Politique de confidentialité.

01 — RESPONSABLE

Responsable des traitements.

En tant que professionnel qui édite ce site, je suis responsable du traitement des demandes que vous m’adressez. Vous pouvez me contacter par l’adresse e-mail affichée sur la page Contact, notamment pour toute question relative à vos données personnelles.

L’identité juridique complète et l’adresse professionnelle du responsable doivent encore être complétées dans les mentions légales avant publication de cette politique.

02 — COLLECTE ET UTILISATION

Données et finalités.

Le formulaire recueille votre nom, votre adresse e-mail et votre message. Ces trois champs sont obligatoires pour utiliser le formulaire ; vous pouvez aussi choisir de m’écrire directement par e-mail. Merci de ne pas transmettre de données sensibles, de mots de passe ou d’informations confidentielles inutiles à votre demande.

Ces informations servent à prendre connaissance de votre besoin, vous répondre et suivre nos échanges. Une demande de devis ou de prestation pour votre propre compte relève des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD). Les autres échanges, notamment avec un interlocuteur d’agence ou d’entreprise, reposent sur mon intérêt légitime à répondre aux demandes professionnelles (article 6, paragraphe 1, f).

La sécurité du formulaire et la prévention des envois automatisés reposent sur l’intérêt légitime à protéger le site et les échanges. L’envoi d’un message ne vous inscrit pas à une newsletter ni à une campagne marketing.

Les prestataires techniques peuvent également traiter des métadonnées telles que votre adresse IP, la date de la requête et des informations sur votre navigateur. Les données liées à hCaptcha sont décrites dans la rubrique « Protection antispam ».

03 — SERVICES ET DESTINATAIRES

Qui reçoit les données ?

Je reçois votre demande dans ma messagerie professionnelle. Le formulaire transmet directement les informations à Web3Forms, exploité par Web3Creative, qui intervient comme sous-traitant pour recevoir, valider, stocker et transmettre les demandes. Il ne s’agit donc pas uniquement d’un relais d’e-mail sans stockage.

Web3Forms déclare utiliser notamment AWS pour l’hébergement, le stockage et l’envoi des notifications, Cloudflare pour l’infrastructure et la sécurité, et Hetzner pour des services d’infrastructure. Pour filtrer les abus, l’adresse IP et l’adresse e-mail du demandeur peuvent être transmises à CleanTalk et Akismet. La protection hCaptcha est fournie par Intuition Machines, Inc.

Aucune intégration facultative vers un CRM, un tableur ou un service de messagerie n’est ajoutée par le code du formulaire. Les réglages du compte Web3Forms doivent également être vérifiés avant publication. L’identité de l’hébergeur du site et du fournisseur de messagerie, ainsi que leurs conditions de traitement, restent à confirmer pour compléter cette information.

04 — PROTECTION ANTISPAM

Comment fonctionne hCaptcha ?

La page Contact utilise hCaptcha pour distinguer les actions humaines des envois automatisés. Son script est chargé à l’ouverture de cette page, avant l’envoi du message. Il n’est pas chargé par le formulaire sur les autres pages ni dans la prévisualisation du CMS.

Selon sa documentation, hCaptcha peut analyser notamment l’adresse IP, les informations sur le navigateur et l’appareil, le temps passé et les interactions avec l’interface, par exemple les mouvements de souris, les défilements ou les interactions tactiles. Les informations nécessaires à cette vérification sont transmises à Intuition Machines, Inc. Le code du site n’envoie pas les champs nom, e-mail et message à l’API de hCaptcha ; il transmet à Web3Forms le jeton de vérification produit par hCaptcha.

hCaptcha indique agir comme sous-traitant pour le service intégré. Sa documentation distingue ce service de ses propres sites et de son tableau de bord. Vous pouvez utiliser le contact e-mail affiché sur la page Contact si vous ne souhaitez pas utiliser le formulaire ou si la protection antispam est bloquée.

Ses conditions prévoient également des usages de données agrégées ou désidentifiées et certains usages internes pour améliorer les services. La portée de ces clauses et leur articulation avec les informations lues sur votre terminal doivent être clarifiées pour la clé partagée utilisée par Web3Forms ; la seule mention « données anonymes » ne suffit pas à établir une exemption de consentement.

05 — TRANSFERTS

Où les données sont-elles traitées ?

