Politique de confidentialité

Cette page explique quelles données sont traitées, dans quel cadre et pendant combien de temps. Le principe est la sobriété : rien n’est collecté au-delà du strict nécessaire. Cinq situations sont décrites, chacune avec sa section : tu m’écris par le formulaire de contact, je te contacte pour te proposer mes services, nous travaillons ensemble (correspondance, devis, contrat ou facture), tu acceptes que ton témoignage soit publié ici, ou tu visites simplement le site.

Responsable du traitement

Unai Etchart, entrepreneur individuel. Contact : contact@unaietchart.fr. L’identité complète et l’adresse figurent dans les mentions légales. Chacun des traitements décrits ici figure dans un registre tenu à jour, présentable à la CNIL sur demande.

Ce qui n’arrive jamais, quelle que soit la section. Aucune décision automatisée, aucun profilage, aucune revente de données, aucun traitement de données sensibles.

Le formulaire de contact

Ce qui est collecté. Des données ne sont collectées qu’au moment où tu envoies le formulaire de la page contact. Elles se limitent à : l’objet de ta demande, ton nom, ton moyen de recontact (l’e-mail ou le téléphone que tu indiques), ton message, et ton consentement. Le formulaire ne collecte rien d’autre, et rien n’est enregistré dans une base de données : la fonction serveur reçoit ta soumission, la valide, transmet le courrier, puis l’oublie.

Finalité. Ces données servent uniquement à te recontacter à la suite de ta demande. Aucune revente, aucun profilage, aucune lettre d’information. Elles ne rejoignent jamais mes contacts de prospection : m’écrire ne te fait pas entrer dans un fichier commercial.

Base légale. Ton consentement explicite, recueilli par une case à cocher jamais pré-cochée avant l’envoi. Tu peux le retirer à tout moment, et ce retrait vaut demande de suppression.

Destinataires. Tes messages ne sont lus que par l’éditeur du site. Leur acheminement est assuré par Brevo (Sendinblue SAS, France) et leur réception par Google Workspace (Google Ireland Limited), deux prestataires techniques agissant comme sous-traitants.

Hébergement et transferts. Le site et l’acheminement de ton message sont hébergés et traités dans l’Union européenne. Une fois reçu, ton message est conservé dans la messagerie professionnelle de l’éditeur, hébergée par Google, dont les serveurs peuvent se situer hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues au contrat de sous-traitance de Google, et par la certification au cadre de protection des données entre l’Union européenne et les États-Unis.

Durée de conservation, et c’est la vraie. Le traitement de ta demande dure douze mois au plus. Mais la seule copie durable de ton message est celle qui arrive dans la messagerie professionnelle, et c’est elle qui commande la durée réelle : voir Si nous travaillons ensemble.

Si je te contacte pour te proposer mes services

Il m’arrive de contacter des professionnels (agences web, studios, dirigeants, responsables techniques) pour leur proposer mes prestations. Si tu reçois un tel message, cette section te concerne, même si tu ne m’as jamais écrit.

Ce qui est traité. Ton nom, ta fonction, ton adresse e-mail professionnelle, ta structure, éventuellement ton téléphone professionnel, la source précise de tes coordonnées, la date et le contenu de nos échanges, ainsi que la suite qui leur est donnée.

D’où viennent tes coordonnées. De sources publiques, consultées une par une : le site de ta structure, ton profil sur un réseau professionnel, un annuaire, un article. La source exacte t’est indiquée dès le premier message. Aucune liste achetée ou louée, aucun outil d’extraction automatique, aucune adresse devinée. Aucune donnée issue du formulaire de contact n’alimente ce traitement, jamais : les deux sont strictement étanches.

À quelle échelle. Quelques messages écrits à la main par semaine, adressés à des personnes identifiées une par une. Aucun envoi de masse, aucun automate, aucune campagne.

Base légale. L’intérêt légitime à faire connaître une activité professionnelle (article 6.1.f du RGPD), dans les conditions admises par la CNIL pour la prospection entre professionnels : le message porte sur un sujet en rapport avec ta fonction, et il t’informe dès le premier contact de l’origine de tes coordonnées, de son objet et de ton droit de t’y opposer.

