Politique de confidentialité

1. Responsable du traitement des données

Le responsable du traitement des données personnelles collectées sur le site kevin-ferraretto.fr est :

2. Données personnelles collectées

2.1. Formulaire de contact

Lorsque vous utilisez le formulaire de contact, nous collectons les informations suivantes :

• Nom complet : Pour vous identifier et personnaliser notre réponse
• Adresse email : Pour vous répondre et communiquer avec vous
• Message : Le contenu de votre demande ou question

Base légale : Consentement (article 6.1.a du RGPD) - En soumettant le formulaire, vous consentez explicitement à ce que vos données soient utilisées pour vous recontacter.

2.2. Données de navigation

Lors de votre visite sur le site, certaines données techniques sont automatiquement collectées :

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Pages visitées et durée de visite
• Date et heure de connexion

Ces données sont collectées via les logs du serveur pour des raisons de sécurité et d'amélioration du site.

Base légale : Intérêt légitime (article 6.1.f du RGPD) - Ces données sont nécessaires pour assurer la sécurité et le bon fonctionnement du site.

2.3. Service Worker et cache

Le site utilise un Service Worker pour améliorer les performances et permettre une consultation hors ligne. Certaines données peuvent être stockées localement dans votre navigateur, mais aucune donnée personnelle n'est stockée de cette manière.

3. Utilisation des données

Les données collectées sont utilisées exclusivement pour les finalités suivantes :

• Formulaire de contact : Répondre à vos demandes et questions
• Amélioration du site : Analyser l'utilisation pour améliorer l'expérience utilisateur
• Sécurité : Détecter et prévenir les abus, fraudes ou activités malveillantes
• Obligations légales : Respecter nos obligations légales et réglementaires

4. Destinataires des données

Vos données personnelles peuvent être partagées avec les destinataires suivants :

• Traitement des emails : Les messages du formulaire de contact sont envoyés directement à notre adresse email professionnelle via le serveur de notre hébergeur. Aucun service tiers n'a accès à vos données de formulaire.
• Hébergeur web : Dyjix SAS héberge le site et a accès aux logs serveur dans le cadre de la maintenance technique et de la sécurité du site.

Notre hébergeur agit en tant que sous-traitant et s'engage à respecter la confidentialité de vos données conformément au RGPD. Aucune donnée n'est transférée à des services tiers de marketing ou d'analyse.

5. Durée de conservation

Au-delà de ces durées, vos données sont automatiquement supprimées ou anonymisées.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès (Article 15)

Vous pouvez demander à accéder aux données personnelles que nous détenons sur vous et obtenir une copie de ces données.

Droit de rectification (Article 16)

Vous pouvez demander la correction de données inexactes ou incomplètes.

Droit à l'effacement (Article 17)

Vous pouvez demander la suppression de vos données dans certaines conditions (droit à l'oubli).

Droit à la limitation du traitement (Article 18)

Vous pouvez demander la limitation du traitement de vos données dans certaines situations.

Droit à la portabilité (Article 20)

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé.

Droit d'opposition (Article 21)

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :

• Transmission sécurisée via HTTPS (chiffrement SSL/TLS)
• Headers de sécurité HTTP configurés (CSP, X-Frame-Options, etc.)
• Protection anti-spam sur le formulaire (honeypot et validation côté serveur)
• Validation et sanitisation de toutes les données du formulaire (protection contre les injections XSS et SQL)
• Traitement des emails directement sur le serveur sans passage par des services tiers
• Accès restreint aux données personnelles (uniquement le responsable du site)
• Sauvegarde régulière des données

Cependant, aucune méthode de transmission sur Internet ou de stockage électronique n'est totalement sécurisée. Nous ne pouvons donc pas garantir une sécurité absolue.

8. Cookies et technologies similaires

Le site kevin-ferraretto.fr n'utilise aucun cookie de tracking, publicitaire ou analytique.

Service Worker (Cache local)

Le site utilise un Service Worker qui met en cache certaines ressources (CSS, JavaScript, images) pour améliorer les performances de chargement. Ces données sont stockées localement dans votre navigateur et ne sont jamais transmises à des tiers.

Vous pouvez désactiver le Service Worker en vidant le cache de votre navigateur dans les paramètres.

9. Transfert de données hors UE

Vos données personnelles sont hébergées en France par Dyjix SAS et ne font l'objet d'aucun transfert en dehors de l'Union européenne.

Le traitement de votre formulaire de contact est effectué directement sur notre serveur situé en France, sans recours à des services tiers internationaux.

10. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date de "dernière mise à jour" en haut de cette page.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

11. Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

12. Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :