Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Laura Cherpeau, micro-entrepreneure. Pour toute question relative à vos données personnelles, vous pouvez écrire à laucherpeau@gmail.com.

2. Formulaire de contact et e-mails

Lorsque vous envoyez le formulaire, votre nom, votre adresse e-mail, l’objet et le contenu de votre demande sont reçus par le serveur du site puis transmis à Laura Cherpeau via la messagerie Hostinger. Ces champs sont nécessaires pour traiter votre demande et vous répondre. Le formulaire ne vous inscrit à aucune liste publicitaire.

Ce traitement repose sur l’intérêt légitime de Laura Cherpeau à répondre aux demandes et, si votre message concerne une réservation, sur les mesures prises à votre demande avant une éventuelle prestation.

Laura Cherpeau reçoit votre demande. Les prestataires d’hébergement et de messagerie interviennent pour la transmettre et la conserver ; un prestataire technique habilité peut également intervenir pour la maintenance, dans la limite nécessaire à sa mission. Le site n’enregistre pas le contenu des messages dans la base du CMS. Les échanges sans suite sont conservés dans la messagerie le temps nécessaire à leur traitement, puis supprimés au plus tard douze mois après le dernier échange. Les informations nécessaires à une relation client peuvent être conservées plus longtemps lorsqu’une obligation légale le nécessite.

L’envoi vers le site utilise HTTPS et la connexion à la messagerie utilise TLS. Il ne s’agit pas d’une messagerie chiffrée de bout en bout. Si l’envoi échoue, les champs restent affichés dans votre page pour permettre une nouvelle tentative ; ils ne sont pas sauvegardés dans le stockage local du navigateur par le formulaire.

Merci de ne pas communiquer de données médicales ou d’informations de santé sensibles dans votre message. Ces éléments pourront être abordés directement avec Laura dans un cadre adapté.

3. Carte Google Maps

La carte Google Maps est désactivée par défaut. Aucun contenu provenant de Google Maps n’est chargé tant que vous n’avez pas sélectionné « Afficher la carte ».

Après votre accord, une carte intégrée est chargée depuis les services de Google. Google peut alors recevoir des informations techniques, notamment votre adresse IP, les caractéristiques de votre navigateur et des informations liées à votre consultation. Google agit selon sa propre politique de confidentialité.

Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Consultez la politique de confidentialité de Google.

Selon les services utilisés, Google peut traiter des données en dehors de l’Espace économique européen dans les conditions et avec les garanties décrites dans sa politique de confidentialité.

4. Mémorisation de votre choix pour la carte

Lorsque vous autorisez Google Maps, votre choix est enregistré uniquement dans le stockage local de votre navigateur pendant six mois au maximum. Cette information sert exclusivement à éviter de vous redemander votre choix à chaque visite.

Vous pouvez retirer votre autorisation immédiatement depuis la carte ou en utilisant le lien « Gérer la carte Google » présent dans le pied de page. La carte est alors masquée et la préférence enregistrée est supprimée.

5. Données techniques et hébergement

L’hébergeur du site peut traiter temporairement des données techniques, telles que l’adresse IP, la date de consultation, la page demandée et les caractéristiques du navigateur. Ces données servent au fonctionnement, à la sécurité et au diagnostic du site, sur la base de l’intérêt légitime à assurer sa disponibilité et sa protection. Leur durée de conservation dépend des journaux techniques de l’hébergeur.

Pour limiter les envois abusifs et les doublons, le serveur calcule des empreintes protégées par une clé secrète à partir de l’adresse e-mail et de la demande. Seuls ces identifiants pseudonymisés, des compteurs et leurs dates d’expiration sont enregistrés dans Supabase, le prestataire de base de données. Le mécanisme anti-spam ne conserve ni l’adresse IP ni le texte du message dans cette base. Les compteurs expirent après dix minutes à vingt-quatre heures selon leur fonction, puis sont supprimés au prochain envoi ou lors du nettoyage quotidien, au plus tard quarante-huit heures après leur création dans la base active. Les sauvegardes techniques suivent les durées propres au prestataire. Ce traitement repose sur l’intérêt légitime à protéger le formulaire et ne nécessite pas de cookie supplémentaire.

Hostinger intervient pour l’hébergement et la messagerie ; Supabase intervient pour le CMS et les compteurs anti-spam. Leurs engagements concernant les données et les éventuels transferts internationaux sont décrits dans leurs accords de traitement : Hostinger et Supabase.

6. Liens et services externes

Les liens vers Perfactive, les avis Google, Facebook, Instagram ou Google Maps ne transmettent aucune information à ces services tant que vous ne les ouvrez pas. Une fois le lien sélectionné, le site externe applique sa propre politique de confidentialité.

Le site n’utilise actuellement aucun outil de mesure d’audience, pixel publicitaire ou bouton social intégré. Aucun bandeau général de cookies n’est donc affiché. Si l’un de ces services est ajouté, cette politique et le mécanisme de consentement devront être mis à jour avant son activation.

7. Vos droits

Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, ainsi que vous opposer à leur utilisation. Pour exercer vos droits, écrivez à laucherpeau@gmail.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés.

8. Mise à jour de cette politique

Cette politique sera mise à jour si le fonctionnement du formulaire change, si un outil de mesure d’audience est ajouté ou si les prestataires utilisés par le site changent.

9. Accès à l’éditeur du site

L’espace d’administration est réservé aux personnes autorisées. Supabase Auth traite leur adresse e-mail et leurs informations d’authentification pour vérifier leur identité et leurs droits. La connexion utilise HTTPS. Ces informations ne sont pas ajoutées aux contenus publics du site.

Les éléments de session nécessaires à cette connexion sont conservés dans le stockage de session de l’onglet, ou temporairement en mémoire si ce stockage n’est pas disponible. Ils sont retirés lors de la déconnexion. Les comptes restent conservés tant qu’un accès de gestion est nécessaire ; les droits sont retirés à la fin de l’habilitation. La responsable du site gère la suppression des comptes devenus inutiles.

Ce fonctionnement sert exclusivement à gérer et sécuriser le site, sur la base de l’intérêt légitime de la responsable du traitement. Il ne concerne pas les visiteurs qui consultent simplement les pages publiques.