01Responsable de traitement
Le responsable du traitement des données à caractère personnel est :
Compte tenu de la taille de l'activité, aucun Délégué à la protection des données (DPO) n'a été désigné. La fonction de référent est assurée directement par la responsable de traitement.
02Données collectées
Le site limite la collecte aux données strictement nécessaires. Selon votre interaction, il peut s'agir de :
Via le formulaire de contact
- Nom et prénom
- Adresse électronique
- Société (facultatif)
- Type de projet, budget indicatif, échéance souhaitée
- Contenu libre du message
- Horodatage de l'envoi
Via la prise de rendez-vous Calendly
- Nom, prénom, adresse électronique
- Éventuellement les informations que vous renseignez dans le formulaire de l'outil Calendly
Données techniques
Le serveur hébergeant le site (OVHcloud) peut enregistrer des journaux de connexion (adresse IP, user-agent, date et heure) à des fins de sécurité et de maintenance. Ces journaux ne sont pas conservés au-delà de la durée nécessaire.
03Finalités
Les données sont utilisées exclusivement pour :
- Répondre aux demandes adressées via le formulaire de contact
- Établir un devis, planifier un rendez-vous ou démarrer une collaboration
- Assurer le suivi administratif, comptable et fiscal de la relation
- Garantir la sécurité du site et prévenir les abus
Aucune donnée n'est utilisée à des fins de prospection commerciale non sollicitée, ni cédée à des tiers à des fins marketing.
04Base légale
Les traitements reposent sur l'une des bases légales suivantes du RGPD :
| Traitement | Base légale |
| Réponse à une demande entrante | Article 6.1.b — mesures précontractuelles |
| Exécution d'une prestation | Article 6.1.b — contrat |
| Conservation comptable & fiscale | Article 6.1.c — obligation légale |
| Sécurité du site | Article 6.1.f — intérêt légitime |
| Prise de rendez-vous Calendly | Article 6.1.a — consentement |
05Destinataires
Les données sont uniquement destinées à Céline Mareschal, dans la stricte limite de ses missions. Aucun transfert commercial ou publicitaire n'est effectué.
Les prestataires techniques (hébergeur, outil de prise de rendez-vous, éventuelle messagerie professionnelle) ne reçoivent que les données strictement nécessaires à l'exécution de leur service et sont soumis à une obligation de confidentialité.
06Durée de conservation
- Demandes entrantes sans suite : 12 mois à compter du dernier échange
- Dossier client & documents contractuels : 10 ans à compter de la fin de la relation (obligation comptable)
- Journaux de connexion : 12 mois maximum
- Données de prise de rendez-vous Calendly : selon la politique de l'outil, supprimées à votre demande
07Sous-traitants & outils tiers
Le site s'appuie sur les services suivants :
- OVHcloud · hébergement du site (France)
- Calendly · prise de rendez-vous en ligne
- Google Fonts · service de typographies (peut impliquer une connexion à des serveurs situés hors UE)
- Service de messagerie électronique (Gmail) · pour la réception des demandes
Chacun de ces services est utilisé conformément à ses propres conditions d'utilisation et politique de confidentialité.
08Transferts hors Union européenne
Certains sous-traitants (notamment Google) peuvent impliquer des transferts de données vers des pays situés en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
09Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données :
| Droit | Effet |
| Accès | Obtenir la confirmation que vos données sont traitées et en recevoir une copie |
| Rectification | Corriger des données inexactes ou incomplètes |
| Effacement | Obtenir la suppression de vos données, sous réserve des obligations légales |
| Limitation | Geler temporairement l'utilisation de vos données |
| Opposition | Vous opposer à un traitement fondé sur l'intérêt légitime |
| Portabilité | Recevoir vos données dans un format structuré et lisible |
| Retrait du consentement | Sans que ce retrait n'affecte la licéité des traitements antérieurs |
Pour exercer l'un de ces droits, écrivez à : celine.maressschal@gmail.com. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de la demande.
10Sécurité
Les données sont hébergées sur des infrastructures sécurisées (OVHcloud) et transitent par des connexions chiffrées (HTTPS/TLS). L'accès aux boîtes de réception est protégé par mot de passe robuste et authentification à deux facteurs.
Malgré ces mesures, aucun système n'étant parfaitement invulnérable, la responsable de traitement s'engage à informer toute personne concernée dans les meilleurs délais en cas de violation de données à caractère personnel.
11Réclamation auprès de la CNIL
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3, place de Fontenoy · TSA 80715 · 75334 Paris Cedex 07
www.cnil.fr/fr/plaintes
12Contact
Pour toute question relative à la protection de vos données :
Cette politique est susceptible d'être mise à jour. La date de dernière mise à jour est indiquée en haut de cette page.