1. Responsable du traitement
Nathan Bastard, 98 rue du Vieux Fournil, 50200 Gouville-sur-Mer.
Contact : contact@nathanba.fr, ou +33 6 68 38 55 34.
2. Ce qui est collecté, et pourquoi
Les coordonnées des formulaires sont celles que vous saisissez. Une vérification de sécurité traite aussi des informations techniques, comme l’adresse IP et des données liées au navigateur, pour distinguer les envois humains des envois automatisés.
Demande de devis et formulaire de contact
- Données
- Nom, prénom, adresse électronique, numéro de téléphone, ville, formule choisie et contenu de votre message.
- Finalité
- Vous recontacter, établir un devis, et suivre l’échange jusqu’à sa conclusion.
- Base légale
- Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD.
- Conservation
- Trois ans à compter du dernier échange si le projet ne se fait pas. En cas de contrat, pendant la relation commerciale puis pendant la durée de prescription applicable.
Les champs obligatoires sont signalés dans le formulaire. Tout ce que vous ajoutez au-delà relève de votre choix : n’y mettez aucune donnée sensible, et notamment aucune donnée de santé, d’opinion ou d’appartenance.
Protection des formulaires par Google reCAPTCHA
Lors de l’envoi d’un formulaire de contact ou de devis, le service reCAPTCHA de Google vérifie qu’il ne s’agit pas d’un envoi automatisé. Le script est chargé à ce moment-là. Google reçoit notamment votre adresse IP et des informations sur votre navigateur et votre appareil ; un jeton de vérification est ensuite transmis au serveur de ce site. Ce jeton n’est pas conservé.
Google peut déposer un cookie nécessaire à cette vérification. Le traitement des données par Google est régi par ses règles de confidentialité et ses conditions d’utilisation.
Suggestion de communes et localisation
Le champ « ville » propose des communes au fur et à mesure de la frappe. Ces suggestions viennent de la Base Adresse Nationale, servie par la Géoplateforme de l’Institut national de l’information géographique et forestière.
La requête ne part pas de votre navigateur mais du serveur de ce site : votre adresse IP n’est donc pas transmise à ce service, qui ne reçoit que les quelques lettres saisies. Rien n’est conservé de ces recherches.
Le bouton « utiliser ma position » ne se déclenche que si vous cliquez dessus, et votre navigateur vous demande alors son autorisation. Les coordonnées servent une seule fois à retrouver le nom de votre commune, sont arrondies à une centaine de mètres avant d’être transmises, et ne sont jamais enregistrées.
Prise de rendez-vous
Les boutons « voir mes disponibilités » et « réserver votre créneau de 30 min » ouvrent un agenda fourni par Calendly, société américaine. Son script dépose des cookies et reçoit votre adresse IP.
Il n’est chargé qu’au moment où vous cliquez sur l’un de ces boutons, jamais à l’ouverture d’une page. Tant que vous ne le faites pas, rien de Calendly n’est exécuté et aucun cookie n’est déposé. Les informations que vous saisissez ensuite dans leur agenda relèvent de leur propre politique de confidentialité.
Mesure d’audience par Microsoft Clarity
Microsoft Clarity fournit des cartes de chaleur et des relectures de navigation afin de comprendre l’utilisation du site. Il peut traiter des informations telles que les pages consultées, les interactions, des données relatives au navigateur et à l’appareil, ainsi que l’adresse IP. Clarity n’est chargé qu’après votre accord. Votre choix est conservé dans le stockage local de votre navigateur ; vous pouvez le modifier à tout moment grâce au lien « Gestion des cookies de mesure » en bas de page.
Pour en savoir plus sur les traitements de Microsoft, consultez sa déclaration de confidentialité.
3. Cookies et mesure d’audience
Clarity n’est exécuté qu’après votre accord et peut utiliser des cookies ou technologies similaires. reCAPTCHA peut déposer un cookie lors de l’envoi d’un formulaire, comme indiqué ci-dessus. Calendly peut également déposer des cookies lorsque vous ouvrez l’agenda de prise de rendez-vous.
4. Qui a accès à vos données
Nathan Bastard seul. Aucune donnée n’est vendue, louée ni cédée. Des prestataires techniques peuvent toutefois traiter ou héberger ces données pour mon compte, en qualité de sous-traitants au sens du RGPD :
- l’hébergeur du site, Hostinger International Ltd, qui héberge le formulaire ;
- le service d’acheminement des courriels, Resend (Plus Five Five, Inc.), qui transporte le message jusqu’à ma boîte.
- Google LLC, qui fournit reCAPTCHA pour protéger les formulaires contre les envois automatisés.
- Microsoft, qui fournit Clarity pour la mesure d’audience, uniquement si vous y consentez.
5. Transferts hors Union européenne
Le site et les messages qu’il reçoit sont hébergés en France, sur les serveurs de Hostinger International Ltd, société établie dans l’Union européenne.
Les seuls transferts vers un pays tiers sont ceux qu’impliquent les prestataires nommés ci-dessus, établis aux États-Unis : le service d’acheminement des courriels, reCAPTCHA, Calendly, et Clarity si vous y avez consenti. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Vous pouvez les exercer en écrivant à contact@nathanba.fr. Une réponse vous parviendra dans un délai d’un mois.
Si cette réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Sécurité
Le site est servi en HTTPS. Les messages reçus sont conservés dans une boîte protégée par mot de passe et double authentification.
8. Modifications
Cette page peut évoluer. La date en tête indique sa dernière révision.