Politique de confidentialité
Dernière mise à jour : 7 mai 2025
Version courte
- Qui ? Laurine Lehr Photographe, micro‑entreprise – contact RGPD : laurinelehr@gmail.com
- Quelles données ?
- Formulaire de contact : prénom, nom, e‑mail, objet, message libre
- Cookies de mesure d’audience (Google Analytics 4, IP anonymisée, Consent Mode v2)
- Logs techniques : adresse IP, user‑agent, horodatage
- Pourquoi ? Répondre à vos demandes, sécuriser le site, mesurer sa fréquentation.
- Base légale ? Mesures pré‑contractuelles, intérêt légitime, consentement pour les cookies.
- Combien de temps ? Messages & logs : 2 ans ; données Analytics : 14 mois.
- Vos droits ? Accès, rectification, effacement, opposition, limitation, portabilité, retrait du consentement. Contact : laurinelehr@gmail.com
Pour les détails, consultez la version intégrale ci‑dessous.
1. Identité du responsable du traitement
| Champ | Détails |
|---|---|
| Raison sociale | Laurine Lehr Photographe |
| Statut juridique | Micro‑entreprise |
| Contact RGPD | laurinelehr@gmail.com |
2. Données collectées et origines
| Origine / Outil | Données | Finalités | Base légale |
|---|---|---|---|
| Formulaire de contact | Prénom, nom, adresse e‑mail, objet, contenu du message (champ libre) | Répondre à votre demande, établir un devis | Mesures pré‑contractuelles (art. 6‑1‑b RGPD) |
| Logs serveur (Hostinger) | Adresse IP, user‑agent, horodatage, URL | Sécurité, détection d’intrusion, maintien de la disponibilité du service | Intérêt légitime (art. 6‑1‑f) |
| Google Analytics 4 | Identifiant cookie, IP tronquée (anonyme), événements de navigation | Statistiques de fréquentation | Consentement (art. 6‑1‑a) |
| Google Fonts | Adresse IP envoyée à Google lors du chargement de la police | Affichage du site | Intérêt légitime (mise à disposition du contenu) |
Absence de certaines collectes
- Pas de création de compte utilisateur ;
- Pas de newsletter ni d’envoi marketing ;
- Pas de paiement en ligne ;
- Pas de commentaires sur le blog ;
- Pas de donnée de santé ni ciblage spécifique des mineurs.
3. Finalités détaillées
- Gestion des demandes entrantes : traitement des informations que vous saisissez pour répondre à vos questions ou préparer une prestation.
- Sécurisation du site : journalisation des accès afin de prévenir les comportements malveillants.
- Mesure d’audience : compréhension anonyme de la fréquentation pour améliorer le site (rapports GA4).
- Archivage légal & défense en justice : conservation de preuves numériques si nécessaire.
4. Cookies & traceurs
| Nom | Fournisseur | Fonction | Durée | Consentement |
|---|---|---|---|---|
_ga, _ga_* | Google Analytics 4 | Mesure d’audience GA4 (IP anonymisée) | 14 mois | Oui (bandeau « Consent Mode v2 ») |
| Google Fonts | Google LLC | Chargement des polices | Session | Non (chargement essentiel) |
Un bandeau de consentement s’affiche lors de votre première visite : vous pouvez accepter ou refuser la mesure d’audience. Votre choix est stocké pendant 6 mois (cookie « axeptio_* » ou équivalent). Vous pouvez le modifier à tout moment via le lien « Gestion des cookies » en bas de page.
5. Destinataires & transferts hors UE
| Prestataire | Pays d’hébergement | Garanties |
|---|---|---|
| Hostinger International Ltd. | Datacenter Paris (FRA) | Pas de transfert hors UE |
| Google LLC (Analytics, Fonts) | États‑Unis | Adhésion au EU‑US Data Privacy Framework + Clauses Contractuelles Types (SCC) |
Aucun autre partage, location ou vente de vos données n’est effectué.
6. Durées de conservation
| Donnée | Durée | Justification |
|---|---|---|
| Messages du formulaire + e‑mail associé | 2 ans à compter du dernier contact | Délai raisonnable pour suivi commercial ou litige pré‑contractuel |
| Logs serveur | 2 ans | Sécurité et diagnostic |
| Données GA4 | 14 mois (réglage par défaut) | Recommandation CNIL |
| Sauvegardes chiffrées | 1 mois glissant | Continuité d’activité |
Au‑delà, les données sont supprimées ou anonymisées.
7. Sécurité
- Chiffrement TLS (HTTPS) pour toutes les pages.
- Sauvegarde hebdomadaire du site et de la base MySQL, stockée sur un espace chiffré.
- Accès administrateur restreint (mot de passe fort). Activation MFA planifiée T3‑2025.
- Mises à jour WordPress et plugins appliquées dès disponibilité (politique « best effort » ≤ 7 jours).
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits :
- accès, rectification, effacement ;
- limitation et opposition au traitement ;
- portabilité ;
- retrait du consentement (cookies Analytics) ;
- réclamation auprès de la CNIL.
Pour exercer ces droits, écrivez à : laurinelehr@gmail.com. Identification pouvant être demandée.
9. Mise à jour de la politique
Cette politique pourra évoluer notamment pour se conformer aux changements législatifs ou techniques. Toute modification substantielle sera annoncée sur le site et, si nécessaire, par e‑mail.
Document rédigé le 7 mai 2025. Toutes les dates et durées sont exprimées en heures françaises (CEST/CET).