Politique de confidentialité

1. Identité du responsable du traitement

La présente politique de confidentialité est fournie par Bâtiself S.A. (ci-après « Bâtiself »), société anonyme inscrite au Registre de Commerce et des Sociétés de Luxembourg sous le numéro B14375, dont le siège social est établi au 30, rue de l’Industrie, L-8069 Bertrange, Luxembourg (TVA LU11829110).

Bâtiself exploite quatre points de vente au Luxembourg :

Bertrange – 30, rue de l’Industrie, L-8069 Bertrange – Tél. : 26 55 50-1
Alzingen – 586, route de Thionville, L-5888 Alzingen – Tél. : 26 32 55-1
Mersch – 4, Allée John W. Léonard, L-7526 Mersch – Tél. : 26 32 31-1
Schifflange – Z.A.C. Op Herbett, L-3885 Schifflange – Tél. : 26 55 50-1

Pour toute question relative à la présente politique ou à vos données personnelles, vous pouvez contacter Bâtiself à l’adresse suivante : info@batiself.lu.

Délégué à la Protection des Données (DPO)

Bâtiself a désigné un délégué externe à la protection des données : la société LuxGap Sàrl, 2, rue de l’École, L-8376 Kahler, Luxembourg. Le DPO est joignable à l’adresse : dpo@batipro.lu.

Le DPO est chargé de veiller au respect de la réglementation applicable en matière de protection des données personnelles et constitue le point de contact privilégié pour toute demande relative aux traitements effectués par Bâtiself.

2. Données personnelles collectées

Bâtiself veille à ne collecter que les données strictement nécessaires au regard des finalités poursuivies. Ces données peuvent être recueillies en magasin, par téléphone, via le site web batiself.lu ou par tout autre canal de communication. Les catégories de données traitées comprennent notamment :

Données d’identification et de contact

Nom, prénom, date de naissance (si nécessaire pour la vérification d’identité lors d’un retour)
Adresse postale, adresse e-mail, numéro de téléphone
Numéro de carte de fidélité ou de compte client, le cas échéant

Données relatives aux transactions commerciales

Historique des achats en magasin et en ligne (références produits, quantités, prix, dates)
Données de facturation : coordonnées de facturation, montant de la commande, mode de paiement choisi
Informations de paiement : pour les paiements par carte, Bâtiself ne conserve aucune donnée de carte bancaire au-delà de la transaction, celles-ci étant traitées directement par un prestataire de paiement sécurisé et certifié PCI-DSS
Données de livraison : adresse de livraison, créneaux choisis, instructions particulières

Données relatives aux retours et réclamations

Numéro de ticket de caisse ou de facture, référence du produit concerné
Motif du retour ou de la réclamation, état du produit retourné
Coordonnées du client pour le suivi du dossier et le remboursement ou l’échange
Mode de remboursement choisi (avoir en magasin, remboursement sur le moyen de paiement initial, échange de produit)
Identifiant du collaborateur traitant le retour, à des fins de traçabilité interne

Données relatives aux devis et demandes de conseil

Description du projet de construction, de rénovation ou d’aménagement
Informations techniques nécessaires au chiffrage (surfaces, matériaux envisagés, délais)
Coordonnées de contact pour la transmission du devis et le suivi

Données de compte client en ligne

Identifiants de connexion (adresse e-mail, mot de passe stocké sous forme hachée)
Préférences et paramètres de profil, historique des commandes en ligne, liste de favoris

Données de navigation et cookies

Adresse IP, type et version du navigateur, pages consultées, durée de session
Informations collectées par les cookies et traceurs (voir section 9)

Données relatives à la newsletter et aux communications marketing

Adresse e-mail et préférences de communication
Données d’interaction avec les communications envoyées (ouvertures, clics), exploitées de manière agrégée

Exactitude des données : vous vous engagez à fournir des informations exactes et complètes. Bâtiself peut, à intervalles raisonnables, vous inviter à vérifier et mettre à jour vos données.

Données sensibles : Bâtiself ne souhaite pas traiter de catégories particulières de données personnelles (données de santé, opinions politiques, convictions religieuses, données biométriques, etc.). Il vous est demandé de ne pas communiquer de telles informations.

