Privacy & cookie policy · Updated 30 September 2026
This notice explains how Bespoke Brico handles personal information when you browse bespokebrico.com, contact us or request products and quotations. Lire cette politique en français ↓
1. Who is responsible?
The data controller is Donna Newman, trading as Bespoke Brico, SIRET 84890418100023, Moulin du Couesnon, 35560 Val Couesnon, France. Contact us about your data or exercise your rights at info@bespokebrico.com or by post to that address.
2. Information we receive
Enquiries can include your name, email address, telephone number if provided, project town/postcode/country, products, dimensions, quantities, delivery requirements and correspondence. Photos or plans you send may include personal information; please remove unnecessary people, location metadata and private details. Please do not send identity documents, payment-card details or sensitive personal information in an initial enquiry.
The quotation form prepares a draft in your own email application. Typing into the form does not submit its contents to our server. We receive the enquiry only when you send the email. Name, email, project location and message are required to prepare the draft; the product selection helps us route your request. Without contact details and relevant project information we may be unable to answer or quote. A town/postcode/country is sufficient initially; a full delivery address is only needed when relevant.
Website hosting processes technical information such as IP address, browser/device details, requested pages, access time and referring page to deliver and secure the site. IONOS also provides aggregated hosting statistics.
3. Purposes and lawful bases
- Answering requests, preparing quotations and arranging supply: steps you request before entering a contract and performance of a contract (Article 6(1)(b) GDPR). For an enquiry made on behalf of a business, our legitimate interest in responding to that business and managing the relationship applies (Article 6(1)(f)).
- Hosting, security, fraud prevention and managing business correspondence or disputes: our legitimate interests in running a reliable service and protecting our business and visitors (Article 6(1)(f)), balanced against your rights.
- Invoices, accounting and other legally required records: compliance with legal obligations (Article 6(1)(c)).
- Optional third-party videos and catalogues: your prior consent to load the selected provider (Article 6(1)(a), alongside applicable cookie rules). You can refuse or withdraw without affecting quotations or the rest of the site.
An enquiry does not enrol you in a marketing list. We do not sell your personal information. We do not make decisions with legal or similarly significant effects about you through automated processing.
4. Who receives information?
Access is limited to the people who need it to handle your project and authorised service providers. IONOS hosts the website and our email mailbox. We use Microsoft Outlook as our email application. Hosting, email, IT support and professional advisers receive information where needed for their services, with appropriate confidentiality and data-protection obligations.
To obtain the quotation or supply you request, we share the minimum relevant project information with the appropriate partner: Boisrois, Optimedia, Hudson Reed, BestHeating or Woodstore24. This can include product requirements, dimensions, delivery location and contact details when needed for a direct quotation, fulfilment or after-sales service. We do not send every enquiry to every supplier. A supplier handling its own quotation, order or delivery is responsible for that processing under its own privacy notice. We can tell you which supplier received your enquiry. Delivery providers receive details needed for delivery; authorities receive information only where legally required.
5. Retention
- Enquiries that do not lead to an order: no longer than three years after your last meaningful contact with us, with earlier deletion when no longer needed.
- Order and contract records: during the relationship and, where needed to establish or defend claims, normally five years afterwards. A longer specific statutory period can apply, including relevant consumer electronic contracts.
- Invoices and accounting evidence: ten years where French accounting law requires it. This does not justify keeping all unrelated emails or attachments for ten years.
- Hosting visitor data: IONOS describes an eight-week retention period for its standard web-hosting service.
- Consent preferences: up to six months in your browser, after which optional content requires a new choice.
Records needed for an ongoing legal dispute or obligation are restricted and kept until that purpose ends. Backup copies expire through the relevant provider’s backup cycle and are not used to restore erased information to ordinary use without a valid reason.
6. Cookies, browser storage and external content
The site’s own public pages do not currently use Google Analytics, Meta advertising pixels or an advertising-cookie system. Site images are served locally and Google-hosted fonts are disabled. Necessary hosting/security functions and administrator sign-in may use technical cookies. WordPress administrator login cookies normally last two days, or two weeks with “Remember Me”; display preferences can last a year. These are not required for ordinary visitors browsing products.
We store your external-content choices under bespoke_privacy_v1 in this site’s browser local storage, with the policy version, choice time and expiry. This essential preference record remembers both acceptance and refusal; it contains no advertising identifier and is not sent as an enquiry. If storage is unavailable, choices work only for the current page.
YouTube/Google renovation videos, Boisrois catalogues and Optimedia catalogues are blocked by default. Clicking to load one first offers a provider-specific choice. Once allowed, that provider receives your IP address, browser/device information and interactions. It can use its own cookies or similar technologies for measurement, personalisation or advertising and associate activity with an account if you are signed in. Information entered within a supplier’s catalogue is sent directly to that supplier. Its own controls and notice apply to its subsequent processing.
