Politique de confidentialité

Responsable du traitement

Lucie Schoeni (Synkio), SIRET 990 952 749 00028, est responsable du traitement des données personnelles collectées sur ce site. Les coordonnées postales figurent dans les mentions légales. Pour toute question, utilisez contact@synkio.fr.

Données collectées

• Demande de devis : nom, adresse email, et si vous les renseignez, téléphone, nom de l'entreprise, adresse de votre site, type de projet, budget envisagé, échéance et message.
• Outil de diagnostic : l'adresse du site que vous soumettez et vos réponses au questionnaire. L'adresse est transmise à l'API Google PageSpeed Insights pour la mesure technique.
• Demande d'avis sur le design : prénom, adresse email, et les points que vous souhaitez voir examinés.
• Données techniques : votre adresse IP est utilisée pour limiter le nombre de demandes par période et empêcher les abus automatisés. Elle n'est associée à aucune autre donnée.
• Mesure d'audience et utilisation du site : sous réserve de votre choix en matière de cookies, des informations relatives à votre navigation peuvent être collectées, notamment les pages consultées, les interactions avec le site, le démarrage et l'achèvement d'un diagnostic ainsi que l'envoi d'une demande de contact. Microsoft Clarity permet également d'analyser de manière agrégée les clics, le défilement des pages et les parcours de navigation, notamment au moyen de cartes de chaleur et d'enregistrements de sessions.

Finalités et base légale

Les données transmises par l'intermédiaire des formulaires servent à répondre à vos demandes et à produire le diagnostic que vous sollicitez. Ces traitements reposent, selon le cas, sur votre consentement et sur l'exécution de mesures précontractuelles prises à votre demande. La limitation du nombre de requêtes repose sur l'intérêt légitime à protéger le service contre les abus.

Sous réserve de votre choix en matière de cookies, des outils de mesure d'audience et d'analyse de l'utilisation du site sont également utilisés afin de comprendre sa fréquentation, mesurer l'utilisation de ses fonctionnalités, analyser les parcours de navigation et améliorer son ergonomie et ses performances.

Vos données ne sont ni revendues, ni louées, ni utilisées pour de la prospection sans votre accord explicite.

Durée de conservation

• Demandes de devis et d'avis : conservées en base trois ans à compter du dernier contact, durée recommandée par la CNIL pour la prospection commerciale. Elles sont supprimées au-delà.
• Résultats de diagnostic : conservés au maximum quinze minutes en mémoire, le temps d'éviter de relancer une analyse identique. Ils sont ensuite effacés automatiquement.
• Compteurs anti-abus liés à l'adresse IP : vingt-quatre heures au maximum.
• Documents comptables liés à une prestation facturée : dix ans, conformément aux obligations légales.

Destinataires et sous-traitants

Vos données ne sont transmises qu'aux prestataires techniques nécessaires au fonctionnement du site :

• Netlify, Inc. — hébergement du site ;
• Supabase — base de données hébergée dans l'Union européenne, où sont enregistrées les demandes reçues ainsi que les compteurs anti-abus ;
• Google LLC — Google Tag Manager et Google Analytics 4, pour la gestion des balises et la mesure de fréquentation et des interactions avec le site ;
• Microsoft Corporation — Microsoft Clarity, pour l'analyse de l'utilisation du site, notamment au moyen de cartes de chaleur et d'enregistrements de sessions.
• Resend, Inc. — acheminement des messages issus des formulaires ;
• Cloudflare, Inc. — vérification anti-robot (Turnstile), lorsqu'elle est activée.
• Google LLC — Google Tag Manager et Google Analytics, pour la mesure de fréquentation, uniquement après votre acceptation.

Les données de la base sont stockées dans l'Union européenne. Les autres prestataires cités sont établis aux États-Unis : les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces sociétés au Data Privacy Framework.

Cookies

Ce site utilise Google Analytics 4, par l'intermédiaire de Google Tag Manager, ainsi que Microsoft Clarity afin de mesurer la fréquentation et de mieux comprendre l'utilisation du site. Ces outils permettent notamment d'analyser les pages consultées, les interactions, les parcours de navigation, les clics et le défilement des pages. Microsoft Clarity permet également de produire des cartes de chaleur et des enregistrements de sessions.

Les cookies et traceurs de mesure soumis au consentement ne sont utilisés qu'après votre acceptation. En cas de refus, votre choix est transmis aux outils concernés afin qu'ils fonctionnent sans déposer les cookies soumis à consentement ou avec des fonctionnalités limitées, selon leur fonctionnement respectif.

Votre choix est conservé six mois dans votre navigateur, puis la question vous est reposée. Vous pouvez le modifier à tout moment grâce au lien « Gérer les cookies » disponible en pied de page.

Les services Google Analytics et Microsoft Clarity sont susceptibles d'impliquer des transferts de données hors de l'Union européenne, dans les conditions décrites dans la présente politique.

Par ailleurs, votre navigateur conserve localement votre préférence de thème clair ou sombre : cette information ne quitte jamais votre appareil. La vérification anti-robot Cloudflare, lorsqu'elle est active, peut utiliser des éléments techniques strictement nécessaires à la sécurité du formulaire.

Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour l'exercer, utilisez contact@synkio.fr. Une réponse vous sera apportée dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés — cnil.fr.

Sécurité

Le site est servi intégralement en HTTPS. Les formulaires sont protégés contre les envois automatisés et validés côté serveur. L'outil de diagnostic n'analyse que des adresses publiques : les adresses internes et les réseaux privés sont refusés, pour ne pas pouvoir être utilisé comme relais.