Politique de confidentialité

Qui est responsable du traitement

Le responsable du traitement est Joel Godenir, entrepreneur individuel, joignable à l’adresse contact@joel-godenir.fr ou au 06 69 47 62 15.

Compte tenu de la taille de l’activité et de la nature des traitements réalisés, la désignation d’un délégué à la protection des données n’est pas requise.

Ce qui est collecté, et pourquoi

Trois situations, et trois seulement, donnent lieu à une collecte :

1. Le formulaire de contact

Nom, adresse électronique, nature de la demande et message. Ces informations servent uniquement à vous répondre et à établir un devis si vous le souhaitez. La base légale est votre démarche volontaire, qui correspond à des mesures précontractuelles.

Les messages sont enregistrés dans la base de données du site, hébergée en France, et me sont transmis par courriel. Ils sont supprimés selon les durées indiquées plus bas. Aucun autre champ n’est collecté : ni adresse IP, ni identifiant de navigation.

2. Les journaux du serveur

L’hébergeur enregistre automatiquement l’adresse IP, la date et la page consultée, pour des raisons de sécurité et de diagnostic technique. La base légale est l’intérêt légitime à protéger le site.

3. La mesure d’audience

Deux outils permettent de comprendre comment le site est utilisé, et ils ne se déclenchent qu’après votre consentement :

• Google Analytics 4, qui mesure la fréquentation : pages vues, provenance des visites, type d’appareil. Les adresses IP y sont tronquées.
• Microsoft Clarity, qui produit des cartes de chaleur et enregistre le parcours des visiteurs sur les pages, afin de repérer ce qui bloque. Les champs de saisie et les contenus sensibles sont masqués : le contenu que vous tapez dans le formulaire n’est pas enregistré.

La base légale est votre consentement, que vous pouvez retirer à tout moment. Sans consentement, aucun de ces outils n’est chargé et vous naviguez normalement.

Aucune donnée n’est collectée à des fins publicitaires, aucune n’est vendue, et vous n’êtes inscrit à aucune liste de diffusion sans l’avoir demandé.

Qui a accès à ces données

Moi-même, ainsi que les prestataires strictement nécessaires au fonctionnement du site :

• o2switch, hébergeur, dont les serveurs sont situés en France.
• Google Ireland Limited, pour la mesure d’audience, uniquement si vous y avez consenti.
• Microsoft Ireland Operations Limited, pour l’analyse du parcours, dans les mêmes conditions.
• Forminator, l’extension qui gère le formulaire. Les messages sont enregistrés dans la base de données du site, hébergée en France chez o2switch, et me sont transmis par courriel.

Ces prestataires agissent en qualité de sous-traitants et n’utilisent pas vos données pour leur propre compte. Aucune donnée n’est transmise à un tiers à des fins commerciales, et aucune n’est vendue.

Transferts hors Union européenne

Les deux outils de mesure sont contractualisés avec des entités européennes, mais leurs maisons mères sont établies aux États-Unis et des transferts peuvent avoir lieu. Ils sont encadrés par le cadre de protection des données entre l’Union européenne et les États-Unis, auquel Google et Microsoft ont adhéré, ainsi que par les clauses contractuelles types de la Commission européenne.

Combien de temps elles sont conservées

Messages du formulaire

12 mois à compter du dernier échange, puis suppression dans la base du site

Devis non signés

3 ans

Dossiers clients

La durée de la relation, puis 10 ans au titre des obligations comptables

Journaux du serveur

12 mois au maximum

Cookies de mesure

13 mois au maximum, sans reconduction automatique

Données de mesure

14 mois pour Google Analytics, 13 mois pour Microsoft Clarity

Preuve du consentement

6 mois, conformément aux recommandations de la CNIL

Vos droits, et comment les exercer

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant.

Pour les exercer, écrivez à contact@joel-godenir.fr. Je réponds sous un mois au maximum, et en pratique sous quelques jours. Aucun justificatif d’identité ne vous sera demandé si la demande provient de l’adresse électronique que vous m’aviez communiquée.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris, ou sur cnil.fr.

Cookies

À votre première visite, un bandeau vous demande si vous acceptez les cookies de mesure d’audience. Aucun cookie de mesure n’est déposé avant votre réponse, et refuser est aussi simple qu’accepter : un seul clic, au même endroit, sans avoir à parcourir de réglages.

Deux catégories seulement :

• Cookies nécessaires au fonctionnement du site et à la mémorisation de votre choix. Ils ne requièrent pas de consentement et ne servent à aucun suivi.
• Cookies de mesure d’audience, déposés par Google Analytics et Microsoft Clarity uniquement si vous les acceptez.

Aucun cookie publicitaire, aucun traceur de réseau social, aucun partage à des fins de ciblage. Vous pouvez modifier ou retirer votre choix à tout moment depuis le lien de gestion des cookies présent en bas de chaque page.

Sécurité

Le site est servi en HTTPS, les accès d’administration sont protégés et les mises à jour de sécurité sont appliquées chaque semaine. Les sauvegardes sont chiffrées et conservées sur deux dispositifs indépendants.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, vous en seriez informé dans les meilleurs délais, conformément à l’article 34 du règlement général sur la protection des données.