Confidentialité

Melt Clean est responsable des données personnelles décrites sur cette page : le « responsable du traitement », selon les termes du Règlement général sur la protection des données (RGPD), qui s’applique en Espagne comme dans toute l’Union européenne.

WhatsApp

+34 613 990 243

Site internet

meltclean.com

Les informations d’immatriculation de l’entreprise seront publiées prochainement.

Pour toute question sur cette page, utilisez le formulaire de contact en précisant qu’il s’agit d’une demande relative à la confidentialité. Indiquez l’adresse e-mail ou le numéro de réservation concerné, pour que nous puissions retrouver vos données.

Nous n’avons pas désigné de délégué à la protection des données. Écrivez-nous directement, par l’un des moyens ci-dessus, pour toute question sur cette page.

En dehors du comptage des visites décrit dans la section suivante, rien de cette liste n’existe tant que vous ne nous envoyez pas un formulaire, ne nous écrivez pas, ne nous appelez pas ou ne nous contactez pas sur WhatsApp. Les données de carte ne sont demandées que lorsque vous payez par carte, sur le formulaire de notre prestataire de paiement, Stripe : elles vont à Stripe, jamais à nous. Il n’y a ni compte client ni mot de passe.

Lorsque la base est l’intérêt légitime, cet intérêt est celui de la colonne « Pourquoi », et vous pouvez vous y opposer : voir vos droits.

Nous mesurons le site avec un logiciel que nous avons écrit nous-mêmes. Il transmet les données à notre propre serveur, à l’adresse /api/collect. Rien ne va à une société de mesure d’audience et aucun cookie n’intervient.

Ce que chaque visite enregistre

Seulement si vous avez appuyé sur « Accepter » : une vue en direct pour notre personnel compte votre visite parmi les visites récentes, par page, type d’appareil, pays et type de lien par lequel elle est arrivée. La vue est mise à jour lorsque votre navigateur envoie ses mesures : aussitôt quand vous appuyez sur « Accepter », puis surtout lorsque vous quittez ou masquez la page ; ce n’est donc pas un suivi seconde par seconde. L’entrée conservée pour cela est supprimée une dizaine de minutes après le dernier signal de votre visite. Sans votre consentement, votre visite n’y apparaît jamais, seulement dans les totaux.

Ce qu’il n’enregistre jamais

Noms, adresses e-mail, numéros de téléphone, adresses postales, ce que vous saisissez dans un champ, la partie d’une adresse après le « ? », ni adresses IP. Le serveur accepte une liste fixe de champs et écarte ou refuse tout le reste. Les visites de robots connus sont écartées, et une connexion peut envoyer au plus 60 messages de mesure par minute.

Sans votre consentement

Le comptage reste anonyme. L’identifiant de visite n’est jamais remis à un formulaire : rien de ce que vous nous envoyez (une réservation, une demande de devis, un message, une candidature) n’est donc joint à la trace de votre visite. Un formulaire ne contient que les balises de campagne du lien par lequel vous êtes arrivé, qui disent d’où vient le lien, pas qui vous êtes ; la réservation ou la demande les garde comme origine. La trace de votre visite ne sert qu’aux totaux : la vue en direct ne la montre jamais et, environ une heure après votre dernière page, son identifiant est remplacé par un autre qui n’existe nulle part ailleurs, de sorte qu’elle ne peut plus être rattachée à votre navigateur. Le champ d’un formulaire qui a refusé votre saisie n’est pas noté non plus.

Avec votre consentement

Si vous appuyez sur « Accepter » dans l’avis, quatre choses de plus se produisent. D’abord, un identifiant aléatoire de visiteur récurrent est conservé dans le stockage local de votre navigateur et envoyé à chaque visite, pour distinguer un visiteur qui revient d’un nouveau.

Ensuite, un formulaire que vous envoyez contient l’identifiant de visite. Nous l’enregistrons avec ce que vous avez envoyé (pour une demande, avec la première page ouverte) et notre serveur ajoute la réservation ou la demande de devis à la trace de la visite, avec le service et, pour une réservation, son prix. C’est ainsi que nous savons quelles pages et quelles publicités mènent à des réservations, et ce lien ne sert à rien d’autre.