Données de mineurs : les services de Bâtiself s’adressent à des personnes majeures. Bâtiself ne collecte pas sciemment de données relatives à des mineurs de moins de 16 ans sans le consentement préalable des titulaires de l’autorité parentale.

3. Finalités du traitement et bases légales

Bâtiself traite vos données personnelles sur la base des fondements juridiques prévus par le Règlement (UE) 2016/679 (RGPD). Pour chaque finalité, la base légale applicable est précisée ci-dessous.

3.1 Vente de produits et exécution des commandes (exécution d’un contrat – article 6(1)b RGPD)

Le traitement de vos données est nécessaire à la réalisation de la vente, à l’émission de la facture, à la préparation et à la livraison de votre commande. Sans ces informations, Bâtiself ne serait pas en mesure de traiter votre achat ni de vous délivrer les produits commandés.

3.2 Gestion des retours et réclamations (exécution d’un contrat – article 6(1)b RGPD)

Lorsque vous retournez un produit ou formulez une réclamation, Bâtiself traite vos données pour instruire votre demande, vérifier les conditions de retour ou de garantie applicables, procéder au remboursement ou à l’échange, et assurer la traçabilité du dossier. Ce traitement est nécessaire à l’exécution du contrat de vente qui vous lie à Bâtiself, notamment au titre des obligations légales de garantie légale de conformité et de garantie des vices cachés prévues par le droit luxembourgeois.

3.3 Livraison à domicile (exécution d’un contrat – article 6(1)b RGPD)

Vos données de livraison (adresse, coordonnées de contact, créneaux) sont transmises au prestataire logistique mandaté pour vous délivrer la commande. Ce traitement est indispensable à la bonne exécution du service de livraison souscrit.

3.4 Établissement de devis et conseil (exécution d’un contrat ou mesures précontractuelles – article 6(1)b RGPD)

Lorsque vous sollicitez un devis ou un conseil personnalisé, vos données sont nécessaires pour analyser votre projet, vous proposer une offre adaptée et assurer le suivi commercial. Ces traitements interviennent à votre demande, avant la conclusion éventuelle d’un contrat.

3.5 Gestion de votre compte client en ligne (exécution d’un contrat – article 6(1)b RGPD)

La création et la gestion de votre espace client en ligne nécessitent le traitement de vos données d’identification et d’authentification. Cet espace vous permet de consulter votre historique de commandes, de gérer vos coordonnées et de suivre l’état de vos livraisons ou retours.

3.6 Obligations comptables, fiscales et légales (obligation légale – article 6(1)c RGPD)

Bâtiself est tenu de conserver certains documents comptables et fiscaux (factures, justificatifs de paiement, notes de crédit) conformément aux obligations prévues par le droit luxembourgeois, notamment l’article 16 du Code de Commerce (conservation de 10 ans). Ce traitement est imposé par la loi et ne peut faire l’objet d’une opposition de votre part.

3.7 Newsletter et communications marketing (consentement – article 6(1)a RGPD)

L’envoi de la newsletter et de communications promotionnelles par voie électronique est effectué uniquement avec votre consentement préalable, recueilli lors de votre inscription ou lors d’un achat. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque e-mail ou en contactant Bâtiself directement.

3.8 Amélioration des services et statistiques (intérêt légitime – article 6(1)f RGPD)

Bâtiself peut analyser de manière agrégée les données d’usage (fréquentation des magasins, taux de retour par gamme de produits, comportement de navigation sur le site) afin d’améliorer son offre, son service client et l’expérience en magasin. Ces analyses reposent sur l’intérêt légitime de Bâtiself à assurer la qualité et la pertinence de ses services, et sont réalisées sans profilage individuel à des fins commerciales.

3.9 Prévention de la fraude et sécurité (intérêt légitime – article 6(1)f RGPD)

Bâtiself peut mettre en place des mesures de contrôle afin de prévenir les abus, notamment en matière de retours frauduleux ou d’utilisation abusive du système de fidélité. Ces mesures reposent sur l’intérêt légitime de Bâtiself à protéger son activité commerciale et à garantir l’équité de ses services. Des systèmes de vidéosurveillance peuvent être présents dans les zones de vente et aux caisses, signalés par une signalétique conforme à la réglementation.

