Politique de Confidentialité

Ces cookies ne requièrent pas de consentement préalable, car ils n’ont aucune finalité de suivi marketing ou publicitaire.

Google reCAPTCHA

Pour protéger mes formulaires contre le spam et les abus, j’utilise le service Google reCAPTCHA. Ce service peut collecter certaines données personnelles, telles que votre adresse IP et les informations liées à votre navigation, afin de détecter les comportements malveillants.

Ces données sont traitées par Google conformément à leur politique de confidentialité. Les données ne sont pas transférées hors de l’Union Européenne lorsque vous êtes situés en Europe.

Contenu embarqué

Certains articles peuvent contenir du contenu embarqué provenant d’autres sites (ex : vidéos, images). Ces contenus se comportent comme si vous visitiez directement ces autres sites, qui peuvent collecter des données, utiliser des cookies et suivre votre interaction avec ce contenu.

Base légale du traitement

Le traitement des données issues des formulaires de contact repose sur le consentement. Vous remplissez volontairement ces formulaires afin de me contacter, et je traite les données strictement nécessaires pour répondre à votre demande.

Cette collecte ne porte pas atteinte à vos droits et libertés car :

• Je ne collecte que les données indispensables.
• La collecte de vos données résulte d’une action directe et consentie de votre part.
• Les données sont conservées pendant une durée limitée (voir ci-dessous).
• Je ne partage pas ces données avec des tiers, sauf pour la protection contre le spam via reCAPTCHA.

Utilisation et partage des données

Les données collectées sont utilisées uniquement pour répondre à vos demandes et améliorer mes services. Je ne partage pas vos données personnelles avec d’autres tiers, excepté Google pour le service reCAPTCHA, comme expliqué plus haut.

Durée de conservation des données

Les données collectées via les formulaires de contact sont conservées pendant 5 ans après la dernière interaction.

Ce délai de 5 ans correspond à la durée de prescription légale applicable en cas de litige lié à une prestation, ce qui me permet de conserver vos données afin de protéger mes droits et intérêts légitimes. Passé ce délai, les données sont supprimées ou anonymisées, sauf si vous avez renouvelé explicitement votre consentement pour une conservation plus longue.

Vos droits concernant vos données personnelles

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès : vous pouvez demander à recevoir un fichier contenant les données personnelles que je détiens vous concernant.
• Droit de suppression : vous pouvez demander l’effacement de vos données, sauf si leur conservation est nécessaire pour des raisons juridiques ou administratives, notamment en lien avec le délai de prescription de 5 ans permettant la gestion d’un éventuel litige lié à une prestation.
• Droit de retrait du consentement : vous pouvez à tout moment revenir sur votre consentement au traitement de vos données.

Pour exercer ces droits, vous pouvez me contacter à l’adresse : client@lucaspierrot.fr. Je répondrai à votre demande dans un délai d’un mois à compter de la réception de votre message, en tenant compte des obligations légales qui me contraignent éventuellement à conserver certaines données, notamment dans un objectif de protéger mon activité face à un éventuel litige (suite à une prestation par exemple).

Sécurité et stockage des données

Les données collectées sont stockées sur une base de données MySQL hébergée chez o2switch. Voici les mesures de sécurité en place :

• Certificat SSL Let’s Encrypt actif sur tout le domaine pour sécuriser les échanges.
• Protection par mot de passe des accès à l’administration WordPress.
• Mises à jour régulières du CMS et des extensions.
• Système de gestion des rôles et permissions des utilisateurs.
• Protection contre les tentatives de connexion bruteforce au back office.

Aucune autre personne que moi, l’éditeur du site, n’a accès aux données collectées.

Délégué à la protection des données (DPO)

Je ne suis pas tenu de désigner un délégué à la protection des données car je suis une entreprise de moins de 250 salariés et je ne traite pas de grandes quantités de données sensibles.

Procédure en cas de violation de données

En cas de violation de données personnelles, je m’engage à :

• Évaluer rapidement l’impact de la violation.
• Mettre en œuvre des mesures correctives immédiates pour limiter les risques.
• Notifier la CNIL dans les 72 heures si la violation est susceptible d’engendrer un risque pour les droits et libertés des personnes.
• Informer les personnes concernées si la violation présente un risque élevé.

Autorité de contrôle

Vous pouvez contacter la Commission Nationale de l’Informatique et des Libertés (CNIL) pour toute réclamation concernant la protection de vos données personnelles :

• Site web : https://www.cnil.fr/fr/saisir-la-cnil/nous-contacter
• Téléphone : +33 (0)1 53 73 22 22
• Adresse postale : CNIL, 7 Pl. de Fontenoy-Unesco, 75007 Paris