Politique de
confidentialité

Introduction

La présente politique de confidentialité décrit la façon dont BOURGEOIS Hugo collecte, utilise et protège les informations personnelles des visiteurs de ce site portfolio.

Ce site présente mon travail et permet de réserver un rendez-vous. Il ne dépose aucun cookie ni traceur de mesure ou de publicité tant que vous ne l'avez pas accepté, au bandeau affiché à votre arrivée. Toutes les situations où des données sont traitées sont décrites ci-dessous, y compris celles qui dépendent de votre accord.

Responsable du traitement

Au sens de l'article 4 du RGPD, le responsable du traitement est :

Données collectées et finalités

Le tableau ci-dessous récapitule les traitements de données effectués sur ce site.

Aucune donnée n'est vendue ni louée. Les seules transmissions à un tiers sont celles décrites dans la présente politique : les prestataires nécessaires au fonctionnement du site, et, si vous l'avez accepté, la mesure publicitaire détaillée dans la section « Cookies » ci-dessous.

Prise de rendez-vous

Si vous réservez un rendez-vous depuis la page dédiée, des informations supplémentaires sont collectées, propres à cette démarche. Le tableau ci-dessous les récapitule.

Votre adresse IP n'est jamais enregistrée telle quelle. Elle est transformée par un calcul cryptographique à sens unique, avec une clé secrète propre à mon serveur, qui empêche de retrouver l'adresse d'origine. Cette empreinte sert uniquement à limiter les réservations répétées depuis une même connexion sur 24 heures.

Pendant que vous tapez votre adresse et le nom de votre entreprise, le formulaire interroge deux services publics de l'État pour vous proposer des suggestions : la Base Adresse Nationale et l'annuaire des entreprises. Ce que vous tapez dans ces deux champs, et votre adresse IP, leur sont donc transmis par votre navigateur au moment de la saisie. Ces deux services sont opérés en France par la Direction interministérielle du numérique. Si vous préférez ne pas les solliciter, cochez la case « n'apparaît pas dans la liste » sous le champ concerné : le formulaire cesse alors de les interroger et vous saisissez votre réponse librement.

Hébergement et envoi des e-mails

Le rendez-vous se déroule par visioconférence, sur un lien Google Meet personnel et fixe, communiqué par e-mail. Aucune de vos informations ne transite par Google pour organiser le rendez-vous. En rejoignant l'appel le jour venu, vous vous connectez directement au service de Google, dans ses propres conditions.

Le dossier de votre rendez-vous (vos coordonnées, votre entreprise, vos réponses) est supprimé automatiquement 24 mois après la date du créneau, qu'il ait eu lieu ou qu'il ait été annulé.

Reprise du formulaire sur votre appareil

Si vous commencez le formulaire de rendez-vous sans le terminer, vos réponses sont conservées dans la mémoire locale de votre navigateur afin que vous les retrouviez si vous revenez. Sont concernés le créneau choisi, le nom et l'adresse de votre entreprise, les informations reprises du registre si vous avez choisi votre entreprise dans la liste (SIRET, code d'activité, dénomination et adresse déclarée), l'identifiant de votre adresse dans la Base Adresse Nationale si vous l'avez choisie dans la liste, vos réponses au questionnaire et l'adresse de votre site actuel, le fait que vous ayez coché ou non les cases « n'apparaît pas dans la liste », ainsi que vos prénom, nom, e-mail et téléphone.

Cette mémoire reste sur votre appareil. Elle n'est transmise à personne : ni à moi, ni à un service tiers. Elle est sans rapport avec les suggestions d'adresse et d'entreprise décrites plus haut, qui, elles, interrogent bien deux services publics au moment où vous tapez. Vos réponses ne me parviennent qu'au moment où vous confirmez votre rendez-vous. Il ne s'agit ni d'un traceur, ni d'une mesure d'audience, ni de publicité : cette mémoire ne sert qu'à vous éviter de tout retaper. Elle relève des exceptions prévues à l'article 82 de la loi Informatique et Libertés, le service ayant été demandé par vous en commençant le formulaire.

Passé 72 heures après votre dernière saisie, cette mémoire n'est plus restituée : à la prochaine ouverture du formulaire, elle est constatée périmée et effacée sans avoir été lue. Comme cet effacement a lieu au moment où la page est rouverte, elle peut rester inutilisée sur l'appareil tant que personne n'y revient : c'est une limite de ce que je peux faire depuis un navigateur. Elle est également effacée dès que votre rendez-vous est confirmé.

Vous pouvez la supprimer vous-même à tout moment, sans attendre : quand vos réponses sont retrouvées, un message l'indique en haut du formulaire et propose de tout effacer en un clic. Vider les données de navigation de votre navigateur produit le même effet.

