Politique de
confidentialité

Introduction

La présente politique de confidentialité décrit la façon dont Hugo Bourgeois collecte, utilise et protège les informations personnelles des visiteurs de ce site portfolio.

Ce site présente mon travail et permet de réserver un rendez-vous. Il ne dépose aucun cookie ni traceur de mesure ou de publicité tant que vous ne l'avez pas accepté, au bandeau affiché à votre arrivée, hors la mesure d'audience exemptée de consentement décrite plus bas, qui n'utilise aucun cookie. Toutes les situations où des données sont traitées sont décrites ci-dessous, y compris celles qui dépendent de votre accord.

Responsable du traitement

Au sens de l'article 4 du RGPD, le responsable du traitement est :

Données collectées et finalités

Le tableau ci-dessous récapitule les traitements de données effectués sur ce site.

Aucune donnée n'est vendue ni louée. Les seules transmissions à un tiers sont celles décrites dans la présente politique : les prestataires nécessaires au fonctionnement du site, et, si vous l'avez accepté, la mesure publicitaire détaillée dans la section « Cookies » ci-dessous.

Le comptage des étapes du parcours de réservation. Sur les trois pages liées à la prise de rendez-vous, je compte les étapes franchies, pour voir où le parcours perd les visiteurs. Chaque ligne porte l'étape, la page et l'heure, arrondie à l'heure pleine. Quand l'adresse de la page les porte, s'y ajoutent le nom de l'annonce qui vous a amené et le réseau d'où venait le clic. Chaque ligne porte aussi un identifiant tiré au hasard, propre à l'onglet, gardé en mémoire du navigateur le temps de la visite et sans cookie : il ne permet pas de vous reconnaître d'une visite à l'autre, ni de vous relier à une adresse IP ou à un identifiant publicitaire. Elle porte aussi le temps écoulé depuis le début de la visite et la largeur d'écran arrondie à la centaine. Elle porte enfin si la page s'est ouverte dans une application ou dans un navigateur, jamais l'identité de ce navigateur. Ce compteur n'enregistre ni adresse IP, ni identifiant publicitaire, ni agent utilisateur, ni contenu de ce que vous saisissez. L'identifiant de clic publicitaire, lui, ne quitte jamais votre navigateur : seule l'étiquette du réseau en sort. Les lignes d'une même visite ne sont reliées entre elles que par l'identifiant de l'onglet et par le temps écoulé, rien d'autre, et aucune ne dit qui a franchi l'étape.

Sur la page de réservation et sur celle de confirmation, la liste des étapes déjà comptées reste dans la mémoire de session de votre navigateur, le temps de l'onglet, pour qu'une même étape ne soit pas comptée deux fois. Cette liste ne quitte jamais votre appareil. Chaque étape envoyée porte, elle, l'identifiant aléatoire de l'onglet décrit plus haut, pour regrouper les lignes d'une même visite sans cookie ; le comptage lui-même reste une mesure d'audience qui reste sur mon serveur, avec un seul traceur, exempté de consentement, et sans tiers. L'un et l'autre relèvent à ce titre des exceptions prévues à l'article 82 de la loi Informatique et Libertés, et le bandeau ne vous les demande donc pas. Ces lignes sont supprimées automatiquement au bout de 12 mois.

Échanges par WhatsApp

Si vous m'écrivez sur WhatsApp depuis la page de présentation de l'offre, la conversation passe par WhatsApp, un service de Meta. J'y reçois votre numéro de téléphone, votre nom de profil et le contenu de vos messages, et je m'en sers uniquement pour répondre à votre demande et préparer votre site. Base légale : mesures précontractuelles prises à votre demande (Art. 6.1.b RGPD). La conversation est conservée le temps nécessaire au traitement de votre demande, puis supprimée dans un délai maximum d'1 an, comme les correspondances par e-mail. WhatsApp traite ces échanges selon ses propres conditions et sa politique de confidentialité.

Prise de rendez-vous

Si vous réservez un rendez-vous depuis la page dédiée, des informations supplémentaires sont collectées, propres à cette démarche. Le tableau ci-dessous les récapitule.

Votre adresse IP n'est jamais enregistrée telle quelle. Elle est transformée par un calcul cryptographique à sens unique, avec une clé secrète propre à mon serveur, qui empêche de retrouver l'adresse d'origine. Cette empreinte sert uniquement à limiter les réservations répétées depuis une même connexion sur 24 heures.

