Politique de confidentialité

Données collectées

Le site peut collecter des données personnelles lorsque vous utilisez le formulaire de contact ou lorsque vous contactez Puy Colibri par email. Les données concernées peuvent être : nom, adresse email, objet du message, contenu du message, et informations techniques nécessaires au fonctionnement et à la sécurité du site.

Le site utilise Formspree pour transmettre les messages envoyés depuis le formulaire de contact.

Mesure d'audience. Si vous y consentez, le site utilise Google Analytics 4 pour établir des statistiques de fréquentation. Les données traitées à cette fin (pages consultées, type d'appareil et de navigateur, provenance, identifiant de mesure stocké dans les cookies _ga) sont agrégées et ne permettent pas de vous identifier personnellement. Aucune donnée de mesure d'audience n'est collectée si vous refusez ou tant que vous n'avez pas donné votre accord.

Finalités du traitement

Les données personnelles sont utilisées pour : répondre aux demandes envoyées via le formulaire de contact ou par email ; gérer les échanges avec les personnes intéressées ; mesurer l'audience du site afin de l'améliorer, lorsque vous y consentez ; assurer le bon fonctionnement et la sécurité du site ; respecter les obligations légales applicables.

Base légale

Les traitements reposent, selon les cas, sur l'intérêt légitime de Puy Colibri à répondre aux demandes reçues, sur l'exécution de mesures précontractuelles lorsque la demande concerne un dépôt, un achat ou un service, et sur le respect d'obligations légales lorsque cela est nécessaire.

La mesure d'audience et le dépôt des cookies correspondants reposent sur votre consentement (article 82 de la loi Informatique et Libertés), recueilli via le bandeau cookies et révocable à tout moment.

Destinataires des données

Les données sont destinées à Puy Colibri. Elles peuvent également être traitées par des prestataires techniques strictement nécessaires au fonctionnement du site ou au traitement des demandes : Cloudflare, Inc. (hébergement du site, diffusion des pages et sécurité), Formspree (formulaire de contact), Google Ireland Limited et Google LLC (mesure d'audience via Google Analytics, si vous y consentez), Google Maps (si la carte intégrée est affichée), Instagram et Facebook (lorsque vous cliquez sur les liens vers les réseaux sociaux).

Le site est constitué de pages statiques. En tant qu'hébergeur, Cloudflare agit comme sous-traitant technique et peut traiter des traces techniques minimales liées à la diffusion des pages et à la sécurité du site (notamment votre adresse IP et les informations de votre navigateur contenues dans la requête). Pour en savoir plus, consultez la politique de confidentialité de Cloudflare.

Durée de conservation

Les messages reçus sont conservés pendant la durée nécessaire au traitement de la demande, puis archivés ou supprimés selon la nature de l'échange. Les données liées à une relation commerciale peuvent être conservées pendant la durée nécessaire au suivi de cette relation et au respect des obligations légales, comptables ou fiscales.

Le cookie _ga, qui porte l'identifiant de mesure, a une durée de vie maximale de 13 mois et n'est pas prolongé par vos visites suivantes. Le cookie _ga_<identifiant> ne contient aucun identifiant de visiteur : il mémorise l'état de la visite en cours, et Google Analytics renouvelle son échéance à chaque visite, dans la même limite de 13 mois. Les données statistiques agrégées issues de Google Analytics sont conservées pour une durée n'excédant pas 14 mois.

Transferts hors Union européenne

Certains prestataires techniques peuvent traiter des données en dehors de l'Union européenne. Lorsque cela est nécessaire, ces transferts sont encadrés par les mécanismes prévus par la réglementation applicable, notamment les clauses contractuelles types de la Commission européenne.

Hébergement (Cloudflare). L'hébergeur du site, Cloudflare, Inc., est une société établie aux États-Unis et son réseau de diffusion est réparti mondialement : l'affichage des pages peut donc impliquer un transfert de données hors Espace économique européen. Ces transferts sont encadrés par le Data Processing Addendum de Cloudflare, par les clauses contractuelles types adoptées par la Commission européenne lorsque cela est nécessaire, et par la certification de Cloudflare au Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023). Cloudflare met également en œuvre des mesures techniques et organisationnelles de sécurité.

Formulaire de contact (Formspree). Les messages envoyés depuis le formulaire de contact sont acheminés par Formspree, Inc., société établie aux États-Unis : leur transmission implique donc un transfert de données hors Espace économique européen. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, sur lesquelles Formspree déclare s'appuyer en tant que sous-traitant, et dont les mesures de sécurité associées sont décrites sur sa page sécurité. Les données concernées sont celles que vous saisissez vous-même : nom, adresse email, objet et contenu du message. Vous pouvez à tout moment nous écrire directement à [email protected] plutôt que d'utiliser le formulaire.

Mesure d'audience (Google Analytics). Lorsque vous consentez à la mesure d'audience, les données correspondantes sont traitées par Google Ireland Limited et peuvent être transférées vers Google LLC aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par la certification de Google au Data Privacy Framework (décision d'adéquation du 10 juillet 2023). Vous pouvez retirer votre consentement à tout moment depuis le lien « Gestion des cookies » en pied de page.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation du traitement de vos données, vous opposer à certains traitements ou demander la portabilité de vos données lorsque ce droit s'applique.

Pour exercer vos droits : [email protected]. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr/.