Politique de confidentialité

Je suis Jérémy Ben Hayoun, ébéniste à Montpensier (63) et fondateur de JB4WOOD. Cette page explique, en termes clairs, comment je collecte, utilise et protège les données personnelles que vous me confiez quand vous visitez ce site ou que vous me sollicitez pour un projet.
Dernière mise à jour : 8 septembre 2026.

Ce que couvre ce document. Il porte sur le site jb4wood.com : votre visite, le formulaire de demande de devis, et ce que je fais ensuite de votre demande. Si vous devenez client et que je vous ouvre un espace personnel en ligne (documents, messages, signature de devis), une notice distincte vous est remise à cette occasion : elle décrit les traitements propres à cet espace, qui ne sont pas décrits ici.

1. Qui est responsable de vos données

Le responsable de traitement au sens du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés est :

JB4WOOD : SASU au capital de 5 000 €, immatriculée 920 754 736 au RCS de Clermont-Ferrand et au répertoire des métiers sous le n° 920 754 736 RM 63
Siège : 6 chemin des Acacias, 63260 Montpensier, France
Représentée par Jérémy Ben Hayoun, président
Courriel : jeremy@jb4wood.com
Téléphone : 06 59 17 76 98

Aucun délégué à la protection des données (DPO) n'est désigné : l'activité ne relève d'aucun cas obligatoire prévu à l'article 37 du RGPD (organisme public, suivi systématique à grande échelle, ou traitement à grande échelle de données sensibles). Pour toute question relative à vos données, écrivez directement à l'adresse ci-dessus.

2. Quelles données je collecte, et pourquoi

Je traite uniquement les données nécessaires à mon activité d'artisan. Voici, en détail, ce que je collecte, à quoi cela sert et sur quelle base juridique.

2.1 Demande de devis (formulaire « Demande de devis »)

Données collectées : nom, prénom, adresse électronique, numéro de téléphone, adresse postale (rue, code postal, ville), photos et documents que vous joignez, description de votre projet, et la façon dont vous avez connu JB4WOOD si vous l'indiquez.
Finalité : répondre à votre demande, établir un devis, prendre rendez-vous, échanger sur votre projet.
Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Caractère obligatoire : les champs du formulaire sont obligatoires. Sans ces informations, je ne peux ni vous recontacter, ni étudier votre demande.
Origine : directement auprès de vous, au moment où vous validez le formulaire.
Ce qui se passe ensuite : vous recevez un accusé de réception, et votre demande est enregistrée dans mes outils de gestion pour que je puisse l'étudier. Aucune de ces étapes ne fait intervenir de tiers commercial.

2.2 Gestion des clients après signature d'un devis

Données collectées : identité, coordonnées postales, adresse électronique, téléphone, adresse du chantier, informations de facturation, plans et relevés de mesures, photographies du chantier, historique de nos échanges et des projets réalisés.
Finalité : exécution du contrat : conception, fabrication, suivi de chantier, livraison, pose, facturation, service après-vente et suivi des garanties légales.
Base légale : exécution du contrat (article 6.1.b) et obligations légales comptables et fiscales (article 6.1.c).
À noter : je ne conserve aucune coordonnée bancaire complète vous concernant. Les règlements passent par ma banque, pas par ce site.

2.3 Données techniques de navigation

Données collectées : adresse IP, type de navigateur, système d'exploitation, pages consultées, date et heure de connexion (journaux du serveur de l'hébergeur).
Finalité : assurer la sécurité du site (détection d'intrusion, lutte contre le spam et les attaques) et diagnostiquer les incidents techniques.
Base légale : intérêt légitime à protéger le site et à en assurer le bon fonctionnement (article 6.1.f).

2.4 Newsletter et communications commerciales

À ce jour, aucune newsletter ni campagne de courriels commerciaux n'est en place. Le formulaire de devis ne propose aucune case d'inscription marketing : seules les données nécessaires au traitement de votre demande sont collectées.