Troisièmement, lorsqu’un formulaire refuse ce que vous avez saisi dans un champ, le nom de ce champ (« email », par exemple) est noté, jamais ce que vous avez saisi. Cela nous montre quelle question est difficile.

Quatrièmement, pour une visite sur quatre, la vitesse d’affichage et de réponse de chaque page : trois temps mesurés par votre navigateur (Largest Contentful Paint, Interaction to Next Paint et Cumulative Layout Shift), envoyés avec les autres mesures. Ils décrivent la page, pas vous, et ne sont montrés qu’ensemble, par page. Sans « Accepter », ils ne sont ni mesurés ni envoyés.

Votre réponse vaut treize mois. Ensuite, l’avis repose la question et, tant que vous n’avez pas répondu, le site fait comme si vous aviez choisi « Essentiels seulement », ce qui supprime l’identifiant de visiteur récurrent.

Vous pouvez changer votre réponse à tout moment dans Cookies et stockage. Le comptage anonyme lui-même n’a pas d’interrupteur : un navigateur qui bloque les scripts, ou l’adresse /api/collect, ne nous envoie rien. Par ailleurs, si un script échoue dans votre navigateur, celui-ci indique à notre serveur l’erreur et le type de page concerné, à l’adresse /api/client-error. Ce signalement ne contient aucun identifiant, n’est pas joint à votre visite et les données personnelles en sont retirées : il est donc envoyé quelle que soit votre réponse ; il ne sert qu’à réparer la page.

Notre logiciel ne dépose aucun cookie chez les visiteurs, sauf un pendant que vous payez une réservation par carte (et, sur cette page, notre prestataire de paiement Stripe en dépose deux à lui pour prévenir la fraude à la carte). Le site conserve quelques petites entrées dans le stockage de votre navigateur : votre réponse à l’avis, l’identifiant anonyme de visite, l’identifiant de visiteur récurrent si vous avez accepté et, pendant la réservation, ce que vous avez saisi. La liste complète, avec le contenu et la durée de chacune, figure à la page cookies et stockage.

Notre personnel reçoit aussi des cookies, lorsqu’il se connecte à l’espace interne. Un visiteur n’en reçoit jamais aucun.

Changer votre réponse

Votre réponse s’applique immédiatement. « Essentiels seulement » supprime aussitôt l’identifiant de visiteur récurrent, et dès lors rien de ce que vous envoyez n’est lié à votre visite. Le lien « Paramètres des cookies » en bas de chaque page ouvre le même choix.

