Responsable du traitement
Le responsable du traitement de vos données est Nathan Vasseur, entrepreneur individuel (EI), exerçant sous le nom commercial KromaDev, SIRET 109 370 296 00013, 3 rue Pasteur, 59225 Montigny-en-Cambrésis, France.
Contact pour toute question relative à vos données : contact@kromadev-studio.com.
KromaDev n'est pas tenu de désigner un délégué à la protection des données (DPO).
Données collectées
Via le formulaire de contact
Lorsque vous remplissez le formulaire « Racontez-nous votre projet », nous collectons :
- votre nom (obligatoire) ;
- votre adresse email (obligatoire) ;
- le type de projet (site web, application web, application mobile, design UI/UX, autre) ;
- le budget estimé (fourchette) ;
- votre message (description du projet, délais, contraintes).
Lorsque vous envoyez le formulaire, votre demande nous est transmise par email et un accusé de réception automatique vous est adressé à l'adresse indiquée. Sans votre nom et votre email, nous ne pouvons pas vous répondre. Les autres champs sont facultatifs. Merci de ne pas indiquer dans votre message de données sensibles (santé, opinions, etc.) : elles ne sont pas nécessaires.
L'accusé de réception affiche le logo KromaDev, hébergé sur notre serveur nathanvasseur.fr. À l'ouverture de l'email, votre messagerie peut télécharger cette image, ce qui transmet techniquement votre adresse IP et le type de logiciel utilisé à ce serveur. L'image est la même pour tous les destinataires : elle ne permet pas de savoir si vous avez ouvert l'email et n'est pas utilisée à cette fin. Vous pouvez bloquer l'affichage des images dans votre messagerie sans gêner la lecture.
Par email
Si vous nous écrivez directement, nous traitons votre adresse email, votre nom et le contenu de nos échanges.
Journaux du serveur
Comme tout site web, notre serveur (Nginx) enregistre automatiquement des journaux techniques à chaque visite : adresse IP, date et heure de la requête, page demandée, code de réponse, page d'origine (referer) et type de navigateur (user-agent). Le service d'envoi du formulaire enregistre aussi l'adresse IP d'une connexion lorsqu'elle dépasse la limite d'envois autorisée (protection contre le spam). Le serveur conserve également des journaux de sécurité (tentatives de connexion, pare-feu, blocages automatiques d'adresses IP abusives, mises à jour du système). Ces journaux ne servent qu'à assurer la sécurité et le bon fonctionnement du site, et à disposer d'éléments de preuve en cas d'incident ; ils ne sont pas utilisés pour mesurer l'audience ni pour vous profiler.
Chaque jour, une copie de ces journaux est chiffrée sur notre serveur (chiffrement de bout en bout, dont seul KromaDev détient la clé) puis archivée dans un espace de stockage privé chez GitHub. GitHub ne stocke que des fichiers chiffrés qu'il ne peut pas lire.
Mesure d'audience (Matomo), uniquement avec votre accord
Si vous l'acceptez dans le bandeau cookies, nous mesurons la fréquentation du site avec Matomo, un logiciel libre de statistiques installé sur notre propre serveur (VPS IONOS dans l'Union européenne). Sont alors enregistrés : les pages consultées, la date et la durée de la visite, le site ou le moteur de recherche d'origine, le type d'appareil, le système d'exploitation, le navigateur, la langue, la définition d'écran, une localisation approximative (pays, région) et un identifiant aléatoire de visiteur (cookie _pk_id).
Votre adresse IP est anonymisée (2 derniers octets supprimés) avant tout enregistrement, et la localisation est calculée à partir de l'adresse déjà anonymisée. Le signal Do Not Track de votre navigateur est respecté. Aucune donnée n'est transmise à un tiers (ni à l'éditeur de Matomo, ni à une régie publicitaire) ; les statistiques ne servent pas à vous identifier ni à vous profiler. Sans votre accord, Matomo n'est pas chargé et rien n'est collecté. Le détail des cookies figure sur la page Cookies.
Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Répondre à votre demande de contact, vous recontacter, établir un devis | Mesures précontractuelles prises à votre demande (art. 6.1.b) ; à défaut, notre intérêt légitime à répondre aux personnes qui nous sollicitent (art. 6.1.f) |
| Exécuter la prestation commandée et en assurer le suivi | Exécution du contrat (art. 6.1.b) |
| Facturation et comptabilité | Obligation légale (art. 6.1.c) |
| Sécurité du site, prévention des abus et preuve en cas d'incident (journaux serveur et leur archive chiffrée) | Intérêt légitime (art. 6.1.f) : protéger le site, ses visiteurs et nos systèmes |
| Mesure d'audience du site (statistiques de visite avec Matomo), pour l'améliorer | Votre consentement (art. 6.1.a ; article 82 de la loi « Informatique et Libertés »), que vous pouvez retirer à tout moment |
Vos données ne sont jamais vendues, ni utilisées pour de la publicité, ni soumises à une prise de décision automatisée ou à un profilage. Nous ne vous inscrivons à aucune newsletter sans votre accord.
Durées de conservation
| Données | Durée |
|---|---|
| Demandes de contact et échanges avec les prospects (sans suite) | 3 ans à compter du dernier contact de votre part, puis suppression |
| Données des clients (échanges, devis, documents de projet) | Durée de la relation contractuelle, puis 5 ans (délai de prescription de droit commun) en archivage |
| Factures et pièces comptables | 10 ans (article L.123-22 du Code de commerce) |
| Journaux techniques du serveur, du formulaire et de sécurité (adresse IP, date et heure, page demandée, navigateur…) | 14 jours sur le serveur (rotation automatique) ; archive chiffrée conservée 1 an chez GitHub, puis supprimée automatiquement (sauf incident de sécurité nécessitant une conservation plus longue) |
| Statistiques de visite (Matomo) : données brutes de chaque visite | 13 mois maximum, puis suppression automatique (seuls des totaux anonymes sont conservés au-delà). Cookie _pk_id : 13 mois ; votre choix sur les cookies : 6 mois |
Destinataires et sous-traitants
Vos données sont destinées uniquement à Nathan Vasseur (KromaDev). Elles ne sont communiquées à aucun tiers, sauf obligation légale (administration fiscale, autorité judiciaire). Pour fonctionner, nous faisons appel aux prestataires techniques suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| IONOS SARL (Sarreguemines, France) | Hébergement du site, des journaux serveur et des statistiques de visite (Matomo, installé sur notre serveur) | Allemagne (UE) |
| IONOS SARL (messagerie professionnelle) | Envoi des messages du formulaire de contact et de l'accusé de réception automatique ; réception et stockage de nos échanges par email (boîte contact@kromadev-studio.com) | Union européenne |
| GitHub, Inc. (filiale de Microsoft, San Francisco, États-Unis) | Stockage de l'archive chiffrée des journaux techniques et de sécurité (1 an) | États-Unis |
IONOS et GitHub agissent en tant que sous-traitants, uniquement sur nos instructions, dans le cadre des engagements contractuels prévus par l'article 28 du RGPD (contrat de traitement des données proposé par chaque prestataire).
Transferts hors de l'Union européenne
Le site et notre messagerie professionnelle sont hébergés dans l'Union européenne. Seule l'archive des journaux est stockée hors de l'Union, chez GitHub, Inc. (États-Unis).
Ce transfert est encadré par les garanties prévues par le RGPD : GitHub, Inc. participe au EU-U.S. Data Privacy Framework (avec Microsoft, sa maison mère), reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023. De plus, les journaux sont chiffrés sur notre serveur avant leur envoi : GitHub ne reçoit que des fichiers illisibles sans notre clé, qui n'est jamais transmise.
Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :
- droit d'accès : savoir quelles données nous détenons et en obtenir une copie ;
- droit de rectification : corriger des données inexactes ou incomplètes ;
- droit à l'effacement : demander la suppression de vos données ;
- droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
- droit à la limitation : demander le gel temporaire d'un traitement ;
- droit à la portabilité : recevoir les données que vous nous avez fournies dans un format courant, ou les faire transmettre à un autre prestataire ;
- directives post-mortem : définir le sort de vos données après votre décès.
La mesure d'audience repose sur votre consentement : vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné, avec le lien « Gérer mes cookies » en bas de chaque page, sans remettre en cause les traitements effectués avant ce retrait.
Comment les exercer ?
Écrivez à contact@kromadev-studio.com, ou par courrier à l'adresse indiquée dans les mentions légales, en précisant votre demande. Nous vous répondons dans un délai d'un mois maximum. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/plaintes.
Sécurité
Le site est servi exclusivement en HTTPS (certificat Let's Encrypt). Le serveur est protégé par un pare-feu, maintenu à jour, et administré uniquement via des connexions chiffrées. L'accès aux données est limité à Nathan Vasseur.
Modifications
Cette politique peut évoluer, notamment si nous ajoutons un nouveau service. La date de dernière mise à jour figure en haut de la page.