4. Durées de conservation des données

Les données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation imposées à Bâtiself.

Données clients et historique d’achats

Les données relatives à votre compte client et à vos transactions commerciales sont conservées pendant toute la durée de la relation commerciale, puis archivées pendant 10 ans après la dernière transaction, conformément aux obligations comptables et fiscales luxembourgeoises. À l’issue de ce délai, elles sont supprimées ou irrémédiablement anonymisées.

Données de retours et réclamations

Les dossiers de retour et de réclamation sont conservés pendant la durée nécessaire à leur traitement, puis archivés pendant 10 ans en base intermédiaire, afin de répondre à d’éventuels litiges, au titre de la prescription contractuelle applicable en droit luxembourgeois. Les documents comptables associés (notes de crédit, justificatifs de remboursement) suivent le même délai légal de 10 ans.

Données de facturation et documents comptables

Conformément à l’article 16 du Code de Commerce Luxembourgeois, toutes les pièces comptables (factures, bons de commande, justificatifs de paiement) sont conservées pendant 10 ans à compter de la clôture de l’exercice concerné.

Données de livraison

Les données de livraison sont conservées le temps nécessaire à l’exécution de la livraison et au traitement d’éventuelles réclamations liées au transport, puis archivées dans le dossier commercial correspondant selon les délais précités.

Données de newsletter et de prospection

Vos coordonnées de contact sont conservées à des fins de prospection jusqu’au retrait de votre consentement ou jusqu’à 3 ans après votre dernier contact avec Bâtiself. Passé ce délai sans interaction de votre part, vos données sont supprimées ou anonymisées.

Données de compte client en ligne

Votre compte client reste actif jusqu’à sa clôture par vos soins ou après 5 ans d’inactivité, après quoi il est désactivé et les données archivées selon les délais légaux applicables.

Données de vidéosurveillance

Les images issues des systèmes de vidéosurveillance sont conservées pendant une durée maximale de 30 jours, sauf incident nécessitant une conservation prolongée à des fins probatoires.

À l’issue des durées mentionnées ci-dessus, les données personnelles sont soit supprimées de nos systèmes, soit anonymisées de façon irréversible afin de pouvoir être utilisées à des fins purement statistiques. Dans certains cas, des obligations légales particulières peuvent nous imposer des durées de conservation plus longues que celles indiquées (par ex. conservation d’un document lié à un contentieux jusqu’au terme de la procédure judiciaire, qui peut dépasser le délai de prescription de droit commun). Bâtiself s’engage en tout état de cause à limiter la durée de conservation de vos données et à procéder à des effacements ou anonymisations réguliers conformément à la réglementation.

5. Destinataires des données

Personnel interne

L’accès à vos données est strictement limité aux collaborateurs de Bâtiself dont les fonctions l’exigent : équipes de vente et de conseil, service clients, département logistique et livraisons, service comptabilité/facturation, équipe marketing, département informatique. Ces personnes sont soumises à une obligation de confidentialité et sensibilisées à la protection des données.

Sous-traitants

Bâtiself fait appel à des prestataires externes qui traitent vos données selon ses instructions et dans les limites nécessaires à leur mission :

Prestataires de paiement sécurisé : pour les transactions en ligne et en magasin. Ils n’ont accès qu’aux données de transaction et agissent sous leur propre responsabilité de sécurité (certification PCI-DSS).
Prestataires logistiques et transporteurs : pour l’organisation et l’exécution des livraisons à domicile. Ils reçoivent vos coordonnées et adresse de livraison.
Prestataire de gestion du site web et d’hébergement : pour le fonctionnement et la maintenance du site batiself.lu et des bases de données clients.
Plateforme d’envoi de newsletters : pour la gestion des abonnements et l’envoi des communications par e-mail. Seules les données nécessaires (adresse e-mail, prénom, préférences) sont transmises.
Outils d’analyse d’audience : tels que Google Analytics, pour mesurer la fréquentation du site web. Ces outils peuvent impliquer un transfert de données hors UE (voir section 6).
Prestataire de gestion des retours ou de recouvrement : en cas d’impayé ou de litige, Bâtiself peut confier votre dossier à un cabinet de recouvrement ou à un conseil juridique, qui recevront les informations strictement nécessaires.

