Politique de confidentialité

1. Responsable du traitement

Carretero-Corrales Kevin, porteur du projet FuretLabs, est responsable du traitement des demandes reçues par le site et par courriel.

Contact pour toute question ou demande relative aux données personnelles : contact@furetlabs.com. Les informations d’identification disponibles figurent dans les mentions légales.

2. Formulaire de contact et courriels

Le formulaire Contact Form 7 recueille les informations suivantes : nom, adresse électronique, description de votre situation, contenu du message et validation de la mention d’information. Ces champs sont nécessaires pour comprendre la demande et pouvoir y répondre.

La finalité est de recevoir, qualifier et traiter votre demande, d’y répondre et, si nécessaire, de prévenir les abus ou de sécuriser les échanges. La base légale retenue pour les demandes ordinaires est l’intérêt légitime de FuretLabs à répondre aux personnes qui prennent contact, au sens de l’article 6, paragraphe 1, f du RGPD. Le formulaire n’inscrit pas à une newsletter et n’autorise pas une prospection commerciale ultérieure.

Évitez d’envoyer des mots de passe, codes temporaires, données bancaires, documents d’identité, données de santé ou dossiers administratifs : ils ne sont pas nécessaires pour une première prise de contact.

3. Destination et stockage des messages

Dans la configuration vérifiée le 21 septembre 2026, Contact Form 7 transmet le contenu du formulaire à la boîte d’administration du site. Contact Form 7 n’enregistre pas lui-même les soumissions dans la base WordPress et aucune extension Flamingo de stockage des messages n’est installée.

Les messages sont accessibles au porteur du projet et aux prestataires strictement nécessaires au fonctionnement du site et de la messagerie. Le site et le domaine sont fournis par IONOS. Les messages du formulaire sont adressés à une boîte Gmail d’administration gérée par Google ; les réponses échangées ensuite peuvent rester conservées dans cette boîte et sur les appareils utilisés pour y accéder.

4. Données techniques, sécurité et cookies

L’annexe 1 au contrat de traitement IONOS prévoit que les fichiers logs des produits d’hébergement, dont l’hébergement WordPress, sont conservés pendant sept jours au maximum. Séparément, la fiche publique du produit indique une conservation de huit semaines pour les données de visiteurs anonymisées utilisées à des fins de sécurité, de stabilité et de statistique : référent, ressource consultée, navigateur, système d’exploitation, appareil, heure d’accès et adresse IP anonymisée. Ces deux durées concernent donc des catégories techniques distinctes.

Le contrôle du site public effectué le 21 septembre 2026 n’a pas identifié d’outil de mesure d’audience, de publicité, de reCAPTCHA, d’Akismet, de Brevo, de Stripe ni de Cloudflare Turnstile sur le formulaire. Contact Form 7 indique que sa configuration par défaut n’utilise pas de cookie et n’envoie pas les données vers un serveur externe.

WordPress utilise des cookies techniques d’authentification sur ses écrans de connexion et d’administration. Ils concernent les administrateurs autorisés, pas la navigation publique ordinaire. Selon le navigateur, WordPress peut également demander à son infrastructure officielle des ressources destinées à l’affichage des emoji ; cette requête transmet nécessairement des informations techniques comme l’adresse IP et l’agent utilisateur.

Si un service nécessitant un consentement préalable est ajouté ultérieurement, il devra être bloqué jusqu’au choix du visiteur et cette politique sera mise à jour avant son activation.

5. Durées de conservation

Les messages sont conservés pendant le temps nécessaire au traitement de la demande et au suivi de l’échange. Un contrôle automatique quotidien place dans la corbeille Gmail les notifications initiales du formulaire dès qu’elles dépassent six mois. Les réponses de suivi font l’objet d’une suppression manuelle au plus tard six mois après le dernier échange, sauf nécessité de conserver certains éléments plus longtemps pour respecter une obligation légale ou établir, exercer ou défendre un droit.

Point de contrôle restant : la règle automatique couvre les notifications initiales du formulaire. Les réponses de suivi, copies locales et sauvegardes doivent rester incluses dans la revue manuelle de six mois tant qu’une règle plus large n’a pas été explicitement autorisée.

6. Sous-traitants et transferts

IONOS intervient pour l’hébergement du site et la gestion du domaine. Son information sur le traitement des données d’hébergement précise les données techniques, leur durée de conservation et l’absence de transfert vers un pays tiers pour les seules données de visiteurs décrites sur cette page.

Google intervient pour la boîte Gmail qui reçoit les messages. La politique de confidentialité de Google indique que les informations peuvent être traitées sur des serveurs situés dans différents pays.

Le contrat de traitement IONOS joint au contrat « Hébergement pour WordPress Expand » prévoit un traitement dans l’Union européenne ou l’Espace économique européen, sauf transfert vers un pays tiers nécessaire à la prestation et encadré conformément aux articles 44 et suivants du RGPD. L’annexe 2 au contrat autorise, pour les produits d’hébergement, Cloudflare Inc. et SiteLock LLC aux États-Unis sur la base de clauses contractuelles types. L’offre souscrite inclut un CDN Cloudflare, mais son activation effective sur le site n’a pas été établie. Le contrat ne désigne aucun pays ni centre de données précis pour l’hébergement principal. Les conditions devront être réévaluées si l’offre IONOS, la messagerie ou les outils du site changent.

7. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données. Vous pouvez vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur l’intérêt légitime.

Adressez votre demande à contact@furetlabs.com. Une réponse doit en principe être apportée dans un délai d’un mois ; ce délai peut être prolongé de deux mois si la demande est complexe ou nombreuse, avec information dans le premier mois. Une preuve d’identité complémentaire ne sera demandée qu’en cas de doute raisonnable et de manière proportionnée.

Vous pouvez également adresser une réclamation à la CNIL.

8. Évolution de cette politique

Cette politique sera révisée avant toute ouverture commerciale, inscription à une newsletter, création de compte visiteur, paiement, mesure d’audience, publicité, ajout d’un service anti-spam externe ou nouvelle utilisation des données. La date de mise à jour affichée en haut de page permet d’identifier la version en vigueur.