Passer au contenu

POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 31 octobre 2026

Je suis Estelle Blanc, fleuriste à Campan, dans les Hautes-Pyrénées. Cette page explique quelles données personnelles passent par ce site, à quoi elles servent, qui y a accès et comment exercer vos droits.

Qui est responsable de vos données

Estelle Blanc, entrepreneur individuel (EI), La Petite Pyrène, SIREN 981 145 915, 6 rue Arielle Débat, 65710 Campan. Vous pouvez me joindre à lapetitepyrene@gmail.com ou au 06 48 28 92 60. Les autres informations légales figurent dans les mentions légales.

Ce que je recueille par le formulaire

Lorsque vous m’envoyez une demande, j’enregistre :

  • votre nom, votre prénom, votre adresse mail et votre numéro de téléphone ;
  • la date et les lieux de votre évènement ;
  • les couleurs ou styles souhaités, si vous les indiquez ;
  • la description de votre projet ;
  • la date d’envoi et le fait que vous avez coché la case du formulaire.

Seul le champ des couleurs et styles est facultatif : sans les autres informations, le formulaire ne peut pas être envoyé et je ne peux pas vous répondre. Merci de ne pas y indiquer d’informations sensibles dont je n’aurais pas besoin, comme des données de santé.

Pour limiter les envois abusifs, j’enregistre aussi une empreinte de votre adresse IP, calculée avec une clé secrète. L’adresse elle-même n’est pas enregistrée, mais cette empreinte reste une donnée personnelle. Le temps passé sur la page avant l’envoi est contrôlé pour écarter les robots, sans être enregistré.

Quand vous visitez le site sans rien envoyer

Comme pour tout site, votre adresse IP et des informations techniques de connexion passent par les serveurs qui diffusent les pages, le temps de vous répondre. Mon serveur ne garde pas de journal de vos adresses IP.

Ce site ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et aucun traceur. Il ne vous demande donc aucun consentement à ce titre.

Les polices et les images viennent du site lui-même. Les icônes Instagram et Pinterest sont de simples liens : rien n’est chargé depuis ces réseaux tant que vous ne cliquez pas.

Pourquoi, et sur quelle base légale

  • Répondre à votre demande et préparer un éventuel devis : ce sont des mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). La case à cocher du formulaire confirme votre accord pour cet usage.
  • Protéger le formulaire contre les abus et diffuser le site en sécurité : c’est mon intérêt légitime à garder un site disponible et sûr (article 6.1.f du RGPD).

Vos données ne servent à rien d’autre. Je ne les vends pas, je ne vous envoie aucune sollicitation commerciale que vous n’auriez pas demandée et je ne fais aucun profilage.

Combien de temps je les garde

  • Demandes enregistrées sur le serveur, avec l’empreinte de l’adresse IP : 12 mois à compter de leur réception, puis suppression automatique. Elles disparaissent ensuite des sauvegardes techniques du serveur à mesure que celles-ci sont remplacées.
  • Mail reçu dans ma messagerie : le temps nécessaire au suivi de votre demande.
  • Si votre demande aboutit à une commande : les données utiles au contrat et à la comptabilité sont conservées pendant les durées prévues par la loi.

Vous pouvez à tout moment me demander de supprimer votre demande, sans attendre ces délais.

Cloudflare, Brevo et Google gardent leurs propres journaux techniques, selon les durées décrites dans leurs politiques (Cloudflare, Brevo, Google).

Qui a accès à vos données

Je lis vos demandes. La personne qui administre le site et le serveur pour mon compte y a un accès technique, uniquement pour le faire fonctionner.

Quatre prestataires interviennent :

  • OVH Hébergement Inc. (Montréal, Canada) héberge le site et les demandes enregistrées.
  • Cloudflare, Inc. (San Francisco, États-Unis) relaie le trafic entre votre navigateur et le serveur. Il traite à ce titre votre adresse IP et voit passer le contenu du formulaire.
  • Brevo (Paris, France) achemine le mail qui me transmet votre demande.
  • Google (Google Ireland Limited, Irlande) fournit ma messagerie Gmail, où ce mail arrive et reste conservé.

Je ne transmets vos données à personne d’autre, sauf si la loi m’y oblige.

Transferts hors de l’Union européenne

Certains de ces prestataires sont situés hors de l’Union européenne :

  • Canada : le serveur se trouve au Canada. Le transfert s’appuie sur la décision d’adéquation 2002/2/CE de la Commission européenne, qui couvre les organisations commerciales soumises à la loi canadienne sur la protection des renseignements personnels (LPRPDE).
  • États-Unis : Cloudflare, Inc. et Google LLC adhèrent au cadre de protection des données UE-États-Unis (Data Privacy Framework). Le transfert s’appuie sur la décision d’adéquation (UE) 2023/1795 de la Commission européenne.

Comment je protège vos données

Les échanges avec le site sont chiffrés (HTTPS). Les demandes enregistrées ne sont accessibles qu’avec un compte d’administration du serveur.

Vos droits

Vous pouvez demander à accéder à vos données, les rectifier, les effacer, en limiter l’usage ou les récupérer dans un format lisible. Vous pouvez aussi vous opposer à leur traitement pour la protection du formulaire et du site, et définir des directives sur leur sort après votre décès.

Pour exercer ces droits, écrivez-moi à lapetitepyrene@gmail.com ou à l’adresse postale indiquée plus haut. Je vous réponds au plus tard sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, en ligne ou par courrier : CNIL, 3 place de Fontenoy, 75007 Paris.

Modifications

Si cette page change, la date indiquée en haut est mise à jour.