Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Nils Treffel, Entrepreneur Individuel (EI), exerçant sous le nom commercial Parallak
4 rue du Pilat, 69850 Saint-Martin-en-Haut, France
SIREN : 992 090 498
Email : parallakfr@gmail.com
Téléphone : +33 7 66 06 40 85

Parallak n'a pas désigné de délégué à la protection des données (DPO) : compte tenu de sa taille et de la nature de ses traitements, ce n'est pas une obligation légale. Vos demandes RGPD peuvent être adressées directement au responsable de traitement ci-dessus.

2. Quelles données sont collectées, pourquoi et sur quelle base légale

a) Formulaire de contact et échanges par email
Les informations que vous saisissez dans le formulaire de contact (nom, email, message, éventuellement téléphone ou entreprise) servent uniquement à pré-remplir un email dans votre application de messagerie via un lien mailto:. Aucune donnée n'est envoyée aux serveurs de Parallak à cette étape. L'envoi dépend entièrement de votre action volontaire.

Une fois l'email reçu, les données sont traitées pour :

• répondre à votre demande et vous qualifier (prospection entrante) ;
• produire un devis, un contrat, suivre la relation commerciale ;
• assurer la facturation et les obligations comptables.

Base légale : votre consentement (l'acte volontaire d'envoyer l'email) et les mesures précontractuelles / contractuelles nécessaires à la relation (art. 6.1.b RGPD), puis l'obligation légale comptable (art. 6.1.c RGPD).

b) Mesure d'audience anonyme
Parallak utilise une solution de mesure d'audience conçue et hébergée en interne sur l'infrastructure Cloudflare Workers, située en Europe. Aucun cookie tiers n'est déposé. Les données collectées sont :

• page consultée, titre, date et heure ;
• source de trafic (référent ou « direct »), paramètres UTM éventuels ;
• navigateur, système d'exploitation, type d'appareil (mobile / tablette / desktop) ;
• langue principale du navigateur, taille de la fenêtre ;
• pays et ville fournis par Cloudflare à partir de votre adresse IP ;
• adresse IP hashée avec un sel secret (SHA-256), non réversible, jamais stockée en clair ;
• identifiant de session aléatoire valable 30 minutes, non persistant entre les visites ;
• événements d'interaction agrégés : clics sur CTA, clic sur numéro de téléphone ou email, envoi de formulaire, clic sortant, profondeur de défilement atteinte (25 % / 50 % / 75 % / 100 %), temps actif passé sur une page.

Finalités : mesurer l'audience du Site, identifier les contenus utiles, repérer les bugs d'usage, améliorer la pertinence des offres.

Base légale : intérêt légitime (art. 6.1.f RGPD) à comprendre l'usage de notre propre site. Cette mesure ne recourt à aucun cookie de suivi ; la CNIL l'assimile à une mesure d'audience exemptée de consentement lorsqu'elle reste strictement limitée à l'éditeur du site, ce qui est le cas ici.

Droit d'opposition : vous pouvez désactiver la mesure d'audience à tout moment en cliquant sur « Refuser » dans le bandeau de consentement. Ce choix est mémorisé dans votre navigateur (localStorage) ; il bloque immédiatement tout envoi ultérieur de données analytiques depuis cet appareil.

3. Cookies et stockage local

Parallak n'utilise aucun cookie publicitaire et aucun cookie de traceur tiers. Le Site s'appuie uniquement sur le stockage local de votre navigateur pour :

• parallak_cookie_consent (localStorage) : mémorise votre choix (accepté / refusé) pendant 365 jours — purement technique.
• parallak_analytics_optout (localStorage) : pose un indicateur qui désactive totalement la mesure d'audience si vous avez cliqué sur « Refuser ».
• parallak_session (sessionStorage) : identifiant aléatoire de session, détruit à la fermeture de l'onglet. Sert uniquement à regrouper les pages vues d'une même visite pour les statistiques agrégées.

Aucune de ces informations n'est transmise à un tiers ni utilisée à des fins publicitaires. Les polices de caractères sont chargées depuis Google Fonts ; si vous souhaitez un chargement 100 % local, écrivez-nous.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des partenaires commerciaux. Les sous-traitants techniques suivants peuvent traiter vos données pour le compte de Parallak :

• Cloudflare, Inc. — diffusion du site, mesure d'audience (Workers + KV), stockage des données analytiques anonymisées sur leurs centres européens. Cadre : clauses contractuelles types UE + certifications SOC 2 / ISO 27001. politique Cloudflare.
• GitLab Inc. — hébergement des fichiers statiques via GitLab Pages. Les serveurs peuvent être situés aux États-Unis (transferts couverts par les clauses contractuelles types UE). politique GitLab.
• Google LLC — fourniture de la messagerie professionnelle parallakfr@gmail.com (Gmail) utilisée pour les échanges post-contact, et Google Fonts pour l'affichage des polices. politique Google.

Parallak peut également être amenée à divulguer des informations en cas d'obligation légale, de demande d'une autorité compétente ou pour faire valoir ses droits devant une juridiction.

5. Durées de conservation

• Mesure d'audience — 180 jours maximum, puis suppression automatique (expiration KV Cloudflare).
• Échanges email prospects — 3 ans après le dernier contact, conformément aux recommandations CNIL en prospection commerciale.
• Clients (contrats, devis, factures) — 10 ans à compter de la clôture de l'exercice, au titre de l'obligation comptable (art. L. 123-22 du Code de commerce).
• Archives légales — durées légales de prescription applicables.

6. Sécurité

Parallak met en œuvre des mesures techniques et organisationnelles proportionnées : site servi exclusivement en HTTPS, IP hashée avant tout stockage, sel secret hors du dépôt public, accès au tableau de bord analytique protégé par un jeton secret, comptes clients (Cloudflare, GitLab, messagerie) protégés par authentification forte à deux facteurs, journaux d'accès limités.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• accès, rectification, effacement ;
• limitation et opposition au traitement ;
• portabilité ;
• définir des directives relatives au sort de vos données après votre décès ;
• retirer à tout moment un consentement donné.

Exercez ces droits à parallakfr@gmail.com. Vous recevrez une réponse sous un mois maximum. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, 75007 Paris — cnil.fr/fr/plaintes.

8. Mineurs

Les services de Parallak s'adressent à des professionnels et à des majeurs. Aucune donnée n'est collectée sciemment auprès d'un mineur de moins de 15 ans.