politique de confidentialité

Le responsable du traitement des données personnelles collectées via le site strivex.fr est :

• -Responsable: Arthur Jean, Entrepreneur individuel - micro-entreprise, exerçant sous le nom commercial StriveX.
• -Adresse: 108 rue de la Gilarderie, 44200 Nantes, France.
• -Contact confidentialité: arthur.jean@strivex.fr
• -DPO: Aucun délégué à la protection des données n'est désigné à ce jour. Le contact confidentialité sert de point d'entrée pour les demandes RGPD.

Contact confidentialité: arthur.jean@strivex.fr

Le site ne propose pas de formulaire actif, d'espace client, de paiement en ligne ou de newsletter. Les données peuvent être collectées dans les cas suivants :

• -Contact par email: nom, prénom, adresse email, contenu du message, société, rôle, besoin technique et pièces jointes éventuelles que vous choisissez d'envoyer.
• -Consultation du site: adresse IP traitée par l'hébergeur, type de navigateur, système d'exploitation, URL consultée, horodatage, referrer et informations techniques nécessaires à la sécurité et à la diffusion du site.
• -Mesure d'audience: pages vues, URL, referrer, pays ou zone approximative, navigateur, système, type d'appareil et version du script Vercel Analytics, sous forme agrégée.
• -Supervision technique: erreurs JavaScript ou serveur, URL et query string filtrées, informations runtime, traces techniques, breadcrumbs et données d'environnement envoyées à Sentry lorsque le DSN Sentry est configuré.
• -Préférence d'interface: la préférence de thème est enregistrée dans le stockage local du navigateur sous la clé theme.

Chaque traitement poursuit une finalité déterminée et repose sur une base légale distincte :

• -Répondre aux emails entrants: mesures précontractuelles lorsque la demande porte sur une prestation, ou intérêt légitime à répondre aux sollicitations reçues.
• -Exécuter une prestation: exécution du contrat pour les échanges nécessaires à un audit, un développement ou un accompagnement accepté par les parties.
• -Sécuriser le site: intérêt légitime à prévenir les abus, diagnostiquer les erreurs, maintenir la disponibilité du site et protéger l'infrastructure.
• -Mesurer l'audience: intérêt légitime à comprendre l'usage du site avec Vercel Analytics, sans cookie tiers et sans suivi publicitaire.
• -Respecter les obligations légales: obligation légale pour les documents comptables, contractuels ou administratifs lorsqu'une relation commerciale existe hors du site.

Les données sont accessibles uniquement aux personnes et prestataires nécessaires aux finalités ci-dessus :

• -StriveX: Arthur Jean accède aux emails et informations utiles pour répondre aux demandes et exécuter les prestations.
• -Vercel Inc.: hébergement, diffusion du site, logs techniques et Vercel Analytics.
• -Sentry: supervision des erreurs et diagnostics techniques lorsque les variables d'environnement Sentry sont configurées.
• -Autorités compétentes: données communiquées uniquement si la loi l'impose ou dans le cadre d'une demande juridiquement valable.

Le site utilise des prestataires américains. Certaines données techniques peuvent donc être traitées hors de l'Union européenne.

• -Vercel: Vercel Inc. héberge et diffuse le site depuis son infrastructure mondiale. Les garanties applicables sont celles prévues par les documents contractuels et de conformité de Vercel.
• -Sentry: Sentry peut recevoir des événements d'erreur et de diagnostic lorsque le DSN est configuré. Les garanties applicables sont celles prévues par les documents contractuels et de conformité de Sentry.
• -Minimisation: la configuration locale désactive l'envoi volontaire de données directement identifiantes par défaut, filtre les cookies, les secrets, les emails, les tokens et les adresses IP dans les événements Sentry, et désactive Sentry Session Replay par défaut.

Les données sont conservées uniquement pendant une durée proportionnée à leur finalité :

• -Demandes par email: jusqu'à 3 ans après le dernier échange pour les prospects, sauf demande d'effacement ou obligation contraire.
• -Données de prestation: pendant la relation contractuelle, puis selon les délais de prescription et obligations comptables applicables.
• -Logs techniques: pendant la durée nécessaire à la sécurité, au diagnostic et à la stabilité du service, selon les politiques de l'hébergeur et des outils de supervision.
• -Vercel Analytics: les métriques exposées au site sont agrégées. Les durées de conservation techniques relèvent des politiques applicables de Vercel.
• -Préférence de thème: conservée localement dans votre navigateur jusqu'à suppression par vos soins ou réinitialisation du navigateur.

Le site n'utilise pas de cookie publicitaire, de pixel marketing ou de traceur de retargeting.

• -Stockage local: la préférence de thème est enregistrée localement pour éviter de vous redemander le choix d'affichage.
• -Vercel Analytics: l'outil mesure l'audience sans cookie tiers et fournit des statistiques agrégées sur les pages vues.
• -Sentry: l'outil sert au diagnostic d'erreurs. La capture de session est désactivée par défaut dans ce codebase et ne doit être activée qu'en mode diagnostic proportionné.
• -Évolution future: si un outil nécessitant le consentement est ajouté, il devra être bloqué avant consentement et documenté dans cette politique.

StriveX applique des mesures techniques et organisationnelles destinées à limiter les risques sur les données traitées :

• -HTTPS/TLS sur le site public.
• -Headers de sécurité, politique CSP et restriction des permissions navigateur.
• -Désactivation de l'envoi volontaire de données directement identifiantes dans Sentry.
• -Filtrage applicatif des cookies, tokens, emails, IP et secrets dans les événements d'erreur.
• -Accès restreint aux comptes de déploiement et de supervision.

Conformément au RGPD, vous pouvez exercer les droits suivants :

• -Droit d'accès, de rectification et d'effacement.
• -Droit à la limitation du traitement.
• -Droit d'opposition lorsque le traitement repose sur l'intérêt légitime.
• -Droit à la portabilité lorsque les conditions du RGPD sont réunies.
• -Droit de retirer un consentement, si un traitement futur repose sur le consentement.

Pour exercer ces droits: arthur.jean@strivex.fr

En version courte, StriveX limite la collecte aux données nécessaires pour afficher le site, répondre aux emails entrants, mesurer l'audience sans cookie tiers et diagnostiquer les erreurs techniques.

• -Aucun formulaire actif, espace client, paiement en ligne ou newsletter n'est présent sur le site.
• -Vercel Analytics est utilisé pour des statistiques agrégées, sans cookie tiers.
• -Sentry est limité au diagnostic technique et Session Replay est désactivé par défaut.
• -Les demandes RGPD passent par l'adresse de confidentialité indiquée sur cette page.

Contact confidentialité: arthur.jean@strivex.fr