Politique de confidentialité

Ce site web ne dépose aucun cookie. Il n'exploite aucune analyse d'audience, aucun suivi, aucun pixel publicitaire et aucun enregistrement de session. Il n'y a aucun compte à créer ni aucun formulaire à remplir — chaque voie de contact sur ce site est une adresse e-mail ou un lien Telegram que vous déclenchez vous-même.

Nous ne savons pas qui vous êtes, sauf si vous choisissez de nous le dire, ce que vous ne faites que si vous nous écrivez ou si vous versez un acompte pour un projet.

Si vous nous écrivez ou nous adressez un message sur Telegram  : votre adresse e-mail ou votre identifiant Telegram, ainsi que ce que vous écrivez. Nous le conservons parce que nous ne pouvons ni vous répondre ni mener votre projet sans cela. Base légale  : l'exécution du contrat (art. 6(1)(b)) lorsque vous êtes client, et l'intérêt légitime (art. 6(1)(f)) lorsque vous ne l'êtes pas.

Si vous versez un acompte par ce site  : votre nom, votre adresse e-mail et votre adresse de facturation parviennent à Stripe, notre prestataire de paiement, sur les serveurs de Stripe. Les numéros de carte ne nous parviennent jamais et ne touchent jamais ce site web — les informations de paiement sont saisies directement sur une page hébergée par Stripe. Base légale  : l'exécution du contrat (art. 6(1)(b)) et l'obligation légale de conserver des documents comptables (art. 6(1)(c)).

Journaux de requêtes serveur  : notre hébergeur, Vercel, enregistre l'adresse IP, l'agent utilisateur, l'URL demandée et l'horodatage de chaque requête, à des fins de sécurité et de diagnostic des pannes. Ces journaux ne sont fusionnés avec rien d'autre et ne servent pas à établir un profil vous concernant. Base légale  : l'intérêt légitime (art. 6(1)(f)).

Aucun cookie, aucune balise de stockage local ni aucun identifiant de suivi de ce type. Aucune analyse d'audience. Aucun suivi publicitaire ni intersite. Aucun contenu intégré tiers qui déposerait ses propres cookies — les polices de caractères sont servies depuis ce domaine et non depuis un CDN de polices, précisément pour que le fait que vous visitiez ce site ne soit communiqué à personne d'autre.

Si nous ajoutons un jour un outil qui change cela, cette page change d'abord. Nous préférons vous le dire plutôt que vous le laisser découvrir.

Un logiciel de surveillance des erreurs (Sentry) est présent dans le code source de ce projet, mais il est désactivé  : aucun point de terminaison de surveillance n'est configuré en production  ; en conséquence, rien n'est collecté, aucune session n'est enregistrée et aucune donnée ne quitte votre navigateur.

Si nous l'activons un jour, cette politique est mise à jour avant son activation, et elle indiquera ce qui est capturé. Nous ne l'activerons pas en catimini.

Vercel — notre fournisseur d'hébergement. Traite les journaux de requêtes serveur aux États-Unis.

Stripe — notre prestataire de paiement. Traite les données de paiement et de facturation aux États-Unis et en Irlande. Stripe est certifié PCI DSS niveau 1  ; comme les données de carte sont saisies sur la page de Stripe et n'atteignent jamais nos serveurs, ce projet reste dans la catégorie de conformité PCI la plus basse et ne stocke, ne transmet et n'enregistre jamais un numéro de carte.

GitHub — notre hébergeur de code source. Toute donnée personnelle figurant dans un commit, une issue ou une pull request est visible par les collaborateurs du dépôt.

Personne d'autre. Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle, et nous ne l'avons jamais fait.

Demandes qui ne deviennent pas des projets  : supprimées dans les 12 mois.

Correspondance client et dossiers de projet  : conservés 7 ans, parce que les règles fiscales et comptables de plusieurs juridictions imposent de conserver les pièces commerciales pendant cette durée.

Journaux de serveur  : notre hébergeur en assure la rotation dans les 30 jours.

Si vous êtes dans l'UE, au Royaume-Uni, en Suisse ou dans le Golfe, vous pouvez nous demander de vous montrer les données personnelles que nous détenons à votre sujet, de les rectifier, de les effacer, de limiter la manière dont nous les utilisons, ou de vous opposer à leur utilisation. Vous pouvez également les recevoir dans un format portable.

Si vous êtes en Californie, vous avez le droit de savoir quelles données personnelles sont collectées, d'en demander la suppression, de les faire rectifier et de ne pas consentir à leur vente ou à leur partage. Nous ne vendons ni ne partageons aucune donnée personnelle, il n'y a donc rien dont vous_series à exclure — mais ce droit existe et nous le respecterons.

Nous répondons dans les 30 jours et l'exercice de ce droit est gratuit. Écrivez-nous et nous nous en occuperons.

Nous sommes une entreprise américaine et nos sous-traitants sont, pour l'essentiel, des entreprises américaines  : vos données quittent donc la région dans laquelle vous vous trouvez. Lorsque ce transfert est soumis au RGPD, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne, ainsi que sur une analyse d'impact du transfert.

Le trafic est chiffré en transit par TLS. Le site définit une politique de sécurité du contenu (Content Security Policy) stricte ainsi que les en-têtes de sécurité standard du navigateur. Nous ne collectons aucune donnée d'identification parce que nous n'en demandons aucune.

Aucun système n'est parfaitement sécurisé. En cas de violation de sécurité affectant vos données, nous vous en informerons, ainsi que l'autorité de contrôle compétente, dans les 72 heures qu'exige le RGPD.

Ce site est un service destiné aux entreprises et n'est pas destiné aux enfants. Nous ne collectons sciemment aucune donnée concernant une personne âgée de moins de 16 ans.

Si cette politique change d'une manière qui vous affecte, la date en haut de page change et le fond change avec elle. Nous ne réécrivons pas l'histoire en silence.