Politique de confidentialité

• Nous recevons seulement ce qui sert à organiser votre appel, à vous répondre, à protéger le site et, si vous l'indiquez, à savoir comment vous nous avez connus.
• Nous ne vendons aucune donnée et n'utilisons aucun outil publicitaire.
• Les statistiques de visite ne sont activées que si vous les acceptez.
• Vous pouvez à tout moment demander l'accès à vos données, leur correction ou leur suppression.

Clément Condette EI, nom commercial Beaspo, [Adresse].

Pour toute question : contact@beaspo.com ou 07 63 32 09 24. Au sein de Beaspo, seul Clément Condette a accès à vos données.

Le formulaire de réservation vous demande :

• votre nom et prénom, et votre adresse e-mail ;
• votre téléphone (facultatif) ;
• le type de projet, son stade, le délai et le budget envisagés ;
• comment vous nous avez connus (facultatif) ;
• si vous souhaitez un accord de confidentialité ;
• un message sur votre projet (facultatif) ;
• le créneau choisi.

Ces informations servent à organiser votre appel de 30 minutes sur Google Meet, à le préparer et, si vous le demandez, à vous envoyer l'accord de confidentialité par e-mail avant l'appel.

Si vous réservez à titre personnel, elles reposent sur des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD). Si vous réservez pour le compte d'une entreprise, elles reposent sur notre intérêt légitime à répondre à sa demande et à préparer une éventuelle collaboration (article 6, paragraphe 1, f du RGPD).

La question « Comment nous avez-vous connus ? » nous aide à savoir comment on nous trouve. Elle repose sur notre intérêt légitime et vous pouvez la laisser vide.

Sans les champs obligatoires, la réservation ne peut pas aboutir. Vous pouvez toujours nous écrire par e-mail ou sur WhatsApp à la place.

Ce que la réservation déclenche

Le rendez-vous est créé dans l'agenda Google de Clément. Sa description contient votre nom, votre e-mail, votre téléphone si vous l'avez indiqué, vos réponses et votre message. Google vous envoie l'invitation et le lien Google Meet à l'adresse saisie. Ces informations figurent aussi dans l'invitation que vous recevez. Quand vous rejoignez l'appel, Google traite les données nécessaires à la visioconférence.

Pour éviter les fausses réservations et les robots, nous utilisons quatre contrôles. Ils reposent sur notre intérêt légitime à protéger le site et l'agenda contre les abus (article 6, paragraphe 1, f du RGPD).

• Vérification anti robot. Le service Cloudflare Turnstile est chargé quand le formulaire s'ouvre. Cloudflare analyse des signaux techniques de votre navigateur et de votre connexion, dont votre adresse IP, l'empreinte de la connexion chiffrée et le type de navigateur, pour distinguer une personne d'un robot. À l'envoi, notre serveur fait confirmer le résultat par Cloudflare en lui transmettant votre adresse IP. Cloudflare indique utiliser aussi ces signaux, pour son propre compte, afin d'améliorer sa détection des robots (politique de confidentialité de Turnstile).
• Un rendez-vous par adresse. Le rendez-vous contient une empreinte de votre adresse e-mail : un code calculé à partir d'elle. Elle permet de n'accepter qu'un seul rendez-vous à venir par adresse.
• Limite de tentatives. Votre adresse IP est gardée seulement dans la mémoire vive du serveur, sans être enregistrée ailleurs, pour limiter à 5 le nombre de tentatives de réservation par heure. Elle ne sert plus au bout d'une heure, puis elle est effacée.
• Contrôle de l'adresse e-mail. Nous refusons les adresses jetables, à partir d'une liste enregistrée sur notre serveur. Nous vérifions aussi que le domaine de votre adresse, la partie après le @, peut recevoir des e-mails. Pour cela, notre serveur consulte l'annuaire public des noms de domaine (DNS) pour ce seul domaine : votre adresse complète n'est jamais transmise lors de cette vérification.