Si une telle fonctionnalité était activée à l'avenir, elle ne reposerait que sur votre consentement explicite et préalable (article 6.1.a), recueilli par un acte d'inscription distinct, avec un lien de désinscription dans chaque message. Vos données ne seraient jamais transmises à un tiers à des fins commerciales : pas de vente, pas de location, pas de partage.

2.5 Photographies de chantier

Quand je réalise un ouvrage chez vous, je photographie mon travail : c'est ainsi que je montre mon métier, sur ce site, dans mes publications et auprès de la presse spécialisée. L'autorisation générale figure à l'article XIV des conditions générales que vous signez avec le devis ; ce qui suit est l'usage que j'en fais, et les limites que je m'impose.

Ce que je photographie : le meuble, l'agencement, les détails de fabrication et l'environnement immédiat de la pose.
Ce que je ne diffuse pas : quelle que soit la rédaction des conditions générales, je m'engage à ne publier aucune photographie faisant apparaître une personne identifiable sans son accord écrit distinct. Votre nom n'est jamais associé aux images, et votre adresse exacte n'est jamais publiée : la carte du site situe les réalisations à la commune, jamais à la porte.
Base légale : votre autorisation, donnée avec l'acceptation du devis, et mon intérêt légitime à présenter mes réalisations (article 6.1.f).
Vous pouvez revenir dessus : une simple demande écrite à jeremy@jb4wood.com suffit pour que je retire une photographie de ce site et de mes publications. Je ne vous demanderai pas de justifier votre décision, et j'agis sous 30 jours.

3. Qui voit vos données

Vos données sont réservées à l'usage interne de JB4WOOD. Elles ne sont ni vendues, ni louées, ni échangées à des fins commerciales. Y accèdent les personnes habilitées de l'entreprise (la direction, les collaborateurs et, le cas échéant, les intervenants chargés de la conception, du suivi de chantier ou de la gestion administrative), chacun dans la limite de ce que sa mission exige. Toute personne y ayant accès est tenue à une obligation de confidentialité.

Certaines données sont techniquement traitées par des prestataires (sous-traitants au sens de l'article 28 du RGPD), pour les seuls besoins du service :

o2switch, à Clermont-Ferrand : il héberge ce site, mes outils de gestion et les données qu'ils contiennent. J'ai choisi un hébergeur auvergnat : ce site et vos demandes sont stockés dans le Puy-de-Dôme, le même département que mon atelier.
Mon prestataire de nom de domaine et de messagerie : il achemine les courriels échangés avec vous. Serveurs dans l'Union européenne.
L'outil de mesure d'audience du site : appelé sur chaque page. Il ne dépose aucun cookie et ne conserve pas votre adresse IP (voir la section 7). Ses serveurs sont dans l'Union européenne.
Le service de sauvegarde de mon ordinateur professionnel : mes dossiers de travail (devis, plans, photographies de chantier, courriers) y sont sauvegardés, ce qui me permet d'y accéder sur le chantier sans risque de tout perdre. Le contenu est chiffré de bout en bout : le prestataire héberge ces fichiers sans pouvoir les lire.
Un prestataire d'assistance technique, établi aux États-Unis, qui m'aide à concevoir et à entretenir mes outils de gestion et peut, à cette occasion, accéder à des données de l'application. Ce point est détaillé à la section 9.

La liste nominative de ces prestataires vous est communiquée sur simple demande, à jeremy@jb4wood.com. Elle n'est pas détaillée ici pour ne pas exposer inutilement le fonctionnement de mon entreprise, mais elle ne vous est pas cachée.

Enfin, quand le formulaire rencontre un incident, une alerte technique m'est envoyée sur mon téléphone. Elle ne porte que la référence de votre demande, sauf dans le cas décrit à la section 4.

