Politique de confidentialité

En bref

Le site dutel-webtech.fr est un site vitrine. Il ne comporte ni compte utilisateur, ni outil de mesure d'audience, ni publicité. Des données personnelles sont traitées dans deux situations : lorsque vous utilisez le formulaire de contact, et pour assurer la sécurité et l'hébergement du site.

1. Responsable du traitement

Le responsable du traitement est Charles-Louis Dutel, personne physique, qui édite ce site sous le nom Dutel Web & Tech. Pour toute question relative à vos données, vous pouvez lui écrire à [email protected].

Responsable

Charles-Louis Dutel

Contact

[email protected]

2. Données collectées

Formulaire de contact

• votre nom ;
• votre adresse email ;
• le contenu de votre message.

Ces informations sont fournies par vous. Les trois champs sont nécessaires pour vous répondre.

Données techniques liées à la sécurité

• l'adresse IP de votre appareil, utilisée pour limiter le nombre d'envois successifs et transmise à Cloudflare Turnstile ;
• les signaux techniques collectés par Cloudflare Turnstile pour distinguer un visiteur humain d'un robot : selon Cloudflare, notamment l'adresse IP, l'empreinte TLS, l'en-tête User-Agent du navigateur et le site d'origine ;
• les données de connexion traitées par l'hébergeur pour acheminer et protéger le site (par exemple adresse IP, date et heure, page demandée).

3. Finalités et bases juridiques

Répondre à votre demande

Lire votre message, vous répondre et, le cas échéant, échanger sur votre projet. Base juridique : l'intérêt légitime à répondre aux personnes qui prennent contact (article 6.1.f du RGPD) et, lorsque votre demande porte sur un devis ou une prestation, les mesures précontractuelles prises à votre demande (article 6.1.b).

Protéger le formulaire

Limiter le spam et les envois automatisés (Cloudflare Turnstile, limitation du nombre d'envois). Base juridique : l'intérêt légitime à sécuriser le site (article 6.1.f).

Héberger et sécuriser le site

Diffuser les pages et protéger le site contre les attaques. Base juridique : l'intérêt légitime à assurer le fonctionnement et la sécurité du site (article 6.1.f).

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni inscrites à une liste de diffusion.

4. Destinataires et prestataires

Vos messages sont lus par Charles-Louis Dutel uniquement. Les prestataires suivants interviennent pour son compte :

Cloudflare, Inc. (États-Unis)

Hébergement du site (Cloudflare Pages), exécution du traitement du formulaire (Pages Functions) et protection anti-spam (Turnstile). Pour Turnstile, Cloudflare indique agir comme sous-traitant pour la protection du site, et comme responsable de traitement distinct lorsqu'il réutilise ces signaux pour améliorer sa détection des robots.

Resend (États-Unis)

Transmission par email du message envoyé via le formulaire, en tant que sous-traitant.

OVH SAS (France)

Messagerie de l'adresse [email protected] (OVH Zimbra) : réception et stockage des messages et des échanges qui suivent.

5. Durées de conservation

Conservation par le responsable du traitement

Demandes sans suite

Les messages reçus via le formulaire et les échanges qui n'aboutissent pas à une collaboration sont conservés 12 mois après le dernier échange, puis supprimés.

Limitation des envois

L'adresse IP utilisée pour limiter les envois successifs est gardée temporairement dans la mémoire du serveur et n'est prise en compte que sur une fenêtre de 10 minutes ; elle n'est enregistrée dans aucune base de données.

Conservations techniques propres aux prestataires

Ces durées sont fixées par les prestataires eux-mêmes et ne dépendent pas de la durée indiquée ci-dessus.

Resend

Conserve les contenus et journaux des emails transmis pendant une durée qui dépend de l'offre souscrite ; sa documentation indique 30 jours pour les offres Free, Pro et Scale.

Cloudflare

Conserve les données de connexion, de sécurité et les signaux Turnstile selon ses propres politiques.

OVHcloud

Héberge la messagerie : les messages y restent jusqu'à leur suppression par le responsable du traitement, dans les conditions du service de messagerie.

6. Transferts hors de l'Union européenne

Cloudflare et Resend sont des sociétés établies aux États-Unis. D'après leur documentation :

• Resend stocke les données de ses clients aux États-Unis ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et Resend participe au cadre de protection des données UE–États-Unis (Data Privacy Framework) ;
• Cloudflare traite certaines données (notamment des métadonnées de connexion) dans des centres de données aux États-Unis et en Europe ; les transferts sont encadrés par sa certification au Data Privacy Framework UE–États-Unis et par les clauses contractuelles types.

La messagerie est fournie par OVH SAS, société établie en France.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès à vos données et obtention d'une copie ;
• rectification des données inexactes ;
• effacement de vos données ;
• limitation du traitement ;
• opposition au traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière ;
• portabilité, pour les données traitées dans le cadre de mesures précontractuelles ;
• définition de directives relatives au sort de vos données après votre décès.

8. Exercer vos droits

Écrivez à [email protected] en précisant le droit que vous souhaitez exercer. Une réponse vous est apportée dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; vous en êtes alors informé. Un justificatif d'identité ne peut vous être demandé qu'en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr (nouvel onglet)).

Pour les signaux que Cloudflare traite en tant que responsable de traitement distinct, vous pouvez également contacter Cloudflare à l'adresse [email protected].

9. Cookies et autres traceurs

Le site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social, et n'utilise pas le stockage local de votre navigateur.

Le formulaire de contact utilise Cloudflare Turnstile. Son script est chargé depuis challenges.cloudflare.com lorsque la page d'accueil s'affiche ; il lit des informations techniques de votre navigateur afin de vérifier que l'envoi provient d'un être humain, et délivre un jeton à usage unique, valable quelques minutes, transmis avec votre message. Le widget est configuré sans pré-autorisation : Turnstile ne dépose donc pas le cookie cf_clearance.

Selon ses réglages de sécurité, l'infrastructure de Cloudflare peut déposer des cookies techniques destinés à la protection du site contre les robots ; ils sont décrits dans la politique relative aux cookies de Cloudflare.

Pour plus d'informations, consultez la politique de confidentialité de Turnstile publiée par Cloudflare (Turnstile Privacy Addendum (nouvel onglet)).

10. Évolution de cette politique

Cette politique peut être mise à jour, notamment en cas de changement de prestataire ou de fonctionnement du site. La date de dernière mise à jour figure en haut de page. Voir aussi les mentions légales.