Politique de confidentialité

En résumé : ce site ne dépose aucun cookie, ne revend aucune donnée et ne collecte que ce dont j'ai besoin pour répondre à votre demande. Cette page décrit ce que fait réellement le site, sans rien omettre.

Responsable du traitement

Le responsable du traitement est l'éditeur du site, Domera. Son identité complète figure dans les mentions légales. Contact pour toute question sur vos données : dorianmandy262@gmail.com.

Le formulaire de commande

Quand vous remplissez le formulaire de la page Contact, je reçois :

le nom de votre entreprise, votre métier et votre ville ;
votre téléphone et votre adresse e-mail ;
la formule choisie, les options (hébergement, suivi mensuel) et, le cas échéant, la description de votre site personnalisé ;
votre activité : services, communes d'intervention et, si vous les indiquez, horaires, ancienneté, labels et assurances, ce qui vous distingue ;
votre futur site : style et couleurs souhaités, nom de domaine, adresse de votre site actuel et score mesuré par l'outil de test, lien vers votre fiche Google, lien vers vos photos, message ;
la preuve de votre acceptation des conditions générales de vente : la version acceptée, la date et l'heure (heure du serveur), votre demande de démarrage immédiat de la création (liée au droit de rétractation) et votre choix d'autoriser ou non à citer votre site comme référence.

Le formulaire ne collecte aucun fichier. Si vous donnez un lien vers vos photos, je les consulte uniquement pour créer votre site ; sinon, je vous les demande par e-mail après l'acompte.

Pourquoi ? Pour traiter votre commande, vous donner les moyens de régler l'acompte, puis réaliser votre site, et pour conserver la preuve de votre acceptation des conditions de vente. Base légale : l'exécution du contrat (ou des mesures précontractuelles prises à votre demande), votre consentement (case à cocher du formulaire) et mon intérêt légitime à garder cette preuve.

Combien de temps ? Les demandes sans suite sont supprimées au plus tard 3 ans après le dernier échange. Les données des clients sont conservées pendant la durée de la relation, puis archivées le temps imposé par les obligations comptables (10 ans pour les factures).

Qui y a accès ? Moi seul, ainsi que les prestataires techniques listés plus bas, qui n'utilisent pas vos données pour leur propre compte. Vos données ne sont jamais vendues ni cédées.

Pour éviter les envois répétés, un compteur temporaire de Cloudflare limite le nombre de commandes envoyées avec une même adresse e-mail (une par minute). Il ne garde pas le contenu de votre commande. De même, le nombre de déclarations de virement est limité par adresse IP (dix par minute) avec un compteur tout aussi temporaire.

L'outil « Tester mon site »

Quand vous lancez un test sur la page Tester mon site, l'adresse que vous saisissez est envoyée à mon serveur de commandes (hébergé par Cloudflare), qui la transmet à Google PageSpeed Insights pour analyser la page. L'adresse analysée est donc transmise à Google.

Mon serveur garde le résultat de l'analyse pendant 24 h, avec l'adresse analysée, pour ne pas la refaire inutilement. Pour limiter le nombre d'analyses par jour et par visiteur (10 au maximum), il garde aussi, pendant 24 h, un compteur lié à votre adresse IP. Passé ce délai, ces informations sont supprimées. Je ne conserve pas ces adresses pour vous démarcher : si vous remplissez ensuite le formulaire de commande, l'adresse de votre site et son score sont ajoutés à votre demande.

Les prestataires techniques

Pour fonctionner, le site s'appuie sur des prestataires qui agissent comme sous-traitants :

Cloudflare : hébergement du site, réception du formulaire de commande et exécution de l'outil de test (adresses IP traitées pour la sécurité et le fonctionnement) ;
GitHub : enregistrement de chaque commande dans un espace privé, auquel j'ai seul accès ;
Telegram : notification sur mon téléphone. Les messages (nouvelle commande, acompte payé, rappel si l'acompte tarde) contiennent le numéro de commande, la formule, le montant de l'acompte, le nom de votre entreprise et, pour la commande et le rappel, votre numéro de téléphone. Votre e-mail n'y figure que si un paiement Stripe ne peut pas être rattaché à une commande (alerte pour le retrouver) ;
Google (PageSpeed Insights) : analyse des adresses saisies dans l'outil de test ;
Stripe : paiement de l'acompte et du suivi mensuel (carte bancaire, Apple Pay, Google Pay). Votre adresse e-mail et votre numéro de commande lui sont transmis pour pré-remplir la page de paiement ; en retour, Stripe m'indique que le paiement est reçu (numéro de commande, montant). Je ne vois jamais vos coordonnées de carte.

Certains prestataires sont situés hors de l'Union européenne, notamment aux États-Unis : ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation, selon le prestataire).

Statistiques de visite

Aucun outil de statistiques n'est actif sur ce site pour le moment. S'il l'est un jour, ce sera un outil sans cookies, et cette page sera mise à jour.

Cookies et stockage du navigateur

Le code de ce site ne dépose aucun cookie. Le seul élément mémorisé dans votre navigateur est votre choix de langue (clé « langue » du stockage local), uniquement si vous utilisez le sélecteur de langue FR | EN : il ne contient aucune donnée personnelle, ne sert à aucun suivi et n'est jamais transmis. À votre arrivée sur le site, la langue préférée de votre navigateur est lue sur votre appareil pour ouvrir la version française ou anglaise : elle n'est ni enregistrée ni transmise. Après l'envoi d'une commande, le numéro de commande est gardé dans le stockage de session de l'onglet (clé « commande »), jusqu'à la fermeture de l'onglet, pour afficher la page de remerciement après le paiement : il n'est jamais transmis ni utilisé pour un suivi. C'est pour cela qu'il n'affiche pas de bannière de cookies. Les sites vers lesquels il renvoie (Google Maps, Stripe, WhatsApp…) ont leurs propres règles : elles s'appliquent quand vous les ouvrez.

WhatsApp et téléphone

Si vous m'écrivez avec le bouton WhatsApp, la conversation se déroule dans WhatsApp, dont les règles s'appliquent. Si vous m'écrivez par e-mail, votre message est traité dans ma messagerie. Je n'utilise votre numéro et votre adresse que pour vous répondre.

Hébergement

Le site est hébergé par Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis — cloudflare.com. Comme tout hébergeur, il peut traiter techniquement les adresses IP des visiteurs pour assurer la sécurité et le bon fonctionnement du service.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur correction, leur suppression, leur limitation ou leur portabilité, ou vous opposer à leur traitement, en écrivant à dorianmandy262@gmail.com. Je réponds dans un délai d'un mois au maximum.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).