Pendant que vous tapez le nom de votre entreprise, le formulaire interroge un service public de l'État pour vous proposer des suggestions : l'annuaire des entreprises, opéré en France par la Direction interministérielle du numérique. Ce que vous tapez dans ce champ, et votre adresse IP, lui sont transmis par votre navigateur au moment de la saisie, et rien d'autre : aucun autre champ du formulaire ne lui est envoyé, ni à ce moment ni plus tard. Choisir une ligne dans la liste n'est pas obligatoire : si vous n'en retenez aucune, le nom que vous avez tapé est conservé tel quel et le formulaire s'envoie ainsi.

Hébergement et envoi des e-mails

Le rendez-vous se déroule par visioconférence, sur un lien Google Meet personnel et fixe, communiqué par e-mail. Aucune de vos informations ne transite par Google pour organiser le rendez-vous. En rejoignant l'appel le jour venu, vous vous connectez directement au service de Google, dans ses propres conditions.

Le dossier de votre rendez-vous (vos coordonnées, votre entreprise, votre note) est supprimé automatiquement 24 mois après la date du créneau, qu'il ait eu lieu ou qu'il ait été annulé.

Reprise du formulaire sur votre appareil

Si vous commencez le formulaire de rendez-vous sans le terminer, vos réponses sont conservées dans la mémoire locale de votre navigateur afin que vous les retrouviez si vous revenez. Sont concernés le créneau choisi, le nom de votre entreprise, les informations reprises du registre si vous avez choisi votre entreprise dans la liste (SIRET, code d'activité, dénomination et adresse déclarée), votre nom, votre e-mail, votre téléphone, ainsi que le mot que vous avez laissé sur votre demande.

Cette mémoire reste sur votre appareil. Elle n'est transmise à personne : ni à moi, ni à un service tiers. Elle est sans rapport avec les suggestions d'entreprise décrites plus haut, qui, elles, interrogent bien un service public au moment où vous tapez. Vos réponses ne me parviennent qu'au moment où vous confirmez votre rendez-vous. Il ne s'agit ni d'un traceur, ni d'une mesure d'audience, ni de publicité : cette mémoire ne sert qu'à vous éviter de tout retaper. Elle relève des exceptions prévues à l'article 82 de la loi Informatique et Libertés, le service ayant été demandé par vous en commençant le formulaire.

Passé 72 heures après votre dernière saisie, cette mémoire n'est plus restituée : à la prochaine ouverture du formulaire, elle est constatée périmée et effacée sans avoir été lue. Comme cet effacement a lieu au moment où la page est rouverte, elle peut rester inutilisée sur l'appareil tant que personne n'y revient : c'est une limite de ce que je peux faire depuis un navigateur. Elle est également effacée dès que votre rendez-vous est confirmé.

Vous pouvez la supprimer vous-même à tout moment, sans attendre : quand vos réponses sont retrouvées, un message l'indique en haut du formulaire et propose de tout effacer en un clic. Vider les données de navigation de votre navigateur produit le même effet.

Un journal technique interne garde par ailleurs une trace des incidents d'envoi d'e-mail (par exemple un e-mail de confirmation qui n'est pas parti), et peut à cette occasion contenir une adresse e-mail dans le texte de l'erreur. Ce journal est supprimé automatiquement 90 jours après chaque ligne, plus court que le dossier de rendez-vous parce que ce n'est qu'un journal d'exploitation.

Services tiers

Google Fonts

Ce site utilise Google Fonts pour afficher la police Bricolage Grotesque. Lors du premier chargement d'une page, votre navigateur effectue une requête vers les serveurs de Google (cdn.googleapis.com), ce qui peut entraîner le traitement de votre adresse IP par Google.

Éditeur : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Politique de confidentialité Google : policies.google.com/privacy

Hostinger (hébergeur)

L'hébergeur du site et de sa base de données est Hostinger. Il peut collecter des journaux d'accès (adresse IP, navigateur, horodatage, pages visitées) à des fins de sécurité et de bon fonctionnement du service. Ces données sont traitées conformément à la politique de confidentialité de Hostinger : hostinger.com/legal/privacy-policy

Brevo

Si vous réservez un rendez-vous, l'envoi des e-mails du moteur de rendez-vous (confirmation, rappels, annulation) passe par Brevo, une société française. Voir la section « Prise de rendez-vous » ci-dessus.

