Confidentialité et sécurité

En bref : ce site collecte le strict nécessaire pour vous répondre, ne fait appel à Google Analytics qu'avec votre accord, n'utilise aucune publicité ni aucun service vidéo tiers, et toutes ses pages passent par une connexion chiffrée (HTTPS).

Qui est responsable de vos données

Maxime Breux, entrepreneur individuel à Caen, joignable à maxime@breux.fr.

Les données collectées, et pourquoi

Quand vous m'écrivez

La conversation de contact recueille le besoin que vous choisissez, votre message, votre nom, votre email et, si vous le souhaitez, votre téléphone. Ces informations me sont envoyées par email pour que je puisse vous répondre, et une copie est rangée dans mon espace de gestion privé, hébergé en France chez OVH et accessible à moi seul, pour suivre votre demande. Base légale : votre consentement (case à cocher) et les échanges préalables à un éventuel devis.

Pour bloquer les envois abusifs, une empreinte chiffrée de votre adresse IP est gardée une heure au maximum, puis effacée automatiquement.

Le diagnostic express

Vos réponses restent dans votre navigateur, et seul le score rejoint ma mesure interne, sans identifiant. Si vous demandez le plan par email, votre adresse, votre prénom s'il est renseigné et vos réponses me parviennent : le plan vous est envoyé, j'en reçois une copie et une fiche est rangée dans mon espace de gestion. Base légale : votre consentement (case à cocher).

La recherche de nom de domaine

Le nom que vous testez sur la page Tarifs est transmis par mon serveur aux registres officiels (AFNIC pour le .fr, Verisign pour le .com), sans aucune donnée sur vous. Une empreinte chiffrée de votre adresse IP limite le nombre de recherches, et elle est gardée une heure au maximum.

Si vous devenez client

Pour établir et suivre un devis ou une facture, je garde le nom, la société, le SIRET, l'adresse, l'email et le téléphone que vous me donnez. Quand vous acceptez un devis en ligne, la date et l'adresse IP de l'acceptation sont conservées comme preuve de votre accord. Un témoignage n'est publié qu'avec votre accord. Base légale : le contrat, et mes obligations comptables pour les factures.

Mesure d'audience

Le site utilise Google Analytics (via Google Site Kit) pour savoir quelles pages sont lues. Tant que vous n'avez pas répondu « D'accord » à la petite question sur les cookies, le script de Google n'est pas chargé : aucun cookie de mesure, aucune donnée envoyée à Google. Si vous acceptez, les données sont traitées par Google, qui peut les transférer aux États-Unis dans le cadre du Data Privacy Framework. Base légale : votre consentement, que vous pouvez retirer à tout moment : les cookies de mesure sont alors effacés.

Mesure interne, sans cookie

Le site compte aussi ses visites lui-même, sans cookie ni identifiant stocké sur votre appareil : la page vue, le site d'où vous venez, le type d'appareil (téléphone, tablette ou ordinateur), la langue du navigateur, et un code calculé à partir de votre adresse IP et de votre navigateur avec une clé qui change chaque jour. Ce code ne permet ni de vous reconnaître d'un jour à l'autre, ni de vous suivre sur d'autres sites : il sert uniquement à produire des statistiques (visites par jour, pages lues, provenance, outils utilisés). Cette mesure est conçue pour rester dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience. Base légale : intérêt légitime.

Journaux techniques

Comme tout hébergeur, OVH enregistre des journaux de connexion (adresse IP, date, page demandée) pour assurer la sécurité et le bon fonctionnement du serveur. Base légale : intérêt légitime.

Ce que le site ne fait pas

Pas de publicité ni de pixel publicitaire.
Pas de vidéo YouTube ou Vimeo : le film de démonstration est hébergé sur ce site.
Pas de police chargée depuis Google Fonts : toutes les polices sont hébergées ici.
La fiche contact à télécharger et le QR code ne collectent rien.

Combien de temps

Vos messages et les devis non acceptés : trois ans après notre dernier échange.
Les devis acceptés, les factures et la preuve d'acceptation : dix ans, comme le veut la comptabilité.
Votre réponse à la question sur les cookies : six mois, puis je vous la repose.
Les statistiques Google Analytics : quatorze mois au plus.
La mesure interne sans cookie : treize mois, puis effacée.
Le diagnostic express, si vous demandez le plan par email : votre adresse et vos réponses restent dans ma boîte mail et mon espace de gestion, trois ans après notre dernier échange.
L'empreinte anti-spam : une heure.

Qui y a accès

Moi seul. Vos données ne sont ni vendues, ni louées, ni cédées. Elles transitent par mes prestataires techniques : OVH (hébergement du site et messagerie, en France) et, uniquement si vous l'acceptez, Google (statistiques).

Cookies

Votre choix (mb_consent) : mémorise votre réponse à la question sur la mesure d'audience. Nécessaire, six mois.
Statistiques (_ga, _ga_…) : Google Analytics, uniquement avec votre accord.
Bulle de contact : si vous la fermez, votre navigateur s'en souvient le temps de votre visite (stockage de session). Rien n'est envoyé.

Modifier mon choix sur les cookies

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, en limiter l'usage ou en demander une copie. Écrivez à maxime@breux.fr : je réponds sous un mois au plus. Vous pouvez aussi saisir la CNIL.

Sécurité du site

Le site est protégé à plusieurs niveaux :

Connexion chiffrée partout (HTTPS), imposée aux navigateurs pendant un an (HSTS).
En-têtes de sécurité : le site ne peut pas être affiché dans un cadre sur un autre site, les types de fichiers sont verrouillés, et une politique de contenu limite les envois de formulaires à ce seul site.
Formulaire protégé : jeton anti-falsification, piège à robots, délai minimal de saisie et nombre d'envois limité par heure.
Administration verrouillée : tentatives de connexion limitées, message d'erreur neutre, liste des comptes non consultable publiquement, éditeur de code désactivé.
Fichiers protégés : aucun script ne peut s'exécuter dans le dossier des médias, et les fichiers techniques qui trahissent la version de WordPress sont bloqués.

Vous avez repéré une faille ? Écrivez à maxime@breux.fr. Les consignes sont aussi publiées dans le fichier security.txt.