Un journal technique interne garde par ailleurs une trace des incidents d'envoi d'e-mail (par exemple un e-mail de confirmation qui n'est pas parti), et peut à cette occasion contenir une adresse e-mail dans le texte de l'erreur. Ce journal est supprimé automatiquement 90 jours après chaque ligne, plus court que le dossier de rendez-vous parce que ce n'est qu'un journal d'exploitation.

Services tiers

Google Fonts

Ce site utilise Google Fonts pour afficher la police Bricolage Grotesque. Lors du premier chargement d'une page, votre navigateur effectue une requête vers les serveurs de Google (cdn.googleapis.com), ce qui peut entraîner le traitement de votre adresse IP par Google.

Éditeur : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis. Politique de confidentialité Google : policies.google.com/privacy

Hostinger (hébergeur)

L'hébergeur du site et de sa base de données est Hostinger. Il peut collecter des journaux d'accès (adresse IP, navigateur, horodatage, pages visitées) à des fins de sécurité et de bon fonctionnement du service. Ces données sont traitées conformément à la politique de confidentialité de Hostinger : hostinger.com/legal/privacy-policy

Brevo

Si vous réservez un rendez-vous, l'envoi des e-mails du moteur de rendez-vous (confirmation, rappels, annulation) passe par Brevo, une société française. Voir la section « Prise de rendez-vous » ci-dessus.

Meta (mesure publicitaire)

Si, et seulement si, vous avez accepté la mesure publicitaire, les trois pages liées à la prise de rendez-vous (l'offre, la réservation et sa confirmation) chargent le pixel Meta depuis les serveurs de Meta et lui transmettent les étapes décrites dans la section « Cookies ». Ce chargement, comme tout appel à un serveur, transmet votre adresse IP à Meta.

La collecte de ces étapes sur ce site et leur transmission relèvent d'une responsabilité conjointe avec Meta Platforms Ireland Limited. Ce que Meta en fait ensuite relève de sa seule responsabilité et de sa politique d'utilisation des données, dont le lien figure ci-dessus.

Transferts hors Union européenne

Google LLC est une société américaine. Les données traitées par Google Fonts peuvent donc être transférées vers les États-Unis. Ce transfert est encadré par des garanties appropriées, notamment les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD.

Hostinger héberge le site et sa base de données. Le pays où se trouve ce serveur n'est pas encore vérifié dans cette politique : cette section sera complétée dès que ce point sera confirmé.

Brevo, qui envoie les e-mails du moteur de rendez-vous, est une société française.

Meta Platforms Ireland Limited est établie en Irlande. Si vous avez accepté la mesure publicitaire, les données transmises peuvent être transférées vers les États-Unis, chez Meta Platforms, Inc. Ce transfert s'appuie sur la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 au titre du cadre de protection des données UE / États-Unis (EU-U.S. Data Privacy Framework), auquel Meta Platforms, Inc. a adhéré, conformément à l'article 45 du RGPD.

Cookies

Par défaut, rien. Ce site ne dépose aucun cookie ni traceur de mesure ou de publicité tant que vous n'avez pas répondu au bandeau affiché à votre arrivée. Le bouton « Refuser » a la même taille et le même poids que le bouton « Accepter » : votre refus se donne aussi vite que votre accord.

Votre réponse, accord comme refus, est conservée dans la mémoire locale de votre navigateur pendant 6 mois, puis la question vous est reposée. Cet enregistrement ne sert qu'à garder la trace de votre choix, il ne quitte pas votre appareil, et il relève à ce titre des exceptions prévues à l'article 82 de la loi Informatique et Libertés.

Si vous acceptez : la mesure publicitaire

Une mesure publicitaire s'active, et sur trois pages seulement : la page de présentation de l'offre, la page de prise de rendez-vous et la page de confirmation. Elle repose sur le pixel Meta, un petit programme fourni par Meta qui compte les étapes franchies sur ces pages. Le reste du site ne le charge jamais, quel que soit votre choix.

Trois événements sont transmis à Meta : l'affichage d'une de ces trois pages, le fait que vous commenciez une réservation, et le fait qu'un rendez-vous soit pris. Ce dernier porte un identifiant technique propre à votre réservation, tiré au hasard, qui sert à ne pas compter deux fois le même rendez-vous. Mon serveur confirme lui aussi ce dernier événement directement à Meta, avec le même identifiant, pour qu'il ne soit compté qu'une fois même si votre navigateur n'a pas pu le transmettre, et toujours seulement si vous avez accepté. Le chargement du pixel transmet par ailleurs l'adresse de la page affichée, paramètres de l'adresse compris, au même titre que votre adresse IP signalée dans la section « Services tiers » ci-dessus. Aucun nom, aucune adresse e-mail, aucun numéro de téléphone, aucune réponse de formulaire ne les accompagne.

À cette occasion, Meta dépose ses propres cookies dans votre navigateur, dont un cookie nommé _fbp. Leur durée et leur usage relèvent de Meta, et sont décrits dans sa politique d'utilisation des cookies (voir la section « Services tiers » ci-dessus).

Finalité : savoir si mes annonces amènent des rendez-vous, et permettre à Meta d'en ajuster la diffusion. Base légale : votre consentement, au sens de l'article 6.1.a du RGPD et de l'article 82 de la loi Informatique et Libertés. Destinataire : Meta Platforms Ireland Limited, avec qui cette collecte et cette transmission relèvent d'une responsabilité conjointe.

Si vous acceptez : l'origine des réservations

Quand une annonce vous amène sur la page de présentation de l'offre ou sur la page de prise de rendez-vous, l'adresse de cette page porte des paramètres de campagne : fbclid, utm_source, utm_medium, utm_campaign, utm_content et utm_term. Ces paramètres sont alors conservés dans la mémoire de session de votre navigateur, le temps de la visite, avec la page sur laquelle vous êtes arrivé et l'heure de votre arrivée. Rien d'autre n'est retenu : ni votre adresse IP, ni votre navigateur, ni la page qui vous a amené.

Si vous confirmez ensuite un rendez-vous, ces paramètres sont joints à votre réservation, pour que je sache quelle annonce a amené quel rendez-vous. Ils suivent alors le dossier de votre rendez-vous et sont supprimés avec lui, 24 mois après la date du créneau. Si vous ne réservez pas, ils disparaissent à la fermeture de l'onglet.

Changer d'avis

Le bouton « Gérer mes cookies », au bas de chaque page, rouvre le bandeau et vous laisse répondre autrement. Vous pouvez aussi le rouvrir depuis ici :

Gérer mes cookies

Un refus efface les paramètres de campagne conservés et coupe la mesure publicitaire : le pixel déjà chargé cesse d'émettre, et il n'est plus chargé du tout dès la page suivante. Le retrait vaut pour l'avenir, il ne remet pas en cause ce qui a été mesuré tant que votre accord tenait. Vider les données de navigation de votre navigateur produit le même effet qu'un refus dès la page suivante.

Ce qui ne dépend pas de votre choix

Des cookies strictement techniques peuvent être déposés par le navigateur ou par Hostinger pour assurer le bon fonctionnement du site (session, sécurité). Ces cookies ne nécessitent pas votre consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.

Le formulaire de rendez-vous conserve par ailleurs vos réponses dans la mémoire locale de votre navigateur, pour que vous les retrouviez si vous revenez le terminer. Ce n'est pas un cookie, et rien de cette mémoire ne quitte votre appareil : le détail, la durée et la façon de tout effacer sont décrits dans la section « Prise de rendez-vous » ci-dessus, avec ce que le formulaire transmet par ailleurs.

Durée de conservation

Les données sont conservées pour les durées suivantes :

• Correspondances e-mail : durée nécessaire au traitement de la demande, puis supprimées dans un délai maximum d'1 an.
• Rendez-vous réservés : supprimés automatiquement 24 mois après la date du créneau, qu'il ait eu lieu ou qu'il ait été annulé.
• Journal technique des rendez-vous : supprimé automatiquement 90 jours après chaque ligne.
• Reprise du formulaire de rendez-vous : conservée sur votre appareil, jamais sur mon serveur. Passé 72 heures après votre dernière saisie, elle n'est plus restituée et se supprime à la prochaine ouverture du formulaire. Elle se supprime aussi dès que le rendez-vous est confirmé, ou à votre demande.
• Votre choix sur les cookies : conservé sur votre appareil pendant 6 mois, pour l'accord comme pour le refus, puis la question vous est reposée.
• Paramètres de campagne : conservés le temps de la visite. Joints à une réservation, ils suivent le dossier du rendez-vous et sont supprimés avec lui, 24 mois après la date du créneau.
• Données transmises à Meta : conformément à la politique d'utilisation des données de Meta.
• Journaux d'accès Hostinger : conformément à la politique de conservation de Hostinger.
• Données Google Fonts : conformément à la politique de confidentialité de Google.

Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer ces droits, contactez : contact@hugo-bourgeois.fr. Un accusé de réception vous sera adressé dans les meilleurs délais. Une réponse sera apportée dans un délai maximum d'1 mois (Art. 12 RGPD).

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Modifications de la présente politique

Cette politique de confidentialité peut être mise à jour pour refléter des changements dans les pratiques ou la législation applicable. La date de dernière mise à jour est indiquée en haut de cette page. Il vous est recommandé de la consulter périodiquement.

Pour toute question relative à la présente politique : contact@hugo-bourgeois.fr