Use “Cookie & external content settings” in the footer at any time to change or reject choices. Withdrawal removes loaded frames and prevents new requests from them. It does not undo data already transmitted or erase cookies stored on a provider’s domain; use that provider’s controls or your browser to clear those. Clearing this site’s storage resets your choices to blocked. Refusing has no effect on browsing our locally hosted collections or requesting a quotation.
Provider information: Google/YouTube privacy notice, Boisrois website and privacy information, Optimedia website and privacy information, IONOS privacy information and Microsoft privacy statement.
7. International processing
Bespoke Brico is based in France and serves projects across Europe and the UK. IONOS describes its standard website visitor-data processing as within the EU. Loading optional external content can involve processing outside the EEA or UK, including in the United States through Google’s services. Provider notices explain their locations, retention and transfer arrangements. Consent to load content is not a substitute for lawful international-transfer safeguards. Where we arrange a restricted transfer ourselves, the applicable adequacy decision or appropriate safeguards, such as standard contractual clauses, must be in place. Ask us for information about the safeguards relevant to your project and how to obtain a copy.
8. Your rights and complaints
Subject to applicable conditions, you can request access, correction, deletion, restriction and portability of your data. You can object to processing based on legitimate interests and to direct marketing at any time. You can withdraw consent as easily as giving it; this does not affect processing that was lawful before withdrawal. French law also provides rights to give instructions concerning your data after your death.
Email info@bespokebrico.com. Requests are normally free. We respond within one month; if a complex or numerous request requires up to two additional months, we explain this within the first month. We ask for proportionate identity information only if needed to verify the request. Legal retention requirements or the rights of others can limit some requests; we explain any refusal.
You may complain directly to CNIL, the French data-protection authority, or your local competent supervisory authority. Where UK data-protection law applies, you may contact the UK Information Commissioner’s Office (ICO). You do not have to contact us first to exercise a legal right to complain.
9. Keeping this notice current
We review this notice when our services or data practices change. A material change to optional processing requires a new consent choice where applicable. The date above identifies this version.
Politique de confidentialité et de cookies
Mise à jour : 30 septembre 2026. Cette politique concerne bespokebrico.com, les demandes de renseignements et de devis, ainsi que nos relations commerciales.
Responsable du traitement et contact
Le responsable du traitement est Donna Newman, exerçant sous le nom Bespoke Brico, SIRET 84890418100023, Moulin du Couesnon, 35560 Val Couesnon, France. Pour toute question ou demande relative à vos données : info@bespokebrico.com ou courrier à cette adresse.
Données et formulaire de devis
Nous recevons les coordonnées et informations de projet que vous nous communiquez : nom, e-mail, téléphone éventuel, commune/code postal/pays, produits, dimensions, quantités, livraison et correspondance. Limitez les photos et plans aux éléments utiles ; retirez les personnes, métadonnées de localisation et détails privés inutiles. N’envoyez pas de pièce d’identité, de données bancaires ni de données sensibles dans une première demande.
Le formulaire prépare un brouillon dans votre messagerie : sa saisie n’envoie pas les données à notre serveur. Nous les recevons lorsque vous envoyez l’e-mail. Nom, e-mail, lieu du projet et message sont nécessaires pour préparer ce brouillon ; le choix du produit facilite son traitement. Sans coordonnées et informations utiles, nous ne pouvons pas toujours répondre ou établir un devis. Une commune/un code postal/un pays suffisent au départ ; l’adresse complète est demandée lorsque nécessaire.
Finalités et bases légales
Les réponses, devis et fournitures reposent sur les démarches précontractuelles demandées et l’exécution d’un contrat (article 6(1)(b) du RGPD). Pour les contacts professionnels, la base est notre intérêt légitime à gérer la relation commerciale. L’hébergement, la sécurité, la prévention des fraudes et la gestion des correspondances ou litiges reposent sur nos intérêts légitimes, mis en balance avec vos droits (article 6(1)(f)). Les obligations comptables et légales reposent sur l’article 6(1)(c). Le chargement des contenus externes facultatifs repose sur votre consentement préalable (article 6(1)(a) et règles applicables aux traceurs).
Une demande de devis ne vous inscrit pas à une liste publicitaire. Nous ne vendons pas vos données et ne prenons pas de décision automatisée produisant des effets juridiques ou similaires à votre égard.
Destinataires
Les personnes autorisées traitant votre projet, IONOS (hébergement et boîte e-mail), les prestataires informatiques et les conseils professionnels accèdent uniquement aux informations nécessaires. Nous utilisons Microsoft Outlook comme application de messagerie.
