POLITIQUE DE CONFIDENTIALITÉ · RGPD MIS À JOUR LE
Politique de confidentialité
Quelles données sont collectées sur damien-hernandez.com, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.
Responsable
Damien Hernandez
micro-entrepreneur
Données vendues
Aucune
ni louées, ni cédées
Hébergement
France · o2switch
00 · INTRODUCTION
Qui détient vos données
Vous êtes actuellement sur la page de la politique de confidentialité de damien-hernandez.com, détenu et géré par Damien Hernandez, responsable du traitement de vos données personnelles.
Nous nous engageons à protéger la confidentialité et la sécurité de vos données personnelles collectées lors de votre utilisation de notre site. Cette politique explique comment vos données sont collectées, utilisées et partagées lorsque vous visitez ou faites une demande sur damien-hernandez.com.
Vos données personnelles sont collectées uniquement lorsque vous les fournissez, servent exclusivement à répondre à votre demande et à faire fonctionner le site, ne sont ni vendues ni cédées à des tiers, et peuvent être consultées, corrigées ou supprimées sur simple demande.
01 · LES TRAITEMENTS
Ce qui est collecté, pourquoi, combien de temps
Trois traitements. Deux catégories de données : celles que vous transmettez volontairement, et celles que génère votre navigation. Sélectionnez un traitement pour son détail.
Formulaire de contact
Finalité Répondre à votre demande et communiquer avec vous.
Données Nom, adresse email, objet et contenu de votre message. L’adresse de votre site est facultative. Aucun paiement ni coordonnée bancaire n’est saisi sur le site.
Base légale Votre consentement.
Destinataire Damien Hernandez, responsable du traitement. La messagerie qui reçoit votre demande tourne sur le serveur du site.
Conservation 3 ans après le dernier échange.
Hébergement o2switch, en France.
Mesure d’audience
Finalité Mesurer la fréquentation du site et repérer ce qui bloque la lecture.
Données Pages consultées, provenance de la visite, type de terminal, clics sur les liens sortants et envois de formulaire. Votre adresse IP est supprimée dès la collecte. Aucun profil publicitaire.
Base légale Votre consentement, via la catégorie « Statistiques » du bandeau. Sans votre accord, aucun script de mesure ne se charge.
Destinataire PostHog, dont les serveurs sont situés dans l’Union européenne.
Conservation 12 mois, et 90 jours pour les enregistrements de session. Le cookie qui permet de vous reconnaître expire lui aussi au bout de douze mois.
Retrait À tout moment, depuis la politique de cookies.
Journaux du serveur
Finalité Fonctionnement et sécurité du site, repérage et correction des erreurs.
Données Adresse IP, date et heure, adresse demandée, code de réponse et navigateur utilisé.
Base légale Intérêt légitime : la sécurité du site. Cette collecte est nécessaire au fonctionnement du site, elle ne dépend donc pas de votre consentement. Ces journaux sont distincts de la mesure d’audience, qui repose, elle, sur votre consentement.
Destinataire L’hébergeur du site, o2switch, en France.
Conservation 12 mois, suppression automatique. Les statistiques que le serveur en tire suivent la même durée.
Données contractuelles. Si une mission démarre ensuite, les informations nécessaires à la facturation, comme la raison sociale, l’adresse et le numéro de TVA, sont recueillies dans le cadre du contrat, en dehors du site. Base légale : exécution du contrat. Conservation : durée légale de conservation comptable.
Utilisation de vos données
Nous utilisons vos informations personnelles pour :
- Fournir nos services et produits
- Communiquer avec vous
- Nos opérations commerciales internes
- Des besoins de sécurité
- Identifier et réparer des erreurs
- Générer des informations statistiques sur l’utilisation de notre site
02 · MESURE D’AUDIENCE
Mesure d’audience
La fréquentation du site est mesurée avec PostHog, dont les serveurs sont situés dans l’Union européenne. Aucun script de mesure ne se charge tant que vous n’avez pas accepté la catégorie « Statistiques » du bandeau de consentement. Si vous la refusez ou si vous fermez le bandeau sans choisir, rien n’est envoyé.
Ce qui est mesuré
Les pages consultées, la provenance de la visite, le type de terminal, les clics sur les liens sortants et les envois de formulaire. Votre adresse IP est supprimée dès la collecte, avant tout enregistrement. Aucun profil publicitaire n’est constitué, aucune donnée n’est revendue, et rien n’est recoupé avec une autre source.
Enregistrement de session
Sur la page Contact et sur les pages de prestations « consultant SEO » uniquement, et toujours après consentement, le parcours est rejoué pour repérer ce qui bloque. Tous les textes affichés et saisis sont masqués avant l’envoi : ce qui est reconstitué, ce sont des déplacements et des clics, jamais le contenu de vos champs. Ces enregistrements sont supprimés au bout de 90 jours.
