Confidentialité
Mise à jour : 28 juillet 2026

Politique de confidentialité

Quelles données sont collectées sur ce site, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.

01

Responsable du traitement

Les données collectées sur ce site sont traitées par le responsable de traitement identifié ci-dessous, au sens du règlement (UE) 2016/679 (RGPD).

Responsable
Flavien Deroy
Email de contact
contact@flavienderoy.fr

Aucun délégué à la protection des données (DPO) n’a été désigné : l’activité ne relève d’aucun des cas rendant cette désignation obligatoire.

02

Données collectées et finalités

Aucune donnée n’est collectée à votre insu. Vous n’êtes concerné que si vous remplissez volontairement l’un des formulaires du site.

  • Réservation d’un appel : nom, adresse email, description du projet, créneau choisi. Finalité : organiser le rendez-vous et vous transmettre le lien de visioconférence. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
  • Formulaire de projet : nom, adresse email, entreprise, site web, type de projet, budget envisagé, échéance et message. Finalité : qualifier votre demande et y répondre. Base légale : votre consentement, recueilli par une case à cocher non pré-cochée (art. 6.1.a du RGPD).
  • Journaux techniques : adresse IP, date, page consultée et type de navigateur, générés automatiquement par l’hébergeur. Finalité : sécurité et bon fonctionnement du site. Base légale : intérêt légitime (art. 6.1.f du RGPD).

Aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée. Aucune décision automatisée ni profilage n’est mis en œuvre. Vos données ne sont jamais vendues, louées ni cédées à des fins commerciales.

03

Durées de conservation

  • Demandes n’ayant pas abouti à une collaboration : 3 ans à compter du dernier contact.
  • Données liées à une prestation réalisée : durée de la relation contractuelle, puis 10 ans au titre des obligations comptables.
  • Journaux techniques de l’hébergeur : 12 mois maximum.
04

Destinataires et sous-traitants

Les données sont accessibles au seul responsable de traitement, ainsi qu’aux prestataires techniques strictement nécessaires au fonctionnement du site, listés ci-dessous. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

PrestataireFinalitéLocalisation
VercelHébergement du site et journaux techniquesÉtats-Unis (clauses contractuelles types)
SupabaseLecture des études de cas (projets publiés) affichées sur le siteRégion choisie pour le projet ; tout transfert hors UE est encadré par les clauses contractuelles types
ResendAcheminement des emails de notification de demande de contactÉtats-Unis (clauses contractuelles types)
Google (Calendar & Meet)Création des rendez-vous et des liens de visioconférenceÉtats-Unis (clauses contractuelles types)
05

Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire, aucun traceur de mesure d’audience et aucun pixel de réseau social. Rien n’est écrit non plus dans le stockage local de votre navigateur. C’est la raison pour laquelle aucun bandeau de consentement ne vous est présenté : il n’y a rien à accepter ni à refuser.

Les polices de caractères sont hébergées sur ce site et non chez un tiers : consulter une page n’envoie donc votre adresse IP à personne d’autre qu’à l’hébergeur du site.

Un seul cookie technique peut être déposé, par le réseau qui protège la base de données d’où sont lues les études de cas. Il est exempté de consentement au titre de l’article 82 de la loi Informatique et Libertés (traceur strictement nécessaire à la sécurité du service), et n’est utilisé ni pour la publicité ni pour vous suivre d’un site à l’autre.

CookieÉmetteurFinalitéDurée
fd:lead-sent, fd:booking (stockage local)Ce site (flavienderoy.fr), dans votre navigateur uniquementAnti-spam : retenir qu’une demande ou un rendez-vous a déjà été envoyé depuis cet appareil, pour éviter les doublons. Aucune donnée n’est transmise ni utilisée à d’autres fins.24 h pour une demande, jusqu’à la date du rendez-vous
__cf_bmCloudflare, via l’API Supabase (supabase.co)Protection anti-robots des requêtes de lecture des études de cas. Aucune donnée publicitaire, aucun suivi entre sites.30 minutes

Vous pouvez malgré tout le refuser depuis les réglages de votre navigateur (blocage des cookies tiers). La seule conséquence possible est que la liste des études de cas s’affiche dans sa version de secours, intégrée au site.

06

Sécurité

Le site est servi exclusivement en HTTPS. Les accès aux outils de gestion sont protégés par authentification forte, et seules les données strictement nécessaires à la réponse à votre demande sont collectées.

07

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour les exercer, écrivez à contact@flavienderoy.fr. Une réponse vous sera apportée dans un délai maximal d’un mois. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

08

Modifications

Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.