Politique de confidentialité

Le formulaire de demande de devis

Le formulaire de la page contact vous demande :

• votre nom ;
• votre adresse électronique ;
• votre numéro de téléphone, si vous voulez être rappelé (champ facultatif) ;
• le type de projet ;
• votre message ;
• comment vous m'avez connu (champ facultatif).

Le nom, l'adresse électronique, le type de projet et le message sont nécessaires pour vous répondre. Sans eux, je ne peux pas traiter votre demande. Le téléphone et la façon dont vous m'avez connu sont facultatifs.

À quoi ils servent : à répondre à votre demande et à préparer, si vous le souhaitez, un devis. Quelques éléments, sans votre nom ni vos coordonnées, alimentent aussi le journal du formulaire décrit plus bas, dans « Mesure de fréquentation et des contacts ». Je ne vous inscris à aucune lettre d'information. Je ne vends ni ne prête vos coordonnées.

Sur quelle base légale : ce traitement est nécessaire aux mesures prises à votre demande avant un éventuel contrat (article 6, paragraphe 1, point b du RGPD). En clair : vous me demandez un devis, j'utilise vos informations pour vous le faire.

Comment c'est transmis : quand vous validez le formulaire, votre message m'est envoyé par courrier électronique à l'adresse contact [arobase] creation-site-web-paris.com. Le site ne garde ni votre nom, ni vos coordonnées, ni votre message. Rien n'est enregistré dans une base de données, et aucune copie de votre message ne reste sur le serveur (seule une ligne de statistiques, sans nom ni coordonnées, est gardée pour chaque demande : voir « Mesure de fréquentation et des contacts » plus bas). Le formulaire n'utilise pas de service extérieur de protection contre les robots.

Qui les voit : moi seul, Antoine Rousseau. Vos données ne sont transmises à personne d'autre, sauf aux prestataires techniques qui font fonctionner le site et la messagerie, pour ce seul usage.

Combien de temps je les garde : trois ans à compter de notre dernier échange, si aucun contrat n'est signé. C'est la durée recommandée par la CNIL pour les personnes qui ont demandé des informations sans devenir clientes. Si vous devenez client, nos échanges sont gardés le temps de notre collaboration, puis pendant la durée imposée par les obligations légales (comptabilité, contrats).

Les journaux du serveur

Comme tout serveur web, celui qui héberge ce site note automatiquement chaque visite dans des fichiers appelés « journaux ». Une ligne contient l'adresse IP de l'appareil, la date et l'heure, la page demandée et le type de navigateur.

Ces journaux servent à faire fonctionner le site, à corriger les erreurs et à repérer les tentatives d'attaque. Cette sécurité est un intérêt légitime de l'éditeur du site (article 6, paragraphe 1, point f du RGPD). Ils ne servent pas à suivre votre navigation ni à établir des statistiques de visite. Ils sont conservés un an au maximum.

Mesure de fréquentation et des contacts

Pour savoir quelles pages sont lues et lesquelles amènent des demandes, je compte les visites et les contacts. Cette mesure est faite sur le serveur qui héberge ce site. Elle n'utilise ni cookie ni traceur : rien n'est lu ni écrit sur votre appareil.

Sont comptés, en totaux par jour :

• les pages vues ;
• les clics sur le numéro de téléphone, sur l'adresse électronique et sur le lien de prise de rendez-vous ;
• l'origine de la visite quand elle est marquée dans l'adresse de la page (paramètre « src », par exemple dans un lien envoyé par e-mail).

Le compteur n'enregistre aucune adresse IP et n'attribue aucun identifiant ; aucune donnée n'est transmise à un tiers.

Pour les demandes envoyées par le formulaire, un journal séparé garde la date, la page d'où vient la demande, le type de projet, l'origine marquée dans l'adresse s'il y en a une, et votre réponse à « Comment avez-vous connu Antoine Rousseau ? » si vous l'avez donnée. Ce journal ne contient ni votre nom, ni votre adresse électronique, ni votre message.

À quoi cela sert : le compteur sert uniquement à produire des statistiques anonymes de fréquentation. Rien n'étant déposé ni lu sur votre appareil, il ne demande pas votre consentement : il reste dans le cadre que la CNIL fixe pour les outils de mesure d'audience dispensés de consentement.

Le journal du formulaire, lui, n'est pas anonyme. Il est sans nom ni coordonnées, mais une de ses lignes peut être rapprochée du message que j'ai reçu le même jour. Il sert à savoir comment les demandes arrivent : quelles pages et quelles origines amènent des demandes. C'est un intérêt légitime de l'éditeur du site (article 6, paragraphe 1, point f du RGPD). Vous gardez sur ce journal les mêmes droits que sur votre demande (voir « Vos droits » plus bas).

Combien de temps je les garde : le compteur et le journal du formulaire sont gardés 25 mois au plus, puis supprimés automatiquement. Les bilans mensuels que j'en tire ne contiennent que des totaux, sans aucune ligne par demande : ils peuvent être gardés plus longtemps.

Le bouton « Réserver un appel » ouvre Calendly, l'outil de prise de rendez-vous que j'utilise. Il est édité par la société américaine Calendly, LLC. Le bouton est un simple lien : la réservation se fait sur le site de Calendly, dans un nouvel onglet.

Ce que vous saisissez : votre nom, votre adresse électronique, le créneau choisi et tout ce que vous ajoutez dans le formulaire de réservation. Je reçois ces informations pour préparer notre appel.

Sur quelle base légale : la même que pour le formulaire de devis. Vous me demandez un appel, et cette organisation est une mesure prise à votre demande avant un éventuel contrat (article 6, paragraphe 1, point b du RGPD).

Le rôle de Calendly : pour votre rendez-vous, je reste responsable de vos données. Calendly est mon sous-traitant, c'est-à-dire un prestataire qui les traite pour mon compte et selon mes instructions : c'est ce que prévoit son accord sur le traitement des données (nouvel onglet) (en anglais). Quand vous visitez son site ou y créez un compte, Calendly est lui-même responsable et applique sa politique de confidentialité (nouvel onglet) (en anglais). Son site utilise des cookies et note des données de connexion, comme l'adresse IP et le fuseau horaire.

Le transfert vers les États-Unis : vos informations sont traitées aux États-Unis et dans d'autres pays, par exemple chez certains prestataires de Calendly (nouvel onglet). Calendly indique adhérer au Data Privacy Framework, le cadre de protection des données que la Commission européenne a reconnu en juillet 2023 pour les entreprises américaines inscrites. Si ce cadre disparaissait, son accord prévoit de le remplacer par les clauses contractuelles types, un contrat modèle adopté par la Commission européenne.

Combien de temps je les garde : comme pour les demandes, trois ans à compter de notre dernier échange si aucun contrat n'est signé. Si vous devenez client, la règle indiquée plus haut pour nos échanges s'applique.

Pour toute demande sur votre rendez-vous, écrivez-moi : c'est la voie que Calendly indique.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), l'autorité chargée de la protection des données en France : plaintes en ligne sur cnil.fr (nouvel onglet).