Politique de confidentialité

Dernière mise à jour : 4 octobre 2026.

La présente politique explique quelles données personnelles sont traitées lorsque vous utilisez le site www.lorenz-piano.fr, dans quel but, sur quelle base légale, avec quels prestataires et pendant combien de temps, conformément au règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

En résumé : le site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience ni de publicité. Vos données ne sont traitées que pour afficher le site, lorsque vous m’écrivez, demandez un devis ou réservez un rendez-vous, ou lorsque vous utilisez volontairement un service intégré (saisie d’adresse Google Maps, vidéo YouTube). Elles ne sont ni vendues ni utilisées à des fins publicitaires.

Responsable du traitement

• Responsable : Lorenz Viegener, auto-entrepreneur, exerçant sous le nom Lorenz Piano
• Adresse : 92 Quai de Pierre Scize, 69005 Lyon, France
• E-mail : info@lorenz-piano.fr
• Téléphone : +33 (0) 6 51 91 55 09
• SIRET : 91241890200017

Pour toute question relative à vos données ou pour exercer vos droits (voir « Vos droits »), écrivez à info@lorenz-piano.fr ou à l’adresse postale ci-dessus.

Hébergement et consultation du site

• Finalité : mettre le site à votre disposition, exécuter les fonctions serveur (formulaires, réservation) et assurer la sécurité du service.
• Données : adresse IP, date et heure de la requête, page demandée et informations techniques transmises par votre navigateur (type de navigateur, système d’exploitation, page de provenance).
• Base légale : intérêt légitime à exploiter un site sûr et fonctionnel (article 6, paragraphe 1, point f du RGPD).
• Destinataire : Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, hébergeur du site (pages statiques et fonctions serveur), en qualité de sous-traitant.
• Transfert : possible vers les États-Unis, voir « Transferts hors de l’Union européenne ».
• Conservation : journaux techniques du serveur conservés pour une durée limitée par Vercel, selon ses conditions de service.

Lorenz Piano n’utilise pas ces journaux pour mesurer la fréquentation du site ni pour suivre les visiteurs.

Cookies et stockage local

Le site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience, de publicité ou de réseau social. Aucun bandeau de consentement n’est donc affiché.

Pour votre confort, il enregistre uniquement dans votre navigateur : la langue que vous choisissez dans le menu (stockage local, clé « lorenz-lang ») ; pendant la session, le fait que la redirection vers votre langue a déjà eu lieu et, le cas échéant, la fermeture du bandeau d’absence, ainsi que votre saisie en cours dans la prise de rendez-vous, pour la retrouver si vous rechargez la page ou revenez en arrière, et le récapitulatif d’un rendez-vous que vous venez de confirmer, pour le réafficher si vous rechargez la page (stockage de session, effacé à la fermeture du navigateur). Ces informations restent sur votre appareil, ne me sont pas transmises et peuvent être effacées à tout moment depuis les réglages de votre navigateur.

Les services Google Maps et YouTube ne sont chargés qu’à votre demande (voir ci-dessous) ; Google peut alors enregistrer ou lire des informations dans votre navigateur, selon ses propres règles.

Formulaires de contact (atelier et prestations)

• Finalité : répondre à votre demande et, le cas échéant, établir un devis.
• Données : nom, adresse e-mail, téléphone, adresse (formulaire de restauration et de réparation), informations sur l’instrument (type, marque, modèle, numéro de série ou année, dernier accordage), prestation souhaitée, description, souhaits, budget, période souhaitée, message, ainsi que les photos et vidéos que vous joignez (6 fichiers au plus).
• Base légale : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b du RGPD).
• Destinataires : Lorenz Piano ; Brevo (Sendinblue SAS, France), qui achemine l’e-mail contenant votre demande ; Vercel Inc., qui exécute la fonction d’envoi et stocke les pièces jointes (service Vercel Blob).
• Conservation : pièces jointes supprimées du stockage 180 jours après leur envoi ; e-mail de votre demande conservé dans la messagerie de Lorenz Piano le temps de traiter votre demande et d’assurer le suivi de la relation commerciale, au plus 3 ans après le dernier échange.

