Politique de
confidentialité.

Le responsable du traitement des données collectées sur le site caelestis.fr est :

• Identité : Célestin FRULEUX
• Nom commercial : CaelestisWeb
• Forme juridique : Entrepreneur individuel (micro-entreprise)
• SIRET : 999 959 497 00010
• Adresse : 60 rue François 1er, 75008 Paris, France
• Email : contact@caelestis.fr
• Téléphone : 07 69 36 27 27

Dans le cadre de l'exploitation du site, les catégories de données suivantes peuvent être collectées :

• Via le formulaire de contact : prénom, adresse email, nom de l'entreprise (optionnel), description du projet ou de la demande, type de demande (message, appel, devis)
• Via le simulateur d'estimation : prénom, activité, nom de l'entreprise, adresse email, et les réponses aux questions du parcours, afin de calculer l'estimation et de vous l'envoyer
• Via l'outil de diagnostic : adresse du site analysé, nom ou entreprise, adresse email, pour vous envoyer les priorités relevées
• Via le questionnaire de création (réservé aux clients dont le devis est signé) : adresse email, téléphone, nom de l'entreprise, numéro SIRET, réponses au questionnaire, et les fichiers que vous joignez (textes, photographies, logo, documents). Ces fichiers peuvent contenir des données concernant des tiers : vous restez responsable de leur transmission.
• Données techniques de sécurité : votre adresse IP est lue à chaque envoi de formulaire et à chaque usage des outils publics, pour limiter le nombre de requêtes par visiteur et empêcher les envois automatisés
• Données de navigation : avec votre consentement, Google Analytics 4 collecte des données anonymisées (pages visitées, durée de visite, source de trafic, type d'appareil, ville approximative). Sans consentement, aucune donnée de navigation n'est collectée.
• Traceurs : stockage local nécessaire au fonctionnement du site et, avec votre accord, cookies analytiques Google Analytics 4 (voir section 9)

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée.

Les données collectées sont utilisées exclusivement aux fins suivantes :

• Traiter et répondre aux demandes de contact, de devis ou de réservation d'appel
• Calculer et envoyer une estimation tarifaire, ou les priorités relevées par l'outil de diagnostic
• Préparer la création du site des clients dont le devis est signé
• Assurer le bon fonctionnement et la sécurité du site, et empêcher les envois automatisés
• Mesurer l'audience et améliorer le site via Google Analytics 4 (uniquement avec votre consentement préalable)
• Constituer un historique de la relation commerciale le cas échéant

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales ou publicitaires. Elles sont communiquées aux seuls prestataires techniques nécessaires à ces finalités, listés à la section 6, qui agissent sur instruction et pour le seul compte de CaelestisWeb.

Les traitements effectués reposent sur les bases légales suivantes :

• Mesures précontractuelles (art. 6.1.b RGPD) : pour les formulaires de contact, le simulateur et l'outil de diagnostic, que le visiteur remplit pour obtenir une réponse, une estimation ou un diagnostic
• Exécution d'un contrat (art. 6.1.b RGPD) : pour le questionnaire de création et le suivi du projet, une fois le devis signé
• Intérêt légitime (art. 6.1.f RGPD) : pour le suivi de la relation commerciale, la conservation d'une trace des demandes reçues et la sécurité du site, notamment la limitation du nombre de requêtes par adresse IP
• Consentement (art. 6.1.a RGPD) : pour la mesure d'audience et, le cas échéant, la finalité publicitaire, recueillies séparément dans le bandeau et révocables à tout moment
• Obligation légale (art. 6.1.c RGPD) : pour la conservation des pièces comptables

Les données sont conservées pour les durées suivantes :

• Données issues des formulaires de contact, du simulateur et du diagnostic : 3 ans à compter du dernier échange, sauf opposition de votre part
• Réponses et fichiers du questionnaire de création : 3 ans à compter du dernier échange, et 10 ans pour les pièces rattachées à un contrat signé
• Données relatives à une relation contractuelle : 10 ans à compter de la fin du contrat, conformément aux obligations légales comptables
• Adresses IP lues pour la sécurité : 15 minutes, le temps de la fenêtre de limitation, sans conservation ultérieure
• Choix de consentement (caelestis-cookies, stockage local) : 6 mois, après quoi le bandeau vous redemande votre choix
• Cookies Google Analytics (_ga, _ga_*) : 13 mois (déposés uniquement après consentement)

À l'issue de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

CaelestisWeb fait appel aux sous-traitants techniques suivants pour assurer le fonctionnement du site :