Tous les sous-traitants sont liés à Bâtiself par un contrat conforme à l’article 28 du RGPD, garantissant un niveau de protection adéquat de vos données.

Autorités légales et judiciaires

Bâtiself peut être tenu de communiquer certaines données à des autorités publiques, judiciaires ou de contrôle (Administration des contributions directes, Administration de l’enregistrement, des domaines et de la TVA, police judiciaire) sur réquisition légale. Dans ce cas, seules les données spécifiquement requises sont transmises.

Conseil externe

En dehors de ces cas, jamais Bâtiself ne vend ni ne loue vos données personnelles à des tiers à des fins marketing ou autres. Toute transmission non listée ici ne serait effectuée qu’avec votre consentement explicite ou en vertu d’une obligation légale ou administrative. Ainsi, Bâtiself pourrait être contrainte de divulguer certaines informations à la police ou à une autorité judiciaire sur réquisition légale, par exemple dans le cadre d’une enquête suite à un vol en magasin ou à un litige commercial. Dans un tel cas, seules les données spécifiquement demandées par l’autorité seraient communiquées, conformément à la loi.

Enfin, Bâtiself peut communiquer des données à ses conseils externes (avocats, comptables, auditeurs) si cela s’avère nécessaire pour la défense de ses droits, par exemple dans le cadre d’un contentieux avec un client ou un fournisseur, ou pour satisfaire à ses obligations d’audit. Ces destinataires sont tenus à la confidentialité professionnelle et ne peuvent utiliser vos données à d’autres fins.

6. Transferts de données hors de l’Union européenne

Bâtiself privilégie le stockage et le traitement de vos données au sein de l’Union européenne. Certains outils tiers utilisés (notamment Google Analytics) peuvent toutefois impliquer un transfert de données vers des pays tiers, en particulier les États-Unis.

Dans ces hypothèses, Bâtiself s’assure que des garanties appropriées sont en place conformément au Chapitre V du RGPD :

Décision d’adéquation de la Commission européenne, lorsqu’elle existe pour le pays destinataire ;
Clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire de mesures techniques et organisationnelles additionnelles ;
Cadre UE-États-Unis Data Privacy Framework (DPF), pour les prestataires américains certifiés.

Si vous souhaitez obtenir des informations sur les transferts concernant vos données ou une copie des garanties mises en place, vous pouvez contacter notre DPO (dpo@batipro.lu).

7. Vos droits en tant que personne concernée

Conformément au RGPD, vous disposez des droits suivants sur les données personnelles que Bâtiself traite à votre sujet :

Droit d’accès (article 15 RGPD)

Vous pouvez obtenir la confirmation que Bâtiself traite des données vous concernant et en recevoir une copie, accompagnée des informations relatives au traitement (finalités, catégories de données, destinataires, durées de conservation).

Droit de rectification (article 16 RGPD)

Vous pouvez demander la correction de toute donnée inexacte ou incomplète vous concernant. Vous pouvez également mettre à jour directement certaines de vos informations via votre espace client en ligne.

Droit à l’effacement (article 17 RGPD)

Vous pouvez demander la suppression de vos données lorsque celles-ci ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement (pour les traitements fondés sur celui-ci) ou lorsque vous vous opposez valablement au traitement. Ce droit ne s’applique pas lorsque le traitement est nécessaire au respect d’une obligation légale (par exemple, conservation des pièces comptables) ou à la constatation et l’exercice de droits en justice.

Droit d’opposition (article 21 RGPD)

Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime de Bâtiself. Vous pouvez également vous opposer à tout moment, sans motif à justifier, à l’utilisation de vos données à des fins de prospection commerciale.

Droit à la limitation du traitement (article 18 RGPD)

Vous pouvez demander la suspension temporaire d’un traitement, par exemple le temps de vérifier l’exactitude de données contestées ou de statuer sur une opposition.

