Confidentialité

Responsable et contact

Le responsable des traitements liés au site est Frédéric GHENASSIA, entrepreneur individuel exerçant sous le nom commercial it4mag, identifié dans les mentions légales.

Pour toute demande concernant vos données personnelles : notre formulaire de contact (sujet « Données personnelles »), ou par courrier à Frédéric GHENASSIA — it4mag, 13 T rue des Roitelets, étage 0, 31830 Plaisance-du-Touch, France.

Consultation du site

Cette version propose un formulaire de contact, sans compte client ni paiement en ligne ; un espace d’administration est réservé à l’éditeur. Aucun outil de publicité, d’analyse d’audience ou de suivi intersites n’est intégré au code du site. Les images et les icônes sont servies depuis le site.

Demandes envoyées par formulaire

Le formulaire recueille votre nom, votre e-mail, les sujets choisis et votre message, ainsi que le nom de votre entreprise si vous le renseignez. Les champs obligatoires permettent de traiter votre demande et de vous répondre ; sans eux, le message ne peut pas être envoyé.

Ces informations sont utilisées pour répondre à votre demande. Le traitement repose sur les mesures précontractuelles prises à votre initiative pour les demandes de prestations, et sur l’intérêt légitime à répondre aux autres sollicitations. Il n’entraîne aucune inscription à une newsletter.

L’envoi des messages est assuré par Brevo, prestataire de messagerie transactionnelle, puis par Gmail, dans le cadre de Google Workspace, messagerie utilisée par l’éditeur. Les données sont accessibles aux personnes habilitées à traiter la demande et aux prestataires techniques concernés. L’application n’enregistre pas les messages dans une base de données et ne journalise pas leur contenu.

La vérification antispam ALTCHA est hébergée par le site. Elle calcule une preuve de travail dans le navigateur, vérifiée par notre serveur avant l’envoi. Elle n’utilise pas de cookie de suivi et n’envoie pas votre message à un prestataire de CAPTCHA. Les défis sont conservés en mémoire cinq minutes au maximum et ne peuvent être utilisés qu’une fois.

Une limitation temporaire des envois utilise l’adresse IP de connexion en mémoire pendant dix minutes au maximum afin de réduire les abus. Les messages restent dans les champs de la page pendant un échec d’envoi, sans sauvegarde dans le stockage local du navigateur.

Les demandes sans suite sont conservées dans la messagerie pendant trois ans à compter du dernier contact émanant du demandeur, puis supprimées. Lorsqu’une demande débouche sur une prestation, les documents nécessaires à la relation contractuelle, aux obligations légales ou à la défense de droits suivent les durées applicables à ces finalités.

Les journaux transactionnels et les aperçus des e-mails, qui comprennent le contenu du message, sont conservés pendant trois mois chez Brevo selon les réglages du compte. Cette durée est distincte de celle des échanges conservés dans la messagerie Google Workspace.

Préférence d’affichage

Le navigateur conserve votre choix « Système / Clair / Sombre » dans son stockage local, sous la clé it4mag-theme. Cette préférence sert uniquement à rétablir l’affichage choisi lors de vos prochaines visites. Elle ne contient pas d’identifiant et n’est pas envoyée au serveur par l’application.

Elle reste dans le navigateur jusqu’à son remplacement ou sa suppression. Vous pouvez changer ce choix depuis l’icône de thème du header, ou supprimer les données du site dans les réglages du navigateur. Le mode Système utilise la préférence d’affichage de votre appareil.

Aucun traceur publicitaire ou de mesure d’audience n’étant intégré, cette version ne présente pas de bandeau de consentement. Toute évolution ajoutant de tels outils nécessitera une réévaluation de cette politique et du consentement applicable.

Espace d’administration

L’espace réservé à l’éditeur utilise le cookie it4mag_admin pour authentifier les sessions. Ce cookie est nécessaire à la connexion, sécurisé en HTTPS, inaccessible au JavaScript de la page et valable huit heures au maximum. Il est supprimé à la déconnexion. Il n’est pas déposé pour la simple consultation des pages publiques.

Lorsque l’administrateur active l’aperçu des brouillons, le cookie it4mag_preview mémorise ce choix pendant une heure au maximum. Il est retiré à la désactivation de l’aperçu ou à la déconnexion et ne donne aucun accès sans session administrateur valide.

Journaux techniques de l’hébergement

Le site est hébergé en France sur un VPS OVHcloud.

Lors d’une visite, l’infrastructure d’hébergement peut traiter des informations techniques : adresse IP, date et heure, ressource demandée, code de réponse et informations sur le navigateur. Ces données peuvent servir à fournir le site, prévenir les incidents et assurer sa sécurité, sur le fondement de l’intérêt légitime à maintenir un service fiable et sécurisé.

La configuration actuelle du serveur web n’active pas de journal systématique des visites. Des journaux de fonctionnement et d’erreur sont néanmoins produits pour l’exploitation et la sécurité ; ils sont accessibles à l’administrateur du serveur et aux prestataires intervenant dans leur périmètre. Les journaux de l’application sont limités par rotation à trois fichiers de 10 Mo ; leur effacement dépend donc du volume produit, sans durée maximale en jours configurée. Les journaux système systemd sont configurés avec une rétention de 90 jours et une rotation quotidienne. Les fichiers syslog suivent une rotation de quatre archives hebdomadaires. Les effacements interviennent lors des cycles de rotation.

Prestataires et transferts internationaux

OVHcloud héberge le site en France. Brevo assure l’acheminement des messages et Google Workspace (Gmail) leur réception et leur conservation. L’hébergement du site en France ne garantit pas que tous les traitements de messagerie soient réalisés dans l’Espace économique européen.

Google Workspace et Brevo interviennent dans le cadre d’accords de traitement des données. L’avenant Google Workspace a été accepté par l’éditeur ; le DPA Brevo fait partie des conditions du service. Ces prestataires et leurs sous-traitants peuvent traiter des données ou y accéder hors de l’Espace économique européen, notamment aux États-Unis et, pour certains services de maintenance de Brevo, en Inde. Les destinations dépendent des services et sous-traitants effectivement mobilisés. Aucune localisation exclusivement européenne de la messagerie n’est annoncée.

L’accord Google prévoit, selon la destination, une décision d’adéquation ou un mécanisme de transfert reconnu et, à défaut, les clauses contractuelles types de la Commission européenne applicables au transfert concerné. Le DPA Brevo prévoit notamment les clauses contractuelles types et des mesures complémentaires, ainsi que le recours au cadre de protection des données UE–États-Unis lorsqu’il est applicable et demeure valide. Les détails de ces garanties et les listes de sous-traitants sont accessibles dans les documents ci-dessous ; vous pouvez en demander une copie à l’éditeur via le formulaire de contact.

Informations des prestataires : accord de traitement Google Workspace, accord de traitement et sous-traitants Brevo et Google.

Liens vers des services externes

La carte n’est pas intégrée dans la page : le lien « Voir sur la carte » ouvre OpenStreetMap uniquement lorsque vous le suivez. Le service externe applique alors sa propre politique de confidentialité.

Vos droits

Selon le traitement et les conditions applicables, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement, et vous opposer à un traitement fondé sur l’intérêt légitime. La portabilité s’applique lorsque ses conditions légales sont réunies. Les demandes doivent être adressées à l’éditeur ; une réponse est normalement apportée dans le mois, sous réserve des prolongations prévues par les textes.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.