Politique de confidentialité
Mis à jour le
En bref
- Le site ne vous demande des données personnelles que pour une demande de devis : elles servent à vous répondre, et à rien d’autre.
- Il mesure sa fréquentation avec PostHog, dont les données sont hébergées dans l’Union européenne : sans cookie tant que vous n’avez pas accepté, avec un cookie et l’enregistrement de la navigation si vous acceptez.
- Aucune publicité, aucun pixel de réseau social, aucune revente de données.
- Vous pouvez changer d’avis sur les cookies à tout moment et exercer vos droits en nous écrivant.
Responsable du traitement
Le responsable du traitement est Clément Bouillaud, entrepreneur individuel (EI) qui exerce sous le nom de Cuisin’Alp (SIREN 983 494 196). Ses coordonnées complètes figurent dans les mentions légales.
Pour toute question sur vos données : clement.bouillaud1@gmail.com ou 06 50 74 08 83.
La demande de devis
Ce que nous recueillons. Les pièces concernées par votre projet et vos coordonnées (nom, téléphone, adresse e-mail), sans lesquelles nous ne pouvons pas vous répondre ; si vous le souhaitez, la ville du projet, le délai et le budget envisagés, et votre message, où le configurateur peut ajouter la description de la cuisine que vous avez composée. La demande indique aussi la page du site d’où elle a été envoyée.
Pourquoi. Vous rappeler, répondre à vos questions, établir un devis et, si vous le signez, mener votre projet. Ces données ne servent pas à de la prospection commerciale sans votre accord ; elles ne sont ni vendues ni cédées.
Sur quelle base. Les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b, du RGPD). Si un contrat est signé : son exécution, puis nos obligations légales, notamment comptables.
Qui les reçoit. Clément Bouillaud, qui traite les demandes. Pour lui parvenir, la demande passe par Web3Forms, le service d’envoi du formulaire, qui la transmet par e-mail à la messagerie de Cuisin’Alp (voir Prestataires et transferts hors de l’Union européenne).
Combien de temps.
- Chez Cuisin’Alp : trois ans après notre dernier échange si la demande reste sans suite. Si vous devenez client, pendant toute la relation, puis aussi longtemps que la loi l’impose (dix ans pour les pièces comptables).
- Chez Web3Forms : trente jours, au terme desquels la demande est effacée automatiquement.
Votre numéro de téléphone ne sert qu’à vous rappeler au sujet de votre demande. Vous pouvez vous inscrire sur la liste d’opposition au démarchage téléphonique, Bloctel (www.bloctel.gouv.fr).
Cookies et mesure d’audience
Le site mesure sa fréquentation avec PostHog, dont les données sont hébergées dans l’Union européenne, à Francfort. Les échanges avec PostHog passent par le serveur du site (adresse /relais), qui les lui transmet sans les garder. Le site n’utilise aucun cookie publicitaire et aucun outil de mesure de Google ou de Meta.
À votre première visite, un bandeau vous laisse le choix : « Refuser » ou « Accepter », au même rang, sans rien de coché d’avance. Le site reste entièrement utilisable sans répondre.
Avant votre choix, ou si vous refusez
PostHog ne dépose aucun cookie et rien de votre navigation n’est enregistré. Les visites sont seulement comptées : pages vues, provenance de la visite (site précédent, moteur de recherche, lien de campagne), type d’appareil, navigateur, langue et taille d’écran, clics sur la page, et quelques étapes clés (étapes du formulaire de devis franchies, demande envoyée ou en échec avec les pièces, la ville si elle fait partie de notre zone, le délai et le budget choisis, clic sur le numéro de téléphone, partage ou envoi d’une cuisine du configurateur). Jamais vos coordonnées ni ce que vous écrivez.
Pour distinguer les visites d’une même journée, PostHog calcule sur ses serveurs une empreinte à partir de votre adresse IP et de votre navigateur, mêlés à un code aléatoire renouvelé chaque jour puis supprimé : vous n’êtes pas reconnu d’un jour à l’autre, et l’adresse IP n’est pas conservée. Seul votre refus est noté dans votre navigateur, pour ne pas vous reposer la question (voir la liste plus bas).
Ce comptage repose sur l’intérêt légitime de Cuisin’Alp à connaître la fréquentation de son site et l’usage de son formulaire de devis.
Si vous acceptez
PostHog dépose un cookie qui attribue à votre navigateur un identifiant aléatoire, pour suivre une visite d’une page à l’autre et reconnaître vos visites suivantes. Votre navigation sur le site peut aussi être enregistrée pour être revue : pages, mouvements de la souris, clics, défilement, ainsi que les erreurs techniques et les temps de chargement. Ce que vous tapez dans les champs n’est jamais enregistré : c’est masqué dans votre navigateur, avant tout envoi. Le pays et la ville peuvent être déduits de votre adresse IP, qui n’est pas conservée. Rien de tout cela n’est relié à votre nom.
Cette mesure repose sur votre consentement, que vous pouvez retirer à tout moment.
Durées de conservation
- Statistiques de visite : un an chez PostHog.
- Enregistrements de navigation : trente jours.
Ce qui est gardé dans votre navigateur
- cuisinalp:mesure (stockage local, déposé par le site) : votre choix sur la mesure d’audience et sa date. Valable six mois, puis le bandeau vous repose la question.
- __ph_opt_in_out_phc_… (stockage local, PostHog) : le même choix, lu par PostHog. Effacé quand votre choix arrive à échéance.
- ph_phc_…_posthog et ph_phc_…_posthog_cpm (cookies doublés d’une entrée du stockage local, PostHog, seulement si vous acceptez) : l’identifiant aléatoire de votre navigateur et de votre visite. Un an au plus après votre dernière visite ; effacés dès que vous retirez votre accord.