Interviennent également, en aval et pour l'exécution du contrat, mon cabinet d'expertise comptable et mes logiciels de facturation, ainsi que le cas échéant un transporteur ou un artisan partenaire (laqueur, par exemple). Chacun est lié par contrat ou par le secret professionnel, et ne reçoit que ce qui lui est nécessaire.

En cas de procédure judiciaire ou de réquisition légale d'une autorité compétente, vos données peuvent être transmises sur demande dûment fondée.

4. Transferts hors Union européenne

L'hébergement du site, le stockage de vos demandes et mes outils de gestion sont en France, chez o2switch, à Clermont-Ferrand. Ce que vous m'écrivez (votre nom, vos coordonnées, vos photos, la description de votre projet) ne quitte pas ces serveurs, aux exceptions décrites ci-dessous, que je préfère énoncer plutôt que de laisser croire à une règle plus simple qu'elle ne l'est.

Les éléments d'affichage chargés depuis l'extérieur

Deux pages du site affichent un élément servi par un prestataire que je n'héberge pas : le fond de carte de la page Contact, et une image d'illustration sur une page secondaire, qui n'est ni indexée ni porteuse de formulaire. Charger un fichier depuis un serveur, c'est lui transmettre son adresse IP ; certains de ces prestataires sont établis aux États-Unis, et ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Ce qui part se limite alors à votre adresse IP et aux informations techniques de votre navigateur au moment de l'affichage. Rien de ce que vous m'avez confié n'y est joint, rien n'est revendu, rien n'est recoupé avec d'autres sites. La mesure d'audience du site, elle, reste dans l'Union européenne.

La sauvegarde de mes dossiers

Mes dossiers de travail sont sauvegardés par un service qui peut traiter certaines données aux États-Unis : ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par l'adhésion du prestataire au Data Privacy Framework. Le contenu est en outre chiffré de bout en bout : le prestataire stocke des fichiers qu'il ne peut pas ouvrir.

L'assistant d'intelligence artificielle

L'entretien de mes outils de gestion fait intervenir un assistant d'intelligence artificielle fourni par un prestataire établi aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Les conditions de cet usage, et les limites que je m'impose, sont décrites à la section 9.

L'exception de l'alerte technique

Quand le formulaire de devis rencontre un incident, une alerte m'est envoyée sur mon téléphone. Elle ne contient que la référence de votre demande : de quoi la retrouver sur mon serveur, rien de plus.

Vos coordonnées n'y figurent que dans un seul cas : celui où le site n'a pas réussi à enregistrer votre demande sur son disque. Ce message devient alors le seul endroit où elle existe encore, et le vider reviendrait à vous perdre sans que ni vous ni moi ne l'apprenions. Dans cette situation-là, et uniquement celle-là, l'alerte emporte votre adresse électronique et votre téléphone. Ce recours est occasionnel et non répétitif, et repose sur l'article 49.1.b du RGPD : son seul objet est d'éviter que votre demande soit perdue.

5. Combien de temps je conserve vos données

Demande de devis sans suite (prospect) : 3 ans à compter du dernier contact, conformément à la recommandation de la CNIL en matière de prospection commerciale.
Données clients (devis signé, factures, contrats) : 10 ans à compter de la clôture de l'exercice comptable concerné, conformément à l'article L.123-22 du Code de commerce.
Pièces liées aux garanties de l'ouvrage (devis signé, plans, procès-verbal de réception, photographies d'exécution) : conservées pendant toute la durée de la garantie décennale et de sa prescription, soit jusqu'à 10 ans après la réception des travaux, augmentés du délai d'action.
Photographies publiées sur le site ou les réseaux sociaux : tant que JB4WOOD est en activité, et jusqu'à votre demande de retrait, honorée sous 30 jours.
Journaux du serveur (adresse IP, navigation) : 12 mois maximum, conformément à la recommandation de la CNIL.

