Politique de confidentialité
Cette politique décrit comment les données personnelles sont collectées et traitées lorsque vous visitez le site formrift.com. Elle est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
À la date de publication des présentes, le Site est édité à titre personnel dans le cadre de la préparation d'un projet commercial (voir page Mentions légales). L'éditeur est responsable du traitement des données collectées via le Site.
Contact : via le formulaire disponible sur la page /contact.
2. Données collectées
2.1 Formulaire de contact
Lorsque vous nous écrivez via le formulaire de la page /contact, les données suivantes sont collectées :
- Votre nom complet
- Votre adresse e-mail
- Le nom de votre entreprise (si renseigné)
- Le sujet et le contenu de votre message
2.2 Données de navigation (avec votre consentement)
Si vous acceptez les cookies d'analyse via le bandeau de consentement, des données agrégées sur votre visite sont collectées :
- Pages consultées, durée des sessions, parcours de navigation
- Type d'appareil, système d'exploitation et navigateur utilisés
- Pays approximatif (jamais d'adresse précise)
Ces données sont collectées via Google Analytics 4, configuré pour anonymiser l'adresse IP. Elles ne sont pas utilisées à des fins publicitaires.
2.3 Données techniques d'hébergement
L'hébergeur Vercel conserve des journaux d'accès (logs) comprenant votre adresse IP et des informations techniques de requête, à des fins de sécurité et de détection d'abus. Ces logs sont conservés selon la politique de l'hébergeur.
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
- Répondre à vos demandes envoyées via le formulaire de contact — base légale : mesures précontractuelles et intérêt légitime (RGPD Art. 6.1.b et 6.1.f).
- Mesurer l'audience du Site et en améliorer le contenu — base légale : votre consentement (RGPD Art. 6.1.a).
- Assurer la sécurité technique du Site — base légale : intérêt légitime (RGPD Art. 6.1.f).
4. Durées de conservation
- Messages du formulaire de contact : 3 ans après le dernier échange, conformément aux recommandations de la CNIL pour la prospection B2B.
- Données d'analyse d'audience : 14 mois (durée par défaut de Google Analytics 4).
- Logs techniques d'hébergement : selon la politique de Vercel (généralement entre 30 et 90 jours).
5. Destinataires et sous-traitants
Vos données sont traitées par les prestataires suivants, agissant comme sous-traitants au sens du RGPD :
- Resend (envoi des notifications e-mail liées au formulaire) — resend.com
- Railway (hébergement de la base de données et du système de gestion de contenu) — railway.com
- Vercel (hébergement du site) — vercel.com
- Google Analytics, fourni par Google Ireland Limited (mesure d'audience, déposé uniquement après consentement)
6. Transferts hors Union européenne
Certains prestataires cités ci-dessus (Vercel, Railway, Resend, Google) sont basés aux États-Unis ou peuvent traiter des données depuis des serveurs situés hors de l'Union européenne. Ces transferts sont encadrés par :
- Les clauses contractuelles types (CCT) approuvées par la Commission européenne, ou
- Le Data Privacy Framework (DPF) pour les prestataires certifiés.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données vous concernant
- Droit de rectification : demander la correction de données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : demander la suspension du traitement
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit de retirer votre consentement à tout moment pour les traitements qui en dépendent
Pour exercer ces droits, contactez-nous via le formulaire de la page /contact. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, 75007 Paris — cnil.fr.
8. Sécurité
Les échanges entre votre navigateur et le Site sont chiffrés via HTTPS/TLS. Les données stockées en base sont protégées par les mesures techniques standard de nos hébergeurs (chiffrement au repos, contrôle d'accès, sauvegardes régulières).
9. Modifications
Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou fonctionnelles du Site. La date de dernière mise à jour figure au bas de cette page.