• Le personnel de Melt. Chaque personne se connecte avec son propre compte. Ce qu’un compte peut voir est limité par son rôle et son marché, et les coordonnées sont masquées pour les rôles qui n’en ont pas besoin.
• Les opérateurs locaux et les techniciens qui effectuent les visites pour nous voient les détails des visites qui leur sont confiées, pour faire le travail.
• Cloudflare, qui héberge pour nous le site, la base de données et le stockage de fichiers ; voir la section suivante.
• Stripe (Stripe Payments Europe, Limited, Irlande), lorsque vous payez une réservation en ligne par carte. Vous saisissez vos données de carte dans le formulaire de Stripe, sur notre page de paiement ou sur celle de Stripe : elles vont à Stripe, jamais à nous. Nous donnons à Stripe votre numéro de réservation et notre numéro interne de réservation, sa zone, le contenu de la visite (« canapé 3 places », par exemple), le montant et, pour vous éviter de la saisir, votre adresse e-mail ; Stripe nous indique si le paiement a abouti, le montant et sa référence, et si votre banque le conteste ensuite. Stripe traite le paiement selon ses propres conditions et sa politique de confidentialité : stripe.com/privacy
• Cloudflare Turnstile, la vérification anti-robots de nos formulaires. Cloudflare utilise ce qu’il observe pour répondre à notre vérification et, en tant que responsable de traitement à part entière, pour améliorer sa détection des robots. cloudflare.com/turnstile-privacy-policy
• WhatsApp (WhatsApp Ireland Limited, groupe Meta), lorsque vous nous y écrivez ou que nous vous y écrivons, pour organiser une visite, envoyer vos rappels si vous avez coché à la réservation la case prévue à cet effet ou, une fois une visite terminée, demander un avis. WhatsApp achemine ces messages selon ses propres conditions et sa politique de confidentialité. Notre système n’est pas relié à WhatsApp : ce qui compte pour votre réservation est saisi par notre personnel. whatsapp.com/legal/privacy-policy-eea
• Le fournisseur de notre propre compte de messagerie : lorsqu’une personne de Melt vous écrit depuis notre boîte, ce fournisseur achemine et conserve le message pour nous.
• Notre comptable (gestor), qui reçoit chaque mois la liste des paiements et des remboursements (numéro de réservation, votre nom, le service, le montant, le mode de paiement et, pour un remboursement, le motif que nous avons noté) pour tenir la comptabilité et faire les déclarations fiscales ; et l’administration fiscale (Agencia Tributaria) lorsque la loi l’exige.
• Personne d’autre. Nous ne vendons ni ne louons de données et nous ne les transmettons pas à des annonceurs. Le site ne charge rien d’autre provenant d’autres entreprises (ni polices, ni cartes, ni vidéos intégrées, ni pixels de suivi), et le site en production envoie une politique de sécurité qui demande à votre navigateur de refuser tout le reste.

Pour le moment, le site n’envoie pas d’e-mails, et il n’y a pas de SMS. Lorsque vous avez de nos nouvelles, c’est une personne qui vous a écrit ou appelé.

Tout est conservé dans une base de données et dans un stockage privé de fichiers pour les photos, tous deux gérés par Cloudflare et servis par sa plateforme Workers. Cloudflare, Inc. est une société des États-Unis avec des serveurs dans le monde entier : vos données peuvent donc être traitées hors de l’Espace économique européen. Cloudflare agit comme notre sous-traitant selon son avenant sur le traitement des données, qui s’appuie sur les clauses contractuelles types de l’UE et sur le cadre de protection des données UE-États-Unis pour ces transferts.

• Le site en production est servi par une connexion chiffrée et demande aux navigateurs de refuser à l’avenir une connexion non chiffrée.
• Les pages sont construites à chaque demande et ne sont pas conservées dans un cache partagé. Seuls les fichiers identiques pour tout le monde (images, polices, styles et scripts) sont conservés sur le réseau de Cloudflare pour se charger vite.
• Cloudflare conserve pour nous un journal technique des requêtes (quelle adresse a été demandée, quand et ce que le serveur a répondu) pendant sept jours au maximum. Il nous sert à trouver les pannes. Comme tout hébergeur, Cloudflare traite nécessairement votre adresse IP pour livrer les pages.
• Chaque nuit, la base de données et les photos sont copiées dans un second stockage privé chez Cloudflare, sous le même contrat. Et pour qu’une panne chez Cloudflare ne puisse pas tout faire perdre, une copie de la base de données est aussi conservée sur un ordinateur que nous contrôlons, hors de Cloudflare.

Ce qui protège vos données, tel que le site fonctionne aujourd’hui :

• Chaque membre du personnel se connecte avec son propre compte et ne voit que ce dont son rôle et son marché ont besoin, et un compte de propriétaire ne peut pas être utilisé sans connexion à deux facteurs.
• Chaque modification faite par notre personnel est écrite dans un journal de sécurité. Notre logiciel peut seulement y ajouter, et ne supprime une entrée que lorsque sa durée de conservation est terminée.
• Les photos sont conservées dans un stockage privé, sans leurs données de localisation et d’appareil, et seul le personnel connecté dont le rôle le permet peut les ouvrir.
• Votre adresse IP est réduite au minimum : jamais enregistrée avec une visite, jamais complète dans le journal de sécurité.
• Le site est servi uniquement par une connexion chiffrée.

