Politique de confidentialité

1. Introduction

La protection de vos données personnelles est une priorité pour Manuela Zumelaga et LeBureau.Pro SARL.

La présente politique de confidentialité décrit quelles données sont collectées lorsque vous utilisez le site manuelazumelaga.fr, pourquoi elles sont collectées, combien de temps elles sont conservées, et quels sont vos droits à leur égard.

Cette politique s’applique à l’ensemble du site manuelazumelaga.fr et à ses éventuelles évolutions.

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site est :

Manuela Zumelaga assure elle-même la fonction de correspondante en matière de protection des données personnelles. Toute demande relative à vos données peut lui être adressée directement à l’adresse ci-dessus.

3. Données collectées

3.1 Via le formulaire de contact

Lorsque vous utilisez le formulaire de contact du site, les données suivantes sont collectées :

• Votre nom (texte libre que vous saisissez)
• Votre adresse email (obligatoire pour vous répondre)
• Le contenu de votre message (texte libre)

Finalité : votre nom, votre adresse email et le contenu de votre message sont utilisés uniquement pour vous répondre. Ils ne sont ni stockés dans une base de données, ni utilisés à des fins commerciales, de prospection ou de profilage.

Base légale : votre consentement explicite, matérialisé par l’envoi volontaire du formulaire (article 6.1.a du RGPD).

Destinataires : seule Manuela Zumelaga reçoit ces données, par email, à l’adresse contact@manuelazumelaga.fr.

Durée de conservation : les messages reçus sont conservés dans la boîte email professionnelle pour la durée nécessaire au traitement de la demande et de son éventuel suivi commercial, soit au maximum 3 ans après le dernier échange. Vous pouvez à tout moment demander leur suppression (voir section 6).

3.2 Registres techniques de protection du formulaire

Indépendamment du message que reçoit Manuela, le serveur tient deux registres techniques séparés destinés à limiter les usages abusifs du formulaire de contact. Aucun des deux ne conserve d’adresse en clair : chacun n’enregistre qu’une empreinte, c’est-à-dire un résultat de calcul cryptographique obtenu avec une clé secrète propre au serveur.

Registre du débit d’envoi : à chaque message accepté, une empreinte de votre adresse IP y est inscrite, afin de limiter le nombre de messages pouvant être envoyés depuis une même provenance sur une courte période.

Registre des accusés de réception : à chaque accusé de réception envoyé, une empreinte de votre adresse email y est inscrite, afin d’éviter qu’un accusé ne soit envoyé plusieurs fois à la même adresse et de plafonner le nombre total d’accusés envoyés. Cette limite protège contre un détournement du formulaire, qui consisterait à s’en servir pour faire partir des courriels, depuis le domaine de Manuela Zumelaga, vers une adresse choisie par un tiers.

Finalité : limiter les usages abusifs du formulaire de contact décrits ci-dessus. Ces empreintes ne servent à aucune autre fin.

Base légale : intérêt légitime à protéger le site et ses visiteurs contre les usages abusifs du formulaire (article 6.1.f du RGPD).

Destinataires : aucun. Ces registres ne sont consultés par personne dans l’usage normal du site ; ils ne servent qu’au fonctionnement automatique du formulaire.

Durée de conservation : chaque empreinte n’est prise en compte que sur une fenêtre glissante d’une heure. Passé ce délai, elle n’entre plus dans aucun calcul, mais sa suppression effective du registre n’intervient qu’à l’occasion de l’envoi suivant du formulaire — c’est cet envoi qui déclenche le retrait des entrées périmées, pas une horloge propre au serveur. Sur une période sans nouvel envoi, la dernière empreinte inscrite peut donc rester sur le disque au-delà de l’heure, sans être utilisée pour autant.

3.3 Via la mesure d’audience

Le site utilise Plausible Analytics, un outil de mesure d’audience européen respectueux de la vie privée.