À l'issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
Droit à l'effacement, dit « droit à l'oubli » (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la limitation du traitement (art. 18) : demander la suspension temporaire du traitement.
Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition (art. 21) : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime.
Droit de retirer votre consentement à tout moment lorsque le traitement repose sur cette base, sans que cela remette en cause les traitements antérieurs.
Directives post-mortem (article 85 de la loi Informatique et Libertés) : définir des directives sur le sort de vos données après votre décès.

Comment les exercer

Écrivez-moi à jeremy@jb4wood.com, ou par courrier à JB4WOOD, 6 chemin des Acacias, 63260 Montpensier. Pour les demandes sensibles (effacement, accès complet), je pourrai vous demander la copie d'une pièce d'identité afin de vérifier que vous êtes bien la personne concernée, conformément aux recommandations de la CNIL ; cette copie est détruite immédiatement après vérification.

Je m'engage à répondre dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe (article 12 du RGPD).

Démarchage téléphonique

Indépendamment de ce site, tout consommateur peut s'inscrire gratuitement sur la liste d'opposition au démarchage téléphonique, sur bloctel.gouv.fr. JB4WOOD ne pratique aucun démarchage téléphonique.

Réclamation auprès de la CNIL

Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr

7. Cookies et traceurs

Un cookie est un petit fichier texte déposé sur votre appareil lors de la consultation d'un site.

Ce site n'en dépose aucun

jb4wood.com ne dépose aucun cookie sur votre appareil, et n'écrit rien non plus dans son stockage local. Ce n'est pas une intention, c'est un fait vérifiable : ouvrez les outils de votre navigateur, onglet « Stockage », il n'y a rien. Le site est servi en pages figées, écrites d'avance : pas de session, pas d'espace de connexion, pas de cache applicatif, rien qui ait besoin d'écrire chez vous.

C'est aussi pourquoi vous ne voyez aucun bandeau « acceptez les cookies » en arrivant : il n'y aurait rien à accepter. L'article 82 de la loi Informatique et Libertés ne demande un consentement que pour ce qui est écrit ou lu sur votre appareil ; ici, rien ne l'est.

Mesure d'audience

J'utilise un compteur de visites qui ne dépose aucun cookie et n'écrit rien sur votre appareil. Il n'enregistre ni votre adresse IP, ni identifiant permettant de vous reconnaître d'une visite à l'autre : votre adresse sert uniquement à déduire le pays, puis elle est oubliée. Ses serveurs sont situés dans l'Union européenne.

Parce que rien n'est écrit ni lu sur votre appareil, l'article 82 de la loi Informatique et Libertés ne s'applique pas : aucun consentement n'est requis, et vous en êtes informé ici. Les données sont traitées pour mon seul compte ; elles ne sont ni revendues, ni recoupées avec celles d'autres sites. Aucun Google Analytics n'est utilisé.

Aucun cookie publicitaire ni pixel de suivi de réseaux sociaux n'est déposé. Les liens vers Facebook, Instagram, Etsy, LinkedIn ou L'Air du Bois sont de simples liens sortants, sans collecte de ma part.

Contenus tiers embarqués

Aucune page de ce site n'embarque de lecteur vidéo ni de lecteur audio externe : pas de fenêtre YouTube, pas de lecteur Spotify, aucun cadre importé d'un autre site. Les vidéos que vous voyez sont servies depuis jb4wood.com, et l'épisode de radio auquel renvoie le blog est un simple lien sortant, que rien ne charge tant que vous ne cliquez pas.

Ce qui est réellement chargé depuis l'extérieur se limite au fond de carte de la page Contact, à une image sur une page secondaire, et au compteur de visites, et n'emporte que votre adresse IP au moment de l'affichage. C'est décrit à la section 4.

Refuser ou supprimer les cookies

Ce site n'en dépose pas, mais d'autres le font : vous pouvez à tout moment configurer votre navigateur pour les refuser, être averti avant leur dépôt, ou supprimer ceux qui sont déjà installés (Chrome, Firefox, Safari, Edge documentent chacun la marche à suivre). Refuser tous les cookies n'altère en rien le fonctionnement de jb4wood.com, puisqu'il n'en utilise aucun.

