Politique de confidentialité

Le seul point de collecte de ce site est le formulaire de contact en bas de page. Les données suivantes y sont recueillies :

- Nom (obligatoire)

- Adresse email (obligatoire)

- Numéro de téléphone (facultatif)

- Contenu du message (obligatoire)

Aucune donnée n'est collectée à votre insu en dehors de ce formulaire : ce site n'utilise ni Google Analytics, ni outil de mesure d'audience, ni script de tracking comportemental, ni cookie publicitaire.

Lorsque vous soumettez le formulaire, l'adresse IP de votre requête et votre User-Agent peuvent être enregistrés par les sous-traitants techniques (voir section 4) à des fins de filtrage anti-spam et de journalisation de sécurité.

Les données transmises via le formulaire sont utilisées exclusivement pour :

- Répondre à votre demande de contact, d'audit ou de devis

- Échanger avec vous sur la qualification de votre besoin et la préparation d'une éventuelle prestation

- Conserver une trace de nos échanges en cas de relation contractuelle ultérieure

Vos données ne sont en aucun cas revendues, échangées, ni utilisées pour de la prospection commerciale automatisée à destination de tiers.

Le traitement de vos données via le formulaire repose sur votre consentement explicite (art. 6.1.a du RGPD), matérialisé par l'envoi volontaire du formulaire après lecture de la présente politique.

Pour les échanges précontractuels et la préparation d'une prestation, la base légale est l'exécution de mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).

Le seul destinataire des données du formulaire est le responsable du traitement, via le sous-traitant technique chargé de leur réception :

- Formspark, opéré par Trampoline Software SRL (société de droit belge). Données stockées en Irlande (UE). Reçoit le contenu du formulaire et l'achemine par email au responsable.

L'hébergement statique des fichiers du site est assuré par Hetzner Online GmbH (Allemagne, UE), qui ne reçoit jamais le contenu du formulaire (celui-ci est posté directement à Formspark depuis votre navigateur).

Ces sous-traitants disposent de leurs propres politiques de confidentialité, auxquelles vous pouvez vous référer.

Les données du formulaire ne font l'objet d'aucun transfert hors de l'Union européenne : Formspark est une société belge dont les données sont stockées en Irlande, et l'hébergement statique est situé en Allemagne.

Seule exception : la carte interactive de la section contact, fournie par Mapbox (mapbox.com, États-Unis), peut transmettre votre adresse IP et votre User-Agent aux serveurs Mapbox lorsque vous faites défiler la page jusqu'à elle. Cette transmission est strictement limitée au rendu de la carte (téléchargement des tuiles) et n'inclut aucune donnée du formulaire.

Les données issues du formulaire de contact sont conservées pendant trois (3) ans à compter de notre dernier échange, conformément aux recommandations de la CNIL en matière de prospection commerciale B2B.

Au-delà, elles sont effacées ou anonymisées. En cas d'entrée en relation contractuelle, les données strictement nécessaires aux obligations comptables et fiscales sont conservées pendant la durée légale applicable (généralement 10 ans pour les pièces comptables).

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données :

- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie

- Droit de rectification : faire corriger des données inexactes ou incomplètes

- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données

- Droit à la limitation du traitement

- Droit d'opposition au traitement

- Droit à la portabilité de vos données

- Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements antérieurs

Pour exercer l'un de ces droits, utilisez le formulaire de contact en précisant la nature de votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de tracking comportemental. Aucun bandeau de consentement n'est donc requis.

Le seul élément tiers chargé est la carte interactive de la section contact, qui s'appuie sur le service Mapbox (mapbox.com). Cette carte n'est téléchargée qu'à la demande, lorsqu'elle entre dans votre champ de vision, et peut déposer des cookies techniques strictement nécessaires à son fonctionnement (rendu vectoriel, mise en cache des tuiles). Si vous ne défilez jamais jusqu'à la section contact, Mapbox n'est jamais sollicité.

L'interface d'administration du CMS (/admin/) utilise le stockage local du navigateur (localStorage) pour mémoriser votre jeton d'authentification GitHub. Cette interface n'est utilisée que par l'administrateur du site.

L'intégralité du site est servie en HTTPS (chiffrement TLS). Le site est généré statiquement : aucune base de données n'est exposée publiquement, et aucun moteur applicatif n'est exécuté côté serveur en réponse aux requêtes des visiteurs.

L'accès à l'interface d'édition du contenu est protégé par authentification GitHub via jeton personnel (PAT) et limité au seul responsable du site.

Cette politique de confidentialité peut être amenée à évoluer pour refléter des changements dans les sous-traitants techniques, dans la réglementation applicable ou dans les modalités de traitement. La date de dernière mise à jour est indiquée en haut de cette page.