Politique de Confidentialité

1. Objet de la présente politique

La présente politique décrit la manière dont Le Forgeron Digital, représenté par David GRAFFAGNINO, collecte, utilise, conserve, protège et partage vos données personnelles lorsque vous utilisez le site forgeron-digital.fr ou contactez l’entreprise par tout autre moyen numérique.

Elle a pour objectif de garantir transparence, conformité et protection de vos données conformément :

• au Règlement Général sur la Protection des Données (RGPD),
• à la Loi Informatique et Libertés modifiée,
• aux recommandations de la CNIL.

2. Responsable du traitement

3. Données collectées

Selon votre utilisation du site, nous collectons plusieurs catégories de données :

3.1. Données que vous fournissez directement

• Nom, prénom
• Adresse e-mail
• Numéro de téléphone
• Ville / localité
• Message ou demande formulée via un formulaire
• Informations communiquées dans un Google Form
• Informations transmises lors d’une demande de devis ou d’accompagnement
• Informations liées à l’inscription à la newsletter (Brevo)

3.2. Données collectées automatiquement

• Adresse IP (anonymisée pour Google Analytics)
• Données techniques du navigateur
• Pages visitées, durée de session, parcours utilisateur
• Données issues des cookies nécessaires ou analytiques

3.3. Données issues de services tiers

• Google Analytics (statistiques)
• Google Forms (collecte structurée)
• Brevo (gestion de newsletter et campagnes)
• Outils de mesure d’audience ou d’anti-spam

Nous ne collectons aucune donnée sensible, sauf si vous les fournissez volontairement dans un message libre (conseillé : éviter).

4. Finalités du traitement

Vos données sont utilisées pour :

4.1. Gestion de vos demandes

• Répondre aux demandes envoyées via le formulaire
• Établir un devis, un audit ou une proposition commerciale
• Assurer un suivi client personnalisé

4.2. Amélioration du site

• Analyse de la fréquentation (Google Analytics)
• Optimisation de l’ergonomie et des performances
• Détection d’erreurs techniques ou d’abus

4.3. Communications

• Envoi d’informations ou de newsletters (Brevo)
• Communication liée à une prestation ou un contrat en cours

4.4. Obligations légales

• Obligations comptables
• Respect de la réglementation française applicable aux micro-entreprises

4.5. Sécurité

• Prévention et détection d’éventuelles activités malveillantes
• Protection du site et des données stockées

5. Bases juridiques du traitement

Selon le type de traitement, la base légale peut être :

• Votre consentement explicite (formulaire, newsletter, cookies analytiques)
• L’exécution d’un contrat (demande de devis, prestation)
• L’intérêt légitime de l’entreprise (analyse générale du trafic, sécurisation du site)
• Une obligation légale (conservation des documents comptables)

6. Durée de conservation des données

Nous appliquons les durées suivantes :

• Formulaire de contact : 12 mois
• Devis / documents contractuels : 3 à 10 ans selon les obligations légales
• Newsletter Brevo : jusqu’à désabonnement
• Google Forms : 24 mois maximum
• Statistiques anonymisées : 13 mois
• Cookies : entre 6 et 13 mois selon leur nature

Aucune donnée n’est conservée au-delà de ce qui est strictement nécessaire.

7. Destinataires des données

Vos données peuvent être partagées uniquement avec :

• Le responsable du traitement (David GRAFFAGNINO)
• Les prestataires techniques indispensables (hébergement o2switch, serveurs, outils anti-spam)
• Les services tiers utilisés :
  • Google Analytics (statistiques)
  • Google Forms (collecte structurée)
  • Brevo (newsletters et emails marketing)

8. Transferts hors Union Européenne

Certains prestataires utilisés (Google, Brevo) peuvent transférer des données hors UE.

Ces transferts sont encadrés par :

• des Clauses Contractuelles Types (CCT),
• des mécanismes de conformité RGPD adaptés.

Nous restons vigilants quant aux garanties fournies par ces prestataires.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Hébergement sécurisé chez o2switch
• Protocoles HTTPS
• Mises à jour régulières
• Accès restreint aux données
• Contrôles anti-spam et anti-fraude
• Bonnes pratiques de développement et de sauvegarde

En dépit de ces mesures, aucun système n’est infaillible.

10. Vos droits (RGPD)

Vous disposez des droits suivants :

• Droit d’accès à vos données
• Droit de rectification
• Droit d’opposition
• Droit d’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit de retirer votre consentement
• Droit d’introduire une réclamation auprès de la CNIL

11. Cookies & traceurs

La gestion des cookies est détaillée dans la Politique des Cookies du site.

Vous pouvez :

• accepter ou refuser les cookies via le bandeau,
• modifier vos préférences,
• supprimer les cookies via votre navigateur.

12. Liens externes

Le site peut contenir des liens vers des sites tiers. Le Forgeron Digital n’est pas responsable de leurs pratiques ni de leurs politiques de confidentialité.

Nous recommandons de lire les politiques des services concernés.

13. Modification de la politique

La présente politique peut être modifiée à tout moment pour s’adapter :

• aux évolutions légales,
• aux recommandations de la CNIL,
• aux évolutions techniques du site.

La date de mise à jour sera affichée.

14. Contact

Pour toute question relative à la protection des données personnelles :