Politique de confidentialité de klappladen.lu
Date : 14 octobre 2026
Responsable du traitement
VBA S.à r.l.
22, Hinick, L-9749 Fischbach/Clervaux, Luxembourg
Représentée par Helmut Jenniges, Gérant
Téléphone : +352 691 961 304
Courriel : h.jenniges@vba.lu
Vous pouvez utiliser ces coordonnées pour toute question relative à la protection des données et pour exercer vos droits.
Finalités et données de votre demande
Nous traitons vos données pour répondre à la demande de devis rapide (« Schnellangebot ») ou de devis que vous nous adressez et pour prendre les mesures précontractuelles demandées. Cela comprend l'examen de la situation de pose, les demandes de précisions, le calcul et la préparation d'un devis sans engagement. L'envoi du formulaire ne constitue pas une commande. Le devis est préparé au bureau ; le formulaire ne calcule pas de prix contractuels.
Les données traitées sont les suivantes :
- coordonnées : nom, adresse électronique et numéro de téléphone ;
- données du bâtiment : adresse, façade, isolation, fixation et pose ;
- données des postes et mesures : fenêtres et portes, désignations, largeurs, hauteurs, quantités et caractéristiques techniques ;
- modèles et couleurs : choix, souhaits et éventuelles alternatives ;
- photographies : images transmises, informations techniques associées et commentaires photographiques ;
- commentaires : remarques et indications complémentaires ;
- éléments attestant les confirmations du formulaire et la transmission, notamment la version du document et les dates et heures.
Les coordonnées, l'adresse du bâtiment et les données techniques signalées comme nécessaires dans le devis rapide, au moins un poste et trois à dix photos sont obligatoires. Sans ces éléments, la demande ne peut pas être envoyée. Les commentaires et les alternatives sont facultatifs. Ces formulaires ne demandent pas d'adresse de facturation distincte.
Une façade isolée conduit à une demande de conseil distincte. Celle-ci traite vos coordonnées, l'adresse du bâtiment, l'indication relative à la façade et votre remarque. Ce parcours ne demande pas de photos et ne transfère pas celles du devis rapide.
Bases juridiques
Lorsque vos données personnelles sont nécessaires à la préparation d'un contrat à votre demande, le traitement repose sur l'article 6, paragraphe 1, point b du RGPD. La conservation légalement obligatoire repose sur l'article 6, paragraphe 1, point c du RGPD, lorsqu'une telle obligation existe.
Pour les demandes au nom d'une autre personne ou d'une entreprise, nous traitons les coordonnées et données du bâtiment nécessaires sur la base de l'article 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est de traiter la demande reçue et de communiquer avec l'interlocuteur. Ne transmettez que les données que vous êtes autorisé à communiquer. Le nom et les coordonnées servent à identifier la demande et à poser les questions nécessaires ; l'adresse du bâtiment, les mesures et les photos sont nécessaires à l'évaluation technique et à la préparation du devis.
Les preuves de transmission et des confirmations du formulaire ainsi que la protection contre les abus et les erreurs techniques reposent sur l'article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime est un traitement sûr, fiable et traçable. La conservation des devis non acceptés décrite ci-dessous repose également sur cette base. La prise de connaissance de ces informations ne constitue pas un consentement général à des finalités supplémentaires.
Photographies
Les photos servent à apprécier la façade, les conditions de pose et la fixation. Veuillez éviter de photographier des personnes, plaques d'immatriculation, documents ou informations sans utilité pour votre demande.
Les images sont préparées dans le navigateur avant leur transmission, puis enregistrées avec des informations techniques. La suppression intégrale des métadonnées n'est pas garantie. Elles sont conservées dans un espace protégé et ne sont pas présentées dans une galerie publique.
Traitement au bureau et notification interne
Les données et photos sont enregistrées sur le serveur du devis rapide. Leur transfert dans VBA Suite sert à la vérification technique, au calcul et à la préparation du devis par les personnes habilitées de VBA.
Le courriel interne envoyé à h.jenniges@vba.lu contient les données de la demande et de petites images d'aperçu. Les photos originales ne sont pas envoyées comme pièces jointes volumineuses. Elles restent dans les espaces de stockage prévus sur le serveur ou au bureau.
