PBAB traite des données pour répondre aux demandes de devis et de contact, gérer les comptes clients et de l’équipe et assurer la sécurité du site. PBAB n’utilise pas ces données pour la publicité et ne les vend pas.
Responsable du traitement
Le responsable du traitement est la société Panneaux Bacs Acier Bordeaux (PBAB), SAS immatriculée au RCS de Périgueux sous le numéro 843 256 637, dont le siège est ZA Le Jarissou, 4 route de la Renardière, 24350 Tocane-Saint-Apre. Elle est représentée par son président, Christophe Baudichet.
Pour toute question sur vos données ou pour exercer vos droits :
- par courrier : PBAB, à l'attention de Christophe Baudichet, ZA Le Jarissou, 4 route de la Renardière, 24350 Tocane-Saint-Apre ;
- par téléphone : 07 50 08 97 99 ;
- par e-mail : c.baudichet@pbab.fr.
Données collectées et usages
Le site collecte les données communiquées dans ses formulaires et les données nécessaires à son fonctionnement et à sa sécurité. Les champs obligatoires sont signalés dans chaque formulaire : sans eux, PBAB ne peut pas traiter votre demande.
| Usage | Données | Base légale (RGPD) |
|---|---|---|
| Étudier votre demande de devis, vous rappeler et établir le devis | Particulier ou professionnel, nom, société, téléphone, e-mail, code postal du chantier, produit, dépôt, retrait ou livraison, message, pièces jointes (plans, photos), lots et quantités choisis. Facultatif : usage, type de bâtiment, écart et hauteur des nervures existantes, créneau de rappel | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Étudier votre demande PBAB Express et établir le devis de votre toiture | Particulier ou professionnel, prénom, nom, société et SIRET (facultatifs), téléphone, e-mail, adresse du chantier (rue facultative), message, demande de rappel par un conseiller ; la toiture décrite (forme, murs, dimensions, hauteurs, pente, fermeture du bâtiment, charpente), la toiture proposée, ses articles et son prix estimé, le retrait ou la livraison, sa distance et son prix | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Vous envoyer le récapitulatif de votre demande | E-mail, référence de la demande, lots, montant estimé. Le récapitulatif ne reprend ni votre nom, ni votre message | Mesures précontractuelles (art. 6.1.b) |
| Suivre votre demande dans le logiciel de gestion de PBAB | Les données de la demande et ses pièces jointes, transmises à Karlia | Mesures précontractuelles et intérêt légitime de PBAB à gérer sa relation commerciale (art. 6.1.b et 6.1.f) |
| Répondre à vos messages (page Contact) | Nom, e-mail, téléphone (facultatif), message | Intérêt légitime de PBAB à répondre aux personnes qui la contactent (art. 6.1.f) |
| Vérifier votre adresse e-mail | E-mail et code à usage unique, dont seule une empreinte est conservée | Mesures précontractuelles et exécution du contrat de compte (art. 6.1.b) |
| Gérer votre compte et votre espace client | E-mail, nom, mot de passe (jamais conservé en clair), projet, demandes de devis rattachées, copies des devis établis par PBAB (numéro, dates, statut, montants, PDF) | Exécution du contrat de compte que vous avez créé (art. 6.1.b) |
| Conserver votre projet sans compte | Lots et quantités du projet, liés à un jeton aléatoire (cookie pbab_projet) | Exécution du service que vous utilisez (art. 6.1.b) |
| Protéger le site contre les envois abusifs et assurer sa sécurité | Adresse IP, journaux techniques (date, page demandée) | Intérêt légitime à sécuriser le site (art. 6.1.f) |
| Gérer les comptes de l'équipe de PBAB | E-mail, nom, mot de passe, codes de connexion (empreinte), appareils de confiance | Intérêt légitime à sécuriser l'accès à l'administration du site (art. 6.1.f) |
Votre compte client regroupe toutes les demandes de devis faites avec son adresse e-mail, que vous ayez été connecté ou non, y compris celles faites avant la création du compte. Si une autre personne a saisi votre adresse dans une demande, cette demande apparaît donc aussi dans votre espace client.
Aucune décision n'est prise de façon automatisée : un conseiller de PBAB étudie chaque demande. Le site n'envoie ni lettre d'information, ni publicité.
Si vous êtes un particulier, vous pouvez vous inscrire gratuitement sur la liste d'opposition au démarchage téléphonique Bloctel, sur bloctel.gouv.fr.
Durées de conservation
Vos données sont conservées le temps nécessaire à l'usage pour lequel elles ont été collectées, puis supprimées ou anonymisées.
| Données | Durée de conservation |
|---|---|
| Demande de devis et pièces jointes, sans suite | 3 ans à compter du dernier contact |
| Demande de devis suivie d'une vente | Durée de la relation commerciale, puis 3 ans. Les pièces comptables (factures) sont conservées 10 ans dans le logiciel de gestion de PBAB, comme l'impose l'article L. 123-22 du code de commerce |
| Message envoyé par la page Contact | 3 ans à compter du dernier échange |
| Compte client, projet et copies des devis | Jusqu'à la suppression du compte, et au plus 3 ans après votre dernière connexion |
| Projet préparé sans compte | 30 jours après sa dernière modification |
| Code de vérification ou de connexion | 10 minutes |
| Adresse IP utilisée contre les envois abusifs | 1 heure au plus |
| Journaux techniques du serveur | 6 mois |
| Compte d'un membre de l'équipe de PBAB | Durée de ses fonctions |
Vous pouvez supprimer votre compte à tout moment depuis votre espace client. Le compte, son projet et les copies des devis sont alors supprimés. Vos demandes de devis sont conservées par PBAB pour leur suivi, détachées de tout compte, pendant les durées ci-dessus. Elles ne sont jamais rattachées à un compte recréé plus tard avec la même adresse.
