Politique de confidentialité

La présente politique de confidentialité décrit comment Arthur Schiha (ci-après « le responsable de traitement ») collecte, utilise, conserve et protège les données personnelles des utilisatrices et utilisateurs (ci-après « vous ») du site et du service d'analyse de site web.

Ce traitement est conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

• Nom : Arthur Schiha — Auto-entrepreneur
• Adresse : 71 rue de la Croix Rouge, 41000 Blois
• SIRET : 901 996 268 00013
• Email de contact RGPD : contact@arthur-schiha.com

2. Données collectées

Les données personnelles suivantes peuvent être collectées selon votre parcours sur le site :

a. Formulaire de réservation d'analyse

• Prénom
• Adresse email
• URL du site web à analyser
• Compte Instagram (optionnel)
• Informations supplémentaires transmises librement dans le champ « brief » (optionnel)

b. Paiement en ligne

Les données bancaires (numéro de carte, cryptogramme, date d'expiration) sont saisies directement sur l'interface sécurisée de Stripe et ne transitent jamais par les serveurs du responsable de traitement. Seules la référence de paiement Stripe et le montant sont conservés.

c. Formulaire de liste d'attente

Lorsque le service est temporairement fermé, un formulaire d'attente collecte uniquement : prénom et adresse email.

d. Données de facturation (à la demande)

Pour l'émission d'une facture, le responsable de traitement peut collecter : nom complet, adresse postale, et le cas échéant raison sociale, SIRET et numéro de TVA.

3. Finalités et bases légales du traitement

• Exécution du contrat(art. 6.1.b RGPD) : traiter la réservation, préparer et livrer l'analyse, émettre la facture, vous recontacter pour planifier la restitution.
• Obligation légale (art. 6.1.c RGPD) : conservation des documents comptables (factures) pendant la durée légale.
• Consentement(art. 6.1.a RGPD) : inscription à la liste d'attente et envoi de l'email de notification à la réouverture.
• Intérêt légitime (art. 6.1.f RGPD) : prévention de la fraude (rate-limiting par adresse IP), suivi technique du service.

4. Destinataires des données

Vos données sont utilisées uniquement par Arthur Schiha. Elles peuvent être partagées avec les sous-traitants techniques suivants, strictement nécessaires au fonctionnement du service :

• Stripe Payments Europe Ltd (Irlande) — traitement des paiements
• Supabase, Inc. (Singapour, serveurs UE) — hébergement de la base de données
• Vercel Inc.(États-Unis, régions UE) — hébergement de l'application
• Hostinger International Ltd (Chypre) — envoi des emails transactionnels

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

5. Durées de conservation

• Données de réservation et d'analyse : conservées pendant 5 ansà compter de la fin de la prestation, pour répondre à d'éventuelles réclamations.
• Factures : conservées 10 ans, conformément à l'article L.123-22 du Code de commerce.
• Liste d'attente :conservée jusqu'à votre notification ou votre demande de suppression.
• Logs techniques : maximum 12 mois.

6. Sécurité des données

Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour protéger vos données : chiffrement HTTPS, mots de passe hachés (bcrypt), authentification à deux facteurs des comptes administrateurs, limitation des accès, sauvegardes régulières.

Malgré ces mesures, aucune transmission sur Internet ou méthode de stockage électronique n'est sûre à 100 %. Nous ne pouvons donc garantir une sécurité absolue.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données détenues sur vous.
• Droit de rectification : corriger des informations inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation, comme les factures).
• Droit à la limitation : restreindre temporairement le traitement de vos données.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible.
• Droit d'opposition : refuser le traitement de vos données pour des motifs légitimes.
• Droit de retrait du consentement :à tout moment, pour les traitements fondés sur le consentement (ex : liste d'attente).

Pour exercer l'un de ces droits, adressez un email à contact@arthur-schiha.com en précisant votre demande. Une réponse vous sera apportée sous 1 mois maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (gestion de session lors du paiement). Aucun cookie de publicité, d'analyse ou de traçage tiers n'est déposé sans votre consentement explicite.

Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies. Des instructions sont disponibles sur les sites de la CNIL et des principaux éditeurs de navigateurs (Chrome, Firefox, Safari, Edge).

9. Transferts hors Union européenne

Certains sous-traitants (Stripe, Vercel) peuvent stocker ou traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par les mécanismes prévus par le RGPD (art. 46).

10. Modifications de la politique

Arthur Schiha se réserve le droit de modifier la présente politique de confidentialité à tout moment. La version applicable est celle en vigueur à la date de consultation. En cas de modification substantielle, vous serez informée par email ou par une notification sur le site.

11. Contact

Pour toute question relative à vos données personnelles ou à la présente politique, écrivez à contact@arthur-schiha.com.