Politique de confidentialité

La présente politique décrit la manière dont Made in Breizh, édité par Armor Innovation (responsable de traitement), collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable de traitement

ARMOR INNOVATION, SASU au capital de 500 €
86 Rue de Carhaix, 29190 Pleyben, France
SIRET : 993 763 218 000 19, RCS Quimper
Contact : contact@made-in-breizh.bzh

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez volontairement via les formulaires de pré-inscription :

• Formulaire artisan : prénom, adresse email, métier, ville.
• Formulaire client : prénom, adresse email.

Aucune donnée sensible (santé, origine ethnique, opinions politiques, etc.) n'est collectée. Nous ne collectons pas de données de navigation à titre personnel sans votre consentement préalable.

3. Base légale et finalités

Le traitement est fondé sur votre consentement explicite (article 6.1.a RGPD), recueilli via la case à cocher du formulaire et confirmé par un email de double opt-in.

• Vous informer de l'ouverture de l'annuaire Made in Breizh.
• Vous adresser des communications adaptées à votre profil (artisan ou client).
• Mesurer l'intérêt pour le projet (statistiques agrégées, non nominatives).

Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

4. Sous-traitants et destinataires

Vos données sont transmises aux prestataires suivants, dans le strict cadre des finalités définies :

Brevo (Sendinblue SAS)

Gestion de la liste de diffusion et envoi des emails transactionnels et de communication. Siège social : 7 rue de Madrid, 75008 Paris, France. Données hébergées au sein de l'Union européenne.
Politique de confidentialité Brevo

Cloudflare, Inc. (Turnstile)

Service anti-bot (Cloudflare Turnstile) intégré aux formulaires pour protéger le site contre les soumissions automatisées. Société américaine (101 Townsend St, San Francisco, CA 94107, États-Unis). Les transferts vers les États-Unis sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne.
Politique de confidentialité Cloudflare

Matomo (auto-hébergé)

Mesure d'audience via une instance Matomo auto-hébergée (visit.attard.ovh), opérée pour le compte d'Armor Innovation. Les données restent sous notre contrôle et ne sont pas transférées à un tiers commercial. Matomo n'est chargé qu'avec votre consentement préalable.
Politique de confidentialité Matomo

Google Analytics (Google LLC)

Mesure d'audience du site (pages vues, sources de trafic, comportement de navigation), uniquement avec votre consentement préalable. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Les transferts vers les États-Unis sont encadrés par les CCT et le Data Privacy Framework (DPF).
Politique de confidentialité Google · Refuser Google Analytics

5. Transferts hors Union européenne

Cloudflare et Google LLC sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision 2021/914) et/ou le cadre du Data Privacy Framework UE / États-Unis, offrant des garanties appropriées au sens de l'article 46 du RGPD.

6. Durée de conservation

Vos données sont conservées dans notre liste de diffusion tant que vous y restez inscrit·e, et au maximum 3 ans à compter de votre dernière interaction (conformément aux recommandations CNIL). Vous pouvez vous désinscrire à tout moment via le lien de désabonnement présent dans chaque email. Après désinscription, les données sont supprimées sous 30 jours.

7. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la limitation : restreindre temporairement le traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement pour motif légitime.
• Retrait du consentement : à tout moment, sans effet rétroactif.

Pour exercer ces droits, écrivez à contact@made-in-breizh.bzh en précisant votre demande et en joignant une preuve d'identité si nécessaire. Réponse sous 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies et traceurs

Cookies strictement nécessaires (exemptés de consentement)

Cloudflare Turnstile peut déposer des cookies techniques strictement nécessaires à la sécurité et au bon fonctionnement des formulaires. Ces cookies sont exemptés du recueil de consentement en application de l'article 82 de la loi Informatique et Libertés.

Cookies analytiques (soumis à consentement)

Matomo et Google Analytics utilisent des cookies pour mesurer l'audience du site. Ces cookies ne sont déposés que si vous avez donné votre consentement via le bandeau prévu à cet effet lors de votre première visite. Vous pouvez modifier votre choix à tout moment en cliquant sur le lien « Gérer mes cookies » en bas de page.

Vous pouvez également vous opposer à la collecte Google Analytics en installant l'extension officielle : tools.google.com/dlpage/gaoptout.

9. Sécurité

Armor Innovation met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction : communication chiffrée (HTTPS/TLS), accès restreint aux données, sous-traitants certifiés.

10. Modifications

La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, vous en serez informé·e par email si vous êtes inscrit·e à notre liste de diffusion.