Les pièces jointes sont envoyées directement de votre navigateur vers le stockage de Vercel. Chaque fichier reçoit une adresse web publique comportant un suffixe aléatoire ; cette adresse n’est communiquée qu’à Lorenz Piano, dans l’e-mail de votre demande, mais toute personne qui la connaîtrait pourrait ouvrir le fichier. Ne joignez donc que des photos ou vidéos utiles à votre demande.

Demande de devis (réparation de surface, système silencieux, système de climatisation)

• Finalité : établir un devis (réparation de surface à partir de vos photos, installation d’un système silencieux ou de climatisation) et vous accuser réception de votre demande.
• Données : prénom, nom, adresse e-mail, téléphone, adresse et précisions d’accès (étage, code), prestation et modèle demandés, nombre de zones à réparer, type de dommage, finition, informations sur l’instrument (type, marque, modèle, numéro de série, dernier accordage), message, photos (10 au plus) et langue du site.
• Base légale : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b du RGPD).
• Destinataires : Lorenz Piano ; Brevo (Sendinblue SAS, France), qui envoie la demande à Lorenz Piano et l’accusé de réception à votre adresse ; Vercel Inc., qui exécute la fonction d’envoi et stocke les photos (service Vercel Blob).
• Conservation : photos supprimées du stockage 180 jours après leur envoi ; e-mails conservés dans la messagerie de Lorenz Piano au plus 3 ans après le dernier échange.

Les photos sont stockées comme les pièces jointes des formulaires de contact : adresse web publique à suffixe aléatoire, communiquée uniquement à Lorenz Piano.

Réservation en ligne

• Finalité : enregistrer votre demande de rendez-vous, la faire confirmer par e-mail, organiser et réaliser la prestation, vous envoyer la confirmation et un rappel la veille.
• Données : prestation et options choisies, nombre d’instruments, date et heure, adresse du rendez-vous et précisions d’accès (étage, code), prénom, nom, adresse e-mail, téléphone, statut d’étudiant (remise), informations facultatives sur l’instrument (type, marque, modèle, dernier accordage), message, langue du site, prix calculé (prestation, remises, frais de déplacement) et secteur géographique.
• Base légale : mesures précontractuelles et exécution du contrat (article 6, paragraphe 1, point b du RGPD).
• Destinataires : Lorenz Piano ; Neon Inc., qui héberge la base de données des réservations (serveurs situés à Francfort, Allemagne) ; Google, qui fournit l’agenda Google de Lorenz Piano ; Brevo (Sendinblue SAS, France), qui envoie les e-mails ; Vercel Inc., qui exécute les fonctions de réservation ; Google (Routes API) pour le calcul de la distance, voir la section suivante.
• Transfert : possible vers les États-Unis, voir « Transferts hors de l’Union européenne ».
• Conservation : dans la base de données, demandes non confirmées supprimées 7 jours après l’expiration du lien de confirmation, rendez-vous confirmés supprimés un an après leur date ; entrée d’agenda et e-mails conservés le temps du suivi de la relation commerciale, au plus 3 ans après le dernier rendez-vous ; factures éventuelles conservées 10 ans (article L123-22 du Code de commerce).

Votre demande est d’abord enregistrée comme « en attente » et un e-mail contenant un lien de confirmation, valable 30 minutes, vous est envoyé ; ce lien n’est conservé que sous forme d’empreinte (hachage). Si vous ne confirmez pas, Lorenz Piano est informé par e-mail, au plus tard le lendemain, de votre demande restée en attente (prestation, date souhaitée, adresse et coordonnées), afin de pouvoir vous recontacter. Lorsque vous le confirmez, le rendez-vous est inscrit dans l’agenda Google de Lorenz Piano : l’entrée comporte la prestation et votre nom (titre), l’adresse du rendez-vous (lieu), ainsi que votre téléphone, votre adresse e-mail, la langue, les précisions d’accès, les informations sur l’instrument, votre message et le détail du prix (description). Vous recevez alors un e-mail de confirmation accompagné d’un fichier d’agenda (.ics), puis un rappel la veille du rendez-vous ; Lorenz Piano reçoit une notification par e-mail.

Les systèmes silencieux et les systèmes de régulation d’humidité se demandent sur devis, sans rendez-vous en ligne : voir « Demande de devis » ci-dessus. Rien n’est inscrit dans l’agenda à ce stade ; la date est convenue ensuite avec vous.

