Politique de confidentialité
Ce que deviennent les informations que vous me transmettez, et les droits dont vous disposez dessus.
En résumé : en dehors du formulaire de demande de devis, ce site ne fait que mesurer sa fréquentation, de façon anonyme et sans cookie. Aucun cookie de suivi, aucun profilage, aucune décision automatisée, aucune revente de données.
1. Responsable de traitement
Arnaud Moalic, entrepreneur individuel, « La Crêperie Roulante », 3 Kergamet, 29800 Plouédern. Téléphone : 06 14 36 03 27. E-mail : lacreperieroulante@gmail.com.
2. Données collectées
| Donnée | Caractère | Finalité |
|---|---|---|
| Prénom et nom | Obligatoire | Vous identifier et vous répondre |
| Obligatoire | Vous envoyer le devis | |
| Téléphone | Obligatoire | Vous rappeler pour préciser la demande |
| Type d'événement | Obligatoire | Préparer une formule adaptée |
| Nombre d'invités | Obligatoire | Chiffrer le devis |
| Menu envisagé | Facultatif | Chiffrer le devis |
| Date envisagée | Facultatif | Vérifier la disponibilité |
| Options souhaitées (vaisselle, barnum, mobilier, décoration) | Facultatif | Chiffrer le devis |
| Lieu de réception | Facultatif | Calculer les frais de déplacement |
| Détails du projet (formules, allergies, contraintes) | Facultatif | Adapter la prestation, dont les allergies à prendre en compte |
| Adresse IP et horodatage de l'envoi | Collecte automatique | Par le prestataire du formulaire, à des fins de sécurité et de lutte contre le spam |
Mesure d'audience. Le site utilise Umami, un outil de statistiques sans cookie. Pour chaque page consultée, il enregistre l'adresse de la page, le site d'où vous venez, le navigateur, le système d'exploitation, le type d'appareil, la taille de l'écran, la langue et le pays. Votre adresse IP sert à déduire le pays et à distinguer les visites ; selon l'éditeur d'Umami, elle n'est pas conservée. Ces statistiques sont anonymes : elles ne permettent pas de vous identifier.
Umami compte aussi quelques actions, toujours sans rien qui permette de vous identifier : un clic sur un bouton de demande de devis ou sur le numéro de téléphone (avec l'endroit de la page où il a eu lieu), un clic vers un réseau social, l'utilisation du calculateur de la page Menu (menu choisi, nombre d'invités, options cochées, distance), et le fait d'avoir parcouru la moitié d'une page ou d'y être resté 30 secondes. Jamais votre nom, votre téléphone, votre e-mail ni le contenu du formulaire.
Aucune autre donnée n'est collectée : ni compte utilisateur, ni commentaire.
3. Finalité
Vous recontacter, établir le devis, organiser la prestation et gérer la relation commerciale qui en découle. Aucune prospection non sollicitée.
Les statistiques de fréquentation servent uniquement à savoir quelles pages sont consultées, pour améliorer le site.
4. Base légale
Exécution de mesures précontractuelles prises à la demande de la personne concernée, au sens de l'article 6.1.b du Règlement (UE) 2016/679.
Pour la mesure d'audience : intérêt légitime de La Crêperie Roulante à connaître la fréquentation de son site (article 6.1.f du même règlement).
Une allergie ou un régime alimentaire lié à la santé, si vous choisissez de le signaler, est une donnée de santé. Elle n'est traitée que parce que vous la communiquez volontairement, avec votre consentement explicite (article 9.2.a du même règlement), dans le seul but d'adapter le repas. Vous pouvez retirer ce consentement à tout moment par e-mail.
