Politique de confidentialité

Le responsable du traitement est Léo Caussanel, entrepreneur individuel, SIRET 914 380 076 00010. Pour toute question sur vos données : leo.caussaneldj@gmail.com ou 07 66 02 93 14. Mon adresse postale figure dans les mentions légales.

Le formulaire de devis me transmet :

• votre nom, votre adresse e-mail, votre numéro de téléphone et la date de l’événement, seuls champs obligatoires ;
• le type d’événement, le lieu et le nombre d’invités, si vous les indiquez ;
• le message que vous écrivez.

N’y écrivez aucune donnée sensible (santé, opinions, religion) : je n’en ai pas besoin.

Si vous m’appelez, m’écrivez par e-mail ou sur WhatsApp, j’utilise votre numéro ou votre adresse pour vous répondre, et rien d’autre. WhatsApp applique sa propre politique de confidentialité.

Une seule finalité : répondre à votre demande de devis. Le fondement est la prise de mesures précontractuelles à votre demande (article 6, paragraphe 1, point b du RGPD), comme l’explique la CNIL. Il n’y a donc aucune case de consentement à cocher. Je n’envoie ni newsletter ni publicité, et je ne cède ni ne vends vos données.

Deux dispositifs protègent le formulaire contre les robots : un champ invisible que seul un robot remplit (la demande est alors ignorée) et une limite du nombre d’envois par adresse IP. Ils reposent sur mon intérêt légitime à protéger le site (article 6, paragraphe 1, point f). Le formulaire ne conserve pas votre adresse IP : elle reste en mémoire une dizaine de minutes, le temps de compter les envois. Pour une demande de mariage, une empreinte chiffrée de l’adresse (jamais l’adresse elle-même) est aussi gardée au plus 24 h dans la base de l’espace des mariés, pour la même limite.

J’utilise Claude, un outil d’intelligence artificielle de la société Anthropic, pour préparer mes réponses et mes devis. Claude lit en entier vos demandes et nos échanges écrits. Il ne décide de rien et n’envoie rien : je relis chaque brouillon avant de l’envoyer moi-même.

Ce traitement repose sur mon intérêt légitime à vous répondre rapidement (article 6, paragraphe 1, point f du RGPD). Si vous préférez que vos messages ne passent pas par Claude, dites-le-moi : à partir de ce moment, je les traiterai à la main.

J’ai désactivé l’option qui permet à Anthropic d’utiliser mes conversations pour entraîner ses modèles. Ces conversations restent trois ans au plus dans mon compte Claude et sur mon ordinateur, comme vos demandes, puis je les supprime. Anthropic les efface alors de ses serveurs dans les 30 jours, mais peut les garder plus longtemps, notamment si ses contrôles de sécurité les ont signalées (deux ans au plus) ou si la loi l’exige. Durées de conservation d’Anthropic (en anglais)

Votre demande m’est adressée. Une demande de mariage ouvre aussi un dossier dans mon espace des mariés (base de données hébergée par Cloudflare), pour préparer votre soirée. Trois prestataires font arriver chaque demande jusqu’à moi, et Anthropic fournit Claude, qui m’aide à y répondre. Je prépare ensuite les devis et les factures dans Canva, et je note nos rendez-vous et votre prestation dans mon agenda iCloud, chez Apple. Chacun a sa propre politique de confidentialité.

Cloudflare

Cloudflare, Inc., États-Unis. Héberge le site et exécute le traitement de la demande. Cloudflare enregistre aussi l’adresse IP des visiteurs et des données techniques sur leurs requêtes (journaux techniques) pour faire fonctionner et protéger le service. Politique de confidentialité de Cloudflare

Resend

Resend, Inc., États-Unis, serveurs d’envoi en Irlande (région choisie pour ce site). Envoie votre message vers ma boîte e-mail depuis l’adresse devis@leocaussaneldj.com, et, si vous ouvrez un espace des mariés, les e-mails de cet espace. Resend garde l’adresse du destinataire et le journal des envois le temps nécessaire à la livraison et au suivi des erreurs. Politique de confidentialité de Resend

Google

Google Ireland Limited pour l’Espace économique européen. Fournit la messagerie Gmail, où je reçois et conserve les demandes, et Google Drive, où je note leur suivi. Politique de confidentialité de Google

