Politique de confidentialité
Cette page explique quelles données personnelles sont traitées lorsque vous visitez ce site ou m'écrivez, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Stéphan Berger, entrepreneur individuel, 4B Vallon de Serre, 13013 Marseille. Contact : [email protected].
2. Données traitées et finalités
- Demande de contact ou de devis : nom, adresse email, téléphone (facultatif), nom et activité de votre établissement, site actuel (facultatif), type de besoin et message que vous choisissez d'écrire. Finalité : répondre à votre demande et établir un devis. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
- Relation client : coordonnées, devis, contrats et factures. Finalité : exécuter le contrat et respecter les obligations comptables. Base légale : exécution du contrat et obligation légale (6.1.b et 6.1.c).
- Prospection commerciale auprès des professionnels : voir la section 4.
- Journaux techniques de l'hébergeur : adresse IP, date et heure, pages demandées, type de navigateur. Finalité : sécurité et bon fonctionnement du site. Base légale : intérêt légitime (6.1.f).
3. Comment fonctionne le formulaire
Lorsque vous envoyez le formulaire, votre demande est transmise par le site, hébergé chez Cloudflare, puis envoyée par email via le service Resend jusqu'à ma messagerie (Google (Gmail)). Le contenu de votre demande n'est enregistré dans aucune base de données du site.
Pour assurer la sécurité du site et prévenir les envois abusifs ou automatisés, le formulaire est protégé par Cloudflare Turnstile, un contrôle anti-robot qui n'utilise pas de cookie publicitaire et n'affiche pas de publicité. Le site limite aussi le nombre de demandes envoyées par un même visiteur : pour cela, une empreinte technique non réversible de l'adresse IP (et non l'adresse elle-même) est enregistrée avec l'heure de la demande, puis supprimée automatiquement. Des informations techniques (comme l'adresse IP) peuvent par ailleurs être traitées temporairement par ces services de sécurité, dans les conditions prévues par leurs propres politiques.
4. Prospection commerciale auprès des professionnels
Origine des informations. Je repère les commerces et entreprises dont le nom de domaine en .fr vient d'être enregistré, grâce à la liste publique publiée chaque jour par l'Afnic, le registre du .fr. Cette liste ne contient que des noms de domaine, sans aucune information sur leurs titulaires. Je vérifie automatiquement si un site est déjà en ligne à cette adresse. Je note aussi des établissements rencontrés lors de ma prospection sur le terrain.
Données traitées. Le nom de domaine et l'état du site, vérifiés automatiquement. Les informations suivantes sont saisies à la main, à partir de sources publiques ou lors d'un échange, chacune avec sa source : nom de l'établissement, activité, adresse, téléphone et email professionnels, nom de la personne à contacter. S'y ajoute l'historique de nos échanges.
Finalité et base légale. Vous proposer mes services de création de site internet, en rapport avec votre activité professionnelle. Base légale : intérêt légitime (article 6.1.f du RGPD), dans le cadre de la prospection entre professionnels.
Comment je vous contacte. Par téléphone, lors d'une visite ou par email. Chaque email est rédigé et envoyé par moi, un par un : jamais d'envoi automatique ni de liste de diffusion. Vous recevez au plus trois emails, un premier message et deux relances. Chacun indique mon identité, la raison du contact et un lien pour ne plus être contacté.
Votre droit d'opposition. Vous pouvez à tout moment refuser d'être contacté : par le lien présent dans chaque email, en répondant « stop » ou en m'écrivant à [email protected]. Votre demande est appliquée immédiatement et définitivement. Je conserve uniquement ce qui est nécessaire pour la respecter (le nom de domaine et l'adresse email concernés), afin de ne plus jamais vous contacter.
Durée de conservation. Une fiche sans aucun échange pendant 12 mois est supprimée automatiquement. Les informations nécessaires au respect d'une opposition sont conservées tant que l'opposition doit être respectée.
Destinataires. Ces données sont réservées à mon usage. Elles sont hébergées chez Cloudflare (base de données du site) ; les prestataires techniques concernés sont décrits à la section 7.
5. Cookies et traceurs
Ce site ne dépose aucun cookie chez ses visiteurs et n'utilise aucun traceur : pas d'outil de mesure d'audience, pas de publicité, pas de réseau social intégré. Les polices de caractères sont hébergées sur le site lui-même. Seul mon espace d'administration privé utilise un cookie technique de connexion, qui ne concerne que moi. Aucun bandeau de consentement n'est donc nécessaire.
6. Durée de conservation
- Demandes de contact sans suite : 3 ans à compter du dernier échange.
- Clients : pendant la durée du contrat, puis les factures et pièces comptables sont conservées 10 ans (obligation légale).
- Prospection : 12 mois sans échange, puis suppression automatique ; seules les données nécessaires au respect d'une opposition sont conservées (voir la section 4).
- Journaux techniques : selon la politique de l'hébergeur, pour une durée limitée.
- Empreinte technique servant à limiter les envois abusifs du formulaire : conservée temporairement, puis supprimée automatiquement.
7. Destinataires et prestataires techniques
Vos données sont principalement accessibles à Stéphan Berger. Elles ne sont ni vendues ni cédées. Elles peuvent aussi être traitées, dans la seule mesure nécessaire au fonctionnement du site et au suivi de votre demande, par les prestataires techniques que j'utilise :
- Cloudflare, Inc. : hébergement du site, base de données, transmission du formulaire et contrôle anti-robot Turnstile. Cloudflare intervient pour mon compte, comme sous-traitant.
- Resend : envoi par email des demandes faites avec le formulaire. Resend intervient pour mon compte, comme sous-traitant.
- Google (Gmail) : messagerie qui reçoit vos demandes et mes échanges avec vous. Ce fournisseur applique ses propres conditions d'utilisation et sa propre politique de confidentialité.
8. Transferts hors de l'Union européenne
Ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis, selon les prestataires).
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à [email protected] : je réponds dans un délai d'un mois. Pour la prospection, le lien présent dans chaque email suffit à exercer votre droit d'opposition. Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Sécurité
Le site est servi en HTTPS. Le seul service tiers chargé par le site est le contrôle anti-robot Cloudflare Turnstile du formulaire de contact. Je prends les mesures raisonnables pour protéger les échanges que vous m'adressez et les données de prospection (accès protégé par mot de passe, réservé à moi seul).
11. Mise à jour de cette politique
Cette politique peut évoluer, par exemple si le site change de fonctionnement. La date de dernière mise à jour figure en haut de la page.