Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est Marjorie Escande, Entrepreneur individuel, 327 route du Celas, 07110 Largentière. Pour toute question sur vos données : contact@coaching-marjorie.net.

2. Quelles données, pourquoi et combien de temps ?

Formulaire de contact

• Données : nom, adresse e-mail, téléphone (si renseigné), message.
• Finalité : répondre à votre demande. Le message part directement par e-mail à Marjorie ; il n'est jamais enregistré sur le site.
• Durée de conservation : 12 mois à compter du dernier échange.

Dépôt d'un avis

• Données : nom (ou prénom), texte de l'avis, sujet, adresse e-mail.
• Finalité : votre adresse e-mail sert uniquement à confirmer que l'avis vient bien de vous ; elle n'est jamais affichée publiquement. Une fois confirmé, l'avis est soumis à modération avant publication.
• Durée de conservation : un avis non confirmé est supprimé au bout de 7 jours ; un avis refusé est supprimé 12 mois après le refus ; l'adresse d'un avis publié est conservée tant que l'avis reste en ligne, puis supprimée avec lui.
• Limitation des envois : au plus 3 e-mails de confirmation sont envoyés à une même adresse par jour, pour éviter qu'elle ne soit submergée si quelqu'un déposait plusieurs avis à sa place.

Protection contre les robots

• Données : adresse IP et informations techniques du navigateur, traitées par Cloudflare (service Turnstile).
• Finalité : empêcher les envois automatisés sur les formulaires d'avis et de contact, les deux seuls endroits du site où Turnstile est chargé.
• Durée de conservation : ce site ne conserve que le résultat du contrôle (réussi ou refusé). L'adresse IP que ce site garde par ailleurs est décrite juste en dessous (session et limitation des envois).

Session et limitation des envois

• Données : adresse IP et type de navigateur. Toute page du site ouvre une session : ce site en garde une trace dans la table des sessions de sa base de données. Les formulaires d'avis et de contact notent aussi l'adresse IP, en clair, pour compter les envois (en IPv6, seulement le début de l'adresse, commun à tous les appareils d'une même connexion).
• Finalité : faire fonctionner les formulaires et la connexion à l'administration, et limiter les envois en rafale (limitation des envois : quelques messages ou avis par heure et par adresse IP).
• Durée de conservation : la session reste valable 2 heures après la dernière page consultée, puis sa ligne est effacée au plus tard dans l'heure qui suit. Le compteur d'envois par adresse IP dure 1 heure, puis il est lui aussi effacé dans l'heure qui suit. La limite de confirmations par adresse e-mail des avis (24 heures) n'en garde qu'une empreinte (hachage) de l'adresse, et non l'adresse elle-même, effacée de la même façon.

Comptes d'administration

• Données : nom, prénom, adresse e-mail, rôle, mot de passe (stocké haché, irréversible).
• Finalité : gérer le contenu du site et en assurer la sécurité.
• Durée de conservation : le temps que le compte existe.

Journaux d'accès du serveur

• Données : adresse IP, date et heure, pages demandées, type de navigateur.
• Finalité : sécurité, détection des abus et bon fonctionnement du site ; obligation légale de conservation qui pèse sur les hébergeurs. Ces journaux sont tenus par l'hébergeur, Infomaniak.
• Durée de conservation : 10 jours.

Journaux de l'application

• Données : date et heure, erreurs et avertissements techniques du site. Ils ne sont pas destinés à contenir les pages demandées, le navigateur des visiteurs ni le contenu des messages ; en cas d'erreur technique, un extrait des données concernées peut toutefois s'y retrouver.
• Finalité : corriger les pannes et repérer les abus.
• Durée de conservation : 12 mois.

Aucune de ces données n'est vendue ni utilisée à des fins publicitaires ou de mesure d'audience. Le site ne fait aucune prise de décision automatisée et n'effectue aucun profilage.

3. Qui reçoit vos données ?

• Marjorie Escande, éditrice du site ;
• Maketech (Nicolas Girard, entreprise individuelle), hébergeur et prestataire technique du site, accès limité à la maintenance ;
• Infomaniak Network SA (Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse), fournisseur de l'infrastructure sous-jacente et de la messagerie par laquelle passent les messages du formulaire de contact et les e-mails de confirmation d'avis ;
• Cloudflare, Inc. (États-Unis), pour la vérification anti-robots des formulaires d'avis et de contact. Ce transfert est encadré par les garanties prévues par le RGPD.

4. Vidéos

Les vidéos intégrées sur ce site viennent de YouTube, en mode sans cookie (youtube-nocookie.com). Tant que vous n'avez pas cliqué sur une vidéo, seule une vignette hébergée sur ce site s'affiche : aucune requête ne part vers YouTube. Au clic, la vidéo se charge et Google (YouTube) peut alors déposer ses propres cookies, hors du contrôle de ce site.

5. Cookies et traceurs

Ce site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des dispositifs strictement nécessaires au fonctionnement et à la sécurité du site sont déposés ; ils ne demandent donc pas votre consentement :

marjo-kinesio-coach-session

Cookie de session, émis par ce site. Il protège les formulaires (avis, contact, connexion à l'admin) contre les envois frauduleux et affiche les messages de confirmation. Durée : 2 heures après la dernière page consultée, même si vous fermez votre navigateur.

XSRF-TOKEN

Cookie technique, émis par ce site. Il complète la protection contre les envois de formulaires frauduleux (protection CSRF). Durée : 2 heures après la dernière page consultée, même si vous fermez votre navigateur.

Cookies de Cloudflare Turnstile

Sur les formulaires d'avis et de contact uniquement, Cloudflare peut déposer un cookie technique nécessaire à la vérification anti-robots. Ce n'est pas un cookie de suivi publicitaire ; sa durée dépend de Cloudflare.

Vous pouvez à tout moment supprimer ces cookies depuis les réglages de votre navigateur ; les formulaires protégés pourraient alors ne plus fonctionner.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (par exemple pour faire retirer un avis publié).

Pour exercer ces droits, écrivez à contact@coaching-marjorie.net. Une réponse vous est apportée dans un délai d'un mois. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr, 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.

7. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme hachée. L'accès à l'espace d'administration est réservé à des comptes nominatifs, protégé par une double vérification à la connexion et limité selon le rôle de chacun.

8. Modifications

Cette politique peut évoluer, par exemple si un nouveau service est ajouté au site. La date de dernière mise à jour figure en haut de cette page.

Voir aussi les mentions légales.