Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est :

• Nom : Gaborieau Jonathan
• Statut : entreprise individuelle (micro-entreprise)
• SIREN : 978 580 421
• Adresse : 2 rue Paul Émile Victor, 56000 Vannes, France
• Email : jonathan@jonathan-gaborieau.fr

Pour les sites de clients utilisant le plugin FormStep, le responsable du traitement est l’exploitant du site concerné, pas Jonathan Gaborieau / FormStep en tant qu’éditeur du plugin.

2. Données collectées

Selon votre navigation et vos interactions, les catégories suivantes peuvent être traitées :

• Données d’identification et de contact : nom, adresse e-mail, et toute autre information que vous saisissez dans un formulaire (demande de devis, contact, démo).
• Réponses aux formulaires : contenu des champs du parcours conversationnel FormStep.
• Données techniques agrégées : type d’appareil, système d’exploitation, navigateur, langue. L’adresse IP n’est pas stockée en clair : seule une empreinte HMAC est conservée.
• Source de trafic : paramètres UTM, referrer, sans identifiants publicitaires tiers persistés.
• Données de navigation locales : un jeton de reprise peut être stocké dans votre navigateur (localStorage) pour reprendre un formulaire inachevé.

Aucune donnée sensible au sens de l’article 9 du RGPD n’est demandée intentionnellement. Merci de ne pas saisir de telles informations dans les formulaires.

3. Finalités et bases légales

• Répondre à vos demandes (contact, devis, démonstration) — base légale : intérêt légitime et/ou mesures précontractuelles à votre demande (art. 6.1.b et 6.1.f RGPD).
• Faire fonctionner les formulaires FormStep (sauvegarde progressive, reprise, statistiques d’étape) — base légale : intérêt légitime à fournir le service demandé (art. 6.1.f).
• Sécuriser le site (anti-abus, limitation de débit, détection de bots) — base légale : intérêt légitime (art. 6.1.f).
• Envoyer un e-mail de confirmation après soumission, le cas échéant — base légale : exécution de la demande / intérêt légitime.
• Relances d’abandon : uniquement si cette option est activée sur le formulaire et qu’un e-mail a été saisi — base légale : intérêt légitime, avec possibilité de s’opposer.

4. Destinataires et hébergement

Les données sont stockées dans la base WordPress du site, hébergée en France par :

• o2switch SAS — Chemin des Pardiaux, 63000 Clermont-Ferrand — www.o2switch.fr

Elles ne sont pas revendues. Elles peuvent être accessibles au responsable du traitement et, le cas échéant, aux prestataires techniques strictement nécessaires à l’hébergement et à la maintenance du site, dans le cadre de leurs obligations contractuelles.

Si un CAPTCHA (Cloudflare Turnstile ou Google reCAPTCHA) est activé, des données techniques peuvent être transmises au fournisseur concerné uniquement pour vérifier que vous n’êtes pas un robot. Sur ce site marketing, aucun CAPTCHA tiers n’est activé par défaut.

5. Cookies et stockage local

Ce site n’utilise pas de cookies publicitaires tiers pour le suivi. FormStep peut utiliser le stockage local du navigateur (localStorage) pour permettre la reprise d’un formulaire inachevé. Ces données restent sur votre appareil et ne constituent pas un cookie tiers.

Des cookies techniques strictement nécessaires au fonctionnement de WordPress ou de l’hébergeur peuvent être déposés. Vous pouvez les supprimer via les paramètres de votre navigateur.

6. Durées de conservation

• Sessions de formulaires inachevées : purgées automatiquement selon la durée configurée (rétention des sessions).
• Soumissions terminées : conservées le temps nécessaire au traitement de votre demande, puis purgées selon la durée de rétention configurée, sauf obligation légale contraire.
• Échanges par e-mail : conservés le temps utile à la relation commerciale ou au suivi de votre demande.

Vous pouvez demander la suppression anticipée de vos données (voir ci-dessous).

7. Transferts hors de l’Union européenne

Les données du site sont hébergées en France (o2switch). Aucun transfert hors UE n’est prévu dans le fonctionnement normal du site. Si un outil tiers (par exemple un CAPTCHA) impliquait un tel transfert, des garanties appropriées seraient mises en place et cette politique serait mise à jour.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d’accès
• droit de rectification
• droit d’effacement
• droit à la limitation du traitement
• droit d’opposition
• droit à la portabilité, lorsque applicable

Pour les exercer, contactez : jonathan@jonathan-gaborieau.fr. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés).

9. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données : hébergement sécurisé, accès restreint à l’administration WordPress, minimisation des données (IP en empreinte, pas de user-agent brut ni de dimensions d’écran persistées), et outils WordPress d’export / effacement des données personnelles.

10. Mineurs

Le site s’adresse à un public professionnel. Il n’est pas destiné aux personnes de moins de 15 ans. Si vous êtes parent ou tuteur et constatez qu’un mineur nous a transmis des données, contactez-nous pour en demander la suppression.

11. Modifications

Cette politique peut être mise à jour pour refléter l’évolution du site, du plugin FormStep ou de la réglementation. La date de mise à jour figurant ci-dessous fait foi. Les informations d’éditeur et d’hébergement sont également disponibles dans les mentions légales.