Meta (mesure publicitaire)

Si, et seulement si, vous avez accepté la mesure publicitaire, les trois pages liées à la prise de rendez-vous (l'offre, la réservation et sa confirmation) chargent le pixel Meta depuis les serveurs de Meta et lui transmettent les étapes décrites dans la section « Cookies ». Ce chargement, comme tout appel à un serveur, transmet votre adresse IP à Meta.

La collecte de ces étapes sur ce site et leur transmission relèvent d'une responsabilité conjointe avec Meta Platforms Ireland Limited. Ce que Meta en fait ensuite relève de sa seule responsabilité et de sa politique d'utilisation des données, dont le lien figure ci-dessus.

Transferts hors Union européenne

Google LLC est une société américaine. Les données traitées par Google Fonts peuvent donc être transférées vers les États-Unis. Ce transfert est encadré par des garanties appropriées, notamment les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD.

Hostinger héberge le site et sa base de données. Le pays où se trouve ce serveur n'est pas encore vérifié dans cette politique : cette section sera complétée dès que ce point sera confirmé.

Brevo, qui envoie les e-mails du moteur de rendez-vous, est une société française.

Meta Platforms Ireland Limited est établie en Irlande. Si vous avez accepté la mesure publicitaire, les données transmises peuvent être transférées vers les États-Unis, chez Meta Platforms, Inc. Ce transfert s'appuie sur la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 au titre du cadre de protection des données UE / États-Unis (EU-U.S. Data Privacy Framework), auquel Meta Platforms, Inc. a adhéré, conformément à l'article 45 du RGPD.

Cookies

Par défaut, rien. Ce site ne dépose aucun cookie ni traceur de mesure ou de publicité tant que vous n'avez pas répondu au bandeau affiché à votre arrivée, hors la mesure d'audience exemptée de consentement décrite plus haut, qui n'utilise aucun cookie. Le bouton « Refuser » a la même taille et le même poids que le bouton « Accepter » : votre refus se donne aussi vite que votre accord.

Votre réponse, accord comme refus, est conservée dans la mémoire locale de votre navigateur pendant 6 mois, puis la question vous est reposée. Cet enregistrement ne sert qu'à garder la trace de votre choix, il ne quitte pas votre appareil, et il relève à ce titre des exceptions prévues à l'article 82 de la loi Informatique et Libertés.

Si vous acceptez : la mesure publicitaire

Une mesure publicitaire s'active, et sur trois pages seulement : la page de présentation de l'offre, la page de prise de rendez-vous et la page de confirmation. Elle repose sur le pixel Meta, un petit programme fourni par Meta qui compte les étapes franchies sur ces pages. Le reste du site ne le charge jamais, quel que soit votre choix.

Quatre événements sont transmis à Meta : l'affichage d'une de ces trois pages, le clic sur un bouton « M'écrire sur WhatsApp », le fait que vous commenciez une réservation, et le fait qu'un rendez-vous soit pris. Ce dernier porte un identifiant technique propre à votre réservation, tiré au hasard, qui sert à ne pas compter deux fois le même rendez-vous. Mon serveur confirme lui aussi ce dernier événement directement à Meta, avec le même identifiant, pour qu'il ne soit compté qu'une fois même si votre navigateur n'a pas pu le transmettre, et toujours seulement si vous avez accepté. Le chargement du pixel transmet par ailleurs l'adresse de la page affichée, paramètres de l'adresse compris, au même titre que votre adresse IP signalée dans la section « Services tiers » ci-dessus. Aucun nom, aucune adresse e-mail, aucun numéro de téléphone, aucune réponse de formulaire ne les accompagne.

À cette occasion, Meta dépose ses propres cookies dans votre navigateur, dont un cookie nommé _fbp. Leur durée et leur usage relèvent de Meta, et sont décrits dans sa politique d'utilisation des cookies (voir la section « Services tiers » ci-dessus).

Finalité : savoir si mes annonces amènent des rendez-vous, et permettre à Meta d'en ajuster la diffusion. Base légale : votre consentement, au sens de l'article 6.1.a du RGPD et de l'article 82 de la loi Informatique et Libertés. Destinataire : Meta Platforms Ireland Limited, avec qui cette collecte et cette transmission relèvent d'une responsabilité conjointe.