Anthropic

Anthropic Ireland, Limited pour l’Espace économique européen. Fournit Claude, l’outil d’intelligence artificielle décrit plus haut. Politique de confidentialité d’Anthropic (en anglais)

Canva

Canva Pty Ltd, Australie. Fournit Canva, où je prépare vos devis et vos factures, avec votre nom, le lieu et le montant. Politique de confidentialité de Canva (en anglais)

Apple

Apple Distribution International Limited pour l’Espace économique européen. Fournit l’agenda iCloud où je note nos rendez-vous et vos prestations, avec vos noms, vos coordonnées, le lieu et le montant du devis. Politique de confidentialité d’Apple

Ces prestataires peuvent traiter des données aux États-Unis. Cloudflare et Google adhèrent au cadre de protection des données UE-États-Unis (Data Privacy Framework), que la Commission européenne a reconnu comme offrant un niveau de protection adéquat le 10 juillet 2023. Quand c’est nécessaire, ils s’appuient aussi sur les clauses contractuelles types de la Commission européenne. Anthropic transfère les données vers ses serveurs aux États-Unis ou vers d’autres pays hors de l’Espace économique européen, sur la base d’une décision d’adéquation de la Commission européenne ou de ces mêmes clauses, selon le pays. Apple stocke généralement les données chez Apple Inc., aux États-Unis ; ses transferts depuis l’Espace économique européen reposent sur les clauses contractuelles types, dont Apple remet une copie sur demande. Canva, société australienne, conserve et traite les données notamment en Australie, aux États-Unis, à Singapour, aux Philippines, en Nouvelle-Zélande, au Royaume-Uni et dans l’Union européenne. Sa filiale américaine adhère au même cadre UE-États-Unis, et Canva impose les clauses contractuelles types à ses prestataires situés dans un pays sans décision d’adéquation.

Trois ans au plus, à compter de votre demande ou de notre dernier échange. C’est la durée que la CNIL recommande pour les données de prospects, dans son référentiel sur la gestion des activités commerciales. Passé ce délai, je supprime votre demande de ma messagerie.

Si nous travaillons ensemble, je garde nos échanges le temps de la prestation, puis les factures et les pièces comptables pendant dix ans, comme la loi l’impose. Cloudflare et Google conservent de leur côté des journaux techniques, selon les règles de leurs politiques.

Votre espace privé s’ouvre dès votre demande de devis. Il sert à préparer la soirée : la musique, le déroulé, les documents et nos messages.

Connexion

Vous vous connectez avec un code et un lien reçus par e-mail. Ils servent une seule fois, pendant 15 minutes. Je peux aussi vous envoyer une invitation, par WhatsApp ou par e-mail : elle sert une seule fois, pendant 3 jours.

Ce que l’espace contient

Vos prénoms, noms, adresses e-mail et numéros de téléphone. Les informations du mariage : date, lieu, horaires, nombre d’invités, contacts utiles comme un témoin ou le traiteur. Vos goûts musicaux, vos listes de morceaux et ce que vous écrivez sur votre histoire. Le déroulé de la soirée, nos messages, nos rendez-vous et les documents que nous déposons (plan de table, déroulé, contrat). L’espace note aussi ce qui s’y passe, par exemple un morceau ajouté ou un document déposé, pour que chacun suive l’avancement. Il garde la date de votre dernière connexion et une empreinte chiffrée de votre adresse IP liée à la session, jamais l’adresse elle-même. N’y écrivez aucune donnée de santé : je n’en ai pas besoin.

Pourquoi

Pour préparer et assurer la prestation prévue par notre contrat (article 6, paragraphe 1, point b du RGPD). Les coordonnées d’un témoin ou d’un prestataire que vous me donnez servent seulement à l’organisation de la soirée (intérêt légitime, article 6, paragraphe 1, point f).

Qui y a accès

Vous deux et moi. Chacun de vous voit ce que l’autre écrit.

Prestataires

• Cloudflare (Cloudflare, Inc., États-Unis) héberge l’espace, sa base de données et les documents déposés. Il envoie aussi l’avis qui me prévient d’un nouveau message, vers ma seule adresse : cet avis contient votre prénom et un lien vers votre dossier, jamais le texte de votre message.
• Quand votre mariage est confirmé, le site inscrit sa date dans mon agenda iCloud (Apple Distribution International Limited), avec vos noms, vos coordonnées, le lieu et le devis ; nos visios y sont inscrites aussi.
• Si je vous envoie votre lien par WhatsApp, WhatsApp (WhatsApp Ireland Limited) le transmet selon sa propre politique de confidentialité.

