Politique de confidentialité

Questions de confidentialité

Responsable du traitement

Alex Aun

Lorsque vous nous écrivez

Le brief recueille votre nom, votre email, votre langue et les réponses propres au projet choisi : type, objectifs et contexte utile. Entreprise, téléphone, site actuel, budget, délai et notes sont facultatifs. La page publique d’origine, sans paramètres privés, et un identifiant de demande sont également conservés. Ces informations servent à vous répondre et à effectuer les démarches précontractuelles demandées. Elles ne vous inscrivent à aucune publicité et ne sont pas transmises aux outils statistiques.

Netlify Forms reçoit et conserve les demandes envoyées et permet de notifier le studio à hola@asturaweb.com. Netlify assure l’hébergement et le traitement du formulaire. L’enregistrement d’une demande ne prouve pas, à lui seul, la réception d’une notification email. Pendant la préparation du brief, le brouillon reste dans cet onglet jusqu’à l’envoi, l’effacement ou l’expiration après 24 heures ; sa sauvegarde ne le transmet pas. N’incluez pas de données sensibles.

Le lien WhatsApp ouvre un service externe avec un message modifiable, sans envoi automatique. Les conditions de WhatsApp s’appliquent ; vous pouvez préférer l’email.

Base juridique de chaque traitement

Réponse à une demande de projet et préparation d’une proposition : démarches précontractuelles à votre demande (article 6.1.b du RGPD). Autres questions et sécurité du service : intérêt légitime à répondre aux communications et prévenir les abus (article 6.1.f). Les statistiques et l’attribution publicitaire facultatives reposent sur le consentement (article 6.1.a). Les obligations légales relèvent de l’article 6.1.c.

Lorsque vous utilisez Astura Check

Le diagnostic commence lorsque vous envoyez une adresse publique. Le serveur consulte la page, son certificat et trois fichiers publics standards. Les services RDAP reçoivent le domaine pour les données d’enregistrement ; MDN HTTP Observatory et Cloudflare le reçoivent pour les protections HTTP et les enregistrements DNS. MDN conserve un historique public. N’envoyez pas d’adresse contenant des informations privées.

L’application conserve les résultats techniques publics dans Netlify Blobs et réutilise les plus récents pour éviter les requêtes répétées. Un compteur quotidien utilise un identifiant HMAC calculé à partir de l’IP et de la date : une pseudonymisation, pas une garantie d’anonymat. Ce compteur ne conserve ni ne renvoie l’IP d’origine. Les entrées expirées sont invalidées à la consultation et un processus périodique supprime les anciennes.

Aucun compte ni email n’est nécessaire. Astura Check n’utilise ni IA, ni géolocalisation du navigateur, ni fingerprinting. Cela décrit l’application, pas les journaux techniques de Netlify ou des fournisseurs externes.

Hébergement et connexions externes

Netlify héberge le site, traite le formulaire et exécute Astura Check. Les connexions lui transmettent les données techniques nécessaires au service et à sa sécurité, notamment l’adresse IP, l’URL demandée et les informations de connexion. Porkbun assure l’enregistrement du domaine et le DNS ; il ne reçoit pas le brief. Google Meet sert uniquement aux réunions convenues et ne constitue pas une adresse physique.

Sur les routes de protection du site, Netlify peut renvoyer au visiteur sa propre adresse IP, l’heure et l’identifiant de la requête. Cette réponse n’est pas conservée dans les caches partagés ; l’application ne crée pas de base de visites. Elle ne consulte pas les données de géolocalisation du fournisseur et ne demande pas la position du navigateur.

Ces écrans affichent aussi, uniquement dans votre navigateur, sa langue, sa famille et celle du système, le fuseau horaire et les dimensions de l’écran. L’application ne transmet pas ces champs à un service de suivi et n’en fait pas un identifiant persistant.

Instagram, TikTok, WhatsApp et l’email s’ouvrent uniquement via leurs liens. Aucun flux social, pixel publicitaire ni chat externe n’est intégré au site.

Conservation et fournisseurs

Durées de conservation

Les demandes sont conservées le temps nécessaire pour y répondre et suivre la proposition sollicitée. À la clôture, leur utilité est réexaminée et les copies devenues inutiles, y compris dans le tableau des formulaires, sont supprimées. En cas de contrat ou d’obligation de conservation, l’accès est limité et seules les pièces nécessaires sont gardées pendant les durées légales applicables. Les journaux de sécurité sont traités séparément selon leur finalité ; effacer un brief ne signifie pas effacer ces journaux.

Fournisseur de messagerie

Netlify Forms gère les notifications du formulaire à hola@asturaweb.com. L’email direct reste une alternative.

Messagerie et gestion des demandes

Email et visioconférences convenues, notamment Google Meet. WhatsApp est une option externe ouverte uniquement à la demande du visiteur.

Hébergement et journaux techniques

Netlify : hébergement, formulaires, fonctions et journaux techniques nécessaires au fonctionnement et à la sécurité. L’accès aux demandes est limité au responsable et aux prestataires nécessaires à leur traitement.

Sous-traitants et transferts internationaux

Netlify, Inc. traite les données du formulaire en qualité de sous-traitant, notamment aux États-Unis et via ses propres sous-traitants. Son accord de traitement intègre des clauses contractuelles types pour les transferts qui les nécessitent. Vous pouvez consulter l’accord et les destinataires ci-dessous ou demander une copie des garanties à hola@asturaweb.com. Les prestataires de communication et les services Google facultatifs peuvent impliquer des transferts selon leurs conditions ; ces derniers sont décrits dans la politique relative aux cookies.

Garanties des prestataires

Vos droits

Vous pouvez demander l’accès, la rectification ou la suppression et, lorsque cela s’applique, la limitation, l’opposition ou la portabilité. Vous pouvez retirer votre consentement. Écrivez-nous en précisant votre demande ; seules les informations nécessaires à son traitement seront sollicitées.

Vous pouvez également déposer une réclamation auprès de l’Agence espagnole de protection des données.

Lors de votre visite

Les services facultatifs décrits dans la politique de cookies ne chargent qu’après acceptation de leur catégorie. Vous pouvez retirer votre accord dans « Paramètres des cookies ». Les événements antérieurs ne sont pas conservés pour un envoi ultérieur.

Si vous acceptez Statistiques et Marketing, Google Analytics 4 peut relier les événements consentis aux annonces via le GCLID validé de la page d’arrivée. Aucun autre paramètre, fragment ou contenu de demande n’est transmis. Aucune copie distincte n’est conservée. Accepter uniquement les Statistiques supprime l’identifiant, sans récupération lors d’un accord Marketing ultérieur. Aucun remarketing ni publicité personnalisée.