POLITIQUE DE CONFIDENTIALITÉ

Cette politique explique quelles données peuvent être traitées lors de votre utilisation du site Elisa-Dev, pourquoi elles sont utilisées, pendant combien de temps et quels sont vos droits.

Cette politique est préparée avant l’immatriculation définitive de l’activité. Les éléments signalés « À COMPLÉTER » devront être renseignés avant la mise en ligne professionnelle définitive du site.

IDENTIFICATION

RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles collectées dans le cadre du site est :

Responsable
Elisa Del Pino — Entrepreneur individuel
Nom commercial
Elisa-Dev
Activité
Développement de sites web, logiciels sur mesure et automatisations métier
Adresse professionnelle
À COMPLÉTER
Téléphone
06 20 50 42 63

INFORMATIONS

DONNÉES COLLECTÉES

Selon votre utilisation du site, différentes catégories d’informations peuvent être traitées.

Données fournies via le formulaire de contact

  • nom ;
  • adresse e-mail ;
  • type de prestation souhaitée ;
  • contenu du message.

Les informations librement saisies dans le champ « Message » peuvent également contenir des données personnelles communiquées volontairement par l’utilisateur.

Données communiquées directement

Lorsque vous contactez Elisa-Dev directement par e-mail ou par téléphone, les informations nécessaires à la gestion de votre demande peuvent également être traitées, notamment vos coordonnées et le contenu de vos échanges.

Données techniques

Certaines données techniques peuvent être traitées par les prestataires assurant l’hébergement, la sécurité, la mesure d’audience ou le fonctionnement technique du site. Elles peuvent notamment inclure l’adresse IP, le navigateur, le système d’exploitation, la date et l’heure d’une requête ou des informations relatives aux performances du site.

UTILISATION

FINALITÉS & BASES LÉGALES

Répondre aux demandes de contact et de devis

Les données fournies permettent de répondre à vos questions, d’étudier votre projet et, lorsque cela est demandé, de préparer une proposition ou un devis.

Lorsque la demande concerne un projet susceptible de donner lieu à une prestation, le traitement repose sur l’exécution de mesures précontractuelles prises à votre demande.

Pour les demandes générales ne relevant pas d’une démarche précontractuelle, le traitement repose sur l’intérêt légitime d’Elisa-Dev à répondre aux personnes qui la contactent.

Gestion des relations clients

Lorsqu’une relation contractuelle est ensuite établie, les données nécessaires à la réalisation de la prestation sont traitées pour l’exécution du contrat ainsi que, lorsque cela est nécessaire, pour respecter les obligations légales, comptables et fiscales applicables.

Mesure d’audience et amélioration du site

Microsoft Clarity n’est chargé qu’après l’accord du visiteur. Ce traitement repose donc sur le consentement.

Présentation graphique du site

Le site charge actuellement certaines polices de caractères depuis Google Fonts afin d’assurer une présentation graphique cohérente et homogène.

Ce traitement est fondé sur l’intérêt légitime d’Elisa-Dev à assurer la présentation et le bon fonctionnement visuel du site.

Sécurité et fonctionnement technique

Certaines informations techniques peuvent être traitées afin d’assurer la sécurité, la disponibilité et le bon fonctionnement du site.

Aucune donnée collectée via le formulaire de contact n’est utilisée pour envoyer des communications commerciales automatisées sans base légale appropriée.

Elisa-Dev ne vend pas les données personnelles recueillies dans le cadre du site.

CONTACT

FORMULAIRE & WEB3FORMS

Le formulaire de contact du site utilise le service Web3Forms.

Lorsqu’un formulaire est envoyé, les informations saisies sont transmises à Web3Forms afin de traiter la soumission et de la transmettre à l’adresse électronique professionnelle d’Elisa-Dev.

Les champs « Nom », « E-mail », « Prestation » et « Message » sont obligatoires. À défaut de fournir ces informations, le formulaire ne peut pas être envoyé.

Web3Forms indique que ses serveurs sont actuellement situés dans la région US-East aux États-Unis et reposent notamment sur une infrastructure Amazon Web Services.

La documentation actuellement publiée par Web3Forms indique également que les soumissions peuvent être conservées jusqu’à trois ans par défaut, avec la possibilité pour l’utilisateur du service de définir une durée plus courte.

À COMPLÉTER AVANT MISE EN LIGNE PROFESSIONNELLE : vérifier dans le compte Web3Forms la durée de conservation réellement configurée et indiquer ici cette durée.

STATISTIQUES

CLOUDFLARE WEB ANALYTICS

Le site utilise Cloudflare Web Analytics afin d’obtenir des statistiques générales de fréquentation et des informations sur les performances réelles des pages.

