/ RGPD

Politique de confidentialité

Dernière mise à jour :

Cette politique décrit comment Nareh® collecte, utilise et protège vos données personnelles, en conformité avec le RGPD (Règlement (UE) 2016/679) et la loi Informatique et Libertés.

Responsable du traitement

Nareh® · Rémy Héran
Toulouse, France
[email protected]

Données collectées

Le site collecte uniquement les données que vous fournissez volontairement via le formulaire de contact :

  • Nom
  • Adresse email
  • Entreprise (facultatif)
  • Budget approximatif (facultatif)
  • Description de votre projet

Aucune donnée n'est collectée à votre insu. Aucun cookie tiers n'est déposé sans consentement.

Finalité

Ces données sont utilisées exclusivement pour :

  • Répondre à votre demande de contact
  • Préparer un audit ou un devis
  • Conserver l'historique de notre échange dans le cadre d'une relation commerciale

Vos données ne sont jamais vendues, louées, échangées ou utilisées à des fins de prospection externe.

Base légale

Le traitement repose sur votre consentement explicite (case à cocher du formulaire) et l'intérêt légitime de répondre à une sollicitation commerciale.

Durée de conservation

  • Demande non aboutie : 24 mois après le dernier échange
  • Relation commerciale active : durée du contrat + 5 ans (obligation comptable)
  • Logs serveur Cloudflare : 30 jours maximum

Sous-traitants et destinataires

Pour fournir ce service, nous utilisons :

  • Cloudflare (hébergement, anti-bot Turnstile) : données hébergées dans l'UE quand possible
  • Resend (envoi d'emails transactionnels) : sous-traitant US, conforme DPA
  • Google Analytics 4 (mesure d'audience anonymisée) : sous-traitant US. Configuration privacy-friendly détaillée ci-dessous.

Aucun autre sous-traitant n'a accès à vos données.

Mesure d'audience (Google Analytics 4)

Le site utilise Google Analytics 4 (propriété G-FPY7K5GW7P) pour une mesure d'audience strictement statistique. Configuration appliquée :

  • IP anonymisée (anonymize_ip: true) — votre adresse IP n'est jamais stockée en clair
  • Google signals désactivés — pas de tracking cross-device, pas d'enrichissement démographique
  • Personnalisation publicitaire désactivée (allow_ad_personalization_signals: false) — vos données ne sont jamais utilisées pour cibler des publicités
  • Consentement publicitaire refusé par défaut — ad_storage, ad_user_data et ad_personalization sont systématiquement bloqués avant tout chargement de tag
  • Rétention des données : 14 mois maximum (valeur la plus restrictive autorisée par GA4)
  • Pas de partage des données avec d'autres produits Google

Cette configuration s'inscrit dans le cadre de l'exemption CNIL relative à la mesure d'audience. Si vous souhaitez vous opposer totalement à cette mesure, vous pouvez installer l'opt-out officiel Google Analytics ou activer le mode Do Not Track de votre navigateur (respecté par le tag).

Cookies

Le site dépose les cookies suivants :

  • Cookies Google Analytics (_ga, _ga_FPY7K5GW7P) — mesure d'audience anonymisée, durée 14 mois maximum. Pas de cookie publicitaire.
  • Cookie Cloudflare Turnstile — anti-bot du formulaire de contact, session uniquement, supprimé à la fermeture du navigateur.

Le formulaire utilise localement localStorage pour mémoriser votre choix de langue (FR/EN). Cette donnée ne quitte jamais votre navigateur.

Vos droits

Vous disposez à tout moment des droits suivants :

  • Accès à vos données
  • Rectification de données inexactes
  • Effacement de vos données
  • Limitation du traitement
  • Portabilité (récupérer vos données)
  • Opposition au traitement
  • Retrait du consentement à tout moment

Pour exercer un droit, écrivez à [email protected]. Réponse sous 30 jours maximum.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Sécurité

Le site utilise HTTPS systématique (HSTS preload), des en-têtes de sécurité stricts (CSP, X-Frame-Options, etc.) et une protection anti-bot pour le formulaire de contact (Cloudflare Turnstile).

Mises à jour

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en tête de page. En cas de modification substantielle, vous serez informé par email si vous êtes en relation commerciale active.