Politique de confidentialité

Qui traite vos données

Les données décrites sur cette page sont détenues par moi, Aurélien Veyrane, qui exploite geo-paris.com en auditeur indépendant et seul — pas une société avec des services, juste une personne qui lit les messages. Au sens du Règlement général sur la protection des données (RGPD), j’en suis le responsable de traitement. Toute question de confidentialité, ou toute demande d’exercice d’un droit, va directement à hello@geo-paris.com.

Ce qui est collecté

Il y a un seul moyen de me joindre ici : le formulaire de contact. Il demande trois choses, pas une de plus —

• Un nom, pour qu’une réponse puisse s’adresser à vous correctement.
• Une adresse e-mail, pour que la réponse ait où aller.
• Un message libre, où vous décrivez la situation — un hôtel ou un restaurant que vous tenez, une page qui se lit mal, un menu, une fiche cartographique ou de réservation, une page bilingue dont les versions française et anglaise ne s’accordent pas.

C’est tout. Aucun compte à créer, aucune connexion, aucune donnée de paiement saisie sur ce site, et aucun profil constitué en coulisses. Le message arrive dans une boîte de réception et reste un message. Pour protéger le formulaire contre les abus automatisés, l’heure d’envoi est enregistrée avec une empreinte SHA-256 salée de l’adresse IP émettrice ; l’adresse IP en clair, les empreintes de navigateur et les détails de l’appareil ne sont jamais conservés.

Ce qui n’est pas collecté

Il vaut la peine d’être explicite sur ce que ce site écarte délibérément :

• Aucun cookie de suivi, d’aucune sorte. Le décompte des visites provient d’une analyse auto-hébergée, sans cookie et respectueuse de la vie privée, servie via un proxy de première partie sur ce domaine, de sorte que rien n’est partagé entre d’autres sites et qu’aucun visiteur n’est isolé.
• Aucun pixel publicitaire, aucune balise de remarketing, aucun traceur d’automatisation marketing.
• Aucun profilage automatisé et aucune décision automatisée produisant un effet juridique sur vous.
• Aucune vente, location ni partage de données personnelles avec des partenaires commerciaux — il n’y a tout simplement pas, ici, de machinerie commerciale à alimenter.

Pourquoi la loi l’autorise

Quand vous envoyez le formulaire, le traitement de votre nom, de votre e-mail et de votre message repose sur l’article 6(1)(b) du RGPD — des démarches accomplies à votre demande avant tout accord. L’empreinte IP qui protège le formulaire contre les abus repose, elle, sur l’intérêt légitime au titre de l’article 6(1)(f). Si des données de statut de paiement venaient à exister pour une mission rémunérée, la base contractuelle les couvrirait.

Combien de temps elles sont conservées

• Messages du formulaire et fil d’e-mails qui suit : conservés tant qu’une mission est en cours, puis 24 mois ensuite pour que l’historique de l’échange subsiste, et supprimés après cela. Un message qui ne débouche sur aucune mission est conservé 12 mois puis supprimé.
• Empreintes IP : conservées 90 jours — de quoi repérer des schémas abusifs — puis supprimées.
• Justificatifs de paiement éventuels : si une mission rémunérée en produit, ils ne sont conservés que le temps qu’exigent les règles fiscales et comptables, puis supprimés.

Vos droits

Sur les données que vous envoyez, le RGPD vous donne le droit d’y accéder, de les rectifier, de les effacer, de les transférer ailleurs, d’en restreindre le traitement ou de vous y opposer. Un seul e-mail à hello@geo-paris.com enclenche l’un quelconque de ces droits, et vous aurez une réponse sous un mois. Si vous estimez que vos données ont été mal traitées, vous pouvez aussi saisir l’autorité de contrôle de la protection des données du pays où vous résidez.

Où les données sont hébergées

Les serveurs derrière geo-paris.com se trouvent dans Union européenne (Allemagne). Dans le cas rare où un sous-traitant supplémentaire (fournisseur de messagerie) opérerait hors de l’Union européenne, le transfert s’appuie sur des clauses contractuelles types et sur les garanties additionnelles que cette partie publie.

Modifications de cette politique

Si la manière de traiter les données change d’une façon qui compte, cette politique est mise à jour pour le dire, et la date « Mis à jour » en haut de page bouge. Une modification de réelle importance reste signalée sur la page d’accueil pendant 30 jours, afin que quiconque revient sur le site la remarque.