1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est :
Reefel Workshop
Port des Minimes, 17000 La Rochelle
Email : reefel.workshop@outlook.fr
Téléphone : 06 62 94 65 75
2. Contact pour vos données personnelles
Reefel Workshop ne désigne pas de Délégué à la Protection des Données (DPO). Cette désignation n'est pas obligatoire pour une structure de cette taille ne traitant pas de données sensibles à grande échelle.
Pour toute question relative à vos données personnelles, contactez directement le responsable de traitement à l'adresse : reefel.workshop@outlook.fr
3. Finalités et bases légales des traitements
Reefel Workshop collecte vos données uniquement pour des finalités déterminées et légitimes.
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Répondre à votre demande de contact ou de devis | Prénom, nom, téléphone, email, message, IP | Mesures précontractuelles + intérêt légitime | 3 ans après le dernier contact |
| Gestion du compte utilisateur (espace blog) | Email, nom d'utilisateur, mot de passe chiffré | Exécution du contrat | Durée de vie du compte |
| Mesure d'audience du site (outil auto-hébergé, sans cookie) | Adresse IP tronquée, pages consultées | Intérêt légitime | 90 jours |
| Sécurité technique (session, anti-CSRF) | Cookies sessionid et csrftoken | Intérêt légitime — essentiels au fonctionnement | Durée de la session |
4. Données collectées
Formulaire de contact / devis
- Prénom et nom
- Adresse email
- Numéro de téléphone
- Message libre
- Adresse IP (journalisation technique)
Compte utilisateur (espace blog)
- Adresse email
- Nom d'utilisateur
- Mot de passe (chiffré — jamais stocké en clair)
Navigation (mesure d'audience)
- Adresse IP tronquée (les deux derniers octets sont supprimés avant tout stockage)
- Pages consultées
Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée (santé, origine ethnique, opinions politiques, etc.).
5. Origine des données
Toutes les données traitées proviennent directement de vous : via le formulaire de contact ou de devis, lors de la création d'un compte, ou par la simple navigation sur le site. Reefel Workshop ne collecte aucune donnée auprès de sources tierces.
6. Destinataires et sous-traitants
Reefel Workshop peut transmettre vos données aux sous-traitants suivants, qui agissent exclusivement sur instruction. Ces prestataires ne sont pas autorisés à utiliser vos données à leurs propres fins.
| Sous-traitant | Finalité | Données | Hébergement | Garanties |
|---|---|---|---|---|
| IONOS SARL 7 pl. de la Gare, 57200 Sarreguemines |
Hébergement du site (VPS) | Toutes | France | Territoire UE — RGPD applicable |
| SendGrid (Twilio Inc.) | Acheminement des emails transactionnels | Email, contenu | États-Unis | CCT + DPF |
| Google LLC (Google Fonts) | Diffusion des polices web | Adresse IP, user-agent | États-Unis | DPF |
| Google LLC (Google Maps) | Affichage de la carte de localisation | Adresse IP | États-Unis | DPF |
| Fonticons Inc. (Font Awesome) | Diffusion des icônes | Adresse IP | États-Unis | CCT |
| jsDelivr | CDN pour les scripts JavaScript | Adresse IP | International | CCT |
CCT = Clauses contractuelles types adoptées par la Commission européenne. DPF = Data Privacy Framework UE–États-Unis (décision d'adéquation 2023/1795).
Reefel Workshop ne vend, ne loue et ne cède vos données à aucun tiers à des fins commerciales.
7. Transferts hors Union européenne
Plusieurs sous-traitants listés ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformes au chapitre V du RGPD :
- Data Privacy Framework (DPF) — accord UE–États-Unis reconnaissant un niveau de protection adéquat pour les entreprises certifiées (Google LLC).
- Clauses contractuelles types (CCT) — mécanisme contractuel adopté par la Commission européenne, permettant d'encadrer les transferts vers des pays tiers (Twilio/SendGrid, Fonticons, jsDelivr).
9. Sécurité
Reefel Workshop met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute altération ou destruction. Les mots de passe sont chiffrés et ne sont jamais stockés en clair.
Ces mesures ne sont pas détaillées publiquement afin de ne pas en compromettre l'efficacité.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie des données que nous détenons vous concernant.
- Droit de rectification — faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement ("droit à l'oubli") — demander la suppression de vos données, dans les limites prévues par la loi.
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Droit à la limitation — demander la suspension temporaire d'un traitement contesté.
Comment exercer vos droits
Adressez votre demande par email à reefel.workshop@outlook.fr ou par courrier postal à l'adresse mentionnée en section 1. Une réponse vous sera apportée dans un délai d'un mois.
11. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07
12. Évolution de la présente politique
Reefel Workshop peut faire évoluer cette politique. La version applicable est celle en ligne au jour de votre visite. Les modifications substantielles sont notifiées par email aux utilisateurs disposant d'un compte.