Plausible Analytics collecte des données agrégées et anonymes :

• Nombre total de visiteurs
• Nombre de pages vues
• Sources de trafic (référencement organique, réseaux sociaux, accès direct)
• Type d’appareil utilisé (mobile, tablette, ordinateur)
• Système d’exploitation et navigateur (versions générales)
• Pays d’origine du visiteur (au niveau national uniquement)
• Cal.com (calendrier de prise de rendez-vous) :uniquement si vous affichez le calendrier, puis si vous réservez un créneau. Cal.com reçoit alors les informations que vous saisissez dans son formulaire — nom, adresse électronique, créneau choisi et, le cas échéant, le message que vous ajoutez

Ce que Plausible ne collecte pas :

• Aucune adresse IP stockée (les IP sont utilisées uniquement pour dériver le pays, puis immédiatement supprimées)
• Aucun cookie déposé sur votre navigateur
• Aucun identifiant persistant ou empreinte numérique (fingerprinting)
• Aucune donnée personnelle identifiable
• Aucun profil individuel de comportement

Finalité : mesurer la fréquentation du site pour améliorer les contenus proposés.

Base légale : intérêt légitime de l’éditeur du site à mesurer son audience (article 6.1.f du RGPD), sans atteinte à la vie privée des visiteurs.

Destinataires : les données agrégées sont accessibles uniquement à Manuela Zumelaga via le tableau de bord Plausible. Elles ne sont partagées avec aucun tiers.

Durée de conservation : Plausible conserve les statistiques agrégées de manière permanente pour analyse historique. Aucune donnée individuelle n’étant collectée, aucune donnée personnelle n’est stockée dans le temps.

Pour plus d’informations sur les pratiques de Plausible : plausible.io/privacy-focused-web-analytics.

3.4 Données techniques serveur

Comme tout site internet, le serveur hébergeant manuelazumelaga.fr peut conserver des journaux d’accès (logs) contenant des informations techniques (adresses IP, horodatage des requêtes, pages consultées, code de réponse du serveur).

Finalité : sécurité du site, détection d’incidents techniques, prévention des tentatives d’intrusion ou de spam.

Base légale : intérêt légitime de sécurité (article 6.1.f du RGPD) et obligation légale de conservation (article L34-1 du Code des postes et des communications électroniques).

Durée de conservation : les journaux d’accès sont conservés pour une durée maximale de 12 mois par l’hébergeur O2Switch, conformément à la législation française.

3.5 Via le diagnostic en six questions

Le site propose un questionnaire facultatif. Lorsqu’il est mené à son terme, le résultat de chaque question — son identifiant et le fait que la réponse soit juste ou fausse — est enregistré sur le serveur du site.

Ce qui n’est pas enregistré : aucune adresse IP, aucun identifiant, aucun cookie, aucune donnée de navigation, et aucune heure précise. Seule la date du jour accompagne le résultat. Ces enregistrements ne permettent donc d’identifier personne, ni directement ni par recoupement.

Finalité : mesurer le niveau de difficulté des questions afin de les ajuster. Ces données ne servent à aucune autre fin, ne sont ni partagées ni exportées.

Base légale : s’agissant de données anonymes, ce traitement ne relève pas du RGPD, qui ne s’applique qu’aux données à caractère personnel (considérant 26).

4. Cookies

Le site manuelazumelaga.fr n’utilise aucun cookie de traçage, de publicité, de mesure d’audience ou de suivi cross-site.

Seuls des cookies strictement nécessaires au fonctionnement technique du site peuvent être temporairement déposés (par exemple, pour maintenir votre session lors de l’envoi du formulaire de contact). Ces cookies :

• Ne collectent aucune donnée personnelle identifiable
• Ne sont pas partagés avec des tiers
• Sont automatiquement supprimés à la fin de votre session
• Ne nécessitent pas de consentement au sens du RGPD

Le bandeau de consentement

Un bandeau vous est présenté lors de votre première visite. Il ne porte que sur un seul point : l’affichage du calendrier de prise de rendez-vous, fourni par Cal.com. Il ne concerne pas la mesure d’audience, qui ne dépose aucun cookie et n’en requiert donc aucun.

Si vous autorisez le calendrier, il s’affiche automatiquement lorsque vous arrivez à son niveau sur les pages Accueil et Contact, et votre choix est retenu par votre navigateur pour vos visites suivantes. Si vous refusez, rien de Cal.com n’est chargé et un lien vers sa page de réservation vous est proposé à la place. Tant que vous n’avez pas répondu, rien n’est chargé non plus : le calendrier reste remplacé par un bouton, et c’est votre clic sur ce bouton qui vaut alors autorisation, pour cette page seulement.