Comment t’y opposer. Une phrase en réponse suffit, sans justification et sans condition. Tes coordonnées sont alors supprimées, à une exception près qui est justement ce qui rend le refus durable : ton adresse e-mail seule est conservée sur une liste d’opposition, pour être certain de ne plus te recontacter. Cette liste est conservée sans limite de durée, et c’est délibéré : l’effacer te rendrait démarchable. Elle ne sert à rien d’autre.

Durée de conservation. 36 mois après le dernier contact resté sans réponse, puis suppression.

Destinataires, hébergement et transferts. L’éditeur du site, seul. Ces échanges transitent par la même messagerie professionnelle que les messages du formulaire, hébergée par Google, dont les serveurs peuvent se situer hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues au contrat de sous-traitance de Google, et par la certification au cadre de protection des données entre l’Union européenne et les États-Unis.

Si nous travaillons ensemble

Si tu m’écris directement à mon adresse professionnelle, si nous échangeons un devis ou un contrat, ou si tu es déjà client, tu ne passes plus par le formulaire de contact : cette section décrit ta situation à la place des précédentes, pour la correspondance, les devis et contrats, et la facturation.

La correspondance professionnelle. Je reçois, j’envoie et je conserve les échanges sur ma boîte professionnelle unai@unaietchart.fr et ses alias, dont contact@, facturation@ et rgpd@.

Base légale, selon qui tu es. L’exécution du contrat si tu es client, les mesures précontractuelles si nous sommes en discussion, l’intérêt légitime pour un échange courant avec un partenaire, un fournisseur ou une administration, et l’obligation légale pour ce qui vaut pièce comptable ou preuve contractuelle.

Comment t’y opposer, pour l’échange fondé sur l’intérêt légitime. Tu peux t’opposer à tout moment à ce fondement précis, dans les conditions décrites plus bas sous « Tes droits ». Cette opposition ne concerne pas les échanges fondés sur le contrat ou sur une obligation légale.

Ce qui est traité. Ton identité, ton adresse électronique, éventuellement ta fonction et ton téléphone, le contenu des messages et des pièces jointes.

Destinataires, hébergement et transferts. Ces échanges vivent dans ma messagerie professionnelle, Google Workspace (Google Ireland Limited), dont je suis seul titulaire. Comme pour le formulaire, ses serveurs peuvent se situer hors de l’Union européenne : ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par la certification au cadre de protection des données entre l’Union européenne et les États-Unis.

Durée de conservation. Un échange resté sans suite est supprimé 36 mois après le dernier contact. Les échanges d’une relation client sont conservés le temps de la mission, puis 60 mois. Une pièce valant justificatif comptable suit la durée propre à la facturation, décrite plus bas dans cette section.

Les devis, contrats et l’exécution des missions. J’établis des devis, je contracte, puis j’exécute et je suis les missions de développement, de cadrage et de sous-traitance.

Base légale. Les mesures précontractuelles prises à ta demande, puis l’exécution du contrat une fois signé.

Ce qui est traité. Ton identité, ta fonction, tes coordonnées professionnelles, la raison sociale et le numéro d’identification de ton entreprise, ton adresse, le contenu des échanges, les éléments du projet que tu transmets et, le cas échéant, les accès techniques que tu me confies pour la durée de la mission.

Les accès que tu me confies. Un identifiant que tu me remets pour une mission n’est jamais conservé en clair, ni dans le code ni dans un document de travail : il est restitué ou révoqué à la fin de la mission.

Destinataires. Moi, et toi pour ce qui te concerne. Ces documents vivent dans la même messagerie professionnelle que la correspondance ci-dessus, Google Workspace (Google Ireland Limited), qui les héberge comme sous-traitant.

Durée de conservation. Le temps de la relation commerciale, puis la même durée que pour un client dans la correspondance professionnelle ci-dessus, ce qui couvre le délai de prescription de droit commun du code civil.

La facturation. J’émets les factures et je tiens le livre des recettes de la micro-entreprise.

Base légale. Une obligation légale : le code de commerce et le code général des impôts.

Ce qui est traité. Ton identité ou ta raison sociale, ton adresse de facturation, ton numéro d’identification, les prestations facturées, les montants, les dates et le moyen de règlement.

Destinataires. Moi, et l’administration fiscale ou les organismes sociaux sur demande fondée.

