Politique de confidentialité

Responsable du traitement

[À COMPLÉTER], exerçant sous le nom Elma Lab (SIREN [À COMPLÉTER]), [À COMPLÉTER]. Contact pour toute question relative aux données personnelles : [email protected].

Données traitées et finalités

• Vos messages : si vous nous écrivez par email ou via le formulaire de contact, nous traitons les informations que vous nous communiquez (nom, entreprise, adresse email, contenu du message) pour vous répondre et donner suite à votre demande. Base légale : mesures précontractuelles et intérêt légitime à répondre aux sollicitations professionnelles.
• La réservation d'un appel : quand vous réservez sur notre page de réservation, nous enregistrons votre nom, votre adresse email, la tâche que vous voulez ne plus faire (avec l'exemple de service que vous avez éventuellement choisi), le créneau choisi, votre fuseau horaire et la langue de la page. Ces informations servent à planifier et préparer l'appel, à vous envoyer la confirmation, un rappel environ 24 heures avant et les messages liés à un report ou à une annulation. Un événement est créé dans notre agenda Google Workspace, avec une invitation Google Meet envoyée à votre adresse. Pour limiter les abus, nous conservons une empreinte non réversible de votre adresse IP, jamais l'adresse elle-même. Base légale : mesures précontractuelles.
• Données techniques : comme tout site web, l'hébergeur enregistre des journaux de connexion (adresse IP, date et heure, pages demandées) nécessaires au fonctionnement et à la sécurité du site. Base légale : intérêt légitime.
• Relation client : si nous travaillons ensemble, nous traitons les données nécessaires à l'exécution du contrat et à nos obligations comptables et légales.

Cookies et traceurs

Ce site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur de suivi. La seule exception est la page de réservation, qui charge une vérification anti-robot (Cloudflare Turnstile) nécessaire à la sécurité du formulaire : elle ne sert ni à la publicité ni à la mesure d'audience. Aucun bandeau de consentement n'est donc nécessaire. Si cela devait changer, cette page serait mise à jour et votre consentement recueilli avant tout dépôt.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées à des fins commerciales. Elles sont accessibles à Elma Lab et aux prestataires strictement nécessaires au fonctionnement du site et de nos échanges :

• Vercel Inc. : hébergement du site.
• Resend : acheminement par email des messages du formulaire de contact et des emails de réservation (confirmation, rappel).
• Google : agenda Google Workspace (Google Calendar et Google Meet), où est créé l'événement de chaque rendez-vous réservé.
• Supabase : hébergement de la base de données des réservations.
• Cloudflare : vérification anti-robot (Turnstile) sur la page de réservation.

Transferts hors Union européenne

Certains de ces prestataires sont établis aux États-Unis. Les transferts éventuels sont encadrés par les garanties prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis, selon le prestataire.

Durées de conservation

• Messages et échanges avec un contact n'ayant pas donné lieu à une collaboration : 3 ans après le dernier contact.
• Réservations d'appel (coordonnées, réponse au formulaire, créneau) : les données enregistrées dans notre base sont supprimées 12 mois après la date de l'appel. Pour demander leur suppression plus tôt, écrivez à [email protected].
• Données de clients : pendant la durée de la relation contractuelle, puis pendant les durées légales de conservation (notamment 10 ans pour les pièces comptables).
• Journaux techniques d'hébergement : selon la durée appliquée par l'hébergeur.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à [email protected] ; nous répondons dans un délai d'un mois. Vous pouvez à tout moment vous opposer à être recontacté.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Nous limitons les données collectées à ce qui est nécessaire et les accès aux personnes qui en ont besoin. Le site est servi en HTTPS.

Modifications

Cette politique peut évoluer, par exemple si nous ajoutons un service au site. La date de dernière mise à jour figure en haut de la page : 5 octobre 2026.