Responsable du traitement
Le responsable du traitement des données personnelles collectées sur aldigirolamo.fr est :
- Al Di Girolamo, SASU au capital de 1 000 €
- Siège social : 247 chemin du Blutinay, 38490 Chimilin, France
- SIREN : 881 286 280
- Représentant : Antoine Di Girolamo, président
- Contact : site@aldigirolamo.fr
En tant que petite structure, Al Di Girolamo n'est pas tenue de désigner un Délégué à la Protection des Données (DPO). Toute question relative à la protection des données peut être adressée au contact ci-dessus.
Données collectées et finalités
Formulaire de contact
Lorsque vous nous contactez via le formulaire disponible sur le site, nous collectons les informations que vous renseignez (nom, adresse e-mail, numéro de téléphone si fourni, contenu du message) dans le seul but de traiter votre demande et d'y apporter une réponse.
- Base légale : exécution de mesures précontractuelles à la demande de la personne concernée (article 6.1.b du RGPD).
- Durée de conservation : 3 ans à compter du dernier échange en cas d'absence de relation contractuelle, puis archivage légal.
Exécution d'un contrat
Dans le cadre d'une prestation de webmastering, maintenance, refonte ou dépannage, nous collectons et traitons les données nécessaires à l'exécution du contrat (nom, coordonnées, données de facturation, accès techniques au site).
- Base légale : exécution d'un contrat (article 6.1.b du RGPD).
- Durée de conservation : durée de la relation contractuelle + 10 ans pour les documents comptables (obligation légale).
Mesures d'audience
Le site utilise Cloudflare Web Analytics, un service d'analyse privacy-friendly qui ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiante. Seuls des indicateurs agrégés et anonymes sont mesurés (pages vues, pays, navigateur). À ce titre, aucun consentement préalable n'est requis et aucun bandeau cookies n'est affiché.
Destinataires des données
Vos données sont exclusivement destinées à Al Di Girolamo. Elles ne sont ni vendues ni cédées à des tiers à des fins commerciales.
Certains sous-traitants techniques peuvent traiter des données en notre nom, dans la stricte mesure nécessaire à l'exécution de leur mission :
- Cloudflare, Inc. — hébergement du site (Cloudflare Pages), protection anti-DDoS, mesures d'audience ; certifié Data Privacy Framework pour les transferts UE → États-Unis.
- Cloudflare Turnstile — protection anti-spam du formulaire de contact (alternative à reCAPTCHA, sans traçage publicitaire).
- Resend (ou équivalent) — service de routage des e-mails transactionnels envoyés depuis le formulaire de contact.
- OVH / hébergeur e-mail professionnel — traitement des e-mails entrants et sortants.
Transferts hors Union européenne
Certains sous-traitants sont établis en dehors de l'Union européenne, notamment aux États-Unis (Cloudflare, Resend). Ces transferts sont encadrés par les mécanismes prévus par le RGPD : certification Data Privacy Framework et/ou clauses contractuelles types approuvées par la Commission européenne.
Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi.
- Droit à la limitation : demander le gel temporaire d'un traitement.
- Droit à la portabilité : récupérer vos données dans un format lisible par machine.
- Droit d'opposition : vous opposer à tout moment à un traitement fondé sur l'intérêt légitime.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à l'adresse site@aldigirolamo.fr. Une réponse vous sera apportée dans un délai d'un mois maximum. En cas de doute raisonnable sur votre identité, une pièce justificative pourra vous être demandée.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
Sécurité des données
Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des échanges (HTTPS), restriction des accès aux seuls intervenants autorisés, sauvegardes régulières, authentification forte sur les outils d'administration.
Cookies
Le site n'utilise pas de cookies de traçage publicitaire ni de mesure d'audience tiers. Seuls des cookies strictement nécessaires peuvent être déposés de manière ponctuelle (par exemple, pour sécuriser le formulaire de contact via Cloudflare Turnstile), et sont exemptés de consentement conformément aux recommandations de la CNIL.
Modifications
La présente politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions réglementaires ou techniques. La date de dernière mise à jour figure en haut de cette page.