Politique de confidentialité

Responsable du traitement

[NOM PRÉNOM], entrepreneur individuel (Siteopsy), [ADRESSE]. Contact : contact@siteopsy.fr.

Données collectées

Lors d'une commande

• Nom, prénom, email, téléphone (facultatif)
• Société et SIRET (facultatifs), adresse de facturation
• Adresse du site à auditer, CMS utilisé, message éventuel
• Identifiants d'accès au site, chiffrés dès leur réception
• Référence et statut du paiement. Les données de carte bancaire sont saisies sur la page de Revolut : Siteopsy n'y a jamais accès.
• Acceptation des CGV et, pour les particuliers, demande d'exécution avant la fin du délai de rétractation, avec leur date

Lors d'une prise de contact

• Nom, email, message et, si vous l'indiquez, l'adresse de votre site

Pour la sécurité des formulaires

• Une empreinte non réversible de votre adresse IP (hachage salé), utilisée uniquement pour limiter les envois abusifs

Finalités et bases légales

• Réaliser l'audit commandé et vous envoyer le rapport : exécution du contrat.
• Facturer et tenir la comptabilité : obligation légale.
• Répondre à vos questions avant une éventuelle commande : mesures précontractuelles prises à votre demande.
• Protéger les formulaires contre le spam : intérêt légitime.

Durées de conservation

• Identifiants d'accès : supprimés automatiquement 7 jours après l'envoi du rapport ou l'annulation de la commande.
• Commandes non payées : supprimées 30 jours après leur enregistrement.
• Commandes et factures : 10 ans, durée légale de conservation des pièces comptables.
• Messages de contact : 3 ans après le dernier échange.
• Empreintes d'adresse IP : 30 jours.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à [NOM PRÉNOM] et aux prestataires techniques suivants, dans la limite de leur mission :

• Supabase : base de données, serveurs situés à Londres, Royaume-Uni.
• Cloudflare : hébergement et diffusion du site.
• Resend : envoi des emails de confirmation et de notification.
• Revolut : traitement du paiement, en tant que responsable de traitement distinct pour les données de paiement.

Certaines données sont traitées hors de l'Union européenne. La base de données est hébergée au Royaume-Uni, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Pour les prestataires établis aux États-Unis, les transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Sécurité

Les échanges sont chiffrés (HTTPS). La base de données n'est accessible qu'au responsable du traitement. Les identifiants d'accès sont chiffrés avec une clé conservée séparément de la base et ne sont jamais envoyés par email.

Cookies

Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni traceur. La page de paiement est hébergée par Revolut, qui applique sa propre politique.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@siteopsy.fr. Une réponse vous est apportée sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.