1. En bref
- Nous collectons uniquement ce que vous nous envoyez via le formulaire de devis ou par message.
- Vos données servent à vous répondre et à gérer notre relation. Elles ne sont jamais vendues ni utilisées pour de la publicité.
- Pas de cookie publicitaire, pas de traceur, pas de bandeau cookies.
- Vous pouvez à tout moment demander l'accès, la rectification ou la suppression de vos données.
2. Responsable du traitement
Adrien Gourrier EI, nom commercial Ostro, SIRET 104 995 964 00012, 2 impasse des Lauriers, 54180 Houdemont, France — contact : adriengourrier0 [at] gmail.com.
3. Données collectées, finalités et bases légales
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à une demande de devis ou de contact | Nom, entreprise, activité, email ou téléphone, description du besoin | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) | 3 ans à compter du dernier contact, si aucun contrat n'est conclu |
| Gestion de la relation client : devis, exécution, facturation, suivi | Identité et coordonnées professionnelles, échanges, documents contractuels et comptables | Exécution du contrat (art. 6.1.b) et obligations légales (art. 6.1.c) | Durée du contrat + 5 ans ; pièces comptables : 10 ans |
| Prospection commerciale auprès de professionnels | Coordonnées professionnelles, fonction, entreprise | Intérêt légitime (art. 6.1.f), avec droit d'opposition à tout moment | 3 ans à compter du dernier contact |
| Sécurité du Site et lutte contre le spam | Adresse IP, journaux techniques, données du formulaire analysées par le filtre anti-spam | Intérêt légitime (art. 6.1.f) | Durée fixée par l'hébergeur, au plus 12 mois |
Les champs signalés comme obligatoires dans le formulaire sont nécessaires pour traiter votre demande. Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise sur la base de vos données.
4. Destinataires
Vos données sont destinées exclusivement à Adrien Gourrier (Ostro). Elles peuvent être traitées, pour notre compte et dans la stricte limite nécessaire, par nos prestataires techniques :
- Netlify, Inc. (États-Unis) — hébergement du Site, réception des formulaires et filtrage anti-spam ;
- Google (messagerie Gmail) — réception et échange des emails ;
- WhatsApp / Meta — uniquement si vous choisissez de nous écrire par WhatsApp.
Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.
5. Transferts hors de l'Union européenne
Certains prestataires (Netlify, Google, Meta) sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, pour les entreprises certifiées, et/ou par les clauses contractuelles types adoptées par la Commission européenne.
6. Sécurité
Le Site est servi exclusivement en HTTPS, avec des en-têtes de sécurité renforcés. Aucune clé d'API ni donnée confidentielle n'est exposée dans le code du Site. Les accès aux outils de gestion sont protégés par des mots de passe robustes et une authentification à deux facteurs.
7. Cookies et mesure d'audience
Le Site ne dépose aucun cookie publicitaire, de réseau social ni de traceur soumis à consentement. Si une mesure d'audience est mise en place, elle l'est au moyen d'un outil sans cookie, produisant des statistiques anonymes, et paramétré conformément aux conditions d'exemption de consentement définies par la CNIL. Vous pouvez à tout moment configurer votre navigateur pour bloquer les cookies et traceurs.
8. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, notamment à la prospection commerciale, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à adriengourrier0 [at] gmail.com. Nous vous répondrons dans un délai d'un mois. Une pièce justificative pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
9. Données traitées pour le compte de nos clients
Lorsque nous concevons ou maintenons des automatisations pour un client, les données de ses propres clients, prospects ou salariés sont traitées par Ostro en qualité de sous-traitant, sur instruction du client, qui reste responsable de traitement. Ces traitements sont encadrés par l'article 19 de nos conditions générales de vente.
10. Modifications
Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de la page.