Informations légales

Politique de confidentialité

Comment vos données personnelles sont traitées, pourquoi, et comment exercer vos droits.

En bref

Ce site ne dépose aucun cookie de suivi et n'utilise aucun outil de statistiques, de publicité ou de réseau social.
Le formulaire de contact ne demande que ce qui est nécessaire pour vous répondre : nom, adresse email et message. Le téléphone est facultatif.
Vos données ne sont ni vendues, ni cédées à des fins commerciales, ni utilisées pour du profilage.
Vous pouvez à tout moment accéder à vos données, les corriger, les faire supprimer ou vous opposer à leur usage : écrivez à contact@madeinsainte.fr.

Qui est responsable de vos données ?

Le responsable du traitement est Thomas Rolland, entrepreneur individuel exerçant sous le nom commercial Made in Sainté, 1 rue Claude Odde, 42000 Saint-Étienne, France (SIRET 106 013 154 00013). Contact : contact@madeinsainte.fr, 06 49 95 08 55. Aucun délégué à la protection des données n'est désigné : cette désignation n'est pas obligatoire pour une activité de cette taille.

Quelles données, pour quoi, pendant combien de temps ?

Seules les données nécessaires à chaque finalité sont collectées.

Données personnelles traitées, finalités, bases légales et durées de conservation
Situation	Données	Finalité et base légale	Durée de conservation
Formulaire de contact et demande de devis	Nom, adresse email, téléphone (facultatif), contenu du message. L'adresse IP et des informations techniques du navigateur sont traitées par le prestataire qui achemine le message.	Répondre à votre demande et établir un devis. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).	3 ans à compter du dernier échange si aucun contrat n'est conclu, puis suppression.
Échanges par email, téléphone ou LinkedIn	Identité, coordonnées, contenu des échanges.	Répondre à votre demande. Base légale : mesures précontractuelles (art. 6.1.b) ou, à défaut, intérêt légitime à répondre aux sollicitations reçues (art. 6.1.f).	3 ans à compter du dernier échange, puis suppression.
Clients : devis, contrat, facturation	Identité, structure, coordonnées, adresse de facturation, historique des prestations et des paiements.	Exécuter le contrat, facturer, tenir la comptabilité. Bases légales : contrat (art. 6.1.b) et obligation légale (art. 6.1.c).	Pendant la relation contractuelle, puis 5 ans (prescription). Pièces comptables et factures : 10 ans (obligation légale).
Prospection commerciale auprès de professionnels	Nom, fonction, structure, coordonnées professionnelles (email, téléphone, profil LinkedIn), historique des échanges.	Proposer les services de Made in Sainté à des commerçants, artisans et petites entreprises, pour des offres en rapport avec leur activité. Base légale : intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer à tout moment.	3 ans à compter du dernier contact avec vous, ou immédiatement en cas d'opposition (seul le strict nécessaire est conservé pour respecter votre refus).
Fonctionnement et sécurité du site	Adresse IP, date et heure, pages demandées, type de navigateur (journaux techniques de l'hébergeur).	Diffuser le site et le protéger contre les attaques. Base légale : intérêt légitime (art. 6.1.f).	Durée fixée par l'hébergeur, Cloudflare. Ces journaux ne sont pas exploités par Made in Sainté à d'autres fins.
Espace de gestion du site (clients)	Adresse email des personnes autorisées par le client, adresse IP, date et heure de connexion, historique des modifications effectuées (date, adresse email de leur auteur, contenu modifié).	Donner un accès sécurisé à l'espace où le client modifie lui-même les textes et images de son site, et pouvoir retrouver ou annuler une modification. Bases légales : exécution du contrat (art. 6.1.b) et intérêt légitime de sécurité et de traçabilité (art. 6.1.f).	Adresse email : pendant la relation contractuelle, puis retirée de la liste d'accès à la fin du contrat. Session de connexion : 24 heures. Historique des modifications : conservé avec le code du site tant que celui-ci est hébergé par Made in Sainté. Journaux de connexion : durée fixée par Cloudflare.

Pour la prospection, les coordonnées professionnelles proviennent d'informations publiques (site internet de la structure, profil professionnel en ligne, annuaires d'entreprises) ou de vous-même. Vous en êtes informé dès le premier message. Aucune décision automatisée et aucun profilage n'ont lieu.