Aucun courriel automatique n'est envoyé au client. Les échanges personnels ultérieurs et l'envoi du devis sont distincts de cette règle.
Des copies protégées de notification et des états d'envoi sont conservés pour assurer la fiabilité du traitement. Des tentatives contrôlées de renvoi sont prévues en cas d'erreur technique ; les nouvelles tentatives automatiques de notification restent désactivées. Un échec d'envoi ne supprime pas la demande enregistrée. Les demandes de conseil sont enregistrées séparément et tenues à disposition pour traitement. Elles donnent actuellement lieu uniquement à des aperçus privés de notification ; leur envoi interne par courriel n'est pas autorisé.
Hébergement et destinataires
Le système de devis rapide est hébergé par ALL-INKL.COM – Neue Medien Münnich, titulaire : René Münnich, Hauptstraße 68, DE-02742 Friedersdorf, Allemagne. Les données des demandes, les photos et les données techniques associées y sont traitées dans le cadre de l'hébergement. Chez VBA, les personnes habilitées y accèdent dans la mesure nécessaire au traitement.
Source du prestataire : Mentions légales officielles d'ALL-INKL.
La boîte de réception interne h.jenniges@vba.lu utilise Google Workspace / Gmail. Les données de la demande et les petites images d'aperçu du courriel interne sont donc également traitées par Google et conservées dans cette boîte. Google traite ces données client en qualité de sous-traitant conformément au Cloud Data Processing Addendum (CDPA) dont VBA dispose. Pour Google Workspace avec une adresse de facturation au Luxembourg, Google indique comme entité contractante Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande. Aucun autre prestataire externe de maintenance ayant accès aux données des demandes n'est utilisé.
Google fait appel à des sociétés affiliées et à des sous-traitants ultérieurs ; un traitement exclusivement en Allemagne ou dans l'Espace économique européen n'est pas garanti. Les conditions de Google prévoient les clauses contractuelles types applicables aux transferts restreints vers des pays tiers. La liste actuelle des sous-traitants précise les destinataires, activités et pays. Des précisions et une copie des garanties applicables peuvent être demandées au contact indiqué ci-dessus. Sources : entités contractantes Google, CDPA, consultés le 14 octobre 2026.
ALL-INKL.COM – Neue Medien Münnich traite les données d'hébergement en qualité de sous-traitant sur la base du contrat de sous-traitance conclu avec VBA conformément à l'article 28 du RGPD. Le contrat comprend des annexes sur le traitement, les mesures techniques et organisationnelles et les sous-traitants ultérieurs. Selon le contrat, l'hébergement web s'effectue exclusivement sur des supports de stockage situés en Allemagne. Le sous-traitant ultérieur mentionné est Neue Medien Münnich GmbH, Bautzener Straße 56, DE-02742 Neusalza-Spremberg, Allemagne.
Conservation et effacement
Serveur du devis rapide : Les données et photos sont conservées encore 30 jours après confirmation valide de leur transfert réussi dans le processus de traitement au bureau, puis effacées. L'envoi du formulaire, une simple consultation ou un transfert échoué ne déclenchent pas ce délai. L'effacement inclut les copies de notification interne et les preuves rattachées au dossier. L'effacement automatique par Cron n'est pas encore autorisé en production. Jusqu'à son autorisation, VBA surveille manuellement les échéances et effectue manuellement les effacements à temps.
Sans transfert confirmé : Ces demandes sont effacées au plus tard 90 jours après réception sur le serveur. VBA contrôle manuellement cette échéance. Un signalement interne après sept jours ne remplace pas l'effacement ; la tâche automatique de signalement n'est pas encore activée en production.
Demandes de conseil : Elles sont effacées 30 jours après réception sur le serveur, avec leurs copies de notification et preuves associées. Aucun transfert au bureau n'est nécessaire pour déclencher ce délai. Jusqu'à l'autorisation de l'automatisation, VBA surveille et effectue l'effacement manuellement.
