Politique de Confidentialité

La présente politique de confidentialité a pour objet d'informer les visiteurs du site https://fabienmaillard.fr des engagements pris par l'éditeur en matière de respect de la vie privée et de protection des données à caractère personnel.

Le responsable du traitement des données personnelles collectées sur le site est :

• Identité & Statut : Monsieur Fabien Maillard, exerçant en qualité d’Entrepreneur Individuel (EI)
• Immatriculation RNE / SIRET : 937 906 105 00013
• Adresse géographique : 19 Impasse de la champagne, France
• Courrier électronique : design@fabienmaillard.fr
• Téléphone : 06 04 02 73 24

Dans le cadre de l'exploitation de la plateforme, l'éditeur met en œuvre des traitements de données strictement proportionnés et limités aux finalités nécessaires :

• Gestion des sollicitations via formulaire de contact : Les données collectées (Nom / Entreprise, adresse e-mail, objet / type de projet, message) ont pour unique finalité d'étudier la demande et d'y apporter une réponse personnalisée. Base légale : Intérêt légitime de l'éditeur à développer son activité (Art. 6.1.f RGPD) et exécution de mesures précontractuelles (Art. 6.1.b RGPD).
• Distribution du duplicata de message par e-mail : Si l'internaute coche expressément la case dédiée, une copie conforme lui est acheminée. Base légale : Consentement explicite et univoque (Art. 6.1.a RGPD).
• Mesure d'audience statistique des accès par QR code : Lorsque le portfolio est consulté via un QR code (supports physiques, CV, cartes), des données techniques anonymisées (type d'appareil, système, navigateur, horodatage, durée de visite, parcours de consultation) sont traitées à des fins exclusives d'évaluation d'impact professionnel. Base légale : Intérêt légitime de l'éditeur (Art. 6.1.f RGPD).
• Sécurité de l'infrastructure et journaux serveur (Logs) : Enregistrement technique d'adresses IP, User-Agent, horodatage et URL requises pour la surveillance technique et la prévention des abus. Base légale : Intérêt légitime à assurer la sécurité du service (Art. 6.1.f RGPD).
• Gestion de la relation contractuelle et facturation : En cas de commande formalisée, coordonnées et pièces comptables d'exécution. Base légale : Obligation légale comptable et fiscale (Art. 6.1.c RGPD).

Les données à caractère personnel collectées sont strictement destinées à Fabien Maillard EI.

Pour les besoins exclusifs d'exploitation technique de la plateforme, les flux transitent par des prestataires techniques qualifiés soumis aux exigences de confidentialité de l'article 28 du RGPD :

• Hébergement d'infrastructure web : OVHcloud (OVH SAS, France/UE).
• Acheminement sécurisé des messages : API de messagerie professionnelle sécurisée en transit.

Aucun transfert de données personnelles vers un pays tiers hors de l'Union européenne sans cadre de protection adéquat n'est opéré.

Conformément aux principes de minimisation du RGPD et à la doctrine de la CNIL :

• Données de contact et prospects : Conservées pour une durée maximale de trois (3) ans à compter de leur réception ou du dernier échange actif émanant de votre part.
• Journaux techniques (logs serveurs) : Purgés et renouvelés dans un délai maximal de douze (12) mois (durée légale).
• Pièces comptables & Facturation (en cas de contrat) : Conservées pendant dix (10) ans à compter de la clôture de l'exercice comptable (Code de commerce et Code général des impôts).

Le site https://fabienmaillard.fr adopte une démarche stricte d'éco-conception logicielle et de Privacy by Design :

• Zéro cookie publicitaire ou de profilage : Aucun outil de suivi intrusif (type Google Analytics, Pixel Meta ou régie publicitaire) n'est implémenté.
• Mesure d'audience QR Code éthique & souveraine : Le dispositif d'analyse des accès via QR code s'appuie sur une session volatile en mémoire vive (sessionStorage) et la transmission asynchrone des métadonnées matérielles et de durée. Aucun cookie persistant de traçage n'est déposé, et aucune donnée n'est croisée avec d'autres sites web.
• Gestion des états en mémoire vive : Le cache des fragments HTML d'onglets (API JavaScript Map) et la synchronisation d'URL (?tab=...) s'exécutent en mémoire sans traceur persistant déposé sur le terminal.
• Rendu 3D et Canvas exempts d'empreinte : Les animations Three.js et Canvas 2D ont une vocation exclusivement visuelle et interactive ; aucun dispositif d'empreinte numérique du matériel (fingerprinting) n'est déployé.
• Dispense légale de bandeau : En application de l'article 82 de la loi Informatique et Libertés et des lignes directrices de la CNIL, le site est intégralement dispensé de bandeau de consentement cookies.

Conformément à l'article 32 du RGPD, l'éditeur applique les dispositifs de protection requis pour assurer la confidentialité et la résilience des données :

• Chiffrement des flux (HTTPS / TLS) : Communications intégralement chiffrées de bout en bout.
• Prévention des injections d'en-têtes (Header Injection Prevention) : Nettoyage rigoureux des retours chariots (\r, \n) dans les champs formulaires pour proscrire tout détournement SMTP (Bcc/Cc).
• Neutralisation HTML : Conversion textuelle brute des messages pour inhiber l'injection d'hyperliens d'hameçonnage.
• Dispositifs anti-robots discrets : Champ leurre (honeypot) et limitation de débit pour faire échec aux soumissions automatisées.

Conformément aux articles 15 à 22 du RGPD, toute personne physique dispose des prérogatives suivantes :

• Droit d'accès et d'information : Faculté d'obtenir confirmation du traitement et copie intégrale des données enregistrées.
• Droit de rectification : Mise à jour ou correction des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : Suppression définitive des données personnelles sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement : Suspension temporaire de l'utilisation des données pendant une phase d'examen.
• Droit d'opposition : Possibilité de refuser tout usage ultérieur pour des motifs légitimes.
• Droit à la portabilité : Transmission des données fournies sous un format structuré, couramment utilisé et lisible par machine.
• Sort des données post-mortem : Faculté de définir des directives relatives à la conservation, à l'effacement et à la communication de ses données après décès (art. 85 loi Informatique et Libertés).

Pour faire valoir vos droits, adressez votre requête à : design@fabienmaillard.fr. Le responsable de traitement s'engage à vous répondre dans un délai d'un mois civil.

Si vous estimez que vos droits ne sont pas respectés après échange avec l'éditeur, vous bénéficiez du droit d'introduire une réclamation formelle auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — téléservice en ligne sur www.cnil.fr.