Qui reçoit vos données ?

Les données sont destinées à Thomas Rolland. Elles peuvent être traitées par les prestataires techniques suivants, qui agissent uniquement sur instruction et pour le compte de Made in Sainté :

Cloudflare, Inc. (États-Unis) : hébergement du site, réseau de diffusion, protection contre les attaques et authentification à l'espace de gestion des sites (service Cloudflare Access).
GitHub, Inc. (Microsoft, États-Unis) : hébergement privé du code source des sites et de l'historique des modifications effectuées depuis l'espace de gestion, y compris l'adresse email de leur auteur.
Web3Forms (Web3Creative, société établie en Inde) : service qui reçoit le contenu du formulaire de contact et me le transmet par email. Il agit en qualité de sous-traitant, dans le cadre d'un accord de traitement des données (DPA). Son infrastructure repose sur Amazon Web Services, Cloudflare et Hetzner. Les messages y sont conservés au maximum trois ans.
Le fournisseur de messagerie utilisé par Made in Sainté : réception et conservation des emails.
Un service de stockage en ligne (iCloud, Apple) : sauvegarde du fichier clients et prospects. Ce fichier est chiffré sur l'ordinateur de Thomas Rolland avant d'être envoyé ; le fournisseur n'a pas accès à son contenu.
LinkedIn (Microsoft) lorsque nous échangeons sur cette plateforme, selon ses propres règles de confidentialité.

Vos données peuvent être communiquées à une autorité publique uniquement si la loi l'exige. Elles ne sont jamais vendues.

Transferts hors de l'Union européenne

Cloudflare, Inc. est certifié au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu comme offrant un niveau de protection adéquat par la Commission européenne.
GitHub, Inc. : les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914) intégrées à son accord de traitement des données.
Web3Forms : les transferts vers ce prestataire et ses sous-traitants situés hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914) incorporées à son accord de traitement des données.
Stockage chiffré : les données y sont chiffrées avant l'envoi, la clé de chiffrement restant sur l'ordinateur de Thomas Rolland.

Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

accès à vos données et copie de celles-ci ;
rectification des données inexactes ;
effacement, lorsque les conditions légales sont réunies ;
limitation du traitement ;
opposition, notamment à la prospection commerciale, à tout moment et sans avoir à vous justifier ;
portabilité des données que vous m'avez fournies, dans un format courant ;
définition de directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@madeinsainte.fr. Une réponse vous est apportée dans un délai d'un mois (prolongeable de deux mois pour une demande complexe, avec information préalable). Une pièce d'identité peut être demandée en cas de doute sérieux sur votre identité. L'exercice de vos droits est gratuit.

Retrait du consentement. Aucun traitement de ce site ne repose sur votre consentement : il n'y a donc pas de consentement à retirer. Si un traitement fondé sur le consentement était ajouté un jour, il serait précédé d'une demande claire et vous pourriez le retirer aussi simplement que vous l'avez donné.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sécurité

Le site est servi en HTTPS. Les polices, scripts, images et feuilles de style sont hébergés sur le site lui-même : aucune ressource externe n'est chargée par votre navigateur pendant la navigation, ce qui évite de transmettre votre adresse IP à d'autres sociétés. Le formulaire n'envoie vos informations qu'au moment où vous cliquez sur « Envoyer », et aucun cookie n'est déposé. Si l'envoi échoue, votre messagerie s'ouvre avec le message prérempli : rien n'est alors transmis par le site. Le fichier clients et prospects est chiffré et protégé par un mot de passe.

Cookies et traceurs

Ce site ne dépose aucun cookie ni traceur soumis à consentement. L'espace de gestion réservé aux clients (admin.madeinsainte.fr) utilise uniquement un cookie de session, strictement nécessaire à la connexion et exempté de consentement. Le détail figure dans la politique des cookies.

Public visé

Ce site s'adresse à des professionnels. Il n'est pas destiné aux mineurs et ne collecte pas sciemment leurs données.

Modifications

Cette politique peut évoluer, par exemple si un nouveau prestataire ou un nouvel usage est ajouté. La date de dernière mise à jour figure en bas de page.

Dernière mise à jour : 24 septembre 2026.