Politique de confidentialité

En vigueur à partir du : [date de mise en ligne]

Cette politique explique comment les données personnelles sont traitées sur ce site web. Le site est un portfolio avec un seul formulaire de contact ; il n’utilise ni cookies ni technologie publicitaire. Les parties entre crochets sont complétées avant la mise en ligne.

1. Responsable du traitement

Nom : [nom complet ou raison sociale]
Adresse : [adresse du siège]
Numéro d’immatriculation ou numéro fiscal : [numéro]
E-mail : privacy@example.com

Aucun délégué à la protection des données n’a été désigné, car la loi ne l’exige pas pour un traitement de cette ampleur.

2. Ce que nous traitons et pourquoi

2.1. Demandes de devis envoyées via le formulaire de contact

Données : nom, adresse e-mail, type d’activité, fourchette de budget, message, langue du formulaire et heure de l’envoi.
Finalité : répondre à votre demande et préparer un devis.
Base juridique : mesures prises à votre demande avant la conclusion d’un contrat (article 6, paragraphe 1, point b, du RGPD).
Conservation : 12 mois, puis suppression automatique. Si nous signons un contrat, les données qui s’y rapportent sont conservées pendant les durées légales (par exemple les règles comptables).
La fourniture des données est volontaire, mais nous ne pouvons pas répondre sans les champs du formulaire.

2.2. Prévention des abus

Données : un hachage irréversible et salé de votre adresse IP associé à un compteur d’envois, ainsi que les signaux techniques examinés par Cloudflare Turnstile (adresse IP, caractéristiques du navigateur et de l’appareil), que Cloudflare traite.
Finalité : filtrer les utilisations automatisées et massives du formulaire.
Base juridique : intérêt légitime (article 6, paragraphe 1, point f, du RGPD) : protection du service. Vous pouvez vous y opposer ; dans ce cas, vous pouvez nous contacter par e-mail à la place.
Conservation : le hachage et le compteur sont supprimés après 24 heures. Cloudflare traite les données de la vérification Turnstile selon sa propre politique de confidentialité.

2.3. Statistiques de visite

Outil : Plausible Analytics, sans cookies ni identifiants persistants.
Données : page visitée, site de provenance, pays, type de navigateur et d’appareil, sous forme agrégée. Aucun profil personnel n’est créé et les visiteurs ne peuvent pas être suivis d’une page ou d’un jour à l’autre.
Base juridique : intérêt légitime (article 6, paragraphe 1, point f, du RGPD) : amélioration du site.
Conservation : un hachage quotidien et salé est dérivé de l’adresse IP et supprimé dans les 24 heures ; seules des statistiques agrégées subsistent.

2.4. Journaux techniques

Le serveur conserve des journaux techniques de courte durée pour l’exploitation et la sécurisation du service (par exemple les tentatives de connexion échouées, avec adresse IP et heure) pendant 30 jours au maximum ; le serveur web ne tient pas de journal des pages consultées. Base juridique : intérêt légitime (article 6, paragraphe 1, point f, du RGPD) : exploitation sécurisée du site.

3. Qui a accès aux données (sous-traitants)

Amazon Web Services EMEA SARL (Luxembourg) : hébergement du site web et de la base de données des demandes de devis sur un serveur dans l’UE (Francfort), dans le cadre de l’AWS Data Processing Addendum.
Resend, Inc. : envoi de l’e-mail de notification.
Cloudflare, Inc. : protection anti-robot.
Plausible Insights OÜ : statistiques de visite (UE).

Lorsqu’un prestataire est établi en dehors de l’UE (aux États-Unis), les données sont transférées dans le cadre de l’EU–US Data Privacy Framework ou des clauses contractuelles types de la Commission européenne. Nous ne vendons pas vos données et ne les transmettons pas à des fins de marketing.

4. Vos droits

Vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur effacement, la limitation du traitement, vous opposer au traitement fondé sur l’intérêt légitime et demander vos données dans un format portable. Envoyez votre demande à privacy@example.com ; nous répondons dans un délai d’un mois à compter de sa réception (article 12, paragraphe 3, du RGPD).

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre de l’UE où vous résidez, ou saisir un tribunal. L’autorité compétente pour le responsable du traitement : [nom et coordonnées de l’autorité de contrôle].

5. Cookies

Le site n’utilise ni cookies ni technologies similaires. Détails : Cookies.

6. Sécurité

Les données circulent sur des connexions chiffrées (HTTPS) et leur accès est limité au cercle le plus restreint possible. Les demandes de devis sont stockées dans l’UE (Francfort) ; les prestataires établis hors de l’UE n’accèdent aux données que dans le cadre des garanties décrites à la section 3.

7. Modifications

Nous mettons cette politique à jour lorsque c’est nécessaire et signalons les changements importants sur le site. La date de la dernière modification est indiquée en haut de la page.