Confidentialité

Léo Bollon EI (Elo Production), 74150 Rumilly, Haute-Savoie, France. Contact : elosamapro@gmail.com — 06 95 69 26 77.

Formulaire de contact (pages Contact, Audit, Montage et Projets)

Données

Ton prénom, ton email, le lien de ta chaîne (facultatif), ton message, le sujet choisi, la page d'envoi, la date et l'heure.

Pourquoi

Répondre à ta demande, établir un devis, préparer la prestation.

Base légale

Mesures précontractuelles prises à ta demande (art. 6.1.b du RGPD). Pour une simple question : mon intérêt légitime à répondre aux messages que je reçois (art. 6.1.f).

Durée

3 ans après notre dernier échange si on ne travaille pas ensemble. Si on travaille ensemble : la durée de la relation, puis 5 ans (preuve du contrat) ; les factures, 10 ans.

Qui y a accès

Moi seul. Techniquement : AlwaysData (hébergeur, France), qui transmet le message par email, et Google (ma messagerie Gmail).

Hors UE

Gmail est fourni par Google Ireland Limited ; des données peuvent être traitées aux États-Unis par Google LLC, certifiée au Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023).

Si l'envoi de l'email échoue, ta demande est enregistrée dans un journal protégé sur le serveur (jamais accessible en ligne), pour ne pas la perdre. Je l'efface dès qu'elle est traitée, au plus tard 1 mois après.

Protection du formulaire contre le spam

Données

Une empreinte de ton adresse IP, calculée avec une clé secrète renouvelée chaque jour (ton IP n'est jamais enregistrée en clair), et l'heure de tes envois.

Pourquoi

Limiter les abus : 5 envois au plus par tranche de 10 minutes.

Base légale

Mon intérêt légitime à sécuriser le formulaire (art. 6.1.f du RGPD).

Durée

Effacée 10 minutes après ton dernier envoi, lors du nettoyage automatique suivant. Comme la clé est détruite chaque jour, l'empreinte ne peut de toute façon plus être reliée à ton IP au-delà de 24 heures.

Qui y a accès

Personne : fichier temporaire sur le serveur de l'hébergeur (France).

Journaux techniques du serveur

Données

Adresse IP, date et heure, page demandée, navigateur, page de provenance : enregistrés pour toute visite, comme sur tout site.

Pourquoi

Sécurité, diagnostic des erreurs, lutte contre les attaques.

Base légale

Mon intérêt légitime à assurer la sécurité du site (art. 6.1.f du RGPD).

Durée

Supprimés automatiquement par l'hébergeur à la fin de la période de conservation réglée sur le compte d'hébergement.

Qui y a accès

AlwaysData (sous-traitant, France) et moi.

Hors UE

Non.

Achat d'un guide (Lemon Squeezy)

Lemon Squeezy est le revendeur officiel des guides : c'est lui qui te vend le guide, encaisse le paiement, émet ta facture et applique la TVA. Il traite tes données de paiement pour son propre compte, selon sa politique de confidentialité (nouvel onglet). Je n'ai jamais accès à tes données bancaires. Son script (lemon.js) n'est chargé qu'au moment où tu cliques sur « Acheter ».

Ce que je reçois

Ton nom, ton email, ton pays, le guide acheté, la date, le montant, et la trace de ton accord (accès immédiat, version des CGV).

Pourquoi

Suivre les ventes, t'aider après l'achat (nouveau lien, question, réclamation), prouver ton accord.

Base légale

Exécution du contrat (art. 6.1.b du RGPD) et mon intérêt légitime à pouvoir prouver la vente (art. 6.1.f).

Durée

5 ans après l'achat au plus, sans préjudice des obligations propres à Lemon Squeezy.

Hors UE

Oui : Lemon Squeezy (Link, LLC, anciennement Lemon Squeezy LLC) est établi aux États-Unis. Selon sa politique, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Paiement de l'audit (Stripe)

Données

Stripe traite tes données de paiement (carte, prévention de la fraude) selon sa propre politique. Je reçois ton nom, ton email, ton pays ou ton adresse de facturation s'ils sont demandés, le montant et la date. Jamais ton numéro de carte.

Pourquoi

Réaliser l'audit, te facturer, tenir ma comptabilité.

Base légale

Exécution du contrat (art. 6.1.b du RGPD) et obligations légales de facturation et de comptabilité (art. 6.1.c).

Durée

La durée de la prestation, puis 5 ans. Factures et pièces comptables : 10 ans.

Qui y a accès

Moi et Stripe Payments Europe, Limited (Irlande) — politique de confidentialité de Stripe (nouvel onglet).

Hors UE

Stripe peut transférer des données à Stripe, Inc. (États-Unis), certifiée au Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023).

Vidéos YouTube du portfolio

Les miniatures sont hébergées sur ce site : les afficher ne contacte pas YouTube. Le lecteur YouTube (mode confidentialité renforcée) ne se charge que si tu cliques sur « Lancer la vidéo », après avoir été informé. Google reçoit alors ton adresse IP et peut déposer ses propres traceurs. Base légale : ton consentement, donné par ce clic. Pour le retirer, voir la page cookies. Google Ireland Limited ; des données peuvent être traitées aux États-Unis par Google LLC, certifiée au Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023).

Instagram, TikTok et email

Les liens vers Instagram et TikTok sont de simples liens : rien n'est transmis tant que tu ne cliques pas. Si tu m'écris en message privé sur Instagram, ton message est traité par Meta selon ses propres règles ; je l'utilise uniquement pour te répondre. Un email envoyé directement à elosamapro@gmail.com suit les mêmes règles que le formulaire.

• pas de publicité, pas de pixel publicitaire, pas de mesure d'audience ;
• pas de newsletter ni de prospection : ton email sert uniquement à te répondre ou à te livrer ;
• pas de revente ni de location de données, pas de profilage, aucune décision automatisée ;
• aucun cookie déposé par ce site (détail sur la page cookies).

Le site est servi en HTTPS. Le formulaire est protégé contre les robots et les envois en masse, le journal de secours n'est jamais accessible depuis Internet, et je suis le seul à avoir accès aux messages et aux commandes.

Tu peux à tout moment accéder à tes données, les faire rectifier ou effacer, t'opposer à leur traitement, en demander la limitation ou la portabilité, retirer ton consentement, et définir des directives sur leur sort après ton décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écris à elosamapro@gmail.com ou appelle le 06 95 69 26 77. Je réponds sous un mois au plus. Je ne te demande un justificatif d'identité qu'en cas de doute raisonnable. Pour les données que Lemon Squeezy ou Stripe détiennent pour leur propre compte, tu peux aussi t'adresser directement à eux ; je transmets ta demande si besoin.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes (nouvel onglet)).

Cette politique est mise à jour à chaque nouvel outil ou nouvelle collecte de données. La date de dernière mise à jour figure en haut de la page.