RGPD

Politique de confidentialité

Dernière mise à jour : 05/10/2026

LMpro Couverture attache de l'importance à la protection des données personnelles des visiteurs de son site. La présente politique de confidentialité décrit quelles données sont collectées, pour quelles finalités, pendant combien de temps, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Le responsable du traitement des données collectées sur ce site est :

  • Freddy Matt LOUBET, entrepreneur individuel (SIREN 949 044 648, SIRET 949 044 648 00010), nom commercial déclaré « ENTREPRISE LOUBET MATT », exerçant sous l'enseigne « LMpro Couverture » ;
  • Adresse : 80 La Damiane, 13820 Ensuès-la-Redonne ;
  • Contact : [email protected] — 06 24 04 80 73 ;
  • Délégué à la protection des données (DPO) : aucun délégué n'est désigné à ce jour.

3.1 Formulaire de contact

Le formulaire de la page Contact collecte les données suivantes : nom, adresse email, numéro de téléphone (facultatif), objet de la demande (toiture, zinguerie, peinture, nettoyage, espace vert ou autre) et message libre. Le contenu du message est saisi librement : veuillez ne pas y mentionner d'informations sensibles (santé, opinions, etc.) qui ne sont pas nécessaires à votre demande.

Le formulaire comporte également un champ « piège à robots » (honeypot) invisible pour un visiteur humain, utilisé uniquement pour détecter les soumissions automatisées ; il n'est pas destiné à être rempli et n'est pas une donnée vous concernant.

Lors de l'envoi du formulaire, ces données sont transmises par email à LMpro Couverture (via un prestataire d'envoi de courriels, voir section 5) afin de répondre à votre demande. Le site ne les enregistre pas dans une base de données : elles ne subsistent que dans la boîte de réception de l'entreprise. Un accusé de réception automatique est envoyé à l'adresse que vous avez indiquée ; il recopie votre nom, l'objet et le texte de votre message, ainsi que les coordonnées de l'entreprise. Une vérification anti-spam (Google reCAPTCHA Enterprise) est effectuée lors de l'envoi, avec votre consentement (voir section 8) : sans ce consentement, le formulaire ne peut pas être envoyé et vous pouvez nous joindre par téléphone ou par email.

3.2 Données techniques de navigation

Comme tout site web, des données techniques (adresse IP, type de navigateur, pages consultées, horodatage) peuvent être enregistrées par le serveur ou son hébergeur à des fins de sécurité et de bon fonctionnement.

Lorsque la limitation de débit du formulaire est activée, votre adresse IP est utilisée en mémoire du serveur pour limiter le nombre d'envois par visiteur (par défaut sur une fenêtre d'une heure) et pour l'ensemble des visiteurs. Ce compteur n'est pas conservé dans une base de données et disparaît à la fin de la fenêtre ou au redémarrage du serveur. Le site n'envoie pas la page d'origine aux services tiers (en-tête « Referrer-Policy : no-referrer »).

3.3 Paramètres de suivi (UTM)

LMpro Couverture prévoit d'utiliser des paramètres d'URL de type UTM (ex. utm_source, utm_medium, utm_campaign) afin d'identifier l'origine des visiteurs provenant de campagnes ou de liens spécifiques. Ce suivi n'est pas encore actif à la date de rédaction. Lorsqu'il sera mis en place, ces paramètres seront analysés conjointement avec l'outil de mesure d'audience décrit à la section 8, et cette section sera complétée en conséquence.

  • Répondre aux demandes de devis/contact, y compris l'envoi de l'accusé de réception — base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
  • Protéger le formulaire contre les abus (limitation du nombre d'envois par adresse IP, jeton CSRF, champ piège) — base légale : intérêt légitime à sécuriser le site (article 6.1.f du RGPD).
  • Sécuriser le formulaire de contact contre les soumissions automatisées (Google reCAPTCHA Enterprise, voir section 8) — base légale : consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), recueilli avant le chargement du service.
  • Mesure d'audience (Google Analytics, uniquement si activé sur le site) — base légale : consentement préalable de l'utilisateur.
  • Suivi de l'origine des visites (UTM) (une fois activé) — base légale : consentement préalable de l'utilisateur, dans la mesure où ce suivi est associé à l'outil de mesure d'audience.

