Politique de confidentialité

En quelques lignes

Cette politique explique quelles données personnelles sont traitées sur tatellecrea.fr, dans quel but, pendant combien de temps, et comment faire valoir vos droits.

Ce qu'il faut retenir : le seul formulaire du site est celui de contact. Il me transmet votre nom, votre adresse e-mail, le besoin choisi et votre message, ainsi que votre adresse IP pour filtrer les envois automatiques. Rien n'est revendu, rien ne sert à de la publicité ni à du profilage. Aucun traceur n'est déposé sur votre navigateur tant que vous ne l'avez pas accepté : la mesure d'audience (Google Analytics) ne se déclenche qu'après votre accord, et se retire d'un clic depuis le bas de page.

Qui est responsable de vos données

Le responsable du traitement, au sens du Règlement général sur la protection des données (RGPD), est l'éditeur du site :

Identité

Christelle Parade — Tatelle Créa, entrepreneur individuel

Adresse

[À COMPLÉTER : adresse de l'établissement — 17000 La Rochelle]

Contact

tatelle.crea@gmail.com — 06 11 68 72 59

Délégué à la protection des données

Aucun délégué n'a été désigné : cette désignation n'est pas obligatoire pour une activité de cette nature et de cette taille. Les demandes relatives aux données se font directement à l'adresse de contact ci-dessus.

Quelles données sont traitées

Formulaire de contact — votre nom, votre adresse e-mail, le besoin sélectionné, le contenu de votre message et la date d'envoi. L'adresse IP et l'identification du navigateur (user-agent) sont enregistrées au même moment.

Échanges directs — si vous m'écrivez par e-mail ou m'appelez, je conserve votre adresse et le contenu de nos échanges le temps de traiter votre demande et d'en assurer le suivi.

Espace d'administration — pour la personne autorisée à gérer le site : identifiant, adresse e-mail de récupération, mot de passe conservé sous forme de hachage (jamais en clair) et date de dernière connexion. Pour la sécurité : adresse IP et identifiant des tentatives de connexion, et adresse IP des demandes de réinitialisation de mot de passe — le lien de réinitialisation, lui, n'est jamais stocké en clair, seule son empreinte l'est.

Aucune donnée sensible (santé, origine, opinions, orientation sexuelle, données bancaires) n'est collectée. Aucun profilage n'est réalisé et aucune décision automatisée n'est prise à votre sujet.

Pourquoi et sur quelle base légale

Chaque traitement repose sur une base précise prévue à l’article 6 du RGPD :

Répondre à votre demande, établir un devis

Mesures précontractuelles prises à votre demande — art. 6.1.b du RGPD

Sécurité du formulaire : filtrage des robots, limitation du nombre d’envois, journalisation de l’adresse IP

Intérêt légitime à protéger le site et à écarter les messages indésirables — art. 6.1.f

Sécurité de l’administration : limitation des tentatives de connexion, jetons de réinitialisation

Intérêt légitime à préserver la confidentialité des contenus et des messages reçus — art. 6.1.f

Conservation des devis, factures et pièces justificatives

Obligation légale — art. 6.1.c

Mesure d’audience (Google Analytics)

Votre consentement — art. 6.1.a du RGPD. Vous pouvez le retirer à tout moment, sans que cela change quoi que ce soit à votre accès au site.

Vos données ne servent à aucune prospection commerciale, à aucune revente et à aucun profilage publicitaire.

La case à cocher du formulaire atteste que vous avez pris connaissance de la présente politique ; le traitement de votre demande repose sur les bases indiquées ci-dessus.

Devez-vous fournir ces informations ?

Les champs signalés comme obligatoires dans le formulaire (nom, e-mail, message) sont nécessaires : sans eux, je ne sais ni à qui répondre ni quelle est la demande. Les autres informations sont facultatives.

Si vous préférez ne pas utiliser le formulaire, vous pouvez m'écrire directement à tatelle.crea@gmail.com ou m'appeler au 06 11 68 72 59.

Combien de temps elles sont conservées

Messages reçus par le formulaire de contact

3 ans à compter du dernier échange, puis suppression automatique.

Journaux de sécurité (tentatives de connexion)

24 heures, puis suppression automatique.

Liens de réinitialisation de mot de passe

60 minutes ; un lien ne peut servir qu'une fois.

Devis, factures et pièces comptables

10 ans à compter de la clôture de l'exercice, conformément aux obligations comptables et fiscales.

Messages échangés par e-mail

Conservés le temps du suivi de votre demande, et supprimés au plus tard 3 ans après le dernier contact.

Sauvegardes

Vos données peuvent subsister dans les sauvegardes réalisées par l'hébergeur pendant la durée de vie de celles-ci : elles ne sont utilisées pour aucune autre finalité et sont écrasées au fil des cycles de sauvegarde.

Qui peut y accéder

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers. Seuls les prestataires techniques suivants y accèdent, pour mon compte et sur mes instructions :

OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix)

Hébergement du site, de l'espace d'administration et de la base de données. Hébergement localisé en France.

Google (Gmail)

Le formulaire de contact m'envoie une notification sur une boîte Gmail : le contenu du message et votre adresse e-mail transitent donc par l'infrastructure de Google. Voir la section suivante. [À METTRE À JOUR si l'adresse Gmail est remplacée par une adresse @tatellecrea.fr hébergée chez OVHcloud : cette ligne disparaît alors.]

Google (Google Analytics 4)

Mesure d'audience. Ne reçoit aucune donnée tant que vous n'avez pas accepté ; si vous acceptez, le script est chargé depuis les serveurs de Google et les pages consultées lui sont transmises. Voir les sections « Transferts hors Union européenne » et « Cookies et traceurs ».

