Préambule
La présente politique de confidentialité décrit comment GraphFR (SIRET 991 964 792 00014 · studio@graphfr.online), éditeur du site graphfr.online (ci-après « le Site »), collecte, utilise, conserve et protège les données personnelles des visiteurs et utilisateurs (ci-après « vous » ou « l'Utilisateur ») dans le cadre du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi n°78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- GraphFR (Entreprise individuelle)
- Entrepreneur individuel (micro-entreprise)
- SIRET : 991 964 792 00014
- Adresse du siège : 104 route nationale, 62860 Marquion, France
- Téléphone : 07 52 05 16 32
- Email : studio@graphfr.online
2. Données personnelles collectées
Selon vos interactions avec le Site, nous collectons les catégories de données suivantes :
- Formulaire de devis / contact : nom, prénom, adresse email, contenu du message, type de projet, budget indicatif (facultatif).
- Création de compte client : email, mot de passe (haché), nom d'affichage, éventuellement avatar (image), numéro de téléphone, adresse postale (champs facultatifs).
- Newsletter : adresse email uniquement.
- Live chat / messagerie : contenu des messages échangés et horodatage.
- Cookies techniques essentiels : identifiant de session, mémorisation du choix RGPD.
- Logs serveur (sécurité) : adresse IP, user-agent (navigateur), URL consultée, référent, date et heure de connexion.
3. Finalités du traitement
Vos données sont collectées pour les finalités suivantes :
- Répondre à vos demandes de devis et échanger sur votre projet.
- Gérer votre compte client et vos demandes en cours (suivi de projet, factures, échanges).
- Vous envoyer notre newsletter (uniquement après inscription explicite et avec possibilité de désinscription à tout moment).
- Améliorer le Site et l'expérience utilisateur via mesures d'audience anonymisées.
- Assurer la sécurité du Site, prévenir et détecter les abus, fraudes et tentatives d'intrusion.
- Respecter nos obligations légales et fiscales (conservation des factures, etc.).
4. Bases légales
Conformément à l'article 6 du RGPD, les traitements reposent sur les bases légales suivantes :
- Exécution d'un contrat ou de mesures précontractuelles : demandes de devis, gestion d'un compte client (art. 6.1.b RGPD).
- Consentement explicite : newsletter, cookies non-essentiels (art. 6.1.a RGPD).
- Intérêt légitime : sécurité du Site, journalisation des accès, mesure d'audience anonymisée (art. 6.1.f RGPD).
- Obligation légale : conservation des factures et données comptables (art. 6.1.c RGPD, durées légales applicables).
5. Durées de conservation
- Demandes de devis non concrétisées : 3 ans à compter du dernier contact.
- Données clients (projets réalisés) : 5 ans après la fin du contrat (preuve).
- Factures et données comptables : 10 ans (art. L.123-22 du Code de commerce).
- Newsletter : jusqu'à votre désinscription, via le lien présent dans chaque email ou sur simple demande à studio@graphfr.online.
- Cookies : 13 mois maximum.
- Statistiques de visite (sans cookie) : 13 mois, puis suppression automatique.
- Mesures de vitesse des pages (sans cookie) : 90 jours, puis suppression automatique.
- Logs serveur : 1 an pour les logs de sécurité.
6. Destinataires des données
Vos données sont traitées exclusivement par :
- Le responsable de traitement et toute personne agissant sous son autorité directe (sous-traitants éventuels liés par un contrat conforme à l'article 28 RGPD).
- Hébergement du site : Vercel Inc. (États-Unis), qui sert les pages du site. Les polices et les bibliothèques sont hébergées sur le site lui-même : aucun service tiers (Google Fonts, CDN) ne reçoit votre adresse IP au chargement des pages.
- Base de données et espace client : Supabase Inc., serveurs situés dans l'Union européenne (Francfort). Y sont stockés les demandes envoyées par les formulaires (réservation d'appel, question, newsletter), le compte et les données de l'espace client.
- Envoi des e-mails automatiques : Resend, région Union européenne (Irlande) : e-mails de connexion à l'espace client, confirmations de réservation et d'inscription à la newsletter.
- Assistant du chat : les messages que vous écrivez à l'assistant sont transmis à Anthropic PBC (États-Unis), qui fournit l'intelligence artificielle générant les réponses. Ils ne sont pas enregistrés dans notre base de données et Anthropic ne les utilise pas pour entraîner ses modèles. N'y indiquez pas d'informations sensibles.
