Protection des données

1. Responsable du traitement

Steffen Klima est responsable des traitements décrits ici. L’adresse postale et le téléphone figurent dans les mentions légales. Pour toute question, écrivez à steffen@nineosevenlabs.com.

2. Consultation du site

Lorsque vous ouvrez une page, l’infrastructure d’hébergement traite les données techniques nécessaires à son affichage et à sa sécurité. Elles peuvent inclure votre adresse IP, la date et l’heure, la page demandée, des informations sur le navigateur et, si disponible, la page d’origine. La base légale est l’article 6, paragraphe 1, point f du RGPD : mon intérêt légitime à exploiter un site sûr et fiable.

L’hébergeur peut conserver des journaux serveur pour la sécurité et la résolution des incidents. Ils ne sont conservés que pendant la durée nécessaire à ces fins, selon les paramètres du prestataire et les obligations légales.

3. Prise de contact

Lorsque vous utilisez le formulaire de contact, je traite votre nom, votre email, la langue choisie et votre message pour répondre à votre demande. Un champ antispam masqué et un identifiant d’envoi limitent les abus et les doublons. Les informations envoyées par email sont également utilisées pour traiter votre demande.

Pour une demande concernant un projet ou contrat éventuel, la base légale est l’article 6, paragraphe 1, point b du RGPD (mesures précontractuelles). Pour les autres demandes, il s’agit du point f (intérêt légitime à répondre et à protéger le formulaire). Me contacter est facultatif, mais sans coordonnées je ne peux pas répondre.

Le formulaire utilise Resend pour me transmettre votre message et tenter de vous envoyer une confirmation dans votre langue. Vos informations et votre message sont transmis à Resend à cette fin. Il n’existe pas de base de données distincte des formulaires dans ce portfolio. La correspondance est conservée uniquement le temps nécessaire au traitement de la demande, à la tenue des documents commerciaux pertinents ou aux obligations légales de conservation.

Pour protéger le formulaire contre les abus, Upstash Redis conserve des compteurs temporaires associés à des empreintes avec clé des adresses e-mail et, lorsqu’un proxy d’hébergement de confiance les fournit, des adresses IP. Ces compteurs expirent sous 24 heures au maximum. Ils ne contiennent ni noms, ni messages, ni adresses e-mail ou IP d’origine. Les e-mails de confirmation contiennent un accusé de réception fixe plutôt qu’une copie de ton message.

4. Destinataires et transferts

Les données techniques sont traitées par l’hébergeur. La correspondance implique mon fournisseur d’email et, pour les formulaires, Resend. Ces prestataires reçoivent les données nécessaires à leurs missions. Je ne vends pas vos données.

Resend est établi aux États-Unis ; des traitements hors de l’Espace économique européen peuvent donc avoir lieu. Son accord de traitement des données prévoit des garanties pour les transferts internationaux, notamment les clauses contractuelles types de l’UE. Les autres transferts dépendent de la configuration de l’hébergement et de la messagerie en production.

5. Cookies, analytique et liens externes

Votre choix est enregistré localement dans ce navigateur pendant 180 jours et appliqué lors de vos prochaines visites.

Les liens vers LinkedIn, Padelgrid et BirdySnap ne vous dirigent vers ces sites que lorsque vous les sélectionnez. Leurs propres règles de confidentialité s’appliquent alors. Aucun contenu de ces sites n’est chargé sous forme d’intégration externe dans ce portfolio.

Mesure d’audience facultative avec Google Analytics 4

Nous chargeons Google Analytics 4 uniquement avec votre consentement. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous mesurons les pages vues, clics de contact et de projets, sections visibles, défilement, débuts de demandes et envois réussis. Nous mesurons aussi les clics sur les liens email, de certification et de réseaux sociaux, les réponses FAQ ouvertes, les tentatives d’envoi et des catégories fixes d’erreurs affichées dans le formulaire. Aucun nom, email ou contenu de formulaire n’est envoyé dans les événements. Les paramètres et fragments d’URL sont exclus ; les référents externes sont limités à leur origine.

Google reçoit des identifiants pseudonymes de cookies, événements et informations techniques sur l’appareil. L’adresse IP est traitée lors de la connexion, notamment pour déduire la localisation approximative ; selon Google, GA4 ne la conserve pas. Ces données ne sont pas anonymes. Google Signals et la personnalisation publicitaire sont désactivés, sans liaison avec Google Ads.

Le consentement constitue la base légale : article 25(1) TDDDG pour le stockage et l’accès au terminal et article 6(1)(a) RGPD pour les données personnelles. Google agit comme sous-traitant. Un traitement par Google LLC aux États-Unis est possible. Les transferts internationaux suivent les garanties des conditions de traitement de Google, notamment les clauses contractuelles types lorsque nécessaire. Voir les documents ci-dessous.

Les cookies _ga et _ga_<ID de mesure> durent au maximum 180 jours. Les données d’utilisateurs et d’événements GA4 sont conservées deux mois sans réinitialisation lors d’une nouvelle activité ; les rapports agrégés peuvent être conservés plus longtemps. L’accord ou le refus, sa date et la version de la notice sont conservés dans le stockage local (portfolio-consent) pendant 180 jours, uniquement pour gérer votre choix (article 25(2)(2) TDDDG ; article 6(1)(c) associé à l’article 7 RGPD).

Avant accord ou après refus, aucun script d’analyse Google n’est chargé et aucune analyse n’est envoyée à Google. Vous pouvez retirer votre accord dans les paramètres de confidentialité du pied de page. La collecte s’arrête, les cookies d’analyse de ce site sont supprimés et la page est rechargée. Ce retrait ne remet pas en cause la licéité du traitement antérieur et ne supprime pas automatiquement les données déjà envoyées. Vos droits restent applicables.

Google — Confidentialité · Google Data Processing Terms

6. Vos droits

Selon les circonstances, vous pouvez demander l’accès (article 15 du RGPD), la rectification (16), l’effacement (17), la limitation (18) ou la portabilité (20) de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime (21). Pour exercer vos droits, contactez steffen@nineosevenlabs.com.

Vous pouvez également déposer une réclamation auprès d’une autorité de protection des données. Ce site ne procède à aucune décision automatisée ni à aucun profilage au sens de l’article 22 du RGPD.

7. Modifications

Ce texte décrit le portfolio au 25 septembre 2026. Il sera actualisé en cas de modification du parcours de contact, de l’hébergement, de l’analytique ou d’autres services.