- Quelques entrées dont le nom commence par ph_phc_ dans le stockage de session (PostHog, seulement si vous acceptez) : le repérage de l’onglet et de la visite en cours. Effacées à la fermeture de l’onglet.
- cuisinalp:accord (stockage local, déposé par le site) : les choix de la cuisine que vous composez dans le configurateur, pour la retrouver d’une page et d’une visite à l’autre. Gardé jusqu’à ce que vous cliquiez sur « Réinitialiser » dans le configurateur ou effaciez les données du site dans votre navigateur. Il ne quitte pas votre appareil, sauf si vous joignez votre cuisine à une demande de devis.
Changer d’avis
Vous pouvez changer d’avis à tout moment, aussi simplement que vous avez choisi : avec le lien « Gérer les cookies », en bas de chaque page, ou ce bouton : . Si vous retirez votre accord, les cookies de PostHog sont effacés et l’enregistrement s’arrête. Vous pouvez aussi effacer les cookies et les données du site dans les réglages de votre navigateur.
Les journaux du serveur
Le serveur du site ne tient pas de journal des visites : il ne note ni l’adresse IP de votre connexion, ni les pages que vous consultez. Seules les pannes graves du serveur lui-même sont notées, pour pouvoir les réparer.
Les avis Google
Les avis affichés sur l’accueil et la page À propos sont repris de la fiche Google de Cuisin’Alp, avec le nom, la photo et le lien du profil de leurs auteurs, tels que Google les publie. Cuisin’Alp les montre pour faire connaître l’expérience de ses clients, ce qui relève de son intérêt légitime. Ils sont relevés auprès de Google à chaque mise à jour du site : un avis modifié ou supprimé sur Google l’est aussi ici à la mise à jour suivante. Vous êtes l’auteur d’un avis et ne souhaitez pas qu’il figure sur le site ? Écrivez-nous (voir Vos droits).
Les photos des auteurs sont chargées depuis les serveurs de Google quand la section des avis arrive à l’écran : Google reçoit alors l’adresse IP de votre connexion et des informations sur votre navigateur, mais pas l’adresse de la page que vous consultez. Google agit pour son propre compte, selon sa politique de confidentialité.
Contenus et liens externes
Les polices de caractères, la vidéo et les images du site sont servies par le site lui-même : les afficher ne transmet rien à un tiers. Les seules exceptions sont les photos des auteurs d’avis (Google) et l’envoi d’une demande de devis (Web3Forms).
Les liens vers la fiche Google, Google Maps, Instagram, Facebook, LinkedIn ou les sites des fabricants vous font quitter le site : ces sites appliquent leurs propres règles. Les boutons de partage du configurateur (WhatsApp, Facebook, e-mail, SMS) ne chargent rien avant votre clic ; ils ouvrent alors l’application ou le site choisi avec le lien de votre cuisine.
Prestataires et transferts hors de l’Union européenne
Vos données sont destinées à Cuisin’Alp seule. Pour fonctionner, le site s’appuie sur ces prestataires :
- L’hébergeur du site : OVH SAS, en France. Le site tourne sur ses serveurs, qui relaient aussi la mesure d’audience vers PostHog.
- Web3Forms, le service d’envoi des demandes de devis, exploité par Web3Creative depuis l’Inde. Il s’appuie sur les serveurs d’Amazon Web Services, de Cloudflare et de Hetzner, et sur deux services anti-spam, CleanTalk et Akismet, qui opèrent notamment depuis les États-Unis et reçoivent votre adresse e-mail et l’adresse IP de votre connexion pour écarter les envois automatisés. Ces transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées au contrat de sous-traitance de Web3Forms.
- PostHog Inc., société américaine, pour la mesure d’audience. Les données sont hébergées dans l’Union européenne, à Francfort ; un accès depuis les États-Unis, pour la maintenance ou l’assistance, reste possible. Il est encadré par l’adhésion de PostHog au cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework) et par les clauses contractuelles types de son contrat de sous-traitance.
- La messagerie de Cuisin’Alp, qui reçoit les demandes : Gmail, de Google (Google Ireland Limited, en Irlande, pour les utilisateurs de l’Union européenne). Les messages peuvent être conservés sur des serveurs situés hors de l’Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par l’adhésion de Google LLC au cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.
Web3Forms et PostHog agissent sur instruction de Cuisin’Alp et n’utilisent pas vos données pour leur propre compte. Google, pour les photos des auteurs d’avis, agit pour le sien (voir plus haut).
Vos droits
Vous pouvez à tout moment accéder à vos données, les faire rectifier ou effacer, demander la limitation de leur traitement, vous opposer à un traitement fondé sur notre intérêt légitime, demander la portabilité des données que vous nous avez fournies, et retirer votre consentement sans que cela remette en cause ce qui a été fait auparavant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Il suffit d’écrire à clement.bouillaud1@gmail.com. Une réponse vous est apportée dans un délai d’un mois ; en cas de doute raisonnable sur votre identité, nous pourrons vous demander d’en justifier.
Le comptage sans cookie ne permet de reconnaître personne : nous ne sommes donc pas en mesure de retrouver les visites d’une personne pour donner suite à une demande qui les concerne (article 11 du RGPD).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi en connexion chiffrée (HTTPS) et ne garde pas les demandes de devis : elles partent directement de votre navigateur vers Web3Forms, qui les transmet à Cuisin’Alp. Les enregistrements de navigation masquent ce que vous tapez dans les champs.
Évolution de cette politique
Cette politique peut évoluer, notamment si de nouveaux services sont ajoutés au site. La date de sa dernière mise à jour figure en haut de page.