Pour afficher les créneaux, le code postal de l’adresse saisie est transmis au serveur du site afin de proposer, le cas échéant, une remise « tournée » ; il n’est pas enregistré à ce stade.

Saisie d’adresse et frais de déplacement (Google Maps)

• Finalité : vous proposer des adresses pendant la saisie et calculer la distance routière depuis l’atelier, afin d’afficher les frais de déplacement indicatifs (page « Tarifs ») ou le prix du rendez-vous (réservation en ligne).
• Données : caractères saisis dans le champ d’adresse et adresse choisie, ainsi que votre adresse IP et les informations techniques de votre navigateur, transmises à Google lors du chargement du service.
• Base légale : intérêt légitime à proposer une saisie d’adresse fiable et un prix exact, le service n’étant chargé qu’à votre demande, lorsque vous activez le champ d’adresse (clic ou saisie) (article 6, paragraphe 1, point f du RGPD) ; pour une réservation, mesures précontractuelles (point b).
• Destinataire : Google (Google Maps Platform : saisie semi-automatique d’adresses, calcul de distance et Routes API), selon sa politique de confidentialité : https://policies.google.com/privacy
• Transfert : possible vers les États-Unis, voir « Transferts hors de l’Union européenne ».
• Conservation : Lorenz Piano ne conserve ces données que dans le cadre d’une réservation (voir ci-dessus) ; leur conservation par Google relève de la politique de confidentialité de Google.

Tant que vous n’activez pas le champ d’adresse, aucune requête n’est adressée à Google. Lors d’une réservation, le serveur du site peut également transmettre l’adresse du rendez-vous à la Routes API de Google afin de recalculer la distance de manière fiable ; seule cette adresse est alors envoyée, avec celle de l’atelier.

Si vous préférez ne pas utiliser ce service, vous pouvez obtenir un prix ou un rendez-vous par téléphone ou par e-mail.

Vidéos YouTube

• Finalité : lire les vidéos de musiciens présentées sur le site.
• Données : adresse IP, informations techniques du navigateur, vidéo regardée et interactions avec le lecteur.
• Base légale : la vidéo n’est chargée qu’à votre demande, lorsque vous cliquez dessus ; intérêt légitime à présenter ces vidéos (article 6, paragraphe 1, point f du RGPD).
• Destinataire : Google (YouTube), par le domaine youtube-nocookie.com (mode de confidentialité renforcée) et la bibliothèque du lecteur chargée depuis youtube.com, selon la politique de confidentialité de Google : https://policies.google.com/privacy
• Transfert : possible vers les États-Unis, voir « Transferts hors de l’Union européenne ».

Avant votre clic, seule une image d’aperçu hébergée sur le site est affichée et aucune donnée n’est transmise à YouTube. Après le clic, YouTube peut enregistrer ou lire des informations dans votre navigateur.

Avis clients

• Finalité : présenter les avis laissés par des clients sur Google.
• Données : nom ou pseudonyme et photo de profil tels que publiés sur Google, note, date et texte de l’avis.
• Source : avis publiés publiquement sur la fiche Google de Lorenz Piano.
• Base légale : intérêt légitime à présenter des avis authentiques sur l’activité (article 6, paragraphe 1, point f du RGPD).
• Conservation : jusqu’à la mise à jour de la sélection d’avis ou jusqu’à votre demande de retrait.

Les photos de profil sont copiées sur le serveur du site : l’affichage des avis n’entraîne aucune requête vers Google. Si vous êtes l’auteur d’un avis et ne souhaitez plus qu’il apparaisse sur le site, écrivez à info@lorenz-piano.fr.

Protection contre les abus

• Finalité : empêcher les envois automatisés et les abus (robots, envois en masse, blocage de créneaux, envoi d’e-mails à une adresse qui n’a rien demandé).
• Données : empreinte de votre adresse IP, empreinte de l’adresse e-mail saisie, nombre de demandes récentes, preuve anti-robots.
• Base légale : intérêt légitime à assurer la sécurité du site et de ses services (article 6, paragraphe 1, point f du RGPD).
• Destinataires : aucun service tiers de détection : la vérification anti-robots (ALTCHA) est calculée par votre navigateur et contrôlée par le serveur du site, sans cookie ; les compteurs sont stockés dans la base de données hébergée par Neon Inc.
• Conservation : empreintes et compteurs effacés automatiquement après 24 heures.