Selon la documentation de Cloudflare, Web Analytics ne collecte ni n’utilise de données personnelles concernant les visiteurs. L’outil n’utilise pas de cookies ni de stockage local pour mesurer l’audience et ne réalise pas de fingerprinting des visiteurs.

Il permet notamment de suivre des informations agrégées sur les pages consultées ainsi que les indicateurs de performance tels que LCP, INP et CLS.

Cloudflare Web Analytics est donc distinct de Microsoft Clarity et n’est pas conditionné au choix effectué dans le bandeau de consentement Clarity.

CONSENTEMENT

COOKIES & MICROSOFT CLARITY

Le site utilise Microsoft Clarity afin de mieux comprendre la manière dont les visiteurs utilisent le site et d’en améliorer l’ergonomie.

Clarity n’est chargé qu’après acceptation des traceurs analytiques dans le bandeau de consentement.

L’outil peut notamment analyser des événements d’interaction tels que les clics, le défilement, les mouvements de souris, les changements de taille de fenêtre ainsi que certaines données techniques et de performance. Ces informations permettent notamment de produire des cartes thermiques et des reconstitutions de sessions.

Microsoft indique que les champs de saisie et les menus déroulants sont masqués dans les enregistrements Clarity. Les contenus considérés comme sensibles sont également masqués selon les paramètres de confidentialité du projet.

Les données de lecture permettant les enregistrements de session sont actuellement conservées par Microsoft Clarity pendant 30 jours. Les données de clic agrégées, les cartes thermiques ainsi que les sessions marquées ou conservées comme favorites peuvent être conservées pendant 9 mois.

Vous pouvez accepter ou refuser Clarity lors de votre première visite. Votre choix est mémorisé localement dans votre navigateur afin de ne pas vous solliciter à chaque changement de page.

Vous pouvez modifier votre choix à tout moment depuis le lien « Gérer mes cookies » disponible dans le pied de page du site.

Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

TIERS

PRESTATAIRES & DESTINATAIRES

Destinataires des données

Les données communiquées directement à Elisa-Dev sont destinées en premier lieu à Elisa Del Pino, responsable du traitement.

Elles peuvent également être traitées par les prestataires techniques strictement nécessaires au fonctionnement du site et aux finalités décrites dans la présente politique, notamment Web3Forms et Google/Gmail pour la gestion des demandes de contact.

Microsoft Clarity ne reçoit des données de navigation qu’après consentement du visiteur.

GitHub Pages

Le site est actuellement hébergé par GitHub Pages. GitHub indique que l’adresse IP des visiteurs d’un site GitHub Pages est enregistrée et conservée à des fins de sécurité.

Web3Forms

Web3Forms traite les informations transmises au moyen du formulaire de contact afin d’assurer leur réception et leur transmission à Elisa-Dev.

Web3Forms indique utiliser des serveurs situés dans la région US-East aux États-Unis.

Google / Gmail

Les messages envoyés au moyen du formulaire de contact sont transmis à l’adresse professionnelle contact.elisadev@gmail.com.

Google peut ainsi traiter le contenu des messages reçus ainsi que les données techniques et métadonnées nécessaires au fonctionnement du service Gmail.

Microsoft Clarity

Microsoft traite les données liées à Clarity lorsque le visiteur a accepté l’utilisation de cet outil.

Cloudflare

Cloudflare fournit l’outil Web Analytics utilisé pour les statistiques générales de fréquentation et de performance.

Google Fonts

Le site charge actuellement certaines polices de caractères depuis Google Fonts. Le navigateur établit alors une connexion avec les serveurs de Google afin de télécharger les ressources nécessaires.

Des informations techniques nécessaires à cette connexion, notamment l’adresse IP et certaines caractéristiques du navigateur, peuvent alors être transmises à Google.

Services de référencement et de disponibilité

Google Search Console et Bing Webmaster Tools sont utilisés pour suivre l’indexation et la visibilité du site dans les moteurs de recherche. Ils ne nécessitent pas l’installation d’un traceur de navigation supplémentaire sur le site.

UptimeRobot est utilisé pour vérifier automatiquement la disponibilité du site. Son fonctionnement consiste à interroger périodiquement le site depuis ses propres serveurs et ne repose pas sur le suivi de la navigation des visiteurs.

Transferts hors Espace économique européen

Plusieurs prestataires utilisés par le site sont établis aux États-Unis ou disposent d’infrastructures internationales. Des traitements de données hors de l’Espace économique européen peuvent donc intervenir.

Microsoft Corporation indique adhérer au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) pour les traitements entrant dans le champ de sa certification.

Google LLC indique également adhérer au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) pour les traitements concernés par sa certification.

GitHub indique adhérer à l’EU-U.S. Data Privacy Framework et recourir également aux clauses contractuelles types de la Commission européenne pour certains transferts internationaux.

