Politique de confidentialité

Politique de confidentialité

Cette politique décrit comment les données personnelles sont collectées et traitées lorsque vous visitez le site formrift.com. Elle est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

À la date de publication des présentes, le Site est édité à titre personnel dans le cadre de la préparation d'un projet commercial (voir page Mentions légales). L'éditeur est responsable du traitement des données collectées via le Site.

Contact : via le formulaire disponible sur la page /contact.

2. Données collectées

2.1 Formulaire de contact

Lorsque vous nous écrivez via le formulaire de la page /contact, les données suivantes sont collectées :

• Votre nom complet
• Votre adresse e-mail
• Le nom de votre entreprise (si renseigné)
• Le sujet et le contenu de votre message

2.2 Données de navigation (avec votre consentement)

Si vous acceptez les cookies d'analyse via le bandeau de consentement, des données agrégées sur votre visite sont collectées :

• Pages consultées, durée des sessions, parcours de navigation
• Type d'appareil, système d'exploitation et navigateur utilisés
• Pays approximatif (jamais d'adresse précise)

Ces données sont collectées via Google Analytics 4, configuré pour anonymiser l'adresse IP. Elles ne sont pas utilisées à des fins publicitaires.

2.3 Données techniques d'hébergement

L'hébergeur Vercel conserve des journaux d'accès (logs) comprenant votre adresse IP et des informations techniques de requête, à des fins de sécurité et de détection d'abus. Ces logs sont conservés selon la politique de l'hébergeur.

2.4 Mesure d'audience sans cookies (Vercel Web Analytics)

Pour comprendre comment le Site est utilisé et l'améliorer, nous mesurons son audience avec Vercel Web Analytics. Cette mesure ne nécessite pas votre consentement : elle sert uniquement à produire des statistiques, ne dépose aucun cookie et n'utilise aucun identifiant permettant de vous suivre sur d'autres sites. Pour chaque page vue, les données suivantes sont collectées :

• Page consultée et page de provenance
• Type d'appareil, système d'exploitation et navigateur
• Pays approximatif (jamais d'adresse précise)
• Date et heure de la visite

Les visiteurs sont comptés à l'aide d'un condensé (hash) temporaire calculé à partir de la requête, supprimé au bout de 24 heures. Les données servent uniquement à produire des statistiques agrégées pour notre propre usage. Elles ne sont transmises à aucun tiers, ne sont pas croisées avec d'autres données et ne sont pas utilisées à des fins publicitaires ou de profilage. Nous conservons ces statistiques 25 mois au maximum.

Vous pouvez vous y opposer à tout moment, gratuitement : cliquez sur Paramètres de cookies en bas de chaque page, désactivez Mesure d'audience puis enregistrez. Votre choix est conservé dans votre navigateur, qui n'envoie alors plus aucune donnée de mesure.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Répondre à vos demandes envoyées via le formulaire de contact — base légale : mesures précontractuelles et intérêt légitime (RGPD Art. 6.1.b et 6.1.f).
• Mesurer l'audience du Site avec des cookies (Google Analytics) et en améliorer le contenu — base légale : votre consentement (RGPD Art. 6.1.a).
• Mesurer l'audience du Site sans cookies (Vercel Web Analytics) — base légale : intérêt légitime (RGPD Art. 6.1.f), dans le cadre de l'exemption de consentement prévue pour la mesure d'audience ; vous pouvez vous y opposer à tout moment (voir 2.4).
• Assurer la sécurité technique du Site — base légale : intérêt légitime (RGPD Art. 6.1.f).

4. Durées de conservation

• Messages du formulaire de contact : 3 ans après le dernier échange, conformément aux recommandations de la CNIL pour la prospection B2B.
• Données d'analyse d'audience : 14 mois (durée par défaut de Google Analytics 4).
• Statistiques d'audience sans cookies (Vercel Web Analytics) : 25 mois au maximum.
• Logs techniques d'hébergement : selon la politique de Vercel (généralement entre 30 et 90 jours).

5. Destinataires et sous-traitants

Vos données sont traitées par les prestataires suivants, agissant comme sous-traitants au sens du RGPD :

• Resend (envoi des notifications e-mail liées au formulaire) — resend.com
• Railway (hébergement de la base de données et du système de gestion de contenu) — railway.com
• Vercel (hébergement du site et mesure d'audience sans cookies) — vercel.com
• Google Analytics, fourni par Google Ireland Limited (mesure d'audience, déposé uniquement après consentement)

6. Transferts hors Union européenne

Certains prestataires cités ci-dessus (Vercel, Railway, Resend, Google) sont basés aux États-Unis ou peuvent traiter des données depuis des serveurs situés hors de l'Union européenne. Ces transferts sont encadrés par :

• Les clauses contractuelles types (CCT) approuvées par la Commission européenne, ou
• Le Data Privacy Framework (DPF) pour les prestataires certifiés.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : demander la correction de données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la suspension du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retirer votre consentement à tout moment pour les traitements qui en dépendent

Pour exercer ces droits, contactez-nous via le formulaire de la page /contact. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, 75007 Paris — cnil.fr.

8. Sécurité

Les échanges entre votre navigateur et le Site sont chiffrés via HTTPS/TLS. Les données stockées en base sont protégées par les mesures techniques standard de nos hébergeurs (chiffrement au repos, contrôle d'accès, sauvegardes régulières).

9. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou fonctionnelles du Site. La date de dernière mise à jour figure au bas de cette page.