Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site poucetech.fr est :

• Benjamin Rozenfarb
• Particulier — Toulouse, France
• Email : contact@poucetech.fr

Compte tenu de la petite échelle du traitement (formulaires de contact et liste d'attente), aucun Délégué à la Protection des Données (DPO) n'est désigné, conformément à l'article 37 du RGPD.

2. Données personnelles collectées

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous (principe de minimisation, art. 5.1.c du RGPD).

2.1 Formulaire « Liste d'attente Mon Pouce »

2.2 Formulaire de contact

• Email (obligatoire) : pour vous répondre
• Message (obligatoire) : pour comprendre votre demande
• Nom / prénom (optionnel)

2.3 Données techniques (logs serveur)

Lors de votre visite, l'hébergeur Vercel collecte automatiquement certaines données techniques nécessaires au fonctionnement du service :

• Adresse IP (anonymisée à 24 h pour les visiteurs simples)
• Type de navigateur, système d'exploitation, langue
• Pages visitées, date et heure de la visite
• URL de provenance (Referer)

Ces données sont conservées maximum 30 jours par Vercel, à des fins exclusivement techniques (sécurité, débogage, prévention des abus).

2.4 Cookies analytiques (Google Analytics + Microsoft Clarity)

Si — et seulement si — vous cliquez sur « Accepter » dans le bandeau cookies :

• Google Analytics 4 : identifiants pseudonymes (cookies _ga, _ga_*) — pages vues, durée, parcours, anonymisation IP activée
• Microsoft Clarity : heatmaps anonymes (où les visiteurs cliquent / scrollent) et enregistrements de sessions sans identification personnelle. Cookies _clck, _clsk, MUID, ANONCHK. Aucun champ de formulaire (email, téléphone) n'est enregistré (masquage automatique des inputs).

Détails complets dans la section 8 « Cookies » ci-dessous.

3. Finalités & base légale du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale explicite :

Aucun traitement à des fins de profilage ou de prospection commerciale automatisée n'est effectué. Vos données ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales.

4. Destinataires & sous-traitants

Vos données sont accessibles uniquement à Benjamin Rozenfarb, en sa qualité de responsable du traitement.

Pour assurer le fonctionnement du site, certains sous-traitants techniques (au sens de l'article 28 du RGPD) sont susceptibles de traiter vos données :

Ces sous-traitants sont contractuellement engagés à respecter le RGPD et à garantir la sécurité de vos données. Ils n'utilisent vos données que pour les finalités strictement nécessaires au service rendu.

5. Transferts de données hors UE

Certains sous-traitants sont situés hors de l'Union européenne. Les transferts sont encadrés par les mécanismes prévus aux articles 44 à 49 du RGPD :

• États-Unis (Vercel, Google, Anthropic) : Data Privacy Framework (DPF) — décision d'adéquation de la Commission européenne du 10 juillet 2023
• Suisse (Infomaniak) : décision d'adéquation (art. 45 du RGPD)
• Émirats Arabes Unis (Telegram) : clauses contractuelles types de la Commission européenne (art. 46 du RGPD)

6. Durée de conservation

Vos données sont conservées pour la durée strictement nécessaire à la finalité du traitement (principe de limitation de la conservation, art. 5.1.e du RGPD) :

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) — obtenir une copie de toutes les données vous concernant
• Droit de rectification (art. 16) — corriger des données inexactes
• Droit à l'effacement ou « droit à l'oubli » (art. 17) — demander la suppression de vos données
• Droit à la limitation du traitement (art. 18) — geler temporairement le traitement
• Droit à la portabilité (art. 20) — récupérer vos données dans un format structuré et lisible (JSON / CSV)
• Droit d'opposition (art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement à tout moment (art. 7.3) — pour les traitements fondés sur le consentement
• Droit de définir des directives post-mortem (loi française Informatique et Libertés, art. 85)

Comment exercer vos droits ?

Envoyez un email à contact@poucetech.fr en précisant :

1. Le droit que vous souhaitez exercer
2. L'email avec lequel vous vous êtes inscrit·e (pour identification)
3. En cas de doute sérieux sur votre identité, une copie d'une pièce d'identité pourra exceptionnellement vous être demandée (art. 12.6 du RGPD)

Délai de réponse : 1 mois maximum à compter de la réception de votre demande, prorogeable de 2 mois en cas de complexité (art. 12.3 du RGPD). Aucun frais ne vous sera facturé, sauf demande manifestement abusive ou répétitive.

8. Cookies & traceurs

Le site utilise un nombre limité de cookies, classés en deux catégories :

8.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne nécessitent pas votre consentement (art. 82 de la loi Informatique et Libertés) :

• cookie_consent (localStorage) — mémorise votre choix concernant les cookies analytiques (durée : 6 mois)
• pouce_studio_secret (sessionStorage) — uniquement pour l'administration interne (durée : session)

8.2 Cookies analytiques (consentement requis)

Ces cookies ne sont déposés que si vous cliquez sur « Accepter » dans le bandeau présenté à votre première visite :

• Google Analytics 4 : _ga, _ga_HX0Y722KKM — identifiants pseudonymes pour mesure d'audience anonymisée (durée : 13 mois)
• Microsoft Clarity : _clck, _clsk, MUID, ANONCHK — heatmaps anonymes et sessions agrégées sans identification personnelle (durée : 1 an max). Les champs de formulaire (email, téléphone, message libre) sont masqués automatiquement dans les enregistrements (option par défaut activée).

Si vous cliquez sur « Refuser », aucun cookie analytique n'est déposé et les scripts Google Analytics et Microsoft Clarity ne se chargent pas. Si vous changez d'avis, vous pouvez retirer votre consentement à tout moment en effaçant les cookies de votre navigateur ou en envoyant un email à contact@poucetech.fr.

9. Sécurité des données

Conformément à l'article 32 du RGPD, des mesures techniques et organisationnelles appropriées sont mises en œuvre pour garantir un niveau de sécurité adapté au risque :

• Chiffrement HTTPS systématique (TLS 1.3) sur l'ensemble du site
• Authentification SMTP sécurisée via mot de passe d'application dédié (Infomaniak)
• Stockage minimisé : aucune base de données persistante côté serveur (les données transitent par email + Telegram, puis sont supprimées de l'infrastructure web)
• Accès restreint : seul Benjamin Rozenfarb dispose des accès aux comptes Vercel, Infomaniak, Telegram
• Authentification forte sur les comptes administrateurs (mots de passe robustes, 2FA quand disponible)
• Notification de violation à la CNIL sous 72 heures en cas d'incident (art. 33 du RGPD)

10. Contact & réclamation

Nous contacter

Pour toute question relative à la présente politique ou à l'exercice de vos droits :

• Email : contact@poucetech.fr
• Objet conseillé : [RGPD] Demande d'exercice de droit

Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• CNIL
• 3 Place de Fontenoy — TSA 80715
• 75334 Paris CEDEX 07
• Téléphone : 01 53 73 22 22
• Site : www.cnil.fr/fr/plaintes

11. Modification de la politique

La présente politique peut évoluer pour tenir compte des évolutions législatives ou des nouveaux services proposés. Toute modification substantielle sera signalée sur le site. La version en vigueur est celle datée en haut de cette page.