Confidentialité

Version adaptée à l’hébergement local retenu. La configuration SMTP, le raccordement public Cloudflare et la durée de conservation des journaux restent à vérifier pour finaliser cette page.

Responsable du traitement

Gwellan (nom commercial : Agence Gwellan), dont l’entrepreneur individuel est identifié dans les mentions légales, Keravel, 29620 Lanmeur. Pour toute question ou pour exercer vos droits : contact@gwellan.com.

Vos demandes de contact

Le formulaire reçoit votre nom, votre adresse de courriel, le besoin choisi et votre message. Le nom, le courriel et le message sont nécessaires pour traiter la demande ; la structure et le choix d’un besoin sont facultatifs. Sans les champs obligatoires, le formulaire ne peut pas transmettre votre demande.

Ces données servent uniquement à répondre à votre demande professionnelle et à préparer, le cas échéant, un devis ou une prestation. La base légale est l’exécution de mesures précontractuelles prises à votre demande lorsque vous sollicitez une prestation (article 6.1.b du RGPD), ou l’intérêt légitime de Gwellañ à répondre aux autres demandes professionnelles (article 6.1.f). Le formulaire ne vous inscrit à aucune liste de prospection.

Les messages sont destinés à Gwellan. Lorsque l’envoi SMTP est activé, OVH intervient comme prestataire de messagerie. Le site ne conserve pas de copie permanente de votre message dans un fichier ou une base de données : en cas d’erreur, les champs sont réaffichés dans la réponse à votre navigateur, sans être stockés dans la session.

Durées de conservation des échanges

Les demandes sans suite doivent être supprimées de la messagerie au plus tard 12 mois après le dernier échange. Cette suppression relève de la gestion de la boîte de courrier, et n’est pas automatisée par ce site.

Si une relation contractuelle est engagée, les documents nécessaires au contrat sont conservés pendant son exécution, puis selon les obligations applicables et les délais de prescription. Les pièces comptables et justificatifs de facturation sont conservés 10 ans lorsqu’ils relèvent de cette obligation.

Protection du formulaire et cookie technique

Le site utilise un cookie de session nommé gwellan_contact pour vérifier que le formulaire provient de votre navigation, afficher une notification après l’envoi et limiter les soumissions répétées. Ce cookie est strictement nécessaire au fonctionnement et à la sécurité du formulaire, sans usage publicitaire ou de mesure d’audience. Il expire à la fermeture du navigateur ; les jetons du formulaire expirent après 30 minutes.

Les données de session contiennent des jetons, des dates et des notifications, sans le contenu de votre message. Un champ leurre et un délai minimal de deux secondes contribuent à limiter les envois automatisés.

Une empreinte cryptographique de l’adresse IP et des dates de tentative sont utilisées pour limiter les envois à cinq tentatives par tranche de quinze minutes. En production derrière le tunnel privé, l’adresse du visiteur transmise par Cloudflare est utilisée ; en développement, l’adresse de connexion est utilisée. L’adresse IP en clair n’est pas enregistrée dans ce fichier antispam. Les dates expirées sont retirées lors du nettoyage technique ; aucune donnée du message n’y figure. Ce traitement repose sur l’intérêt légitime à protéger le site contre les abus.

Hébergement et journaux techniques

La version de production est hébergée sur l’infrastructure locale de Gwellan, dans un conteneur distinct du développement. Les journaux Docker sont limités par une rotation en taille ; leur durée maximale de conservation reste à fixer. L’accès public est préparé via Cloudflare Tunnel.

Ces journaux servent à assurer le fonctionnement, diagnostiquer les erreurs et protéger le site, sur la base de l’intérêt légitime. Le besoin choisi peut apparaître dans l’URL et les journaux lors de l’utilisation d’un lien de présélection. Le nom, le courriel et le message sont transmis par POST, sans les inclure dans l’URL.

Le relais Cloudflare peut traiter des informations de connexion, notamment l’adresse IP, les requêtes et des données nécessaires à la protection du site. Son réseau est international et ces traitements peuvent avoir lieu hors de l’Union européenne. Les garanties contractuelles applicables à la configuration retenue seront vérifiées lors de la finalisation. Consultez la politique de confidentialité de Cloudflare. Les éventuels cookies techniques de protection dépendront des fonctions Cloudflare effectivement activées ; ils devront être précisés après les tests publics.

Vos droits

Selon la base légale et les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ainsi que vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à contact@gwellan.com, en précisant le droit concerné. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Ressources locales et liens externes

Le site n’utilise ni outil de mesure d’audience ni traceur publicitaire. Les polices et images sont servies localement. Les sites externes, dont CarbuBreizh, ne sont contactés par votre navigateur qu’après activation de leurs liens et appliquent leurs propres politiques de confidentialité.