Destinataires et sous-traitants
Les informations sont destinées au personnel habilité de PBAB dans la limite de ses fonctions. Les données peuvent être communiquées aux autorités lorsqu’une obligation légale le prévoit. PBAB ne vend ni ne loue les données personnelles.
PBAB utilise, selon les fonctionnalités activées et les contrats applicables, les prestataires ci-dessous :
| Destinataire ou service | Rôle | Localisation |
|---|---|---|
| Équipe PBAB | Traitement des demandes, devis, commandes et comptes | France |
| Karlia SAS, 55 avenue Louis Breguet, 31400 Toulouse | Logiciel de gestion des clients, demandes et devis, y compris leurs pièces jointes | Plateforme hébergée chez OVHcloud en France, selon les mentions légales et le DPA officiels Karlia (avril 2026) ; accord de sous-traitance intégré aux CGUV. |
| IONOS Cloud France SAS, 195 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine | Hébergement du site ; messagerie transactionnelle fournie par IONOS | Serveur dans l’Union européenne |
| Sentry (Functional Software, Inc.) | Suivi des erreurs techniques, configuré pour minimiser les données envoyées | Projet hébergé dans la région européenne |
| Géoplateforme de l’IGN (service public) | Calcul de la distance de livraison de PBAB Express : reçoit le code postal et, s’il est saisi, l’adresse du chantier, sans nom ni coordonnées | France |
Transferts internationaux. Les serveurs du site PBAB et de sa messagerie sont situés dans l’Union européenne. Karlia déclare héberger son application et ses données en France chez OVHcloud. Certains outils complémentaires activables dans Karlia, notamment Nylas pour synchroniser les courriels et calendriers, peuvent cependant impliquer des transferts de données hors de l’Espace économique européen, encadrés selon Karlia par des garanties appropriées.
Cookies
Le site utilise des traceurs techniques nécessaires à son fonctionnement : authentification, protection des formulaires, conservation d’un projet et préférence d’affichage des prix. Ces traceurs ne sont pas utilisés à des fins publicitaires et ne nécessitent pas de consentement lorsqu’ils sont strictement nécessaires au service demandé.
| Cookie ou traceur technique | Finalité | Durée annoncée |
|---|---|---|
PHPSESSID | Session et authentification | Session du navigateur |
REMEMBERME | Maintien de la connexion si l’utilisateur le choisit | 30 jours |
pbab_projet | Retrouver un projet sans compte | 30 jours après dernière modification |
pbab_prix | Préférence d’affichage HT/TTC | Session du navigateur |
| Jeton de protection des formulaires | Protection contre les soumissions frauduleuses | Durée technique nécessaire à l’envoi |
pbab_trusted_device | Appareil de confiance pour la double authentification de l’équipe | 30 jours |
Vous pouvez supprimer les cookies fonctionnels par les réglages de votre navigateur. Certaines fonctionnalités, comme la connexion et la conservation de votre projet, peuvent alors ne plus fonctionner. En cas d’ajout ultérieur de traceurs non exemptés (publicité, intégrations externes, etc.), une information adaptée et, si nécessaire, un dispositif de consentement préalable seront mis en place.
Sécurité
PBAB prend les mesures suivantes pour protéger vos données :
- les échanges avec le site sont chiffrés (HTTPS) ;
- les mots de passe ne sont jamais conservés en clair ;
- les codes de vérification et de connexion ne sont conservés que sous forme d'empreinte, 10 minutes ;
- l'accès à l'administration du site est réservé à l'équipe habilitée de PBAB et protégé par une double authentification ;
- les pièces jointes et les devis sont stockés hors de la partie publique du serveur et ne sont accessibles qu'aux personnes autorisées.
Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- accès : savoir quelles données PBAB détient sur vous et en obtenir une copie ;
- rectification : faire corriger des données inexactes ou incomplètes ;
- effacement : faire supprimer vos données, sauf si PBAB doit les conserver pour respecter une obligation légale ;
- limitation : faire suspendre l'utilisation de vos données le temps d'une vérification ;
- opposition : vous opposer, pour des raisons tenant à votre situation, aux usages fondés sur l'intérêt légitime de PBAB ;
- portabilité : recevoir les données que vous avez fournies dans un format lisible par une machine ;
- directives après votre décès : définir le sort de vos données après votre mort.
Pour les exercer, contactez PBAB par l'un des moyens indiqués plus haut, à la rubrique « Responsable du traitement ». Vous pouvez aussi supprimer vous-même votre compte depuis votre espace client. PBAB vous répond dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ; vous en serez alors informé. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.
Si vous estimez, après avoir contacté PBAB, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Modifications de cette politique
PBAB peut modifier cette politique, notamment lorsque le site évolue. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de changement important, PBAB vous en informera sur le site ou par e-mail si vous avez un compte.