Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
La présente politique décrit la manière dont l'éditeur du site La Vitrine Digitale collectent et traitent les données à caractère personnel, conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
Le responsable des traitements décrits ci-dessous est Johann CHOUET, entrepreneur individuel (La Vitrine Digitale) — SIRET [à compléter] — [adresse professionnelle].
Il peut être contacté à l'adresse suivante, qui traite l'ensemble des demandes d'exercice des droits :
lavitrine.digit@gmail.com — 06 46 21 69 96
Compte tenu de la nature et du volume des traitements, aucun délégué à la protection des données (DPO) n'est désigné : cette désignation n'est pas obligatoire au sens de l'article 37 du RGPD.
2. Données collectées
Le site ne collecte aucune donnée à votre insu. Les données traitées proviennent uniquement des sources suivantes :
2.1 Données que vous nous transmettez
Lorsque vous nous écrivez par e-mail ou via le formulaire de contact du site, nous appelez ou remplissez le formulaire de réservation de l'offre de lancement : nom et prénom, raison sociale, adresse e-mail, numéro de téléphone, ainsi que toute information que vous choisissez de communiquer sur votre activité et votre projet (secteur, besoins, budget, délais, contenus transmis).
2.2 Données de connexion
Comme tout site internet, la consultation des pages génère des journaux techniques créés par l'hébergeur : adresse IP, date et heure de la requête, page demandée, type de navigateur et système d'exploitation. Ces journaux servent exclusivement à la sécurité et au bon fonctionnement du service.
2.3 Données relatives à nos clients
Dans le cadre d'une prestation : informations nécessaires à l'établissement du devis, du contrat et de la facturation, coordonnées des interlocuteurs, contenus et accès techniques fournis pour la réalisation du site.
Aucune donnée dite « sensible » au sens de l'article 9 du RGPD (santé, opinions politiques, convictions religieuses, orientation sexuelle, etc.) n'est collectée. Le site ne s'adresse pas aux mineurs et aucune donnée n'est sciemment collectée auprès d'eux.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Répondre à vos demandes de renseignements et établir un devis | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Exécuter la prestation commandée et assurer le suivi de la relation client | Exécution du contrat (art. 6.1.b) |
| Établir et conserver les factures et pièces comptables | Obligation légale (art. 6.1.c — art. L123-22 du Code de commerce) |
| Prospection commerciale auprès de professionnels et relance de devis | Intérêt légitime à développer l'activité (art. 6.1.f) |
| Sécurité du site, prévention des abus et des tentatives d'intrusion | Intérêt légitime à protéger le service (art. 6.1.f) |
| Présentation d'une réalisation dans le portfolio | Consentement du client ou clause contractuelle (art. 6.1.a / 6.1.b) |
Les informations que vous nous adressez sont facultatives : vous choisissez ce que vous nous communiquez. Toutefois, sans coordonnées ni description de votre besoin, nous sommes dans l'impossibilité de répondre à votre demande ou d'établir une proposition.
4. Destinataires et sous-traitants
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Y accèdent uniquement :
- le responsable du traitement et les personnes qui l'assistent dans la réalisation des prestations, dans la limite de ce qui est nécessaire à leur mission ;
- Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis — hébergement et diffusion du site, journaux techniques de connexion (politique de confidentialité) ;
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irlande (et Google LLC pour les traitements réalisés hors de l'Espace économique européen) — service de messagerie Gmail utilisé pour l'adresse de contact, qui héberge de ce fait les e-mails échangés (règles de confidentialité) ;
- Google Ireland Limited (Google Firebase — Cloud Firestore et Authentication) — hébergement des réservations effectuées via le formulaire de l'offre de lancement, dans un centre de données situé dans l'Union européenne, et authentification de l'espace de gestion réservé au responsable du traitement (confidentialité Firebase) ;
- FormSubmit (formsubmit.co) — transmission vers notre adresse Gmail des messages envoyés depuis le formulaire de contact du site (nom, entreprise, e-mail, téléphone, message) [coordonnées du prestataire et garanties de transfert à vérifier] ;
- l'opérateur téléphonique du responsable du traitement, pour les appels et messages reçus ;
- [expert-comptable, prestataire de facturation ou de sauvegarde, le cas échéant] ;
- toute autorité administrative ou judiciaire, sur réquisition légale.