VBA Suite / stockage local / NAS : Les devis non acceptés, y compris les photos originales ou transférées associées, sont conservés pendant cinq ans à compter de la date du devis, puis effacés. Les finalités sont de documenter le déroulement du devis et du conseil ainsi que de constater, exercer ou défendre d'éventuels droits. La base juridique est l'article 6, paragraphe 1, point f du RGPD ; notre intérêt légitime est de pouvoir retracer la solution technique proposée et les conditions de pose correspondantes, ainsi que de préserver nos droits. L'accès est réservé aux personnes habilitées ; aucune utilisation à des fins de marketing n'est faite. Les données non nécessaires ne sont pas conservées à cette fin. VBA contrôle manuellement les échéances et l'effacement dans ces espaces. La durée de cinq ans n'est pas présentée comme une obligation légale ; vos droits, dont le droit d'opposition, restent applicables.
Commandes, factures et pièces fiscales : Les obligations légales de conservation applicables à chaque catégorie sont respectées. Ces documents sont traités séparément des devis non acceptés.
L'effacement sur le serveur ne supprime pas automatiquement les copies distinctes dans VBA Suite, sur PC/NAS, dans la boîte interne ou dans les sauvegardes. Les copies internes Gmail sont effacées au plus tard 30 jours après confirmation du transfert ; sans transfert confirmé, la durée maximale est de 90 jours à compter de la réception. Les sauvegardes gérées par VBA sont conservées au maximum 30 jours. Après une restauration, les effacements déjà échus sont appliqués de nouveau. VBA contrôle manuellement ces espaces distincts.
L'exécution automatique quotidienne des tâches de signalement et d'effacement ainsi que les nouvelles tentatives de notification ne sont pas encore autorisées en production. Jusqu'à cette autorisation, les délais ci-dessus sont contrôlés et respectés manuellement.
Journaux techniques et sécurité
Des journaux techniques sont utilisés pour la sécurité, la résolution des erreurs et la fiabilité du traitement. Ils contiennent notamment des dates et heures, des identifiants de dossier et des indications de résultat ou d'erreur. La prévention des abus traite des valeurs pseudonymisées dérivées de l'adresse IP, des fenêtres temporelles et des compteurs. Ce traitement n'est pas qualifié d'anonyme. Des journaux d'accès et d'erreur supplémentaires peuvent être produits par l'hébergement et la messagerie.
Les journaux applicatifs et données de prévention des abus gérés par VBA sont conservés au maximum 30 jours. Jusqu'à la validation des procédures automatiques correspondantes, VBA surveille les délais et effectue l'effacement manuellement. La durée maximale des sauvegardes gérées par VBA est également de 30 jours. Les journaux internes de sécurité et d'exploitation ainsi que les copies de sauvegarde des prestataires relèvent des procédures de traitement et d'effacement prévues par leur contrat de sous-traitance ; aucun effacement complet de leurs systèmes internes en 30 jours n'est garanti. Après une instruction d'effacement, ces copies ne sont conservées que pour les opérations techniquement nécessaires d'effacement, de restauration ou pour les obligations légales et ne sont pas réutilisées dans le traitement courant de VBA. Des précisions peuvent être demandées au contact indiqué ci-dessus.
Vos droits
Dans les conditions prévues par la loi, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité. Pour un traitement fondé sur des intérêts légitimes, vous pouvez vous opposer pour des raisons tenant à votre situation particulière. Un éventuel consentement peut être retiré à tout moment pour l'avenir, sans remettre en cause la licéité du traitement antérieur.
Vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) au Luxembourg ou d'une autre autorité compétente. La CNPD présente les droits et obligations d'information.
Autres fonctions du site
Le devis rapide charge ses scripts, images et styles depuis ce site. Il n'utilise pas de services d'analyse ou de publicité et ne conserve pas durablement de brouillon dans les cookies ou le stockage du navigateur. Les liens vers VBA, la CNPD et les informations des prestataires mènent aux sites externes concernés ; leur consultation est facultative et relève de leurs politiques de confidentialité.
Les formulaires vérifient techniquement la complétude et la validité des données. Le bureau traite les devis ; le parcours vérifié ne prévoit pas de décision exclusivement automatisée produisant des effets juridiques ou des effets significatifs comparables.