Politique de confidentialité

Conforme au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés

En résumé : E-PF collecte uniquement les données nécessaires pour envoyer les badges visiteurs et améliorer le produit. Aucune revente. Hébergement en Union Européenne. Suppression sur simple demande à nasser.hassani75020@gmail.com.

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

Nasser Hassani, éditeur du site à titre personnel.
Contact DPO : nasser.hassani75020@gmail.com

Données collectées et finalités

Donnée	Finalité	Base légale	Durée
Formulaire visiteur Nom, prénom, email, date de visite, hôte, localisation	Génération et envoi du badge d'accès par email + notification à l'hôte	Consentement (RGPD art. 6.1.a)	24 mois puis suppression
Analytics d'usage URL visitées, appareil, navigateur, taille écran, événements de clic	Amélioration du produit, mesure d'audience	Intérêt légitime (RGPD art. 6.1.f)	12 mois puis anonymisation
Cookies techniques Session, préférences d'affichage	Fonctionnement du site	Nécessité contractuelle	13 mois maximum

Destinataires et sous-traitants

Vos données sont traitées par les sous-traitants suivants, avec lesquels des clauses contractuelles conformes au RGPD (DPA) ont été conclues :

Sous-traitant	Rôle	Localisation	Encadrement
Resend	Envoi des emails transactionnels (badges)	Ireland (UE)	Interne UE — RGPD natif
PostHog EU	Analytics d'usage	Ireland (UE)	Interne UE — RGPD natif
Vercel Inc.	Hébergement de l'application	États-Unis (compute) / EU (data)	Clauses Contractuelles Types (SCC 2021) + DPA signé
OVH	Nom de domaine + email domaine	France (UE)	Interne UE — RGPD natif

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

Transferts hors UE

Certains sous-traitants (notamment Vercel Inc.) peuvent traiter des données dans des pays hors de l'Union Européenne. Ces transferts sont encadrés par :

Les Clauses Contractuelles Types approuvées par la Commission européenne (décision 2021/914)
Un Data Processing Agreement (DPA) signé avec chaque sous-traitant
Des mesures de sécurité techniques et organisationnelles adéquates

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données personnelles des droits suivants :

Droit d'accès — connaître les données vous concernant
Droit de rectification — corriger des données inexactes
Droit à l'effacement (droit à l'oubli)
Droit d'opposition au traitement
Droit à la limitation du traitement
Droit à la portabilité de vos données
Droit de retirer votre consentement à tout moment
Droit d'introduire une réclamation auprès d'une autorité de contrôle

Pour exercer vos droits, envoyez simplement un email à : nasser.hassani75020@gmail.com. Une réponse vous sera apportée dans un délai maximum d'1 mois.

Recours : Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, 75007 Paris.

Cookies

Le site utilise des cookies :

Cookies techniques (fonctionnement du site) — pas de consentement requis
Cookies analytiques PostHog (mesure d'audience anonymisée) — consentement recueilli via le bandeau à la première visite

Vous pouvez à tout moment modifier vos préférences en effaçant les cookies via votre navigateur.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation :

Chiffrement HTTPS/TLS pour tous les échanges
Authentification à deux facteurs sur les comptes administrateurs
Rotation régulière des clés d'API
Hébergement chez des prestataires certifiés (ISO 27001, SOC 2)

Mise à jour

Cette politique peut être mise à jour à tout moment. La version actuelle est datée du 1er août 2026. En cas de modification substantielle, une information sera portée à votre connaissance sur le site.