Si vous acceptez : l'origine des réservations

Quand une annonce vous amène sur la page de présentation de l'offre ou sur la page de prise de rendez-vous, l'adresse de cette page porte des paramètres de campagne : fbclid, utm_source, utm_medium, utm_campaign, utm_content et utm_term. Ces paramètres sont alors conservés dans la mémoire de session de votre navigateur, le temps de la visite, avec la page sur laquelle vous êtes arrivé et l'heure de votre arrivée. Rien d'autre n'est retenu : ni votre adresse IP, ni votre navigateur, ni la page qui vous a amené.

Si vous confirmez ensuite un rendez-vous, ces paramètres sont joints à votre réservation, pour que je sache quelle annonce a amené quel rendez-vous. Ils suivent alors le dossier de votre rendez-vous et sont supprimés avec lui, 24 mois après la date du créneau. Si vous ne réservez pas, ils disparaissent à la fermeture de l'onglet.

Changer d'avis

Le bouton « Gérer mes cookies », au bas de chaque page, rouvre le bandeau et vous laisse répondre autrement. Vous pouvez aussi le rouvrir depuis ici :

Gérer mes cookies

Un refus efface les paramètres de campagne conservés et coupe la mesure publicitaire : le pixel déjà chargé cesse d'émettre, et il n'est plus chargé du tout dès la page suivante. Le retrait vaut pour l'avenir, il ne remet pas en cause ce qui a été mesuré tant que votre accord tenait. Vider les données de navigation de votre navigateur produit le même effet qu'un refus dès la page suivante.

Ce qui ne dépend pas de votre choix

Des cookies strictement techniques peuvent être déposés par le navigateur ou par Hostinger pour assurer le bon fonctionnement du site (session, sécurité). Ces cookies ne nécessitent pas votre consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.

Le formulaire de rendez-vous conserve par ailleurs vos réponses dans la mémoire locale de votre navigateur, pour que vous les retrouviez si vous revenez le terminer. Ce n'est pas un cookie, et rien de cette mémoire ne quitte votre appareil : le détail, la durée et la façon de tout effacer sont décrits dans la section « Prise de rendez-vous » ci-dessus, avec ce que le formulaire transmet par ailleurs.

Durée de conservation

Les données sont conservées pour les durées suivantes :

• Correspondances e-mail : durée nécessaire au traitement de la demande, puis supprimées dans un délai maximum d'1 an.
• Conversations WhatsApp : durée nécessaire au traitement de la demande, puis supprimées dans un délai maximum d'1 an.
• Rendez-vous réservés : supprimés automatiquement 24 mois après la date du créneau, qu'il ait eu lieu ou qu'il ait été annulé.
• Journal technique des rendez-vous : supprimé automatiquement 90 jours après chaque ligne.
• Étapes du parcours de réservation : supprimées automatiquement 12 mois après avoir été comptées.
• Reprise du formulaire de rendez-vous : conservée sur votre appareil, jamais sur mon serveur. Passé 72 heures après votre dernière saisie, elle n'est plus restituée et se supprime à la prochaine ouverture du formulaire. Elle se supprime aussi dès que le rendez-vous est confirmé, ou à votre demande.
• Votre choix sur les cookies : conservé sur votre appareil pendant 6 mois, pour l'accord comme pour le refus, puis la question vous est reposée.
• Paramètres de campagne : conservés le temps de la visite. Joints à une réservation, ils suivent le dossier du rendez-vous et sont supprimés avec lui, 24 mois après la date du créneau.
• Données transmises à Meta : conformément à la politique d'utilisation des données de Meta.
• Journaux d'accès Hostinger : conformément à la politique de conservation de Hostinger.
• Données Google Fonts : conformément à la politique de confidentialité de Google.

Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer ces droits, contactez : contact@hugo-bourgeois.fr. Un accusé de réception vous sera adressé dans les meilleurs délais. Une réponse sera apportée dans un délai maximum d'1 mois (Art. 12 RGPD).

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Modifications de la présente politique

Cette politique de confidentialité peut être mise à jour pour refléter des changements dans les pratiques ou la législation applicable. La date de dernière mise à jour est indiquée en haut de cette page. Il vous est recommandé de la consulter périodiquement.

Pour toute question relative à la présente politique : contact@hugo-bourgeois.fr