Refuser est aussi simple qu’accepter, et n’a aucune conséquence sur le reste du site : toutes les pages, le formulaire de contact et les articles restent accessibles à l’identique.

Le calendrier de réservation, et lui seul

Les pages Accueil et Contact proposent un calendrier de prise de rendez-vous fourni par Cal.com. Ce calendrier ne se charge jamais sans votre accord : rien n’est demandé à Cal.com tant que vous n’avez pas répondu au bandeau.

Si vous avez accepté, le calendrier s’affiche de lui-même lorsque vous arrivez à son niveau, et c’est à ce moment-là que Cal.com est contacté. Si vous n’avez pas répondu, il reste remplacé par un bouton, et c’est votre clic sur ce bouton qui vaut alors autorisation. Si vous avez refusé, rien n’est chargé et un lien vers la page de réservation de Cal.com vous est proposé à la place. Dans tous les cas, aucune donnée ne part avant votre geste.

5. Partage des données avec des tiers

Vos données personnelles ne sont jamais vendues, louées, échangées ou partagées avec des tiers à des fins commerciales.

Les seuls tiers susceptibles de traiter techniquement des données liées à votre visite sont :

• O2Switch (hébergeur du site) : traite techniquement les requêtes serveur, sans accès aux contenus des messages du formulaire
• Plausible Analytics (mesure d’audience) : reçoit des données agrégées anonymes, aucune donnée identifiable

O2Switch et Plausible Analytics sont basés dans l’Union Européenne et respectent les exigences du RGPD.

Un transfert hors Union Européenne, et le moyen de l’éviter

Cal.com est une société américaine et héberge ses données aux États-Unis. Afficher le calendrier, puis réserver un créneau, entraîne donc un transfert de vos données hors de l’Union Européenne. C’est le seul transfert de ce type sur ce site, et il dépend entièrement de votre action : aucune donnée ne part si vous n’affichez pas le calendrier.

Si vous préférez qu’aucune donnée ne quitte l’Union Européenne, le formulaire de contact et l’envoi d’un courriel direct à contact@manuelazumelaga.fr restent à votre disposition : ils n’impliquent aucun prestataire hors Union Européenne.

6. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés modifiée, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : demander la correction de données inexactes ou incomplètes
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement : demander la suspension de l’utilisation de vos données
• Droit à la portabilité : obtenir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d’opposition : vous opposer au traitement de vos données pour un motif légitime
• Droit de retrait du consentement : retirer à tout moment le consentement que vous avez donné

Pour exercer ces droits, adressez votre demande par email à : contact@manuelazumelaga.fr.

Une réponse vous sera apportée dans un délai maximum d'un mois à compter de la réception de votre demande.

Pour toute réclamation relative au traitement de vos données personnelles, vous pouvez également saisir la CNIL (Commission Nationale de l’Informatique et des Libertés) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

7. Sécurité des données

Manuela Zumelaga et LeBureau.Pro SARL mettent en œuvre toutes les mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles contre l’accès non autorisé, la modification, la divulgation ou la destruction.

Le site manuelazumelaga.fr utilise notamment :

• Un chiffrement SSL/TLS (HTTPS) pour toutes les communications entre votre navigateur et le serveur
• Un formulaire de contact protégé contre le spam automatisé
• Un hébergement sécurisé auprès d’un prestataire certifié (O2Switch)

Malgré ces mesures, aucun système n’est infaillible. En cas de violation avérée de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous seriez informé dans les meilleurs délais conformément à l’article 34 du RGPD.

8. Modifications de la politique de confidentialité

La présente politique de confidentialité peut être modifiée à tout moment pour refléter des évolutions techniques, réglementaires ou fonctionnelles du site.

La date de dernière mise à jour figure en bas du présent document. Toute modification substantielle sera signalée de manière visible sur le site.

9. Contact

Pour toute question relative à la protection de vos données personnelles ou à la présente politique de confidentialité :

Politique de confidentialité conforme au Règlement (UE) 2016/679 (RGPD) et à la Loi Informatique et Libertés modifiée du 6 janvier 1978.