisément plutôt que de parler de données « agrégées » : ces lignes restent des données pseudonymes, protégées comme telles, même lorsqu'elles ne permettent de remonter à personne.

Le champ enregistré sous le nom « page » est le chemin de la page qui affiche le compteur, par exemple celui de la page couverture et zinguerie. Ce n'est pas la page ni le site d'où vous venez : aucun référent externe n'est capté, et nous ne savons donc pas quel moteur de recherche, quel réseau social ou quel autre site vous a conduit ici.

Les robots d'indexation, sondes de supervision et outils automatisés sont reconnus et exclus du comptage. Les lignes sont conservées 13 mois au maximum, durée recommandée par la CNIL pour la mesure d'audience, puis supprimées automatiquement. Elles sont stockées sur le serveur du site, dans un dossier fermé à toute consultation depuis le web.

Pourquoi ce compteur ne vous demande rien. Il ne dépose et ne lit aucun fichier sur votre appareil : les règles de consentement applicables aux cookies et autres traceurs (article 82 de la loi Informatique et Libertés) ne s'appliquent donc pas ici. Il entre par ailleurs dans le cadre de l'exemption prévue par la CNIL pour les mesures d'audience strictement nécessaires à l'administration du site, dont il remplit les conditions : finalité limitée à la production de statistiques de fréquentation, aucun recoupement avec un autre traitement, aucune transmission à un tiers, durée de conservation limitée. Le traitement des lignes ainsi produites repose sur notre intérêt légitime (article 6, paragraphe 1, point f du règlement) à connaître la fréquentation de notre propre site. C'est pourquoi ce site n'affiche aucun bandeau de cookies : il n'y aurait rien à vous demander, et le compteur mesure ainsi la totalité des visites sans en suivre aucune.

5.2 Ce que ce compteur ne fait pas, et comment vous y soustraire

Il ne vous reconnaît pas d'une visite à l'autre, ni d'un jour au lendemain.
Il ne transmet rien à un tiers.
Il ne sert jamais à vous contacter ni à alimenter une démarche commerciale.
Il n'est jamais rapproché des informations que vous nous envoyez par un formulaire.

Vous pouvez vous opposer à ce traitement (point 7). Il faut cependant que nous soyons francs sur ce que nous pouvons faire : nous ne pouvons pas retrouver les lignes qui vous concernent, précisément parce que l'empreinte n'est pas réversible, et le règlement n'impose pas de conserver des informations supplémentaires dans le seul but de pouvoir vous identifier (article 11). Le moyen le plus direct de ne pas être compté est de bloquer le chargement de l'image de mesure, servie à l'adresse /assets/php/mesure-audience.php, dans les réglages de votre navigateur ou avec une extension de protection de la vie privée. Le site fonctionne normalement sans elle, et rien ne vous est refusé pour autant.

5.3 Google Analytics, non déployé à ce jour

Google Analytics 4, édité par Google Ireland Limited, n'est pas déployé sur ce site à ce jour : aucun script Google n'est chargé, aucune requête n'est envoyée et aucun cookie n'est déposé. Si ce service était activé un jour pour affiner l'analyse de la navigation, il ne le serait qu'après le recueil de votre consentement explicite, via un bandeau remis en place à cet effet, et cette page serait mise à jour au préalable.

Base légale, le jour où ce service serait activé : votre consentement, que vous pourriez retirer à tout moment depuis la page gestion des cookies. Durée de conservation des données associées : 14 mois maximum.

6. Transferts en dehors de l'Union européenne

Les informations transmises par les formulaires du site et les mesures du compteur interne sont hébergées en France et ne font l'objet d'aucun transfert en dehors de l'Union européenne.

Seule exception possible, le jour où Google Analytics serait activé et uniquement si vous y consentiez alors : son utilisation peut entraîner un transfert de données vers les États-Unis. Ce transfert serait encadré par les garanties prévues au chapitre V du règlement général sur la protection des données. À ce jour, ce service n'étant pas déployé, aucun transfert de ce type n'a lieu.

7. Vos droits

Vous disposez des droits suivants sur les informations qui vous concernent.

Droit d'accès: Obtenir la copie des informations que nous détenons sur vous.
Droit de rectification: Faire corriger une information inexacte ou incomplète, par exemple un numéro de téléphone erroné.
Droit à l'effacement: Demander la suppression de vos informations, sauf lorsque nous devons légalement les conserver, par exemple les pièces d'un chantier réalisé.
Droit à la limitation: Demander le gel de l'utilisation de vos informations, le temps de vérifier une contestation.
Droit à la portabilité: Recevoir les informations que vous nous avez fournies dans un format lisible par machine.
Droit d'opposition: Vous opposer, pour un motif tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime : le journal technique du filtre anti-spam et le compteur d'audience interne. Pour ce dernier, voir la précision du point 5.2 : les lignes de mesure ne peuvent être rattachées à personne, y compris par nous.
Retrait du consentement: Aucun traitement de ce site ne repose sur votre consentement à ce jour : ni les formulaires, fondés sur les mesures précontractuelles prises à votre demande (point 3.3), ni le compteur d'audience, fondé sur l'intérêt légitime (point 5.1). Il n'y a donc pas de consentement à retirer. Le jour où un cookie soumis à consentement serait déposé, vous pourriez retirer votre accord à tout moment, sans que cela affecte ce qui a été fait avant le retrait.
Directives post mortem: Définir des directives sur le sort de vos informations après votre décès.

Comment les exercer

Écrivez-nous à contact@alvesfreres.fr ou par courrier à ALVES FRERES, 1520 Avenue de Fonneuve, 82000 Montauban, en précisant votre demande. Nous répondons dans un délai d'un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois, et nous vous en informons.

Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité, jamais de façon systématique.

8. Réclamation auprès de la CNIL

Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à l'autorité française de contrôle :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
www.cnil.fr

9. Sécurité

Le site est accessible en HTTPS, ce qui chiffre les informations que vous nous transmettez pendant leur transport. Les fichiers internes du site (copies de secours des demandes, journal technique, mesures d'audience) sont placés dans un dossier configuré pour refuser toute consultation depuis le web. L'accès aux demandes reçues est réservé aux personnes habilitées de l'entreprise. Les prestataires techniques sont tenus à des obligations de sécurité contractuelles.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerions dans les conditions prévues par le règlement.

10. Modification de cette page

Cette politique peut évoluer, notamment si le site change d'hébergeur ou ajoute un service. La date de dernière mise à jour figure ci-dessous. Toute modification substantielle sera signalée sur le site.

Dernière mise à jour : 4 septembre 2026.