Droit à la portabilité (article 20 RGPD)

Pour les données que vous nous avez fournies et qui sont traitées de manière automatisée sur la base de votre consentement ou d’un contrat, vous pouvez demander à les recevoir dans un format structuré, couramment utilisé et lisible par machine, ou à les faire transmettre directement à un autre responsable de traitement, lorsque cela est techniquement possible.

Exercice de vos droits

Pour exercer ces droits, vous pouvez contacter Bâtiself :

Par e-mail : dpo@batipro.lu
Par courrier : Bâtiself S.A. – DPO, 30, rue de l’Industrie, L-8069 Bertrange, Luxembourg

Afin de protéger la confidentialité de vos données, Bâtiself pourra vous demander de justifier de votre identité avant de donner suite à votre demande. Une réponse vous sera apportée dans un délai d’un mois à compter de la réception de votre demande complète (délai prolongeable de deux mois en cas de demande complexe ou multiple, avec information préalable).

Droit de réclamation auprès de la CNPD

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale pour la Protection des Données (CNPD), autorité de contrôle luxembourgeoise en matière de protection des données :

Site web : www.cnpd.lu
Adresse : 15, boulevard du Jazz, L-4370 Belvaux, Luxembourg

8. Sécurité des données

Bâtiself met en oeuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute divulgation, altération ou destruction accidentelle ou illicite.

Ces mesures comprennent notamment :

Chiffrement des communications via le protocole HTTPS/TLS sur le site web ;
Stockage des mots de passe sous forme hachée, inaccessible en clair ;
Gestion stricte des droits d’accès, avec des habilitations individualisées et tracées ;
Formation et sensibilisation régulières du personnel à la protection des données ;
Procédure interne de gestion des violations de données, avec notification à la CNPD dans les 72 heures en cas d’incident à risque élevé pour les personnes concernées, conformément à l’article 33 du RGPD.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, Bâtiself s’engage à vous en informer dans les meilleurs délais conformément à l’article 34 du RGPD.

Il vous appartient également de contribuer à la sécurité de vos données en conservant confidentiels vos identifiants de connexion et en vous déconnectant de votre espace client après chaque session, notamment sur un terminal partagé.

9. Politique en matière de cookies

Lors de la consultation du site batiself.lu, des cookies et technologies similaires peuvent être déposés sur votre terminal. Un cookie est un petit fichier texte enregistré dans votre navigateur, permettant de reconnaître votre terminal lors de visites ultérieures.

Types de cookies utilisés

Cookies strictement nécessaires : indispensables au fonctionnement du site (maintien de la session, mémorisation du panier, langue de navigation). Ils ne requièrent pas votre consentement.

Cookies analytiques et de mesure d’audience : ils permettent d’analyser le comportement des visiteurs (pages consultées, durée de session, provenance du trafic), afin d’améliorer le site. Ces cookies (par exemple Google Analytics) nécessitent votre consentement préalable.

Cookies de personnalisation : ils mémorisent vos préférences d’affichage afin d’améliorer votre expérience de navigation.

Cookies marketing et de reciblage : le cas échéant, ces cookies permettent de vous proposer des contenus publicitaires pertinents en lien avec vos centres d’intérêt. Ils ne sont activés qu’avec votre consentement.

Gestion de vos préférences

Lors de votre première visite, une bannière cookies vous invite à exprimer vos préférences. Vous pouvez accepter, refuser ou paramétrer finement les cookies non essentiels. Votre choix peut être modifié à tout moment via le module de gestion des cookies accessible en bas de page du site.

Vous pouvez également contrôler les cookies directement via les paramètres de votre navigateur (Chrome, Firefox, Safari, Edge, etc.). Le refus de certains cookies peut affecter le bon fonctionnement de certaines fonctionnalités du site.

10. Modifications de la politique de confidentialité

La présente politique est susceptible d’être mise à jour pour refléter l’évolution des pratiques de traitement de Bâtiself ou pour se conformer aux évolutions légales et réglementaires. En cas de modification substantielle, Bâtiself vous en informera par les canaux habituels (notification sur le site, e-mail ou information lors de votre prochaine connexion à votre espace client).

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de la version en vigueur.

Dernière mise à jour : juin 2026