Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles de ce site est Marius Sucevan, personne physique. Ce site est un site personnel et n'est pas le site officiel de l'USR. Pour toute demande relative à la protection des données, vous pouvez nous contacter à l'adresse email privacy@sucevan.com.

Données collectées

Ce site collecte des données personnelles exclusivement par le biais du formulaire de contact. Les données demandées sont : le nom, l'adresse email et le message. La ville et le numéro de téléphone sont facultatifs et ne sont recueillis que si vous choisissez de les fournir.

Le site n'utilise aucun cookie, n'utilise ni localStorage ni sessionStorage et ne charge aucune ressource provenant de tiers : les polices de caractères sont hébergées directement sur le serveur propre du site, et les liens vers Facebook, Instagram et LinkedIn présents dans le pied de page sont de simples liens, et non des modules qui suivent votre activité. Pour les statistiques de fréquentation, le site utilise Umami, un outil de mesure sans cookies, hébergé sur le serveur propre, décrit dans une section dédiée ci-dessous.

Finalité et base juridique

Les données transmises via le formulaire de contact sont traitées exclusivement pour répondre à votre message. La base juridique du traitement est votre consentement, exprimé par l'envoi volontaire du formulaire, conformément à l'article 6, paragraphe 1, point a) du Règlement général sur la protection des données (RGPD), ainsi que l'intérêt légitime à répondre aux demandes reçues, conformément à l'article 6, paragraphe 1, point f).

Si vous choisissez d'indiquer dans votre message des opinions politiques ou d'autres catégories particulières de données, au sens de l'article 9 du RGPD, la base juridique du traitement de ces données est votre consentement explicite, manifesté par l'envoi du message.

Comment nous traitons les données : aucune base de données

Les données saisies dans le formulaire sont envoyées à une application (API) auto-hébergée, à l'adresse api.sucevan.com, qui les transforme immédiatement en un email. Ni le site ni cette application n'utilisent de base de données : vos données ne sont pas enregistrées sur le serveur, elles deviennent uniquement le contenu d'un email.

L'adresse IP depuis laquelle le message est envoyé n'est utilisée que temporairement, en mémoire volatile, pour limiter le nombre d'envois depuis une même adresse (5 envois maximum par heure), comme mesure contre l'utilisation abusive du formulaire. Cette adresse IP n'est pas conservée de manière permanente, n'est enregistrée dans aucun journal (log), et la mémoire dans laquelle elle est temporairement conservée est vidée automatiquement chaque heure.

Statistiques de fréquentation (Umami)

Afin de comprendre combien de visiteurs consultent le site et quelles pages sont lues, nous utilisons Umami, un outil de statistiques open source, hébergé sur le serveur propre du site (stats.sucevan.com), dans un centre de données situé dans l'Union européenne. Les données statistiques ne sont transmises à aucun tiers.

Umami n'utilise aucun cookie et n'enregistre rien dans votre navigateur. Il ne collecte que des données agrégées et anonymes : les pages visitées, le site de provenance, le pays, le type de navigateur et d'appareil. L'adresse IP et l'identifiant du navigateur (user agent) ne sont utilisés que brièvement, pour distinguer les visiteurs uniques au cours d'une même journée, au moyen d'un code cryptographique irréversible qui change chaque jour ; l'adresse IP complète n'est pas conservée. La base juridique de ce traitement est l'intérêt légitime à mesurer l'audience du site, conformément à l'article 6, paragraphe 1, point f) du RGPD. Nous ne réalisons aucun profilage et ne suivons pas votre activité sur d'autres sites.

Caractère facultatif et absence de décision automatisée

La fourniture des données via le formulaire de contact est facultative. Si vous ne remplissez pas les champs obligatoires (nom, adresse e-mail et message), nous ne pourrons pas donner suite à votre demande. Nous n'utilisons pas de processus décisionnel automatisé et ne réalisons pas de profilage sur la base de vos données, au sens de l'article 22 du RGPD.

Destinataires et sous-traitants

L'email généré par le formulaire est envoyé via le service Amazon Web Services SES, dans la région eu-central-1 (Francfort, Union européenne), vers l'adresse email du responsable du traitement, contact@sucevan.com, hébergée par Proton Mail (Proton AG), dont le siège est en Suisse.

Les sous-traitants concernés par ce traitement sont : le fournisseur du serveur virtuel (VPS) sur lequel fonctionnent le site et l'application, situé dans l'Union européenne ; Amazon Web Services, pour l'envoi de l'email depuis la région de Francfort, Union européenne ; et Proton AG, pour l'hébergement de la boîte de messagerie du responsable du traitement, en Suisse.

Transferts internationaux

Le serveur sur lequel le site est hébergé se trouve dans un centre de données situé dans l'Union européenne. L'email est envoyé via Amazon Web Services SES depuis la région eu-central-1, située à Francfort, dans l'Union européenne.

La boîte de messagerie du responsable du traitement, contact@sucevan.com, est hébergée par Proton Mail (Proton AG), dont le siège est en Suisse. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne, au sens de l'article 45 du RGPD, reconnaissant un niveau de protection des données équivalent à celui de l'Union européenne. Par conséquent, aucun transfert de données vers les États-Unis d'Amérique n'a lieu.

Conservation

Les messages reçus via le formulaire de contact sont conservés, sous forme d'email, pendant le temps nécessaire pour traiter et répondre à votre demande, ou jusqu'à ce que vous en demandiez la suppression. Vous pouvez à tout moment demander la suppression de votre message en écrivant à privacy@sucevan.com.

Sécurité

Le site utilise une connexion chiffrée HTTPS/TLS pour toutes les communications, ainsi que des en-têtes de sécurité tels que Content Security Policy (CSP) et HTTP Strict Transport Security (HSTS). L'accès à l'application qui traite le formulaire est limité, via la politique CORS, au seul domaine propre du site.

Le formulaire comprend un champ honeypot destiné à détecter les envois automatisés (robots), ainsi qu'une limite du nombre d'envois par heure et par adresse IP. Comme indiqué ci-dessus, vos données ne sont pas conservées sur le serveur.

Droits de la personne concernée

En tant que personne concernée, vous disposez d'un droit d'accès à vos données, d'un droit de rectification, d'un droit à l'effacement, d'un droit à la limitation du traitement, d'un droit à la portabilité des données, d'un droit d'opposition et d'un droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Pour exercer l'un quelconque de ces droits, vous pouvez nous contacter à privacy@sucevan.com.

Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle, telle que l'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) en Roumanie, le Garante per la protezione dei dati personali en Italie, ou l'autorité de protection des données de votre pays de résidence dans l'Union européenne.

Mineurs

Ce site ne s'adresse pas aux mineurs de moins de 16 ans et ne collecte pas sciemment leurs données. Si nous venons à apprendre que nous avons collecté des données d'un mineur de cet âge sans le consentement requis, nous procéderons à leur suppression.

Modifications

La présente politique de confidentialité peut être mise à jour périodiquement, afin de refléter d'éventuelles modifications du site ou de la législation applicable. La date de la dernière mise à jour figure au début de ce document.

Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données, vous pouvez nous contacter à l'adresse email privacy@sucevan.com.