Aucune donnée n'est transmise à des fins publicitaires ni de revente. Les seules données à caractère statistique sont celles de la mesure d'audience, et uniquement si vous l'avez acceptée. Aucun autre tiers n'y a accès.

Transferts hors Union européenne

Le site, sa base de données et les messages reçus sont hébergés en France, chez OVHcloud : aucun transfert hors Union européenne n'a lieu de ce fait.

Le seul transfert possible concerne l'acheminement de la notification du formulaire vers une boîte Gmail. Google dispose d'un établissement dans l'Union européenne (Google Ireland Limited) et s'appuie sur les garanties reconnues par la Commission européenne, notamment le cadre de protection des données UE–États-Unis et les clauses contractuelles types. [À METTRE À JOUR si l'adresse professionnelle @tatellecrea.fr remplace la boîte Gmail : cette section devient alors « Aucun transfert hors Union européenne ».]

La mesure d'audience, si vous l'acceptez, envoie également des données à Google, qui les traite depuis les États-Unis dans les mêmes conditions (Google LLC, encadré par le cadre de protection des données UE–États-Unis). Ce transfert n'a lieu qu'après votre accord : si vous refusez, aucune donnée ne quitte l'Union européenne de ce fait.

Vos droits

Vous disposez à tout moment des droits suivants sur vos données : y accéder, les faire rectifier ou compléter, en demander l'effacement, en limiter l'usage, vous opposer à leur traitement, en obtenir une copie dans un format réutilisable (portabilité), retirer votre accord lorsque le traitement repose sur lui, et définir des directives sur le sort de vos données après votre décès.

Comment faire

Écrivez à tatelle.crea@gmail.com en précisant votre demande.

Délai de réponse

Un mois. Ce délai peut être porté à trois mois si la demande est complexe ; vous en seriez alors informé dans le mois suivant sa réception.

Pièce d'identité

Elle ne peut être demandée qu'en cas de doute raisonnable sur votre identité, et jamais de façon systématique.

Réclamation

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr, 01 53 73 22 22.

Si vous estimez que vos données ne sont pas traitées conformément à la réglementation, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), sans préjudice de tout autre recours devant les tribunaux.

Comment ces données sont protégées

Le site est intégralement servi en HTTPS : la connexion entre votre navigateur et le serveur est chiffrée.

Les mots de passe de l'administration ne sont jamais conservés en clair : ils sont stockés sous forme de hachage, vérifiés par comparaison, et réenregistrés automatiquement si l'algorithme de hachage évolue.

Les liens de réinitialisation de mot de passe ne sont pas stockés en clair : seule une empreinte (SHA-256) est conservée, le lien expire au bout de 60 minutes et ne peut servir qu'une fois.

La session d'administration repose sur un cookie inaccessible au JavaScript du navigateur (HttpOnly, SameSite = Lax, Secure en HTTPS), dont l'identifiant est renouvelé à chaque connexion pour empêcher la fixation de session. Les actions de l'administration exigent un jeton anti-CSRF, et les tentatives de connexion sont limitées puis journalisées temporairement.

L'accès à la base de données est restreint à un utilisateur dédié, avec un mot de passe distinct de celui du site, et les sauvegardes sont assurées par l'hébergeur.

Aucun système n'est infaillible : si une violation de données présentait un risque élevé pour vos droits et libertés, vous en seriez informé ainsi que la CNIL, conformément aux articles 33 et 34 du RGPD.

Cookies et traceurs

Le site public ne dépose aucun cookie tant que vous n'avez pas accepté la mesure d'audience. Ni publicité, ni bouton de réseau social, ni police d'écriture chargée depuis un serveur tiers : les polices sont hébergées sur le site même.

La mesure d'audience repose sur Google Analytics 4. Elle ne se déclenche qu'après un accord explicite, donné dans le bandeau qui s'affiche à la première visite. Accepter et refuser se font du même geste, au même endroit : refuser ne dégrade rien, ne bloque rien et ne change pas votre navigation.

Si vous acceptez, deux cookies sont déposés : _ga, et _ga_ suivi de l'identifiant de mesure. Ils servent uniquement à distinguer les visiteurs de façon anonyme et à savoir quelles pages sont lues ; ils expirent au bout de 13 mois. Votre choix, lui, est conservé dans le stockage local de votre navigateur : il ne part chez personne. Vous pouvez le retirer à tout moment grâce au lien « Mesure d'audience » en bas de page ; plus aucun cookie n'est alors déposé lors des visites suivantes.

Si vous refusez, aucun script n'est chargé depuis les serveurs de Google, aucune donnée ne leur est transmise, et vous n'êtes pas compté dans les statistiques.

Une seule autre exception, invisible pour un visiteur : l'espace d'administration dépose un cookie technique de session (tc_admin), strictement nécessaire au maintien de la connexion de la personne qui administre le site. Ce cookie est dispensé de consentement préalable conformément aux lignes directrices de la CNIL : il expire à la fermeture du navigateur et ne sert à aucun suivi.

Mineurs

Ce site s'adresse à des personnes majeures et ne collecte pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous êtes mineur, demandez l'accord d'un parent ou d'un représentant légal avant de m'envoyer un message. Si une telle donnée me parvenait, elle serait supprimée sur simple demande.

Modification de cette politique

Cette politique peut évoluer pour suivre les évolutions du site ou de la réglementation. La version applicable est celle publiée sur cette page, datée en tête. En cas de modification substantielle, la date de mise à jour est modifiée et, lorsque la réglementation l'exige, votre consentement est recueilli à nouveau.

Me contacter

Pour toute question sur cette politique ou sur le traitement de vos données : tatelle.crea@gmail.com — 06 11 68 72 59.

Version

1.1 — 20 octobre 2026

Périmètre

Site tatellecrea.fr et son espace d'administration