En dehors des journaux techniques de l’hébergeur (voir « Hébergement et consultation du site »), votre adresse IP n’est jamais enregistrée en clair : elle est transformée en empreinte au moyen d’une fonction de hachage à clé secrète (HMAC), qui ne permet pas de retrouver l’adresse sans cette clé, et sert uniquement à limiter le nombre de demandes par heure. Les formulaires comportent aussi un champ invisible destiné à piéger les robots et, pour la réservation, un délai minimal de saisie.

Rétractation en ligne

• Finalité : recevoir votre déclaration de rétractation et vous en accuser réception sur un support durable.
• Données : nom, adresse e-mail, rendez-vous ou contrat concerné, date et heure de réception, référence attribuée à la déclaration, langue du site.
• Base légale : obligation légale (article 6, paragraphe 1, point c du RGPD ; articles L221-18 et suivants du Code de la consommation, notamment L221-21).
• Destinataires : Lorenz Piano ; Brevo (Sendinblue SAS, France), qui envoie la déclaration à Lorenz Piano et l’accusé de réception à votre adresse ; Vercel Inc., qui exécute la fonction d’envoi.
• Conservation : e-mails conservés le temps nécessaire à la preuve de l’exercice de ce droit, au plus 5 ans (délai de prescription de droit commun, article 2224 du Code civil). La déclaration n’est pas enregistrée dans la base de données du site.

Destinataires et sous-traitants

• Vercel Inc. (États-Unis) : hébergement du site, fonctions serveur et stockage des fichiers envoyés (Vercel Blob).
• Neon Inc. (États-Unis) : base de données des réservations et des compteurs anti-abus, hébergée à Francfort (Allemagne).
• Sendinblue SAS (Brevo, France) : envoi des e-mails.
• Google Ireland Limited (Irlande) et Google LLC (États-Unis) : agenda Google de Lorenz Piano, Google Maps Platform (saisie d’adresse, distance) et, à votre demande, lecteur YouTube.

Ces prestataires traitent les données pour le compte de Lorenz Piano, dans la limite de ce qui est nécessaire à leur mission. Lorsqu’ils sont chargés à votre demande, Google Maps et YouTube traitent également certaines données selon les règles de Google. Vos données ne sont communiquées à aucun autre tiers, sauf aux autorités habilitées lorsque la loi l’exige.

Transferts hors de l’Union européenne

Vercel, Neon et Google sont des sociétés établies aux États-Unis ou rattachées à une société américaine : des données peuvent donc être transférées vers les États-Unis ou y être accessibles. Ces transferts ont lieu dans le cadre du Data Privacy Framework UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) ou de clauses contractuelles types adoptées par la Commission européenne.

Vos droits

Conformément aux articles 15 à 21 du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, vous opposer à un traitement fondé sur l’intérêt légitime et recevoir les données que vous avez fournies dans un format structuré et couramment utilisé (portabilité), lorsque le traitement repose sur un contrat ou des mesures précontractuelles.

Vous pouvez également définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).

Pour exercer ces droits, écrivez à info@lorenz-piano.fr ou à Lorenz Piano, 92 Quai de Pierre Scize, 69005 Lyon, France. Une réponse vous est apportée dans un délai d’un mois, prolongeable dans les conditions prévues par le RGPD ; en cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Caractère obligatoire des données

Les informations signalées comme obligatoires dans les formulaires sont nécessaires au traitement de votre demande ou de votre réservation : sans elles, celle-ci ne peut pas être traitée. Vous pouvez toujours contacter Lorenz Piano par téléphone.

Sécurité

Le site est servi exclusivement en HTTPS. Les liens de confirmation de réservation reposent sur une clé aléatoire conservée uniquement sous forme d’empreinte, les adresses IP sont pseudonymisées, les envois sont vérifiés et limités, et l’accès aux services techniques (base de données, agenda, e-mails, stockage) est protégé par des clés conservées côté serveur. Aucune transmission sur Internet n’étant totalement sûre, ces mesures ne peuvent toutefois exclure tout risque.

Modification de la présente politique

Cette politique peut être modifiée pour tenir compte de l’évolution du site, de ses prestataires ou de la réglementation. La date de dernière mise à jour figure en tête de page.