Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :
Jessy Frachisse, développeur web freelance, basé à Clermont-Ferrand (63).
Contact : contact.jessyf@gmail.com

2. Données collectées

Ce site collecte des données personnelles uniquement via le formulaire de contact. Les données suivantes sont recueillies :

• Nom complet — pour identifier votre demande
• Adresse email — pour vous répondre
• Objet et message — pour comprendre votre besoin
• Adresse IP — à des fins de sécurité (limitation des abus)

Aucune autre donnée (compte, tracking, publicité) n'est collectée.

3. Finalité du traitement

Les données collectées sont utilisées exclusivement pour :

• Répondre à vos demandes de contact ou de devis
• Prévenir les abus (rate limiting par IP)

Vos données ne sont jamais transmises à des tiers, revendues, ni utilisées à des fins commerciales ou marketing.

4. Base légale

Le traitement est fondé sur votre consentement (article 6.1.a du RGPD), exprimé librement lors de l'envoi du formulaire de contact.

5. Durée de conservation

Vos données sont conservées le temps nécessaire au traitement de votre demande, et au maximum 12 mois après le dernier échange. Les données de rate limiting (IP) sont purgées automatiquement après 10 minutes.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement
• Droit d'opposition : vous opposer au traitement

7. Cookies

Ce site utilise deux cookies first-party :

• Cookie CSRF (PHPSESSID) — strictement nécessaire à la sécurité du formulaire de contact. Expire à la fermeture du navigateur. Aucune donnée personnelle collectée.
• Cookie de mesure d'audience (jds_vis_AAAA_MM) — génère un identifiant aléatoire anonyme pour comptabiliser les visiteurs uniques du mois. L'identifiant est immédiatement haché (SHA-256) avant tout stockage ; la valeur brute n'est jamais conservée. Aucune donnée n'est transmise à un tiers. Expire le dernier jour du mois en cours.

Aucun cookie publicitaire, de profilage ou provenant d'un service tiers (Google, Meta, etc.) n'est déposé sur ce site.

8. Sécurité

Des mesures techniques sont en place pour protéger vos données : protection CSRF, filtrage anti-bot (honeypot), limitation du nombre de soumissions par IP, et connexion sécurisée HTTPS.

9. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).