Les prestataires agissant comme sous-traitants au sens de l'article 28 du RGPD sont liés par des engagements contractuels de confidentialité et de sécurité.
5. Transferts hors Union européenne
L'hébergement du site et le service de messagerie sont fournis par des sociétés américaines susceptibles de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD :
- Netlify, Inc. adhère au EU-U.S. Data Privacy Framework et met en œuvre les clauses contractuelles types de la Commission européenne pour les transferts non couverts par celui-ci.
- Google adhère au EU-U.S. Data Privacy Framework et met en œuvre les clauses contractuelles types de la Commission européenne pour les transferts non couverts par celui-ci.
Une copie de ces garanties peut être obtenue sur simple demande à l'adresse de contact indiquée au point 1.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Demande n'ayant pas donné lieu à une relation contractuelle | 3 ans à compter du dernier contact |
| Dossier client (échanges, contenus, accès techniques) | Durée de la relation, puis 3 ans à des fins de prospection |
| Devis, factures et pièces comptables | 10 ans à compter de la clôture de l'exercice (art. L123-22 du Code de commerce) |
| Journaux de connexion de l'hébergeur | 12 mois au maximum |
| Données nécessaires à la preuve d'un droit ou d'un contrat | Durée de la prescription applicable |
À l'expiration de ces durées, les données sont supprimées ou archivées sous une forme ne permettant plus l'identification.
7. Sécurité
Les mesures techniques et organisationnelles suivantes sont mises en œuvre : diffusion du site en HTTPS (chiffrement des échanges), en-têtes de sécurité HTTP, comptes protégés par des mots de passe robustes et une authentification à deux facteurs lorsque le service le permet, accès aux données limité au responsable du traitement et aux personnes qui l'assistent, postes de travail à jour, sauvegardes régulières. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en seriez informé conformément à l'article 34 du RGPD.
8. Cookies et traceurs
Ce site ne dépose aucun cookie : ni cookie publicitaire, ni cookie de mesure d'audience, ni traceur de réseau social. Aucun bandeau de consentement n'est donc nécessaire.
Les pages de démonstration accessibles depuis le portfolio utilisent uniquement le stockage local de votre navigateur pour mémoriser vos sélections pendant la visite (par exemple le contenu d'un panier fictif). Ces informations restent sur votre appareil, ne nous sont jamais transmises et relèvent des exemptions de consentement prévues par l'article 82 de la loi Informatique et Libertés (fonctionnement strictement nécessaire au service demandé). Vous pouvez les effacer à tout moment en vidant les données de site de votre navigateur.
Si une mesure d'audience venait à être mise en place, elle ne serait chargée qu'après recueil de votre consentement, et la présente politique serait mise à jour en conséquence.
9. Contenus et services tiers
Les photographies du site de démonstration sont hébergées avec le site : leur affichage ne transmet aucune donnée à un tiers. Les liens sortants vers des sites tiers relèvent des politiques de confidentialité de ces derniers.
10. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Droit à la limitation : demander le gel temporaire d'un traitement contesté.
- Droit d'opposition : vous opposer à tout moment à un traitement fondé sur l'intérêt légitime, et sans condition à la prospection commerciale.
- Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Directives post mortem : définir le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).
- Retrait du consentement à tout moment, lorsque le traitement repose sur celui-ci, sans remettre en cause sa licéité antérieure.
Ces droits s'exercent par e-mail à lavitrine.digit@gmail.com ou par courrier à l'adresse indiquée dans les mentions légales. Une réponse vous est apportée dans un délai d'un mois à compter de la réception de la demande, porté à trois mois en cas de demande complexe (vous en seriez alors informé). En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.
11. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
12. Données traitées pour le compte de nos clients
Lorsque nous intervenons sur le site d'un client et sommes amenés à accéder à des données personnelles dont celui-ci est responsable (demandes de contact, réservations, comptes utilisateurs), nous agissons en qualité de sous-traitant au sens de l'article 28 du RGPD : nous n'utilisons ces données que sur instruction documentée du client, dans la limite de la prestation, sous obligation de confidentialité, et nous les supprimons ou les restituons au terme de celle-ci. Un accord de sous-traitance est conclu lorsque la prestation le requiert.
13. Évolution de la présente politique
Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou de l'activité. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête de document.