Responsable du traitement
Mateusz Siedlecki, entrepreneur individuel, 37 Rue Nationale, 59800 Lille, France, est responsable des traitements liés aux demandes et aux prestations. Vous pouvez exercer vos droits par e-mail à siedlecki@inbox.eu, par le formulaire de contact, sujet « Données personnelles », ou par courrier à cette adresse.
Données collectées
Les formulaires recueillent le nom, l’adresse électronique, le service demandé, les préférences de rendez-vous, le message, les consentements et la date d’enregistrement. Les demandes de commande contiennent un montant et une référence. Évitez de communiquer des données de santé, des documents d’identité ou des informations sensibles dans un champ libre. Le serveur utilise un identifiant haché et temporaire issu de l’adresse IP pour limiter les abus.
Finalités et bases légales
Le traitement d’une demande d’information, de rendez-vous ou de commande repose sur les mesures précontractuelles demandées par vous, puis sur l’exécution du contrat lorsqu’il est conclu (article 6.1.b du RGPD). La conservation des pièces comptables répond aux obligations légales (6.1.c). La sécurité et la lutte contre les abus reposent sur l’intérêt légitime (6.1.f). La case de confidentialité atteste votre lecture ; elle n’impose pas un consentement commercial. Aucun abonnement marketing n’est créé.
Destinataires
L’entrepreneur accède aux demandes pour y répondre. Les données sont stockées dans la base Cloudflare D1 associée au site. Cloudflare assure l’hébergement du site et de sa base de données. Lorsque la messagerie transactionnelle est activée, le prestataire reçoit uniquement les données nécessaires à l’envoi des accusés et notifications. Aucune donnée n’est vendue ni envoyée à votre employeur.
Durées de conservation
Les demandes sans contrat sont conservées au plus trois ans après le dernier échange. Les éléments nécessaires à la preuve d’un contrat sont conservés cinq ans après sa fin, sous réserve d’une obligation ou d’un litige justifiant une durée différente. Les documents comptables sont conservés dix ans. Les compteurs anti-abus expirent après une heure et sont purgés par la maintenance. Les brouillons de formulaire ne sont pas enregistrés dans le navigateur. La maintenance doit appliquer ces durées et limiter les accès.
Sécurité
Les accès administratifs de l’application nécessitent une clé serveur. Les écritures utilisent des requêtes paramétrées, une validation des champs et une limitation du nombre de soumissions. Les confirmations de commande sont protégées par un jeton aléatoire conservé dans un cookie HttpOnly. L’application ne collecte pas de numéro de carte bancaire. Aucun dispositif ne permet de garantir une absence totale de risque.
Transferts et prestataires
Les infrastructures d’hébergement peuvent impliquer des traitements hors de l’Union européenne. Les garanties contractuelles et mécanismes de transfert applicables doivent être vérifiés auprès des prestataires utilisés. Vous pouvez demander des informations sur les destinataires et garanties effectivement applicables par le formulaire de contact.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement dans les limites légales, la limitation, l’opposition lorsqu’elle est applicable et la portabilité des données. Vous pouvez laisser des directives sur leur sort après votre décès. La réponse intervient en principe dans un mois ; une prolongation motivée peut être nécessaire. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés : cnil.fr, 3 Place de Fontenoy, 75007 Paris. Aucun profilage produisant des décisions automatisées n’est mis en œuvre par cette application.
Dernière mise à jour : 13 octobre 2026.