1. Responsable du traitement

Le responsable du traitement est M'hamed Hafsia, exerçant sous le nom commercial Mhamedev, entrepreneur individuel établi à Villefranche-sur-Mer (06230).

Contact pour toute question relative à vos données : mhamedev@gmail.com. Aucun délégué à la protection des données n'a été désigné : la taille et la nature de l'activité ne l'imposent pas.

2. Ce qui est collecté, et rien de plus

Formulaire de demande de devis

C'est le seul endroit du site où vous transmettez des données. Les champs sont :

Type de besoin, budget, délai	Cases à cocher, pour orienter la réponse
Nom	Pour vous répondre correctement
Adresse e-mail	Obligatoire — c'est par là que la réponse arrive
Téléphone	Facultatif
Ville	Facultatif, pour savoir si un rendez-vous sur place est envisageable
Message libre	Facultatif — n'y mettez pas d'informations sensibles
Adresse IP et horodatage	Enregistrés avec la demande, uniquement pour limiter les envois automatisés

Aucun champ n'est pré-rempli, aucune donnée n'est déduite ou achetée, aucun profil n'est construit. Aucune décision automatisée n'est prise à partir de vos données.

Assistant du site

Le site propose un assistant automatique, en bas à droite de l'écran. Il ne se déclenche jamais tout seul : rien n'est transmis tant que vous ne lui écrivez pas.

Quand vous lui écrivez, sont enregistrés : vos messages, ses réponses, la date, et votre adresse IP sous forme hachée — c'est-à-dire transformée en une suite de caractères irréversible, qui ne permet pas de remonter à vous. Chaque conversation reçoit un numéro, affiché en bas du panneau.

Pourquoi les conserver : voir les questions réellement posées, corriger ce que l'assistant ignore et améliorer le site. Base légale : intérêt légitime (art. 6.1.f). Durée : 90 jours, puis suppression automatique.

Pour faire effacer une conversation, envoyez son numéro à mhamedev@gmail.com. Sans ce numéro, l'adresse IP étant hachée, la conversation est introuvable — donc impossible à supprimer à la demande.

N'écrivez à l'assistant aucune information sensible : mot de passe, coordonnées bancaires, donnée de santé. Il n'en a jamais besoin, et il ne vous en demandera jamais.

Journaux du serveur

Comme tout serveur web, celui-ci enregistre techniquement les requêtes reçues : adresse IP, date, page demandée, navigateur. Ces journaux servent exclusivement à la sécurité et au diagnostic de panne. Ils ne sont pas exploités à des fins commerciales et sont purgés automatiquement au bout de 12 mois.

Ce qui n'existe pas ici

• Aucun cookie déposé par le site — voir la page cookies.
• Aucun outil de mesure d'audience : ni Google Analytics, ni Matomo, ni équivalent.
• Aucun pixel publicitaire, aucun bouton de réseau social traçant.
• Aucune newsletter, aucune inscription automatique à une liste de diffusion.
• Aucune revente, aucune location, aucun échange de données. Jamais.

3. Pourquoi, et sur quelle base légale

Répondre à votre demande de devis	Mesures précontractuelles prises à votre demande — art. 6.1.b du RGPD
Exécuter et facturer une prestation	Exécution du contrat — art. 6.1.b
Conserver les factures	Obligation légale comptable — art. 6.1.c
Limiter les envois automatisés, sécuriser le serveur	Intérêt légitime à protéger le service — art. 6.1.f
Conserver les échanges avec l'assistant	Intérêt légitime à améliorer le service — art. 6.1.f

4. Combien de temps

• Demande sans suite : 12 mois à compter du dernier échange, puis suppression.
• Client : durée de la relation commerciale, puis 3 ans à compter du dernier contact.
• Pièces comptables et factures : 10 ans, comme l'impose le code de commerce.
• Journaux serveur : 12 mois.
• Conversations avec l'assistant : 90 jours, purge automatique.

5. Où sont stockées vos données

Les demandes de devis sont enregistrées sur un serveur privé loué chez IONOS, situé en France, dans un dossier placé hors de la racine web : aucun navigateur ne peut y accéder, même en devinant l'adresse. L'accès au serveur est réservé à l'éditeur, par clé.

La connexion au site est chiffrée de bout en bout (HTTPS/TLS). Vos données restent sur ce serveur français, à deux exceptions près que je préfère signaler plutôt que taire — détaillées juste en dessous.

6. Les seuls tiers impliqués

IONOS SARL (France)	Hébergement du serveur. Sous-traitant au sens de l'art. 28 du RGPD.
Google (Google Fonts)	Les polices d'affichage du site sont chargées depuis les serveurs de Google. Ce chargement transmet techniquement votre adresse IP à Google, aux États-Unis, sans dépôt de cookie. C'est le seul flux sortant de ce site — et il est en cours de suppression : les polices seront prochainement hébergées sur le serveur français.
Fournisseur de messagerie	La notification d'une nouvelle demande transite par un service de courriel pour parvenir dans ma boîte.
OpenAI (États-Unis)	Uniquement si vous écrivez à l'assistant : votre message et le contexte de la conversation sont envoyés à OpenAI pour produire la réponse. C'est un transfert hors Union européenne. Votre adresse IP ne leur est pas transmise — c'est mon serveur qui appelle, pas votre navigateur. N'y écrivez rien de confidentiel.

Aucun autre destinataire. Vos données ne sont communiquées à des tiers que sur réquisition d'une autorité judiciaire.

7. Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• Accès — obtenir la copie de ce qui est détenu sur vous.
• Rectification — faire corriger une donnée inexacte.
• Effacement — faire supprimer vos données, sauf celles que la loi m'oblige à conserver (factures).
• Limitation — demander le gel d'un traitement le temps d'une contestation.
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Portabilité — récupérer vos données dans un format lisible par machine.

Il suffit d'écrire à mhamedev@gmail.com. La réponse intervient sous un mois au plus. Aucune pièce d'identité n'est demandée par principe ; elle ne peut l'être qu'en cas de doute sérieux sur l'identité du demandeur.

8. Sécurité

Les mesures suivantes sont effectivement en place, pas seulement annoncées : chiffrement TLS de toutes les pages, stockage des demandes hors racine web, limitation du nombre d'envois par adresse IP, filtrage des robots par champ piège, en-têtes de sécurité HTTP, système d'exploitation et logiciels serveur tenus à jour, accès administrateur par clé et non par mot de passe.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour vos droits, la CNIL sera notifiée sous 72 heures et vous serez informé directement si le risque est élevé.

9. Réclamation

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Modifications

Cette politique peut évoluer si le site change. Toute modification substantielle — l'ajout d'un outil de mesure d'audience, par exemple — sera signalée sur cette page, avec sa date.

Dernière mise à jour : 26/08/2026 · Mhamedev