- Messagerie et nom de domaine : IONOS SARL — boîte e-mail studio@graphfr.online, données stockées dans l'Union européenne.
Aucune donnée personnelle n'est vendue, louée ni cédée à des tiers à des fins commerciales. Aucun transfert hors Union européenne n'est effectué sans garanties appropriées (clauses contractuelles types ou décision d'adéquation de la Commission européenne).
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
- Droit de rectification — faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») — sous réserve des obligations légales de conservation.
- Droit à la limitation du traitement — geler temporairement l'utilisation de vos données.
- Droit d'opposition — vous opposer au traitement pour motif légitime.
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible.
- Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur.
- Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 loi Informatique et Libertés).
Pour exercer ces droits, écrivez-nous à studio@graphfr.online en précisant l'objet de votre demande. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité. Nous nous engageons à répondre sous 30 jours maximum à compter de la réception de la demande complète.
8. Cookies
Sur ce site : aucun cookie publicitaire ni de mesure d'audience. Une bannière vous laisse choisir au premier passage ; « Continuer sans accepter » est aussi simple que « Tout accepter ».
| Cookie | Finalité | Durée | Type |
|---|---|---|---|
| gfr_consent | Mémoriser votre choix de cookies | 13 mois | Essentiel |
| gfr_popup | Ne pas vous montrer deux fois l'invitation à réserver un appel | 30 jours | Préférence (si acceptée) |
Mesure d'audience sans cookie : pour savoir quelles pages sont consultées, nous comptons les visites sans cookie et sans donnée personnelle. Nous enregistrons seulement la page vue, le site d'où vient la visite (son nom de domaine) et le type d'appareil (ordinateur, tablette, téléphone). Pour compter les visiteurs d'une même journée, une empreinte est calculée à partir de l'adresse IP et du navigateur avec une clé secrète : elle change chaque jour, ne permet pas de retrouver l'adresse IP et ne permet pas de vous suivre d'un jour à l'autre. L'adresse IP n'est jamais enregistrée. Ces statistiques servent uniquement à GraphFR, sont conservées 13 mois et ne sont transmises à personne. Si votre navigateur envoie le signal « Ne pas me pister » (Do Not Track ou Global Privacy Control), rien n'est mesuré.
Mesure de la vitesse du site : pour garder le site rapide, votre navigateur nous indique, sans cookie ni identifiant, combien de temps la page a mis à s'afficher (en millisecondes), la page concernée et le type d'appareil (mobile, tablette ou ordinateur). Ces mesures ne permettent pas de vous reconnaître et sont effacées après 90 jours. Elles ne sont pas envoyées si vous avez activé « Ne pas me pister ».
Vos préférences d'affichage (thème clair ou sombre, animations réduites) sont enregistrées dans le stockage local de votre navigateur et ne nous sont pas transmises. Le tableau suivant concerne l'espace client sur graphfr.online.
Le Site utilise des cookies pour son bon fonctionnement et, sous réserve de votre consentement explicite, pour la mesure d'audience anonymisée. Lors de votre première visite, une modale de consentement vous permet d'accepter ou de refuser les cookies non-essentiels. Vous pouvez à tout moment modifier votre choix.
| Cookie | Finalité | Durée | Type |
|---|---|---|---|
| PHPSESSID | Identifiant de session technique (panier, login) | Session | Essentiel |
| graphfr_remember | Maintien de session « se souvenir de moi » | 30 jours | Essentiel (consenti) |
| gdpr_consent | Mémorisation de votre choix RGPD | 13 mois | Essentiel |
| theme_pref | Mémorisation de votre préférence clair/sombre | 1 an | Préférence (essentiel) |
Le Site n'intègre actuellement aucun cookie tiers de tracking publicitaire (pas de Google Analytics, pas de Facebook Pixel, pas de Hotjar).
9. Sécurité des données
L'éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :
- Connexion HTTPS chiffrée (TLS) sur l'ensemble du Site.
- Stockage des mots de passe avec hachage bcrypt (coût 12).
- Sauvegardes régulières chez l'hébergeur (rétention plusieurs jours).
- Limitation de l'accès aux données aux seules personnes habilitées.
- Mises à jour de sécurité régulières du serveur et des dépendances.
- En-têtes de sécurité stricts (CSP, HSTS, X-Content-Type-Options) configurés au niveau du serveur.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
- Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
- Téléphone : 01 53 73 22 22
- Site web : www.cnil.fr/fr/plaintes
11. Modifications de la politique
La présente politique de confidentialité peut être modifiée à tout moment pour refléter une évolution des traitements ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.