8. Sécurité de vos données

Je mets en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, la divulgation non autorisée ou la modification :

Connexion chiffrée sur l'ensemble du site, imposée par le serveur : votre navigateur refuse de s'y connecter en clair.
Le site est servi en pages figées, écrites d'avance. Il n'expose ni base de données, ni espace d'administration : la surface d'attaque habituelle d'un site vitrine n'existe pas ici.
La caméra, le micro et votre position ne sont jamais demandés par ce site.
Les photos et documents que vous déposez reçoivent un nom impossible à deviner depuis l'extérieur.
Mon ordinateur professionnel est chiffré et protégé par une authentification à deux facteurs ; mes dossiers de travail sont sauvegardés, et leur contenu chiffré de bout en bout.
Accès aux données strictement limité aux personnes habilitées mentionnées à la section 3.
Le détail de ces mesures n'est volontairement pas publié : décrire précisément une installation revient à faciliter son attaque. Il est communiqué à toute autorité qui en ferait la demande.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, je m'engage à notifier la CNIL dans les 72 heures (article 33 du RGPD) et, le cas échéant, à vous en informer directement.

9. L'intelligence artificielle, et ce qu'elle voit

Je suis un artisan seul : mes outils de gestion (le suivi des chantiers, la facturation, l'espace client), je les construis et je les entretiens moi-même, avec l'aide d'un assistant d'intelligence artificielle. Plutôt que d'écrire une formule vague, voici exactement ce que cela implique.

Quand : uniquement lors de travaux de conception, de correction d'anomalie ou de maintenance sur mes outils. Jamais dans le traitement courant de votre demande : ce n'est pas une IA qui lit votre message et qui vous répond, c'est moi.
Ce qui peut être vu : au cours de ces travaux, l'assistant peut accéder à des éléments de l'application qui contiennent des données personnelles : une fiche client, un devis, un document de chantier. Je limite ces accès à ce que le problème traité exige.
Qui : un prestataire établi aux États-Unis. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne, et son identité vous est communiquée sur demande.
Base légale : mon intérêt légitime à maintenir en état de fonctionnement les outils qui servent à exécuter votre contrat (article 6.1.f du RGPD).
Ce qui n'arrive pas : aucune décision vous concernant n'est prise par une machine. L'assistant ne vous note pas, ne vous classe pas, ne trie pas vos demandes et ne vous écrit pas.
Entraînement des modèles : non. Rien de ce que vous me confiez, ni de ce que l'assistant voit en m'aidant, ne sert à entraîner une intelligence artificielle. Je m'y engage.
Votre droit d'opposition : ce traitement reposant sur l'intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière, à l'adresse jeremy@jb4wood.com (section 6).

Les transcriptions de messages vocaux que vous m'envoyez, elles, sont produites sur mon ordinateur, hors ligne : elles ne sortent pas de chez moi.

10. Ce que je ne fais pas

Il est parfois plus utile de dire ce qui n'existe pas. Sur ce site et dans le traitement de votre demande :

Aucune décision automatisée ne vous concerne : aucun profilage, aucun score, aucun tri algorithmique de vos demandes.
Aucune revente, location ou mise à disposition de vos données à un tiers commercial, à quelque titre que ce soit.
Aucune publicité ciblée, aucun pixel de suivi, aucune régie publicitaire.
Aucune collecte cachée : tout ce qui part de votre navigateur est listé à la section 4, et cette liste se veut exhaustive.

11. Modifications de cette politique

Cette politique peut évoluer pour s'adapter à un changement de fonctionnalités du site, à de nouveaux outils ou à une évolution réglementaire. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, vous en êtes informé directement par courriel si vous êtes client, ou par une mention visible sur le site.

Politique de confidentialité de JB4WOOD, mise à jour le 8 septembre 2026.
Pour toute question : jeremy@jb4wood.com ou 06 59 17 76 98.