Les données collectées peuvent être transmises aux destinataires suivants, dans la limite de leurs besoins respectifs :

  • LMpro Couverture (l'exploitant et les personnes habilitées à traiter les demandes de contact) ;
  • L'hébergeur du site — voir mentions légales ;
  • Le prestataire technique assurant l'envoi des emails (serveur SMTP), qui transporte le contenu de votre message et de l'accusé de réception — serveur SMTP exploité par le développeur du site, qui relaie les messages vers la boîte de l'entreprise ;
  • Le fournisseur de la messagerie qui reçoit les messages de l'entreprise — Google LLC (Gmail) ;
  • Google LLC (Google reCAPTCHA Enterprise, si vous y consentez ; Google Analytics, si activé et si vous y consentez) — voir section 6 pour les transferts hors UE ;

Aucune donnée n'est vendue à des tiers.

Google reCAPTCHA (et, si activé, Google Analytics) est fourni par Google LLC, société établie aux États-Unis. Les transferts de données hors de l'Union européenne sont encadrés par les mécanismes prévus par la réglementation applicable, notamment le cadre de protection des données UE-États-Unis et, le cas échéant, les clauses contractuelles types de la Commission européenne.

Les icônes du site sont hébergées sur le site lui-même : aucune donnée n'est transmise à un CDN tiers pour les afficher. Le serveur SMTP est exploité par le développeur du site et relaie les messages vers la boîte Gmail de l'entreprise. L'hébergeur IONOS est établi en France.

  • Messages du formulaire de contact (boîte de réception de l'entreprise) : 3 ans après le dernier échange avec vous, puis suppression. Si votre demande aboutit à un devis ou un chantier, les pièces contractuelles, comptables et de chantier sont conservées pendant 10 ans.
  • Accusé de réception envoyé depuis le site : conservé pendant 3 ans après son envoi.
  • Compteur de limitation de débit (adresse IP) : en mémoire uniquement, pour la durée de la fenêtre (une heure par défaut), puis effacé.
  • Journaux techniques du serveur : 12 mois maximum, durée prévue par la réglementation applicable aux hébergeurs, puis suppression. Le serveur étant hébergé chez IONOS, l'hébergeur peut en outre conserver ses propres journaux selon sa politique de protection des données, consultable sur le site d'IONOS.
  • Choix de consentement (cookie « lmpro_consent ») : 180 jours.
  • Données de mesure d'audience (si activée) : 13 mois maximum.

Le seul cookie déposé par le site lui-même est celui qui mémorise votre choix de consentement ; il ne contient aucun identifiant de suivi, et la protection du formulaire contre les attaques (jeton CSRF) fonctionne sans cookie. Le site fait par ailleurs appel à des services tiers, décrits ci-dessous. Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les services soumis à consentement, ou de choisir service par service. Votre refus n'a aucune conséquence sur la navigation, mais si vous refusez Google reCAPTCHA, le formulaire de contact ne peut pas être envoyé : vous pouvez alors nous joindre par téléphone ou par email (voir section 2), ou revenir sur votre choix via le lien ci-dessous. Vous pouvez modifier ou retirer votre choix à tout moment via le lien « Gérer mes cookies » présent en bas de chaque page.

  • Mémorisation de votre choix de consentement Actif — exempté de consentement

    Finalité : conserver votre choix (accepté/refusé, par service) pour ne pas vous le redemander à chaque page.

    Éditeur : LMpro Couverture (cookie « lmpro_consent » déposé sur votre appareil, aucune transmission à un tiers).