Ces contrôles peuvent refuser une réservation automatiquement. Si cela vous arrive à tort, écrivez-nous : nous trouvons un créneau ensemble.

• Par e-mail. Les messages envoyés à contact@beaspo.com sont acheminés par Cloudflare jusqu'à notre messagerie Gmail. Cloudflare indique ne pas conserver le contenu des messages. Il garde pendant environ 30 jours un journal d'acheminement : expéditeur, destinataire, objet, date et résultat des contrôles anti spam.
• Sur WhatsApp. Les liens WhatsApp du site n'ouvrent l'application que si vous cliquez. Nous recevons alors votre numéro, votre nom de profil et vos messages. WhatsApp Ireland Limited les traite selon sa propre politique de confidentialité.
• Par téléphone. Nous voyons votre numéro.

Nous utilisons ces échanges pour vous répondre et, si vous avez un projet, pour le préparer avec vous. Ils reposent sur des mesures précontractuelles prises à votre demande ou, pour les autres messages, sur notre intérêt légitime à répondre à ce que nous recevons.

Notre hébergeur, Vercel, enregistre des journaux techniques à chaque requête : adresse IP, date et heure, page demandée, navigateur, codes et messages d'erreur. Ils servent à faire fonctionner le site, à le sécuriser et à corriger les erreurs. Ils reposent sur notre intérêt légitime.

Si vous cliquez sur « Accepter » dans la fenêtre cookies, nous mesurons l'audience et la vitesse du site avec Google Analytics et Vercel, pour l'améliorer. Rien n'est chargé avant votre accord. Cette mesure repose sur votre consentement (article 6, paragraphe 1, a du RGPD et article 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment avec le lien « Gestion des cookies », en bas de page. Le détail figure dans la Politique cookies.

• Nous ne vendons ni ne louons aucune donnée.
• Pas de publicité, pas de pixel publicitaire, pas de réseau social intégré au site.
• Pas de compte utilisateur, pas de paiement en ligne, pas de lettre d'information.
• Pas de profilage.

Clément Condette, et les prestataires suivants, chacun pour ce qui le concerne :

Le compte Google utilisé est un compte Google standard, pas une offre professionnelle Google Workspace. Google y traite les données selon ses propres conditions d'utilisation et règles de confidentialité, et non dans le cadre d'un contrat de sous-traitance signé avec nous. Google indique ne pas utiliser le contenu de Gmail pour personnaliser des annonces.

• Google LLC, Vercel Inc. et Cloudflare, Inc. sont établies aux États-Unis et certifiées au Data Privacy Framework. La Commission européenne reconnaît que ce cadre assure une protection adéquate (décision d'exécution (UE) 2023/1795 du 10 juillet 2023). Vercel prévoit en plus les clauses contractuelles types de la Commission européenne. Une copie de ces clauses peut vous être communiquée sur simple demande.
• Si vous nous écrivez sur WhatsApp, WhatsApp transfère certaines données à WhatsApp LLC et Meta Platforms, Inc., aux États-Unis, certifiées au Data Privacy Framework.

Vous pouvez :

• accéder à vos données et en obtenir une copie ;
• les faire corriger ;
• les faire effacer ;
• limiter leur utilisation ;
• vous opposer à leur utilisation quand elle repose sur notre intérêt légitime ;
• recevoir les données que vous nous avez fournies dans un format réutilisable ;
• retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant ;
• définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à contact@beaspo.com. Nous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Si vous nous donnez votre numéro de téléphone, il sert seulement à vous joindre au sujet de votre appel. Nous ne l'utilisons jamais pour vous démarcher.

Le site est servi en connexion chiffrée (HTTPS). Les clés d'accès à l'agenda et à Cloudflare restent sur notre serveur et ne sont jamais envoyées à votre navigateur. Chaque prestataire ne reçoit que ce dont il a besoin pour son rôle.

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date de mise à jour.