Politique de confidentialité

Responsable du traitement

Bastien Sulyan, éditeur du site, joignable à [email protected].

Ce que collecte ce site

Une seule chose : ce que vous écrivez dans le formulaire de contact. Selon les champs que vous remplissez, cela comprend votre nom, votre adresse électronique, éventuellement le nom de votre organisation et l’adresse de votre site, et le message lui-même.

La consultation des pages ne dépose aucun cookie et n’alimente aucune mesure d’audience. Il n’y a ni traceur publicitaire, ni statistiques par un service tiers. C’est pour cette raison qu’aucune bannière de consentement ne vous est présentée : il n’y a rien à consentir.

Où vont ces données

Le formulaire n’est confié à aucune plateforme de formulaires, aucun outil de gestion de contacts, aucun service de marketing. Il est reçu par un programme hébergé sur le même serveur que ce site, qui transforme votre saisie en courrier électronique et l’expédie. Rien n’est enregistré dans une base de données au passage.

Ce n’est pas un détail de mise en œuvre : ce studio vend notamment de la maîtrise de ses propres données, et faire transiter ce formulaire par une plateforme gratuite contredirait ce qu’il conseille.

Quatre intermédiaires techniques restent inévitables et sont donc nommés : OVH SAS héberge le serveur, transporte les courriers du domaine et en conserve une copie. Cloudflare, Inc. assure la distribution réseau. Google LLC héberge la boîte qui reçoit une copie transférée de votre message. Cal.com, enfin, tient l’agenda : si vous réservez un créneau, votre nom, votre adresse et l’heure choisie lui sont transmis, puisque c’est lui qui vous enverra la confirmation. Votre navigateur, lui, ne le contacte jamais : la page de rendez-vous interroge l’agenda depuis le serveur de ce site, ce qui évite qu’un script extérieur ou un cookie tiers ne s’invite dans votre visite.

La protection contre les robots ne fait appel à personne : un champ invisible qu’un programme automatique remplit et qu’une personne ne voit pas, et une limite du nombre d’envois par connexion. Aucun test à résoudre, aucun script extérieur, aucun cookie.

Pourquoi, et sur quelle base

Répondre à votre demande et, le cas échéant, établir un devis : mesures précontractuelles prises à votre initiative.

Empêcher que le formulaire soit moissonné et détourné par des robots : intérêt légitime.

Aucune de ces données ne sert à de la prospection. Vous ne serez pas inscrit à une lettre d’information parce que vous avez posé une question.

Combien de temps

Un échange qui ne débouche pas sur une prestation est supprimé au plus tard trois ans après le dernier contact.

Un échange qui débouche sur une prestation est conservé le temps de la relation, puis selon les durées légales de conservation des documents commerciaux et comptables.

Les journaux techniques du serveur, qui peuvent contenir une adresse IP, sont conservés au plus un an et servent uniquement à la sécurité.

Si vous avez reçu un courrier de ma part

Ce studio écrit à des entreprises de l’Eurométropole de Strasbourg dont le site présente des défauts mesurables, pour le leur signaler et proposer un rendez-vous. Si vous avez reçu un tel message, voici d’où vient votre adresse et ce qu’il advient d’elle.

Elle provient soit d’OpenStreetMap, base cartographique publique où elle est associée à votre établissement, soit de la page de contact ou des mentions légales de votre propre site. Aucune adresse n’est achetée, aucune n’est devinée.

La base légale est l’intérêt légitime : le message porte sur votre activité professionnelle et sur le site qui la représente, jamais sur votre vie privée. Il est envoyé un à un, après lecture, et non par automate.

Répondez « stop » et l’adresse est retirée sous vingt-quatre heures, puis conservée sur une liste d’opposition dont le seul rôle est de garantir qu’elle ne sera plus jamais sollicitée. Sans réponse de votre part, elle est supprimée au plus tard trois ans après le dernier contact.

Ce fichier et le formulaire de contact sont séparés par construction : écrire par le formulaire ne fait entrer personne dans le fichier de démarchage, et l’inverse n’est pas davantage possible.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Pour les exercer, écrivez à [email protected] : la demande est traitée sous un mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (www.cnil.fr).

Transferts hors de l’Union européenne

L’hébergement principal est en France. Cloudflare, Inc., Google LLC et Cal.com sont des sociétés américaines susceptibles de traiter des données hors de l’Union européenne. Ces transferts reposent sur les mécanismes publiés par chaque fournisseur, notamment les décisions d’adéquation applicables et les clauses contractuelles types de la Commission européenne.