Les transferts hors de l’Union européenne suivent les règles décrites plus haut pour Cloudflare et Apple. Les rendez-vous de mon agenda et les devis préparés dans Canva suivent les mêmes durées que votre dossier : je les efface moi-même.

Combien de temps

• Session : elle reste ouverte jusqu’à un mois après le mariage (dix-huit mois au plus), et 30 jours après votre dernière visite quand le dossier est clos. Lien de connexion : quinze minutes, une seule fois (trois jours pour une invitation que je vous envoie).
• Un document retiré de l’espace est effacé de l’hébergement 30 jours après.
• E-mails envoyés par l’espace (liens de connexion, messages que je vous écris, avis qui me sont destinés) : le texte est effacé dès l’envoi ; l’adresse et le sujet sont gardés 90 jours, pour vérifier qu’un e-mail est bien parti.
• Dossier du mariage : archivé après la soirée, puis gardé trois ans au plus après notre dernier échange, comme les demandes de devis. Le contrat et les factures sont gardés dix ans, comme la loi l’impose.
• Historique de l’espace (ce qui s’y est passé) : 12 mois.
• Journaux techniques de Cloudflare : 3 jours.

Vos droits dans l’espace

Dans « Mon compte », « Télécharger mes données » vous donne tout de suite une copie de vos données, dans un fichier qu’un autre service peut lire. Vous corrigez vous-mêmes la plupart des informations ; pour le reste, écrivez-moi dans Messages. « Supprimer mes données » m’envoie votre demande, et je vous réponds dans un délai d’un mois. Si un seul de vous deux la fait, je ne supprime que ses données : l’espace commun reste pour l’autre. Le contrat et les factures restent gardés dix ans.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité, ou vous opposer à leur traitement. Écrivez-moi à leo.caussaneldj@gmail.com. Je réponds dans un délai d’un mois, prolongé de deux mois au plus si la demande est complexe, et je vous préviens dans ce cas. Je ne vous demande une pièce d’identité que si j’ai un doute sérieux sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés : cnil.fr/fr/plaintes.

Les pages du site ne déposent aucun cookie et n’affichent aucune publicité. Il n’y a donc pas de bandeau à accepter.

Le jeu de la page Mariage garde votre meilleure heure dans votre navigateur ; rien n’est envoyé.

L’espace des mariés dépose un seul cookie, « studio_session », quand vous vous connectez. Il sert seulement à vous garder connectés. Il contient un code aléatoire, que les scripts de la page ne peuvent pas lire, et il n’est jamais envoyé à un autre site. Il reste valable jusqu’à un mois après votre mariage (dix-huit mois au plus, 30 jours quand le dossier est clos), et il est effacé quand vous vous déconnectez. Ce cookie est nécessaire au service que vous demandez : il ne requiert pas votre accord (article 82 de la loi Informatique et Libertés).

Pour savoir quelles pages sont lues et si elles s’affichent vite, le site compte les visites, sans cookie. À chaque page affichée, il note seulement le jour, la page, la provenance (Google, un réseau social, un autre site ou un accès direct), le type d’appareil (téléphone, tablette ou ordinateur) et la vitesse de la page (temps d’affichage, stabilité de l’affichage, délai de réaction à un toucher ou à un clic). Il compte aussi, par jour et par page, les clics sur mon numéro de téléphone et sur WhatsApp, et les demandes de devis envoyées. Il ne garde ni votre adresse IP ni aucun identifiant : seulement des totaux par jour, que je suis seul à consulter. Ils sont effacés au bout de 25 mois. Cette mesure est dispensée de consentement (article 82 de la loi Informatique et Libertés, conditions publiées par la CNIL). Si votre navigateur demande à ne pas être suivi, rien n’est compté. Vous pouvez aussi refuser ici :

Les polices, les images et les vidéos sont hébergées sur le site lui-même : votre navigateur ne contacte aucun autre serveur pour les afficher. Les liens vers WhatsApp et Instagram mènent vers ces services, qui appliquent leurs propres règles.