5. Destinataires et sous-traitants
Les informations sont reçues par Arnaud Moalic seul. Elles ne sont ni cédées, ni louées, ni vendues.
| Prestataire | Rôle | Ses propres sous-traitants |
|---|---|---|
| Web3Forms (Web3Creative, Inde) | Réception et acheminement du formulaire | AWS (hébergement et base de données, région US-Est), Cloudflare (protection des points d'envoi), Hetzner Online GmbH (Allemagne, Finlande), CleanTalk et Akismet / Automattic (anti-spam, reçoivent l'adresse IP et l'e-mail de l'expéditeur) |
| Netlify, Inc. (États-Unis) | Hébergement du site | - |
| Google LLC (États-Unis) | Réception et conservation des messages dans la boîte Gmail de La Crêperie Roulante | - |
| Umami Software, Inc. (États-Unis) | Mesure d'audience sans cookie, via son service hébergé Umami Cloud. Le compte est configuré sur la région européenne du service : les statistiques sont stockées sur des serveurs situés dans l'Union européenne. | - |
6. Transferts hors Union européenne
- Netlify et Google sont certifiés EU-US Data Privacy Framework, cadre reconnu adéquat par la Commission européenne.
- Web3Forms, opéré depuis l'Inde sur une infrastructure américaine, n'est pas certifié : les transferts reposent sur les clauses contractuelles types de la décision d'exécution (UE) 2021/914.
- Umami Software, Inc. stocke les statistiques de ce site sur la région européenne de son service : elles ne quittent pas l'Union européenne. La société étant établie aux États-Unis, un accès administratif depuis ce pays ne peut être exclu ; il est encadré par les clauses contractuelles types de la décision d'exécution (UE) 2021/914. Cet accès ne porterait de toute façon que sur des statistiques anonymes : ni identité, ni adresse IP conservée, ni identifiant permettant de vous reconnaître.
7. Durée de conservation
- Chez Arnaud Moalic : trois ans à compter du dernier contact, puis suppression.
- Chez Web3Forms : 30 jours consultables dans l'interface, suppression automatique au plus tard trois ans après l'envoi. Cette durée n'est pas paramétrable.
- Statistiques de fréquentation chez Umami : conservées sous forme agrégée pendant la durée de l'abonnement au service. Aucune n'étant rattachée à une personne identifiable, ce ne sont plus des données personnelles une fois enregistrées.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité sur les données vous concernant (articles 15 à 22 du RGPD). Pour les exercer : lacreperieroulante@gmail.com. Une réponse vous est apportée dans un délai d'un mois au plus.
9. Réclamation
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
10. Cookies
Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de suivi. Seuls des cookies strictement nécessaires à son fonctionnement peuvent être utilisés ; ils ne requièrent pas de consentement préalable au sens de l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée.
La mesure d'audience (Umami) fonctionne sans cookie et sans rien enregistrer sur votre appareil.
Les polices de caractères et la bibliothèque de défilement sont hébergées avec le site : leur chargement ne transmet aucune donnée à un tiers.
11. Sécurité
- Chiffrement des échanges : connexion HTTPS exclusive et politique HSTS d'un an. Ce que vous saisissez ne circule jamais en clair sur le réseau.
- Chiffrement au repos : les envois sont chiffrés chez le prestataire du formulaire, pas stockés en clair.
- Surface d'attaque réduite : site statique, sans base de données, sans CMS, sans espace d'administration ni compte utilisateur. Ni identifiant à dérober, ni interface d'administration à forcer, ni extension à maintenir.
- Minimisation : dix champs et quelques options à cocher, dont six champs obligatoires. Ni coordonnées bancaires, ni pièce d'identité. Les allergies ne sont à indiquer que si vous le souhaitez, pour adapter le repas.
- Protection du formulaire : piège à robots côté site ; pare-feu applicatif, limitation de débit, filtrage anti-spam et contrôle d'accès côté prestataire.
- Aucun traceur : les statistiques de fréquentation sont anonymes et aucun historique de navigation n'est constitué à votre nom, il n'y a donc rien à en perdre.
- Vigilance sur les coordonnées bancaires : Arnaud Moalic ne vous demandera jamais votre RIB par formulaire ni par e-mail. En cas de doute sur une facture ou un RIB reçu en son nom, appelez le 06 14 36 03 27.