Pour le devis ou la fourniture demandés, les informations minimales utiles sont transmises au partenaire concerné : Boisrois, Optimedia, Hudson Reed, BestHeating ou Woodstore24. Il peut recevoir les caractéristiques du projet, le lieu de livraison et, lorsque nécessaire, vos coordonnées pour le devis direct, la commande ou le service après-vente. Nous ne transmettons pas systématiquement chaque demande à tous les fournisseurs. Le fournisseur gérant sa propre activité est responsable de ses traitements selon sa politique. Nous pouvons identifier celui ayant reçu votre demande. Les transporteurs reçoivent les informations utiles à la livraison et les autorités celles légalement exigées.
Durées de conservation
Une demande sans commande est conservée au maximum trois ans après votre dernier contact significatif, et supprimée plus tôt si inutile. Les pièces contractuelles sont conservées pendant la relation puis normalement cinq ans si nécessaires à la défense des droits, sous réserve de délais légaux spécifiques plus longs, notamment pour certains contrats électroniques de consommation. Les factures et justificatifs comptables sont conservés dix ans lorsque la loi française l’exige ; ce délai ne s’applique pas à tous les e-mails et pièces jointes sans distinction. IONOS indique huit semaines pour les données visiteurs de son hébergement standard. Les choix de consentement restent dans votre navigateur six mois maximum. Les pièces nécessaires à une obligation ou un litige sont conservées avec accès limité jusqu’à la fin de cette nécessité. Les sauvegardes expirent selon le cycle du prestataire et ne servent pas à rétablir en usage courant des données effacées sans motif valable.
Cookies et contenus externes
Nos pages publiques n’utilisent actuellement ni Google Analytics, ni pixel publicitaire Meta, ni système de cookies publicitaires propre au site. Les images sont hébergées localement et les polices Google distantes sont désactivées. L’hébergement traite les informations techniques nécessaires au fonctionnement et à la sécurité et fournit des statistiques agrégées. Les cookies techniques d’administration WordPress concernent les personnes connectées : connexion de deux jours, ou deux semaines avec « Se souvenir de moi », et préférences d’affichage pouvant durer un an.
Le stockage local bespoke_privacy_v1 mémorise acceptation et refus, version, date et expiration, sans identifiant publicitaire, pendant six mois maximum. Il n’est pas envoyé comme demande de devis. Sans stockage disponible, le choix vaut uniquement sur la page actuelle.
Les vidéos YouTube/Google et les catalogues Boisrois et Optimedia sont bloqués par défaut. Leur chargement demande un choix spécifique au fournisseur. Une fois autorisé, celui-ci reçoit l’adresse IP, des informations de navigateur/appareil et vos interactions ; il peut utiliser ses propres traceurs pour la mesure, la personnalisation ou la publicité et relier l’activité à un compte connecté. Les informations saisies dans un catalogue sont adressées directement au fournisseur. Ses propres contrôles et sa politique s’appliquent ensuite.
Utilisez « Cookies et contenus externes » en bas de page pour modifier ou retirer le consentement. Le retrait supprime les cadres chargés et arrête leurs nouvelles requêtes. Il ne supprime pas les données déjà transmises ni les cookies du fournisseur : utilisez ses contrôles ou ceux du navigateur. Effacer le stockage du site rétablit le blocage. Refuser n’empêche pas de consulter nos collections locales ni de demander un devis. Les liens vers les politiques des prestataires figurent dans la section 6 ci-dessus.
Traitements internationaux
Nous sommes établis en France et accompagnons des projets en Europe et au Royaume-Uni. IONOS décrit le traitement des données visiteurs de son hébergement standard comme situé dans l’UE. Les contenus externes facultatifs peuvent entraîner un traitement hors EEE ou Royaume-Uni, notamment aux États-Unis via Google. Les politiques des fournisseurs précisent leurs lieux de traitement, durées et dispositifs de transfert. Le consentement au chargement ne remplace pas les garanties légales de transfert. Si nous organisons nous-mêmes un transfert soumis à restrictions, une décision d’adéquation applicable ou des garanties appropriées, telles que les clauses contractuelles types, doivent l’encadrer. Vous pouvez nous demander les garanties pertinentes et une copie.
Droits et réclamations
Selon les conditions légales, vous disposez des droits d’accès, rectification, effacement, limitation et portabilité, ainsi que d’opposition aux traitements fondés sur l’intérêt légitime et à la prospection. Le consentement peut être retiré facilement, sans remettre en cause les traitements antérieurs licites. La loi française permet aussi de donner des directives relatives aux données après votre décès.
Contactez info@bespokebrico.com. Les demandes sont normalement gratuites ; nous répondons dans un mois, avec une prolongation possible de deux mois pour une demande complexe ou de nombreuses demandes, expliquée dans le premier mois. Une vérification d’identité proportionnée n’est demandée que si nécessaire. Les obligations légales ou les droits d’autrui peuvent limiter certaines demandes ; tout refus est expliqué. Vous pouvez saisir directement la CNIL ou l’autorité compétente locale, et l’ICO lorsque le droit britannique s’applique. Nous révisons cette politique lorsque nos pratiques changent ; un nouveau consentement est demandé lorsque requis.