Web3Creative indique exercer depuis l’Inde et utiliser une infrastructure susceptible de traiter les données dans plusieurs pays. Intuition Machines, Inc., fournisseur de hCaptcha, est établi aux États-Unis. Le traitement des demandes et des données de sécurité peut donc impliquer des transferts hors de l’Espace économique européen.

Web3Forms prévoit des clauses contractuelles types de la Commission européenne dans son accord de traitement. Les conditions de hCaptcha prévoient également un accord de traitement incluant des garanties pour les transferts ; Intuition Machines déclare adhérer au cadre de protection des données UE–États-Unis. Ces déclarations ne signifient pas que les données restent exclusivement en Europe. Les garanties effectivement applicables à l’intégration via Web3Forms doivent être confirmées avant publication.

06 — CONSERVATION

Durées de conservation.

Les échanges sont conservés le temps nécessaire au traitement et au suivi de votre demande. Lorsqu’un échange aboutit à une prestation, les documents nécessaires à la relation contractuelle, aux obligations légales ou à la défense de droits peuvent être conservés pour les durées correspondantes. Le délai opérationnel de suppression des demandes sans suite dans la messagerie doit encore être fixé et mis en œuvre avant publication.

La politique de Web3Forms du 13 juillet 2026 annonce une conservation des soumissions jusqu’à trois ans maximum, sauf durée plus courte applicable au plan ou suppression anticipée. Son accord de traitement précise que la visibilité dans le tableau de bord dépend du plan : la disparition d’un message de cet écran ne prouve pas sa suppression dans le stockage du fournisseur. La méthode de suppression anticipée disponible pour le compte doit être confirmée.

hCaptcha publie des durées variables selon les traceurs techniques, dont jusqu’à 30 jours pour plusieurs cookies et jusqu’à un jour pour le cookie de sécurité __cf_bm. Ces durées de cookies ne sont pas la durée de conservation de toutes les données de sécurité ; les conditions applicables au service intégré doivent être vérifiées auprès du fournisseur.

Le formulaire ne sauvegarde pas votre message dans le stockage local du navigateur. En cas d’échec, le texte reste uniquement dans le formulaire ouvert ; il n’est pas garanti après fermeture ou rechargement de la page.

07 — NAVIGATION

Cookies et traceurs.

Aucun outil de suivi publicitaire ou de mesure d’audience n’est ajouté dans le code public actuel du site. Cela ne signifie pas que les prestataires d’hébergement ou de protection antispam ne traitent aucune information technique.

hCaptcha utilise des cookies et peut lire des informations sur le terminal pour faire fonctionner sa protection antispam. Le fournisseur présente les cookies du service intégré comme exemptés de consentement, car destinés au fonctionnement et à la sécurité du service, et distingue ces cookies de ceux de son propre tableau de bord.

Selon la CNIL, un CAPTCHA peut être exempté de consentement lorsque les opérations de lecture et d’écriture ont pour seule finalité la sécurisation du service au bénéfice des utilisateurs. Des finalités supplémentaires non nécessaires imposent un consentement préalable, même si les informations ne sont pas des données personnelles. La déclaration d’exemption de hCaptcha ne constitue pas une certification de la CNIL de cette configuration.

Cette version ne comporte pas de bandeau de consentement. La qualification des traceurs de l’intégration hCaptcha fournie par Web3Forms et le comportement sur le domaine publié doivent être confirmés avant publication. Si des traceurs soumis au consentement sont identifiés, ils devront être bloqués avant accord ; une simple mention dans cette politique ne suffit pas.

08 — VOS DROITS

Exercer vos droits.

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière. Le droit à la portabilité s’applique lorsque ses conditions sont réunies, notamment pour un traitement automatisé fondé sur un contrat ou le consentement.

Pour exercer ces droits, écrivez à l’adresse e-mail affichée sur la page Contact en précisant votre demande et les éléments permettant de retrouver notre échange. Une vérification d’identité peut être demandée en cas de doute raisonnable, sans collecte systématique d’une pièce d’identité. La réponse intervient en principe sous un mois ; ce délai peut être prolongé dans les conditions prévues par le RGPD.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL). Le filtrage antispam peut empêcher un envoi automatisé ; il ne détermine pas l’acceptation commerciale de votre projet, qui fait l’objet d’un examen humain.