Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées sur ce site, pourquoi, sur quelle base légale, combien de temps elles sont conservées, à qui elles sont confiées, et quels sont vos droits. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi nº 78-17 « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est Zakari Benhalima, entrepreneur individuel, éditeur du site (coordonnées complètes dans les mentions légales).

Identité : Zakari Benhalima, entrepreneur individuel (EI).
SIREN : 431 666 874.
Adresse : 11 rue Ferruce, 84000 Avignon, France.
Contact « données personnelles » : me contacter par e-mail.

Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire ; aucun DPO n'a été désigné. Vous pouvez adresser toute question relative à vos données directement à l'éditeur.

2. Données traitées, finalités et bases légales

Le site met en œuvre les traitements suivants. Pour chacun, la base légale au sens de l'article 6 du RGPD est précisée.

2.1 Formulaire de contact

Données : nom (obligatoire), adresse e-mail (obligatoire), téléphone (facultatif), activité / entreprise (facultatif), type de projet (facultatif), description du projet / message (obligatoire), pièces jointes éventuelles que vous décidez d'ajouter.
Finalité : recevoir et traiter votre demande, vous répondre, échanger sur votre projet et, le cas échéant, établir une proposition ou un devis.
Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). À titre subsidiaire, lorsque votre demande ne vise pas un projet de contrat, le traitement repose sur l'intérêt légitime de l'éditeur à répondre aux sollicitations qui lui sont adressées (article 6.1.f).
Traitement technique : votre message est enregistré dans une base de données hébergée sur le serveur du site, envoyé par e-mail à l'éditeur, et un accusé de réception automatique vous est adressé à l'e-mail indiqué.

Les champs obligatoires (nom, e-mail, message) sont nécessaires pour pouvoir vous répondre ; sans eux, la demande ne peut pas être traitée. Aucune donnée sensible n'est demandée : merci de ne pas en communiquer dans le formulaire.

2.2 Espace client (comptes)

Si vous devenez client et qu'un espace personnel vous est ouvert, les données suivantes sont traitées pour le suivi de la prestation :

Données : e-mail, nom, mot de passe (jamais conservé en clair — il est haché selon l'algorithme bcrypt), suivi de projet, bons de commande, factures (PDF) et tickets de support.
Finalité : exécution du contrat de prestation, suivi du projet, gestion de la facturation et du support.
Base légale : exécution du contrat auquel vous êtes partie (article 6.1.b du RGPD) pour le suivi de projet et le support, et obligation légale (article 6.1.c) pour l'établissement et la conservation des factures.

2.3 Journaux techniques

Données : adresse IP, journaux de connexion au serveur.
Finalité : sécurité, prévention des abus et bon fonctionnement du site.
Base légale : intérêt légitime de l'éditeur à assurer la sécurité de son système (article 6.1.f du RGPD).

Vos données ne sont jamais utilisées à des fins de prospection commerciale non sollicitée, ni revendues, ni cédées à des tiers à des fins commerciales.

3. Destinataires et sous-traitants

Vos données sont destinées au seul éditeur du site. Pour faire fonctionner le service, elles peuvent être traitées par des prestataires techniques agissant en qualité de sous-traitants au sens de l'article 28 du RGPD, uniquement sur instruction de l'éditeur et pour les besoins décrits ci-dessus :

Contabo GmbH (hébergement du site, de la base de données et des fichiers) — serveur situé dans l'Union européenne (Allemagne). Voir les mentions légales.
Google (Google Ireland Limited / Google LLC) en tant que service d'envoi des e-mails : les e-mails transactionnels du site (accusé de réception du formulaire, notifications) sont expédiés via le relais SMTP authentifié de Google (smtp.gmail.com). Google agit alors comme sous-traitant pour l'acheminement de ces messages.
Cloudflare, Inc. (diffusion, mise en cache et sécurité du site) — voir les mentions légales.
Prise de rendez-vous Google : si vous choisissez de réserver un créneau d'échange, vous êtes redirigé vers l'outil de réservation de Google Agenda, qui traite alors les données que vous y saisissez (nom, e-mail, créneau) selon sa propre politique de confidentialité, en tant que responsable de ce traitement.

4. Transferts hors Union européenne

L'hébergement (Contabo) est assuré au sein de l'Union européenne, sans transfert.

Certains prestataires (Google pour l'e-mail et la prise de rendez-vous, Cloudflare pour la diffusion) sont des sociétés susceptibles de traiter des données depuis les États-Unis. Ces transferts éventuels sont encadrés conformément au chapitre V du RGPD, notamment via le Data Privacy Framework UE–États-Unis (auquel Google et Cloudflare ont adhéré) et/ou des clauses contractuelles types de la Commission européenne.

5. Durées de conservation

Demande de contact restée sans suite : jusqu'à 3 ans après notre dernier contact, puis suppression.
Compte et données de l'espace client : pendant toute la durée de la relation contractuelle, puis archivage limité selon les délais légaux applicables.
Factures et bons de commande : conservés 10 ans à compter de la clôture de l'exercice, conformément à l'obligation comptable et commerciale (article L123-22 du Code de commerce).
Journaux techniques de connexion : selon la politique de l'hébergeur (généralement de 6 mois à 1 an).

6. Cookies et traceurs

Ce site ne dépose aucun cookie de mesure d'audience, de publicité, de réseau social ni aucun traceur tiers, et ne pratique aucun pistage.

Un seul cookie est utilisé, et uniquement si vous vous connectez à l'espace client :

Nom	Finalité	Nature	Durée
`bh_session`	Maintenir votre session une fois connecté à l'espace client (authentification).	Cookie strictement nécessaire — déposé avec les attributs `HttpOnly` et `Secure`.	7 jours.

Ce cookie est strictement nécessaire à la fourniture d'un service que vous demandez expressément (votre connexion à l'espace client). À ce titre, et conformément aux lignes directrices de la CNIL, il est exempté de consentement préalable : aucun bandeau de consentement bloquant n'est requis ni affiché. Il est néanmoins documenté ici par souci de transparence. Aucun cookie de cette nature n'est déposé tant que vous ne vous connectez pas.

Par ailleurs, un simple stockage local (préférence de thème clair/sombre) peut être utilisé sur votre appareil : il est strictement fonctionnel, reste sur votre navigateur et n'est jamais transmis à un tiers. Les polices d'écriture sont hébergées sur le site lui-même : aucune requête n'est envoyée à un service tiers du seul fait de votre navigation.

7. Sécurité

Le site est intégralement servi en HTTPS (chiffrement des échanges). Les mots de passe de l'espace client sont hachés (bcrypt) et ne sont jamais stockés en clair. L'accès aux données reçues est restreint à l'éditeur. Aucune donnée bancaire n'est collectée sur ce site.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

droit d'accès à vos données et de rectification ;
droit à l'effacement (« droit à l'oubli »), dans les limites des obligations légales de conservation (notamment les factures) ;
droit d'opposition au traitement et droit à sa limitation ;
droit à la portabilité des données que vous avez fournies, pour les traitements fondés sur le contrat ou le consentement.

Pour exercer ces droits, contactez l'éditeur par e-mail : me contacter. Une réponse vous sera apportée dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

9. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté l'éditeur, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Absence de profilage

Aucune décision entièrement automatisée produisant des effets juridiques, ni aucun profilage, n'est réalisé à partir de vos données.

Dernière mise à jour : 9 juin 2026.

Me contacter