    Contenu : votre choix par finalité (anti-spam, mesure d'audience) et un numéro de version, sans identifiant personnel.

    Durée : 180 jours (6 mois), puis le bandeau vous est de nouveau présenté.

    Base : traceur strictement nécessaire à la gestion de votre consentement, exempté de consentement.

  • Google reCAPTCHA Enterprise Actif — soumis à consentement

    Finalité : protection du formulaire de contact contre les envois automatisés (anti-spam/anti-robot).

    Éditeur : Google LLC (États-Unis) — voir section 6 pour les transferts.

    Où : uniquement sur la page Contact.

    Données : le service s'exécute dans votre navigateur et transmet à Google des informations techniques et comportementales, dont votre adresse IP, pour évaluer si l'envoi provient d'un humain. Google peut déposer ou lire des traceurs sur votre appareil. Lors de l'envoi du formulaire, le serveur du site transmet également à Google le jeton produit par le service afin d'en vérifier la validité et d'obtenir un score de risque.

    Base légale : votre consentement (la CNIL considère que ce service n'entre pas dans l'exemption « strictement nécessaire », car Google peut réutiliser les données à ses propres fins).

    Si vous refusez : le service n'est pas chargé et aucune donnée n'est transmise à Google, mais le formulaire de contact ne peut pas être envoyé. Le téléphone (06 24 04 80 73) et l'email ([email protected]) restent disponibles.

  • Google Analytics (GA4) Soumis à consentement — chargé uniquement si activé sur le site

    Finalité : mesure d'audience (nombre de visites, pages consultées, origine du trafic).

    Éditeur : Google LLC (script chargé depuis googletagmanager.com ; cookies de type « _ga »).

    Consentement : non strictement nécessaire : il n'est chargé qu'après votre consentement, via le bandeau ci-dessus (finalité « Mesure d'audience »), et n'est pas chargé si vous refusez. Si vous retirez votre consentement, les cookies Google Analytics du site sont supprimés.

    Durée de conservation : 13 mois maximum.

  • Paramètres UTM (suivi d'origine des visites) Prévu — non actif

    Finalité prévue : identifier la source, le support et la campagne à l'origine d'une visite.

    Nature : paramètres présents dans l'URL, non exploités sans votre consentement à la finalité « Mesure d'audience » ; même régime que Google Analytics.

Cette liste sera mise à jour à chaque ajout d'un service tiers, script ou cookie, et le bandeau vous sera alors de nouveau présenté.

LMpro Couverture met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données traitées contre la perte, l'accès non autorisé, la divulgation ou l'altération : jeton CSRF et validation des champs du formulaire, champ piège anti-robots, limitation du nombre d'envois, contrôle anti-spam, politique de sécurité des contenus (CSP) restreignant les services tiers autorisés et échappement du contenu des messages dans les emails.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès ;
  • Droit de rectification ;
  • Droit à l'effacement (« droit à l'oubli ») ;
  • Droit à la limitation du traitement ;
  • Droit à la portabilité des données ;
  • Droit d'opposition ;
  • Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci (sans remettre en cause la licéité du traitement effectué avant ce retrait).

Pour exercer ces droits, vous pouvez contacter LMpro Couverture par email à [email protected] ou par courrier à l'adresse indiquée en section 2. Une preuve de votre identité pourra vous être demandée en cas de doute raisonnable. Une réponse vous sera apportée dans les meilleurs délais et au plus tard dans le délai légal d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

Cette politique de confidentialité peut être modifiée à tout moment, notamment pour refléter l'évolution des services proposés sur le site (nouveaux outils, nouveaux traceurs) ou des exigences légales. La date de dernière mise à jour figure en haut de cette page.

Pour toute question relative à la présente politique de confidentialité, vous pouvez utiliser le formulaire de contact du site, ou directement par téléphone au 06 24 04 80 73 ou par email à [email protected].