Politique de confidentialité

Cette politique explique quelles données personnelles sont collectées sur ce site, pour quelles finalités, sur quelle base légale, combien de temps elles sont conservées et comment exercer vos droits.

1. Responsable du traitement

MH WebConsulting
Entreprise individuelle — 11 rue André Grèzes, 31650 Saint-Orens-de-Gameville
SIREN : 828 397 901
Email : contact@mh-webconsulting.fr

Aucun délégué à la protection des données n’a été désigné : ni la nature ni le volume des traitements décrits ci-dessous ne l’imposent.

2. Données collectées, finalités et bases légales

Formulaire de contact

Les champs collectés sont votre nom, votre société, votre adresse email, la nature de votre besoin et votre message. Seuls le nom, l’adresse email et le message sont obligatoires : sans eux, la demande ne peut pas être traitée. La société et la nature du besoin sont facultatives.

Finalité : répondre à votre demande et, le cas échéant, établir un devis.

Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Il ne s’agit pas d’un consentement : une demande de devis ne pourrait pas être traitée si l’autorisation de la lire pouvait être retirée en cours de route.

Conservation : les messages sont enregistrés dans le site en plus d’être transmis par email. Ils sont conservés trois ans à compter du dernier échange, puis supprimés.

Mesure d’audience

Ce site peut recourir à Google Analytics pour mesurer sa fréquentation. Aucun cookie de mesure n’est déposé avant votre consentement explicite, recueilli par le bandeau affiché lors de votre première visite. Ce choix est révocable à tout moment par le lien « Gérer mes cookies » en bas de page.

Base légale : votre consentement (article 6.1.a du RGPD).

Conservation : les cookies concernés expirent au plus tard treize mois après leur dépôt. Les données collectées sont conservées quatorze mois par Google Analytics, puis supprimées. Le détail des cookies figure dans notre politique de cookies.

Sécurité du site

Un pare-feu applicatif enregistre les adresses IP à l’origine de tentatives d’intrusion ainsi que les adresses bloquées. L’hébergeur conserve par ailleurs des journaux techniques contenant votre adresse IP. Une adresse IP étant une donnée personnelle, ces traitements sont décrits ici au même titre que les autres.

Base légale : l’intérêt légitime à assurer la sécurité et le bon fonctionnement du site (article 6.1.f du RGPD).

Conservation : douze mois au maximum.

Protection du formulaire

Le formulaire de contact est protégé contre les envois automatisés par le service Turnstile de Cloudflare. À l’ouverture de la page, votre navigateur transmet à Cloudflare des signaux techniques, dont votre adresse IP, permettant de distinguer un visiteur d’un robot. Ce service ne dépose aucun cookie et ne suit pas votre navigation d’un site à l’autre.

Base légale : l’intérêt légitime à empêcher l’usage automatisé du formulaire, qui exposerait le site à servir de relais d’envoi de courriers indésirables (article 6.1.f du RGPD).

3. Destinataires et sous-traitants

Vos données sont traitées par Michaël Helie, seul intervenant, et par les prestataires techniques suivants, qui agissent comme sous-traitants :

• OVH SAS (France) — hébergement du site et acheminement des emails.
• Scaleway SAS (France) — hébergement des sauvegardes quotidiennes du site, qui contiennent les messages reçus.
• Cloudflare, Inc. (États-Unis) — vérification anti-robot du formulaire de contact, par le service Turnstile.
• Google Ireland Limited (Irlande) et Google LLC (États-Unis) — mesure d’audience, uniquement si vous y avez consenti.

Aucune donnée n’est vendue, louée ni cédée à des tiers à des fins commerciales, et vos coordonnées ne sont pas utilisées pour de la prospection sans votre accord.

4. Transferts hors de l’Union européenne

L’hébergement du site, l’acheminement des emails et les sauvegardes sont assurés en France. Les données du formulaire de contact ne quittent donc pas l’Union européenne.

La vérification anti-robot et, le cas échéant, la mesure d’audience impliquent en revanche des transferts vers les États-Unis, où sont établies Cloudflare, Inc. et Google LLC. Ces transferts sont encadrés par la décision d’adéquation dite Data Privacy Framework. La vérification anti-robot intervient dès l’ouverture de la page, au titre de la sécurité ; la mesure d’audience, elle, n’a lieu qu’après votre consentement.

5. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Aucune décision automatisée ni aucun profilage n’est mis en œuvre à partir de vos données.

Pour exercer ces droits, écrivez à contact@mh-webconsulting.fr. Une réponse vous sera apportée dans un délai d’un mois. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés : cnil.fr/fr/plaintes.

6. Sécurité

Le site est servi exclusivement en HTTPS. L’accès à l’administration est restreint, les mises à jour de sécurité sont appliquées, un pare-feu applicatif filtre les requêtes avant leur exécution, et les sauvegardes sont quotidiennes et externalisées en France. Aucune mesure technique ne permet toutefois de garantir un risque nul.

7. Contact

Pour toute question relative à cette politique de confidentialité : contact@mh-webconsulting.fr.