Durée de conservation. Dix ans à compter de la clôture de l’exercice, durée imposée par la loi. C’est cette durée qui produit la limite au droit à l’effacement décrite plus bas, sous « Tes droits » : une facture ne s’efface pas à la demande avant son terme. Passé ce délai, la donnée est supprimée.

Témoignages et études de cas publiés

Ce site publie des retours de clientes et de clients, ainsi que des études de cas qui nomment le projet, la personne, sa fonction et sa structure, parfois accompagnés de son portrait. Une personne citée dans une étude de cas est concernée par cette section même si elle n’a rédigé aucun témoignage : ancienne ou ancien collègue, personne dont le rôle est mentionné.

Base légale. Ton consentement, et lui seul. Rien n’est publié sans ton accord explicite, recueilli avant la mise en ligne. Pour un portrait, cet accord vaut également autorisation d’utiliser ton image.

Ce qui est publié. Ton nom, ta fonction, ta structure, le texte de ton témoignage, et ton portrait le cas échéant. La date et le contexte du recueil sont conservés sans être publiés, pour la même durée que la publication.

Ce que « publié » veut dire, et c’est à savoir avant de dire oui. Un site public est indexé par les moteurs de recherche : la diffusion est mondiale, durable, et le contenu peut être recopié ou mis en cache par des tiers, hors de tout contrôle. Un retrait ici ne fait pas disparaître ces copies-là.

Retrait. Tu peux retirer ton accord à tout moment, sans justification. Écris à contact@unaietchart.fr : le témoignage est dépublié et le fichier de ton portrait supprimé du site, sans délai et sans discussion.

Destinataire. Le public. Hébergement. Les pages et les images publiées sont hébergées par Scaleway (France). Durée de conservation. Le temps de la publication.

La mesure de fréquentation du site

Ce que produit la simple navigation. Comme tout site, celui-ci est servi par un hébergeur, Scaleway (France), dont les journaux techniques enregistrent l’adresse IP de l’appelant. L’application, elle, ne la collecte pas et n’en conserve aucune trace.

Ce qui est mesuré. La fréquentation est mesurée sans cookie et sans traceur publicitaire : aucun cookie de pistage n’est déposé, et aucun bandeau cookies n’est donc nécessaire. Sont conservés la page consultée, la page de provenance, le pays, le type d’appareil, le navigateur, le système, et le nom des actions déclenchées.

Pourquoi ce n’est pas tout à fait « anonyme ». Les visites sont distinguées par un identifiant éphémère, dérivé par empreinte non réversible de l’adresse IP, de l’agent utilisateur et d’une graine renouvelée chaque jour. L’adresse IP sert au calcul et n’est pas stockée, et l’identifiant ne survit pas à la journée. Aucune donnée directement identifiante n’est conservée, mais le mot exact est pseudonyme, pas anonyme.

Base légale. L’intérêt légitime à savoir ce qui est consulté pour décider quoi améliorer. Aucun traceur publicitaire, aucun partage à des fins publicitaires.

Sous-traitant, et transfert hors Union européenne. L’outil est Umami Software, Inc. (États-Unis), dans son offre hébergée. Ce flux quitte donc l’Union européenne, et c’est assumé en connaissance de cause : il ne porte aucune donnée identifiante ni aucun contenu. La ligne de conduite qui va avec, et qui est tenue : tout flux portant des données personnelles réelles reste strictement dans l’Union. Une bascule vers une mesure entièrement européenne est prévue dès que l’activité le justifie.

Durée de conservation. Environ six mois, sur des données agrégées.

Comment t’y opposer. La mesure ne conservant aucun identifiant durable, il n’existe aucun moyen technique de retirer a posteriori une visite d’une statistique agrégée. Un bloqueur de contenu suffit à empêcher la mesure côté navigateur, et le script n’est chargé qu’en production.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment lorsque le traitement repose sur lui (formulaire de contact, témoignage publié).

Comment les exercer. Écris à contact@unaietchart.fr. La réponse t’est adressée dans un délai d’un mois, prolongeable de deux mois si la demande est complexe : tu en es alors informé dans le premier mois.

Les deux limites au droit d’effacement. Une pièce comptable ne peut pas être effacée avant son terme légal, et une donnée nécessaire à l’exécution d’un contrat en cours non plus. Dans ces deux cas, le refus t’est motivé et le recours possible t’est indiqué.

Réclamation. Tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).

Dernière mise à jour : 25 août 2026.