Les mesures sont conservées douze mois, puis supprimées. Le cookie qui permet de vous reconnaître d’une visite à l’autre expire lui aussi au bout de douze mois. Vous pouvez revenir sur votre choix à tout moment, et consulter le détail de chaque cookie déposé dans la politique de cookies.
03 · VOS DROITS (RGPD)
Six droits, une seule adresse
Choisissez le droit à exercer : le message est préparé, il ne reste qu’à l’envoyer depuis votre messagerie.
Si vous résidez en Europe, vous avez le droit d’accéder aux informations personnelles que nous détenons à votre sujet et de demander que vos données personnelles soient rectifiées, mises à jour, ou supprimées. Vous avez également le droit de vous opposer au traitement de vos données personnelles, le droit à la portabilité de vos données, et le droit de déposer une plainte auprès d’une autorité de contrôle.
Accès
Obtenir une copie des données vous concernant.
Objet : Exercice de mon droit d’accès (article 15 du RGPD)
Bonjour,
J’exerce mon droit d’accès (article 15 du RGPD) : merci de me communiquer les données personnelles me concernant que vous détenez.
Adresse email utilisée sur le site : [votre email]
Cordialement,
[Nom Prénom]
Rectification
Corriger une information inexacte ou incomplète.
Objet : Exercice de mon droit de rectification (article 16 du RGPD)
Bonjour,
J’exerce mon droit de rectification (article 16 du RGPD) : merci de corriger la donnée suivante : [donnée à corriger].
Adresse email utilisée sur le site : [votre email]
Cordialement,
[Nom Prénom]
Effacement
Demander la suppression de vos données.
Objet : Exercice de mon droit à l’effacement (article 17 du RGPD)
Bonjour,
J’exerce mon droit à l’effacement (article 17 du RGPD) : merci de supprimer les données personnelles me concernant.
Adresse email utilisée sur le site : [votre email]
Cordialement,
[Nom Prénom]
Limitation
Geler un traitement le temps d’une vérification.
Objet : Exercice de mon droit à la limitation du traitement (article 18 du RGPD)
Bonjour,
J’exerce mon droit à la limitation du traitement (article 18 du RGPD) : merci de suspendre le traitement de mes données le temps d’une vérification.
Adresse email utilisée sur le site : [votre email]
Cordialement,
[Nom Prénom]
Opposition
Vous opposer à un traitement en cours.
Objet : Exercice de mon droit d’opposition (article 21 du RGPD)
Bonjour,
J’exerce mon droit d’opposition (article 21 du RGPD) : je m’oppose au traitement de mes données.
Adresse email utilisée sur le site : [votre email]
Cordialement,
[Nom Prénom]
Portabilité
Récupérer vos données dans un format réutilisable.
Objet : Exercice de mon droit à la portabilité (article 20 du RGPD)
Bonjour,
J’exerce mon droit à la portabilité (article 20 du RGPD) : merci de me transmettre mes données dans un format structuré et couramment utilisé.
Adresse email utilisée sur le site : [votre email]
Cordialement,
[Nom Prénom]
Message préparé
réponse sous un mois, délai légal
Sans réponse satisfaisante, vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente.
Transferts internationaux
Par défaut, vos données ne quittent pas l’Union européenne. Le site est hébergé en France par o2switch, la messagerie qui reçoit vos demandes tourne sur ce même serveur, et la mesure d’audience passe par les serveurs européens de PostHog.
Une seule exception : le module de prise de rendez-vous Calendly, dont l’éditeur est établi aux États-Unis. Il ne se charge qu’après acceptation de la catégorie « Marketing » du bandeau de consentement. Tant que vous ne l’acceptez pas, aucune donnée ne part vers ce service. Si vous l’acceptez et que vous réservez un créneau, les informations que vous saisissez dans ce module sont traitées par Calendly selon sa propre politique, sous clauses contractuelles types.
Sécurité des données
Nous prenons des mesures de sécurité pour protéger vos données personnelles contre l’accès non autorisé, la divulgation, la modification ou la destruction non autorisée de vos informations.
Liens externes
Notre site peut contenir des liens vers d’autres sites qui ne sont pas exploités par nous. Si vous cliquez sur un lien tiers, vous serez dirigé vers le site de ce tiers. Nous vous conseillons fortement de consulter la politique de confidentialité de chaque site que vous visitez.
01
Aucune revente
Aucune donnée n’est vendue, louée ni cédée à des tiers à des fins commerciales.
02
Données dans l’UE
Par défaut, vos données ne quittent pas l’Union européenne. Seule exception, Calendly, et seulement après votre accord.
03
Durées écrites
Chaque traitement a sa durée de conservation, indiquée dans le détail ci-dessus.
Une question sur vos données ?
Responsable du traitement : Damien Hernandez, réponse sous un mois maximum, généralement sous 24 h ouvrées. Les informations sur l’éditeur du site, l’hébergeur et la propriété intellectuelle figurent sur la page des mentions légales.