Politique de confidentialité
Quelles données sont collectées sur ce site, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.
Responsable du traitement
Les données collectées sur ce site sont traitées par le responsable de traitement identifié ci-dessous, au sens du règlement (UE) 2016/679 (RGPD).
- Flavien Deroy
- contact@flavienderoy.fr
Aucun délégué à la protection des données (DPO) n’a été désigné : l’activité ne relève d’aucun des cas rendant cette désignation obligatoire.
Données collectées et finalités
Aucune donnée n’est collectée à votre insu. Vous n ’êtes concerné que si vous remplissez volontairement l’un des formulaires du site.
- Réservation d’un appel : nom, adresse email, description du projet, créneau choisi. Finalité : organiser le rendez-vous et vous transmettre le lien de visioconférence. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
- Formulaire de projet : nom, adresse email, entreprise, site web, type de projet, budget envisagé, échéance et message. Finalité : qualifier votre demande et y répondre. Base légale : votre consentement, recueilli par une case à cocher non pré-cochée (art. 6.1.a du RGPD).
- Journaux techniques : adresse IP, date, page consultée et type de navigateur, générés automatiquement par l’hébergeur. Finalité : sécurité et bon fonctionnement du site. Base légale : intérêt légitime (art. 6.1.f du RGPD).
Aucune donnée sensible au sens de l’article 9 du RGPD n’est collectée. Aucune décision automatisée ni profilage n’est mis en œuvre. Vos données ne sont jamais vendues, louées ni cédées à des fins commerciales.
Durées de conservation
- Demandes n’ayant pas abouti à une collaboration : 3 ans à compter du dernier contact.
- Données liées à une prestation réalisée : durée de la relation contractuelle, puis 10 ans au titre des obligations comptables.
- Journaux techniques de l’hébergeur : 12 mois maximum.
Destinataires et sous-traitants
Les données sont accessibles au seul responsable de traitement, ainsi qu’aux prestataires techniques strictement nécessaires au fonctionnement du site, listés ci-dessous. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
| Prestataire | Finalité | Localisation |
|---|---|---|
| Vercel | Hébergement du site et journaux techniques | États-Unis (clauses contractuelles types) |
| Supabase | Lecture des études de cas (projets publiés) affichées sur le site | Région choisie pour le projet ; tout transfert hors UE est encadré par les clauses contractuelles types |
| Resend | Acheminement des emails de notification de demande de contact | États-Unis (clauses contractuelles types) |
| Google (Calendar & Meet) | Création des rendez-vous et des liens de visioconférence | États-Unis (clauses contractuelles types) |
Sécurité
Le site est servi exclusivement en HTTPS. Les accès aux outils de gestion sont protégés par authentification forte, et seules les données strictement nécessaires à la réponse à votre demande sont collectées.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Pour les exercer, écrivez à contact@flavienderoy.fr. Une réponse vous sera apportée dans un délai maximal d’un mois. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
Modifications
Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.