Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur ce site est Lucas Yvernaux (Entrepreneur Individuel, SIRET 931 391 478 00019), joignable à l'adresse lucas.yvernaux@gmail.com.

Compte tenu de la taille et de la nature de l'activité, aucun délégué à la protection des données (DPO) n'est désigné à titre obligatoire ; toute demande relative à vos données personnelles doit être adressée directement au responsable du traitement ci-dessus.

2. Données collectées

Ce site ne collecte des données à caractère personnel que via le formulaire de contact, lorsque vous choisissez volontairement de le remplir. Les champs collectés sont : nom, prénom, adresse email, sujet et message, ainsi que, facultativement, votre entreprise et votre fonction.

Un champ technique invisible (« pot de miel ») est également présent dans le formulaire à des fins de lutte anti-spam ; il ne collecte aucune donnée vous concernant et ne doit jamais être rempli par un utilisateur humain.

Aucune donnée de paiement, de compte utilisateur ou de navigation individualisée n'est collectée par ailleurs, en dehors des cookies et traceurs décrits dans notre politique de cookies, accessible via le lien « Gérer mes cookies » en pied de page.

3. Finalités du traitement

Les données transmises via le formulaire de contact sont exclusivement utilisées pour : répondre à votre demande, échanger dans le cadre d'un éventuel projet, et assurer le suivi de la relation précontractuelle ou contractuelle qui en découlerait.

Aucune donnée n'est utilisée à des fins de prospection commerciale automatisée non sollicitée.

4. Base légale

Le traitement de vos données via le formulaire de contact repose sur votre consentement explicite au moment de l'envoi du formulaire (article 6.1.a du RGPD), ainsi que, le cas échéant, sur l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

5. Destinataires des données

Vos données sont traitées par les sous-traitants techniques suivants, dans la stricte mesure nécessaire au fonctionnement du site :

Resend (envoi de l'email de contact) — société tierce agissant en qualité de sous-traitant pour l'acheminement du message.

Cloudflare Turnstile (vérification anti-bot) — traite de manière transitoire des données techniques (adresse IP, empreinte navigateur) pour valider que le formulaire est rempli par un humain.

Vercel Inc. (hébergement) — héberge le site et traite les journaux techniques de connexion nécessaires au fonctionnement et à la sécurité du service.

Calendly (prise de rendez-vous) — uniquement si vous consentez explicitement au chargement du widget via notre bandeau de consentement ; dans ce cas, Calendly agit en qualité de responsable de traitement autonome pour les données que vous lui transmettez directement.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Certains sous-traitants mentionnés ci-dessus (Resend, Cloudflare, Vercel, Calendly) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont, à la connaissance de l'éditeur, encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent proposé par chacun de ces prestataires. Nous vous invitons à consulter leurs politiques de confidentialité respectives pour plus de détails.

7. Durée de conservation

Les données transmises via le formulaire de contact sont conservées pendant une durée maximale de 3 ans à compter de notre dernier échange, conformément aux recommandations de la CNIL en matière de prospection commerciale, sauf obligation légale de conservation plus longue ou relation contractuelle se poursuivant au-delà de cette durée.

Les préférences de cookies exprimées via le bandeau de consentement sont conservées 6 mois maximum, comme détaillé dans notre politique de cookies.

8. Sécurité des données

Le site met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des échanges (HTTPS/TLS), vérification anti-bot sur le formulaire de contact, limitation du taux de requêtes (rate limiting) et vérification de l'origine des requêtes sur les points d'API sensibles.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité.

Pour exercer ces droits, contactez-nous à l'adresse lucas.yvernaux@gmail.com en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai d'un mois conformément à la réglementation.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) via www.cnil.fr.

10. Modification de la présente politique

Cette politique de confidentialité peut être mise à jour à tout moment, notamment pour se conformer à toute évolution réglementaire, technique ou légale. La date de dernière mise à jour figure en haut de cette page.