1. Responsable du traitement
Le responsable des traitements de données personnelles réalisés au moyen du site elnathlabs.fr est :
Elnath Labs
Bastien MIVIERE — Entrepreneur individuel
4 rue de Genève
39500 Tavaux — France
E-mail : contact@elnathlabs.fr
Téléphone : 07 70 75 37 97
2. Données traitées
Elnath Labs limite la collecte de données personnelles à celles nécessaires au fonctionnement du site, au traitement des demandes reçues et à la sécurité de ses services.
Selon votre utilisation du site, les données suivantes peuvent être traitées.
Lorsque vous utilisez le formulaire de contact
Le formulaire peut recueillir :
- nom et prénom ;
- nom de l’entreprise ;
- adresse e-mail ;
- numéro de téléphone, lorsqu’il est renseigné ;
- nature du besoin ;
- contenu du message ;
- éventuelles pièces jointes transmises volontairement.
Le formulaire permet actuellement de transmettre jusqu’à 3 fichiers, aux formats PDF, JPG, JPEG ou PNG, dans une limite de 5 Mo par fichier.
Les utilisateurs sont invités à ne transmettre que les informations et documents nécessaires à la compréhension de leur demande et à éviter l’envoi de données sensibles sans rapport avec celle-ci.
Données techniques
Le fonctionnement et la sécurisation du site peuvent également entraîner le traitement de certaines données techniques, notamment :
- adresse IP ;
- user-agent et informations relatives au navigateur ;
- identifiant de session ;
- données nécessaires à la protection CSRF ;
- informations techniques nécessaires à la prévention des abus ;
- informations contenues dans les journaux techniques en cas d’erreur.
3. Finalités et bases légales
Répondre aux demandes adressées à Elnath Labs
Les informations fournies dans le formulaire permettent :
- de comprendre la demande ;
- de contacter son auteur ;
- d’évaluer la prestation susceptible de répondre au besoin ;
- de préparer, le cas échéant, un devis ou une proposition commerciale ;
- d’assurer le suivi des échanges.
Lorsque la demande vise la conclusion éventuelle d’une prestation, le traitement est nécessaire à l’exécution de mesures précontractuelles prises à la demande de la personne concernée.
Pour les demandes générales ne visant pas directement une prestation, le traitement repose sur l’intérêt légitime d’Elnath Labs à répondre aux sollicitations professionnelles qui lui sont adressées.
Sécuriser et assurer le fonctionnement du site
Les sessions Laravel, la protection CSRF, le système anti-spam local et la limitation du nombre d’envois sont utilisés pour assurer le fonctionnement et la sécurité du site.
Ce traitement repose sur l’intérêt légitime d’Elnath Labs à protéger son site contre les erreurs, abus et tentatives automatisées.
Le formulaire utilise un dispositif honeypot local et une limitation du nombre de tentatives d’envoi.
Aucun CAPTCHA ou service anti-spam tiers n’est actuellement utilisé.
Mesurer la fréquentation du site
Elnath Labs peut utiliser deux mécanismes distincts de mesure d’audience.
OVHcloud Web Statistics peut fournir des statistiques à partir des données techniques et journaux générés par l’hébergement.
Ces statistiques permettent notamment de connaître le niveau général de fréquentation et le fonctionnement du site.
Google Analytics peut également être utilisé afin de mesurer la fréquentation et l’utilisation du site.
Google Analytics n’est chargé qu’après consentement préalable du visiteur.
4. Pièces jointes
Les fichiers envoyés par le formulaire sont reçus temporairement par PHP/Laravel afin d’être joints au message adressé à Elnath Labs.
Ils :
- ne sont pas enregistrés dans une table de la base de données ;
- ne sont pas copiés dans un stockage public ;
- ne sont pas conservés dans un espace de stockage applicatif dédié ;
- ne sont pas renvoyés dans l’e-mail automatique de confirmation adressé au prospect.
Le fichier temporaire utilisé par le serveur est supprimé à l’issue du traitement de la requête selon le fonctionnement de PHP.
Une fois transmis par e-mail, le fichier fait cependant partie de la correspondance reçue par Elnath Labs et peut être conservé avec la demande correspondante.
5. Destinataires des données
Les données sont destinées à Elnath Labs et aux prestataires techniques strictement nécessaires au fonctionnement du site.
Peuvent notamment intervenir :
OVHcloud
OVHcloud est utilisé pour l’hébergement du site et pour la messagerie professionnelle permettant de recevoir les demandes provenant du formulaire.