• Vercel Inc. (hébergement du site) : 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Certifié conformément aux mécanismes de transfert encadrés par le RGPD (Data Privacy Framework)
• OVHcloud (messagerie email) : 2 rue Kellermann, 59100 Roubaix, France. Données hébergées en Union Européenne
• Supabase (base de données du suivi commercial) : enregistre les demandes reçues par les formulaires et les outils, afin qu'aucune ne soit perdue en cas de panne de la messagerie. Transferts encadrés par les clauses contractuelles types de la Commission européenne
• Upstash (limitation des envois abusifs) : reçoit, à chaque envoi d'un formulaire ou usage d'un outil public, une empreinte de votre adresse IP, effacée au bout de 15 minutes ; l'adresse elle-même ne lui est jamais transmise. Données hébergées à Francfort, en Union européenne
• Google Ireland Ltd. (mesure d'audience) : Gordon House, Barrow Street, Dublin 4, Irlande. Intervient uniquement après votre consentement
• Stripe Payments Europe Ltd. (encaissement des acomptes, soldes et abonnements) : 1 Grand Canal Street Lower, Dublin 2, Irlande. Intervient pour les clients qui règlent par ce moyen
• Meta Platforms Ireland Ltd. (traceur publicitaire) : 4 Grand Canal Square, Dublin 2, Irlande. Intervient uniquement si vous acceptez expressément la finalité publicitaire, distincte de la mesure d'audience

Ces sous-traitants agissent uniquement sur instruction de CaelestisWeb et sont soumis à des obligations de confidentialité strictes. Aucune donnée n'est transférée à d'autres pays tiers sans garanties appropriées.

CaelestisWeb intervient par ailleurs comme sous-traitant de ses propres clients, pour les sites qu'il héberge et administre. Cette relation est encadrée par une annexe de sous-traitance conforme à l'article 28 du RGPD, jointe au contrat de prestation.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir une copie des données vous concernant
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : demander la suppression de vos données
• Droit à la limitation (art. 18) : restreindre temporairement le traitement
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs

Pour exercer ces droits, adressez votre demande à : contact@caelestis.fr. Une réponse vous sera apportée dans un délai d'un mois.

En cas de réclamation non résolue, vous pouvez saisir la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr (nouvelle fenêtre), 3 Place de Fontenoy, 75007 Paris.

CaelestisWeb met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation :

• Transmission des formulaires via protocole HTTPS / TLS
• Hébergement sur infrastructure sécurisée (Vercel, certifications SOC 2)
• Accès aux données restreint au seul responsable du traitement
• Aucun stockage de données de paiement

Le site caelestis.fr utilise deux catégories de cookies :

1. Cookies strictement nécessaires (pas de consentement requis)

Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être refusés.

2. Cookies analytiques (consentement requis)

Avec votre accord, le site utilise Google Analytics 4 (Google Ireland Ltd.) pour mesurer l'audience de façon anonymisée. Ces cookies ne sont déposés qu'après votre acceptation via le bandeau de consentement. Aucune donnée publicitaire ni revente de données n'est effectuée.

Détail des cookies déposés

Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » en bas de page. Pour en savoir plus sur l'utilisation de vos données par Google : policies.google.com/privacy (nouvelle fenêtre).

Conformément à l'article 37 du RGPD, CaelestisWeb n'est pas tenu de désigner un Délégué à la Protection des Données. En effet, en tant que micro-entreprise unipersonnelle, CaelestisWeb ne traite pas de données à grande échelle et n'effectue aucun traitement de données sensibles au sens de l'article 9 du RGPD, ni de suivi systématique à grande échelle des personnes concernées.

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter directement le responsable du traitement : contact@caelestis.fr.

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, CaelestisWeb s'engage à :

• Notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD ;
• Informer directement les personnes concernées dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés (art. 34 du RGPD).

Cette notification comprendra au minimum : la nature de la violation, les catégories et le nombre approximatif de personnes concernées, les conséquences probables et les mesures prises ou envisagées pour y remédier.

Conformément à l'article 13.2.f du RGPD, CaelestisWeb vous informe qu'aucune décision automatisée, y compris aucun profilage au sens de l'article 22 du RGPD, n'est effectuée à partir de vos données personnelles. Toutes les décisions concernant votre demande sont prises par un être humain.

CaelestisWeb se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. La date de mise à jour en bas de page fait foi. Il vous appartient de consulter régulièrement cette page.