Cloudflare indique s’appuyer sur sa certification à l’EU-U.S. Data Privacy Framework pour les transferts de données depuis l’Espace économique européen vers les États-Unis et, le cas échéant, sur les clauses contractuelles types de la Commission européenne.

Lorsque les conditions du cadre UE–États-Unis ne sont pas applicables, les fournisseurs concernés peuvent recourir à d’autres garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Des informations complémentaires concernant les garanties encadrant les transferts internationaux peuvent être obtenues en consultant les politiques de confidentialité des prestataires concernés ou en contactant Elisa-Dev à l’adresse contact.elisadev@gmail.com .

À COMPLÉTER AVANT MISE EN LIGNE PROFESSIONNELLE : vérifier auprès de Web3Forms le mécanisme juridique actuellement applicable au transfert des données du formulaire vers ses serveurs US-East et compléter cette information si nécessaire.

DURÉES

CONSERVATION DES DONNÉES

Les données ne sont conservées que pendant une durée proportionnée à la finalité pour laquelle elles ont été collectées.

Demandes de contact ou de devis sans suite

Les informations peuvent être conservées pendant le temps nécessaire au traitement de la demande et, lorsque cela est justifié, pendant une durée maximale de trois ans à compter du dernier contact émanant de la personne.

Relations contractuelles

Lorsque la demande donne lieu à une prestation, les données nécessaires à la relation contractuelle sont conservées pendant la durée de cette relation puis, si nécessaire, pendant les délais imposés par les obligations légales, fiscales, comptables ou les délais de prescription applicables.

Microsoft Clarity

Données de lecture des enregistrements : 30 jours. Données de clic agrégées, cartes thermiques et sessions marquées ou favorites : 9 mois.

Préférence de consentement

Le choix relatif aux traceurs Clarity est stocké localement dans le navigateur jusqu’à sa modification via « Gérer mes cookies » ou jusqu’à la suppression des données locales du navigateur.

Web3Forms

Web3Forms indique actuellement pouvoir conserver les soumissions jusqu’à trois ans par défaut, avec possibilité de définir une durée plus courte.

DURÉE RÉELLEMENT CONFIGURÉE À CONFIRMER DANS WEB3FORMS

Messagerie Gmail

Les échanges reçus par e-mail peuvent être conservés pendant la durée nécessaire au traitement de la demande et, lorsque celle-ci donne lieu à une relation professionnelle, pendant la durée nécessaire au suivi de cette relation ainsi qu’aux éventuelles obligations légales applicables.

RGPD

VOS DROITS

Dans les conditions prévues par la réglementation applicable, vous pouvez disposer notamment des droits suivants :

  • droit d’accès à vos données personnelles ;
  • droit de rectification des données inexactes ;
  • droit à l’effacement dans les cas prévus par la loi ;
  • droit à la limitation du traitement ;
  • droit d’opposition lorsque le traitement repose sur un intérêt légitime ;
  • droit à la portabilité lorsque les conditions légales sont réunies ;
  • droit de retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci.

Le droit d’opposition peut notamment être exercé à l’égard des traitements reposant sur l’intérêt légitime d’Elisa-Dev, sous réserve des conditions et exceptions prévues par la réglementation.

Pour exercer vos droits, vous pouvez contacter :

contact.elisadev@gmail.com

Une réponse sera apportée dans les délais prévus par la réglementation, en principe dans un délai maximal d’un mois à compter de la réception d’une demande complète. Ce délai peut être prolongé dans les conditions prévues par le RGPD.

Une preuve d’identité pourra être demandée uniquement lorsqu’il existe un doute raisonnable sur l’identité de la personne qui exerce ses droits.

Si vous estimez, après avoir contacté Elisa-Dev, que vos droits ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) .

PROTECTION

SÉCURITÉ & CONFIDENTIALITÉ

Elisa-Dev veille à mettre en œuvre des mesures techniques et organisationnelles adaptées afin de limiter les risques d’accès non autorisé, de perte, d’altération ou de divulgation des données personnelles.

Les transmissions réalisées par le site utilisent le protocole HTTPS lorsque celui-ci est disponible auprès des différents services utilisés.

L’accès aux comptes administratifs et aux outils utilisés pour gérer le site et les demandes reçues est limité aux personnes autorisées.

Décisions automatisées

Aucune décision produisant des effets juridiques ou affectant significativement une personne n’est prise de manière exclusivement automatisée à partir des données collectées par le site.

MISE À JOUR

ÉVOLUTION DE LA POLITIQUE

La présente politique peut être modifiée afin de tenir compte d’une évolution du site, des services utilisés ou des obligations réglementaires applicables.

En cas de modification importante affectant la manière dont les données personnelles sont traitées, une information appropriée pourra être portée à la connaissance des personnes concernées.

Dernière mise à jour : 25 septembre 2026.