OVHcloud peut ainsi traiter certaines données dans le cadre de la fourniture de ses services d’hébergement et de messagerie.
Lorsque le visiteur consent à Google Analytics, certaines données relatives à sa navigation peuvent être transmises à Google afin de produire des statistiques d’utilisation du site.
Google Analytics n’est pas chargé lorsque le visiteur refuse la mesure d’audience.
6. Conservation des données
Elnath Labs ne conserve pas les données personnelles plus longtemps que nécessaire au regard de leur finalité.
Demandes de prospects
Les données relatives aux demandes commerciales n’ayant pas abouti à une relation contractuelle peuvent être conservées pendant une durée maximale de 3 ans à compter du dernier contact émanant du prospect.
Lorsque la demande donne lieu à une relation contractuelle, les informations nécessaires sont ensuite conservées conformément aux obligations applicables à la gestion de la relation client, à la facturation et aux obligations légales d’Elnath Labs.
Pièces jointes
Les pièces jointes reçues sont conservées avec la demande à laquelle elles se rapportent pendant la durée nécessaire à son traitement, dans la limite de la durée applicable à cette demande.
Les documents devenus inutiles peuvent être supprimés plus tôt.
Sessions
Les sessions Laravel ont une durée d’inactivité configurée de 120 minutes.
Limitation anti-abus
Les données techniques utilisées pour limiter les tentatives d’envoi sont conservées pendant environ une minute.
Journaux techniques
Les journaux applicatifs de production sont conservés pendant une durée maximale de 14 jours, sauf nécessité exceptionnelle liée à l’analyse d’un incident de sécurité.
7. Cookies et technologies similaires
Le site utilise des technologies nécessaires à son fonctionnement.
Il peut notamment utiliser :
- XSRF-TOKEN, destiné à la protection contre les attaques CSRF ;
- le cookie de session Laravel, destiné au fonctionnement de la session.
Ces cookies sont nécessaires au fonctionnement et à la sécurité du site.
Le site mémorise également dans le stockage local du navigateur le choix du visiteur concernant Google Analytics.
Les modalités détaillées de fonctionnement des cookies, de la mesure d’audience et de la gestion du consentement sont présentées dans la Politique relative aux cookies.
Google Analytics n’est activé qu’après consentement.
8. Sécurité
Elnath Labs met en œuvre des mesures techniques et organisationnelles proportionnées afin de protéger les données personnelles contre notamment :
- l’accès non autorisé ;
- la divulgation ;
- l’altération ;
- la destruction ;
- la perte accidentelle.
Le formulaire utilise notamment :
- la protection CSRF de Laravel ;
- une validation côté serveur ;
- un dispositif anti-spam local ;
- une limitation du nombre d’envois ;
- un traitement temporaire des pièces jointes ;
- l’absence de stockage public des fichiers transmis.
Aucune mesure de sécurité ne permettant de garantir un risque nul, Elnath Labs adapte ses mesures aux risques identifiés et à l’évolution de son environnement technique.
9. Vos droits
Conformément à la réglementation applicable, vous pouvez, selon la situation, exercer les droits suivants :
- droit d’accès ;
- droit de rectification ;
- droit à l’effacement ;
- droit à la limitation du traitement ;
- droit d’opposition ;
- droit à la portabilité lorsque celui-ci est applicable ;
- droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
Vous pouvez exercer vos droits auprès d’Elnath Labs :
Une preuve d’identité pourra être demandée uniquement lorsque cela est nécessaire pour vérifier raisonnablement l’identité du demandeur.
10. Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté Elnath Labs, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
11. Transferts de données
Les services d’hébergement et de messagerie retenus reposent principalement sur OVHcloud.
Lorsque Google Analytics est activé avec le consentement du visiteur, certaines données peuvent être traitées par Google dans le cadre de ses infrastructures et des mécanismes juridiques applicables aux éventuels transferts internationaux de données.
Aucune donnée n’est transmise à Google Analytics lorsque le visiteur refuse la mesure d’audience.
12. Modification de la politique
La présente Politique de confidentialité peut être mise à jour afin de tenir compte notamment :
- d’une évolution du site ;
- de l’ajout ou de la suppression d’une fonctionnalité ;
- d’une évolution des prestataires techniques ;
- d’une évolution réglementaire.
La date de dernière mise à jour est indiquée en haut de la page.
13. Contact
Pour toute question relative à cette politique ou au traitement de vos données personnelles :
Elnath Labs
contact@elnathlabs.fr