Ces durées sont des réglages de notre système, et une tâche qui tourne chaque nuit les applique, à partir des mêmes réglages que ceux que lit cette page. Tant qu’une réclamation, une rétractation ou une demande relative à la confidentialité est ouverte, la fiche client et les demandes concernées ne sont pas supprimées ; les photos d’une visite ne sont retenues que par une réclamation ouverte sur cette visite.

Réservations et fiches clients

Conservé 6 ans après votre dernière réservation, la durée de conservation des pièces comptables, puis anonymisé.

Demandes de devis

Si elle devient une réservation, elle est conservée avec la réservation. Sinon, elle est supprimée avec ses photos 12 mois après la dernière activité.

Messages de contact

Supprimé 12 mois après la dernière activité, comme notre réponse.

Candidatures d’opérateur

Supprimée 12 mois après la dernière activité, en général notre décision.

La liste d’attente

Supprimée 24 mois après votre inscription.

Photos

Les photos d’une visite sont supprimées 90 jours après la visite, sauf si une réclamation la concernant est ouverte. Les photos jointes à une demande de devis ou à un message partent avec cette demande ou ce message. Une photo ajoutée mais jamais envoyée est supprimée après trois heures.

Comptage des visites

Événements de mesure isolés : 90 jours. Traces de visite : 180 jours avec votre consentement, lorsque l’identifiant de visiteur récurrent y est enregistré ; sans lui, pas plus longtemps que les événements. L’entrée derrière le compte de la vue en direct du personnel, uniquement avec votre consentement : une dizaine de minutes après le dernier signal.

Le journal de sécurité

Chaque entrée est supprimée 6 ans après son écriture. D’ici là, notre logiciel peut seulement ajouter au journal : il ne peut ni modifier ni retirer une entrée.

Les données de nos techniciens

6 ans après la fin de leur travail avec nous. Leur nom et leurs coordonnées sont alors effacés.

Conservés sans limite : les totaux quotidiens de visites, de simples comptes qui n’identifient personne.

Lorsqu’une durée prend fin, ou lorsque vous demandez l’effacement, ce que la loi nous oblige à conserver (la trace comptable d’une réservation, par exemple) est bloqué : conservé à part, utilisé pour rien d’autre et disponible seulement pour un tribunal ou une autorité publique qui le demande, jusqu’à la fin de la durée légale. Il est ensuite détruit.

Ces durées s’appliquent au système en service. Les sauvegardes sont des copies antérieures et privées de ce système, conservées uniquement pour se remettre d’une panne : les copies nocturnes de la base de données pendant 35 jours et la première de chaque mois pendant 12 mois. Ainsi, ce qui est supprimé, ou effacé à votre demande, quitte les sauvegardes lorsque la copie qui le contient arrive à expiration : une photo après environ 35 jours, une entrée de la base de données après 12 mois au plus. Nous n’utilisons les sauvegardes pour rien d’autre. Si nous devons un jour en restaurer une, nous effaçons de nouveau tout ce qui a été supprimé ou effacé depuis sa création, avant de réutiliser le système.

Le RGPD vous donne ces droits sur les données que nous détenons sur vous. Les exercer est gratuit.

Accès

Une copie de ce que nous détenons sur vous.

Rectification

Faire corriger une erreur.

Effacement

Faire supprimer vos données, dans les limites fixées par la loi (ci-dessous).

Limitation

Nous faire conserver les données sans les utiliser pendant qu’une question est réglée.

Portabilité

Recevoir ce que vous nous avez donné dans un format de fichier courant, pour l’emporter ailleurs.

Opposition

Vous opposer à ce que nous faisons sur la base de l’intérêt légitime : le comptage des visites, les balises de campagne conservées avec une réservation, le journal de sécurité.

Retrait du consentement

À tout moment, pour l’identifiant de visiteur récurrent, le lien entre votre visite et ce que vous envoyez, les temps de vitesse des pages et la liste d’attente. Le retrait n’annule pas ce qui a été fait licitement auparavant.

