Confidentialité

Responsable du traitement

Arthur Léo Coudour, entrepreneur individuel (OUTILLÉ). Contact : contact@outillé.fr.

Formulaire de contact

Données

Nom, adresse e-mail, activité (facultative) et message.

Finalité

Répondre à votre demande et, si vous le souhaitez, préparer un projet avec vous.

Base légale

Notre intérêt légitime à répondre aux messages qui nous sont adressés (article 6, paragraphe 1, f, du RGPD). Vous pouvez vous y opposer à tout moment.

Destinataires

L'équipe OUTILLÉ. Prestataires techniques : Hetzner Online GmbH (hébergement du site), OVHcloud (messagerie de l'adresse contact@outillé.fr et envoi de l'e-mail qui nous transmet votre message) et Google (boîte de réception Gmail où arrive cet e-mail).

Durée de conservation

3 ans après le dernier échange, puis suppression automatique.

Adresse IP

L'application du site ne l'enregistre pas avec votre demande ; elle sert seulement, en mémoire, à limiter les envois abusifs. Elle figure aussi dans les journaux techniques du serveur (voir « Hébergement et sauvegardes »).

Espace client

Réservé aux clients d'OUTILLÉ, sur invitation. Données traitées : nom, adresse e-mail, mot de passe (conservé sous forme d'empreinte, jamais en clair), informations et documents de vos projets, journal des connexions et des actions.

Finalité et base légale

Suivi des projets confiés à OUTILLÉ : exécution du contrat (article 6, paragraphe 1, b, du RGPD). Factures et pièces comptables déposées : respect de nos obligations légales de conservation comptable (article 6, paragraphe 1, c, du RGPD).

Durée de conservation

Un an après la fin de notre relation, puis suppression du compte et des données de l'espace client. Les factures et pièces comptables sont conservées dans notre comptabilité pendant la durée imposée par nos obligations comptables et fiscales.

Hébergement et sauvegardes

Le site, le formulaire et l'espace client sont hébergés par Hetzner Online GmbH, sur un serveur situé à Falkenstein (Allemagne). Hetzner sauvegarde ce serveur, données comprises, une fois par jour, dans la même région. Les sept dernières sauvegardes sont gardées : chaque nouvelle sauvegarde remplace la plus ancienne.

Journaux techniques : pour la sécurité du site et le diagnostic des pannes, le serveur web enregistre, pour chaque page ou fichier demandé, l'adresse IP, la date et l'heure, l'adresse demandée et la réponse donnée. Base légale : notre intérêt légitime à assurer la sécurité du site (article 6, paragraphe 1, f, du RGPD). Ces journaux sont effacés au plus tard 7 jours après leur enregistrement. Comme le reste du serveur, ils figurent aussi dans les sauvegardes quotidiennes, elles-mêmes remplacées au bout de sept jours.

Cookies

Le site ne dépose que les cookies nécessaires à son fonctionnement, et seulement quand vous en avez besoin : aucun sur les pages d'information.

oc_csrf

Sécurité des formulaires (contact, connexion) : empêche un autre site d’envoyer un formulaire à votre place. Durée : 30 jours.

oc_user

Session de l’espace client et du back-office, après connexion. Durée : 14 jours, effacé à la déconnexion.

oc_flash

Message de confirmation affiché après une action. Durée : 2 minutes.

Mesure d'audience

Le site utilise Cloudflare Web Analytics, un service de la société américaine Cloudflare, Inc., pour mesurer sa fréquentation et sa rapidité : page consultée, page de provenance, pays, navigateur, système et type d'appareil, temps de chargement. Cet outil ne dépose aucun cookie et n'enregistre rien dans votre navigateur.

Rien n'est mesuré tant que vous n'avez pas cliqué sur « Accepter » : le script de Cloudflare n'est même pas chargé. Votre choix est gardé dans votre navigateur pendant six mois ; vous pouvez le changer à tout moment avec le lien « Mesure d'audience : mon choix » en bas de page.

Conservation, d'après Cloudflare : les mesures complètes sont gardées 7 jours, puis réduites à un échantillon d'environ 10 % ; les statistiques restent consultables six mois.

Transfert hors de l'Union européenne : ces mesures sont reçues par Cloudflare, Inc., aux États-Unis. Cloudflare indique s'appuyer sur sa certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de la Commission européenne ; son accord de traitement des données fait partie de ses conditions d'abonnement.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou vous y opposer, demander leur portabilité, et définir des directives sur leur sort après votre décès. Écrivez-nous à contact@outillé.fr. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).