Politique de confidentialité

2.Quelles données nous collectons

Le site est un ensemble de pages statiques. Il n'y a ni compte, ni panier, ni newsletter, ni profilage. Concrètement, nous ne recevons que :

• Les données du formulaire de contact : votre nom, votre adresse e-mail, le sujet choisi et votre message. Vous décidez de ce que vous y mettez.
• Les journaux techniques de l'hébergeur, générés automatiquement à chaque visite (adresse IP, date, page demandée, type de navigateur). Ils servent à la sécurité et à la disponibilité du site, et nous ne les consultons pas individuellement.
• Rien d'autre. Aucun outil de mesure d'audience, aucun pixel publicitaire, aucun réseau social intégré.

Nous ne collectons jamais de données bancaires : les achats se font sur le site de l'opérateur, jamais ici.

3.Pourquoi nous les utilisons

Chaque traitement a une finalité et une base légale au sens du RGPD :

• Répondre à votre message. Base légale : votre consentement, donné en nous écrivant. Vos coordonnées ne servent qu'à cette réponse.
• Assurer la sécurité et le bon fonctionnement du site, via les journaux de l'hébergeur. Base légale : notre intérêt légitime à maintenir un site disponible et protégé contre les abus.

Vos données ne sont jamais utilisées à des fins de prospection, ni pour vous inscrire à quoi que ce soit sans que vous l'ayez demandé.

4.Quels prestataires interviennent

Trois prestataires techniques peuvent voir transiter vos données. Ils agissent comme sous-traitants, uniquement sur nos instructions :

EmailJS

Achemine le message saisi dans le formulaire jusqu'à notre boîte e-mail. politique de confidentialité

Google (Gmail)

Héberge la boîte e-mail qui reçoit et conserve vos messages. politique de confidentialité

Cloudflare

Héberge et distribue le site, et produit les journaux techniques. politique de confidentialité

5.Cookies et stockage local

Le site ne dépose aucun cookie, ce qui explique l'absence de bandeau de consentement : il n'y a rien à consentir. Aucune mesure d'audience n'est en place.

Une seule exception, techniquement nécessaire : au moment où vous envoyez le formulaire, l'outil d'envoi inscrit un horodatage dans le stockage local de votre navigateur, afin de limiter les envois répétés. Cette donnée ne quitte pas votre appareil et ne permet aucun suivi.

En détail

Politique cookies

6.Avec qui nous partageons vos données

Avec les trois sous-traitants listés plus haut, et personne d'autre. Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle. Les opérateurs partenaires ne reçoivent jamais vos coordonnées : quand vous cliquez sur un lien vers l'un d'eux, vous quittez notre site et c'est leur propre politique qui s'applique.

Une communication à une autorité administrative ou judiciaire reste possible si la loi nous y oblige.

7.Transferts hors de l'Union européenne

Nos trois prestataires sont des sociétés américaines et vos données peuvent donc être traitées aux États-Unis. Ces transferts s'appuient sur les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification au cadre de protection des données UE–États-Unis.

Si ce point vous pose problème, écrivez-nous depuis votre propre messagerie plutôt que par le formulaire : le message ne passera alors pas par EmailJS.

8.Combien de temps nous les gardons

Nous ne conservons rien plus longtemps que nécessaire :

• Les messages de contact et les coordonnées associées : trois ans à compter du dernier échange, puis suppression de la boîte.
• Les journaux techniques de l'hébergeur : selon la durée de rétention appliquée par Cloudflare, de l'ordre de quelques jours à quelques semaines.

9.Vos droits

Le RGPD vous reconnaît, sur les données qui vous concernent, un droit :

• d'accès : obtenir une copie des données que nous détenons sur vous ;
• de rectification : faire corriger une information inexacte ;
• d'effacement : demander la suppression de votre message et de vos coordonnées ;
• d'opposition et de limitation : vous opposer à un traitement ou en demander le gel ;
• de portabilité : recevoir vos données dans un format réutilisable.

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr), autorité de contrôle française.

10.Sécurité

Le site est servi exclusivement en HTTPS et ne dispose d'aucune base de données : il n'existe donc pas de fichier de visiteurs à compromettre. Les messages reçus vivent dans une boîte e-mail protégée par un mot de passe et une authentification à deux facteurs. Aucun système n'étant infaillible, nous vous invitons à ne pas transmettre d'informations sensibles par formulaire.

11.Modifications de cette politique

Cette politique peut évoluer si le site change — un nouvel outil, une nouvelle fonctionnalité. La date de dernière mise à jour figure en haut de la page. En cas de changement substantiel affectant vos droits, l'information sera portée de manière visible sur le site.

12.Loi applicable

La présente politique est régie par le droit français et par le règlement général sur la protection des données (UE 2016/679).