Le plus rapide est le formulaire de contact : choisissez « Mes données personnelles », puis le droit que vous voulez exercer ; tous ceux listés ci-dessus y figurent, y compris le retrait d’un consentement. Indiquez l’adresse e-mail, le téléphone ou le numéro de réservation concerné. Un consentement donné sur ce site peut aussi être retiré à tout moment depuis « Paramètres des cookies », en bas de chaque page.

Chaque demande est enregistrée avec une référence, qui commence par MELT-P, et reçoit une réponse sous un mois. La loi accorde deux mois de plus pour une demande complexe ; si nous en avons besoin, nous vous le disons pendant le premier mois, avec la raison. Nous pouvons vous poser une ou deux questions pour nous assurer que les données sont bien les vôtres.

Ce que l’effacement retire, et ce qui reste

L’effacement retire votre nom, votre adresse e-mail et votre téléphone ; sur chaque réservation, le nom et le numéro de la visite, vos notes et l’adresse (seuls le code postal et la commune restent) ; vos demandes de devis, messages, inscriptions à la liste d’attente et candidatures ; vos photos et celles prises par notre équipe lors de vos visites, avec toute paire avant-après de ces photos sur notre site ; les notes de notre personnel sur vous et sur vos paiements ; votre nom et vos mots dans tout avis, qui est retiré de notre site ; et le lien entre vos réservations et les visites dont vous êtes venu.

Ce que la loi nous oblige à conserver reste, bloqué et utilisé pour rien d’autre : la trace comptable de chaque réservation et de chaque paiement (date et créneau d’arrivée, service, prix, zone, statut et, en cas d’annulation, le motif noté, sans votre nom ni votre adresse) ; la référence, les dates et l’issue de toute réclamation, rétractation ou demande relative à la confidentialité ; le journal de sécurité, dont les entrées sont classées par réservation ou demande, pas par votre nom ou vos coordonnées ; et, après un effacement demandé par vous, le journal des messages envoyés et l’adresse à laquelle ils sont partis, comme preuve que les confirmations exigées par la loi ont été envoyées. Restent aussi, parce qu’ils ne vous nomment plus : l’historique de chaque visite (ses étapes, ses heures et le technicien affecté), la note en étoiles d’un avis que vous avez laissé, sans signature et hors du site, et un code de parrainage avec son statut.

Si vous pensez que nous avons mal traité vos données, nous aimerions avoir l’occasion de corriger cela, mais vous n’êtes pas obligé de nous le demander d’abord. Vous pouvez saisir à tout moment une autorité de protection des données :

• En Espagne : Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es.
• Ailleurs dans l’Espace économique européen : l’autorité du pays où vous vivez ou travaillez.

Pour réserver une visite, il nous faut votre nom, un téléphone, une adresse e-mail et l’adresse où nous venons ; sans cela, nous ne pouvons pas faire le travail. Une demande de devis nécessite un nom, une adresse e-mail, votre code postal ou votre commune et une description du travail. Une réclamation ou une demande relative à la confidentialité nécessite votre nom et une adresse e-mail, pour que nous puissions répondre. Tout ce qui est indiqué comme facultatif dans nos formulaires est facultatif. Naviguer sur le site ne nécessite rien de votre part.

Aucune décision vous concernant n’est prise par un logiciel seul. Un prix est calculé à partir de la grille tarifaire de la même façon pour tout le monde. Le contrôle anti-spam marque seulement un message comme spam probable pour notre personnel, qui le voit dans une liste à part ; il ne bloque, ne supprime et ne répond jamais. Nous ne créons aucun profil publicitaire.

Nos services s’adressent aux adultes : une réservation est un contrat, conclu par une personne majeure. Merci de ne pas nous envoyer les données personnelles d’un enfant.

Cette page décrit le site tel qu’il fonctionne aujourd’hui. Lorsque le site change ce qu’il collecte, la page change avec lui et la date en haut est mise à jour.