Politique de confidentialité

Dernière mise à jour : 16/07/2026

1. Responsable de traitement

Les données personnelles collectées sur le site praxos.fr sont traitées par :

Teiki Sinigaglia Viau (EI), entrepreneur individuel exerçant sous le nom commercial Praxos
286 avenue François Boissel, 07260 Joyeuse, France
SIREN : 106 551 831
E-mail : contact@praxos.fr

Aucun délégué à la protection des données (DPO) n’est désigné, cette désignation n’étant pas obligatoire au regard de l’activité.

2. Données collectées et finalités

2.1 Formulaires de contact et de demande de devis

Lorsque vous utilisez le formulaire de contact, nous collectons : nom, entreprise, adresse e-mail, numéro de téléphone, contenu du message et, si vous les renseignez, l'adresse de votre site actuel et votre identifiant client. Le formulaire de demande de devis collecte les mêmes coordonnées, ainsi que les éléments de cadrage de votre projet : secteur d'activité, objectif, pages et fonctionnalités souhaitées, échéance, éléments d'identité visuelle disponibles et sites de référence. Aucune pièce jointe n'est collectée.

• Finalité : répondre à votre demande et assurer le suivi commercial de la relation.
• Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et intérêt légitime au suivi des prospects (article 6.1.f).
• Durée de conservation : 3 ans à compter du dernier contact de votre part.
• Sous-traitant : Resend, Inc. (acheminement de l’e-mail de notification qui nous est adressé et de l’accusé de réception qui vous est envoyé). Les données peuvent être transférées vers les États-Unis ; ces transferts sont encadrés par des clauses contractuelles types.
• Sous-traitant : Google Ireland Limited (Google Workspace) — votre demande est reçue et conservée dans notre boîte e-mail. Les données peuvent être transférées vers les États-Unis ; ce transfert est encadré par la certification de Google LLC au Data Privacy Framework UE–États-Unis.

2.2 Prise de rendez-vous

Lorsque vous réservez un créneau via le site, nous collectons : nom, entreprise, adresse e-mail, numéro de téléphone, la date et l'heure du rendez-vous choisi et, si vous les renseignez, l'adresse de votre site actuel et quelques mots sur votre projet.

• Finalité : planification du rendez-vous, création de l’événement dans notre agenda et envoi d’un e-mail de confirmation accompagné d’une invitation calendrier (.ics), puis envoi d’un rappel la veille du rendez-vous.
• Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Durée de conservation : 3 ans à compter du dernier contact.
• Sous-traitant : Google Ireland Limited (services Google Calendar, pour l’agenda, et Google Workspace, pour la réception et la conservation de votre demande dans notre boîte e-mail). Les données peuvent être transférées vers les États-Unis ; ce transfert est encadré par la certification de Google LLC au Data Privacy Framework UE–États-Unis.
• Sous-traitant : Resend, Inc. (acheminement de l’e-mail de notification, de la confirmation accompagnée de l’invitation calendrier et du rappel de la veille). Les données peuvent être transférées vers les États-Unis ; ces transferts sont encadrés par des clauses contractuelles types.

2.3 Protection anti-robots (Cloudflare Turnstile)

Les formulaires du site sont protégés par Cloudflare Turnstile, qui analyse des données techniques (adresse IP, caractéristiques du navigateur) afin de distinguer les visiteurs humains des robots.

• Finalité : sécurité du site et prévention des abus.
• Base légale : intérêt légitime (article 6.1.f du RGPD).
• Sous-traitant : Cloudflare, Inc., certifiée au Data Privacy Framework UE–États-Unis. Ce dispositif relève de l’exemption de consentement applicable aux traceurs strictement nécessaires à la sécurité.

2.4 Limitation de débit (rate limiting)

Afin de prévenir les abus, les requêtes adressées à nos formulaires sont filtrées par le pare-feu applicatif de notre hébergeur, qui analyse l’adresse IP d’origine et la fréquence des requêtes.

• Finalité : sécurité et disponibilité du service.
• Base légale : intérêt légitime (article 6.1.f du RGPD).
• Durée de conservation : le temps de la fenêtre de comptage ; aucune conservation au-delà.
• Sous-traitant : Vercel Inc. (Vercel Firewall), certifiée au Data Privacy Framework UE–États-Unis.

2.5 Paiement

Aucun paiement ne s'effectue sur le site praxos.fr. Les règlements interviennent après échange, par virement bancaire ou par un lien de paiement Stripe que nous vous adressons. Aucune donnée bancaire n’est collectée ni traitée par Praxos. Stripe agit en qualité de responsable de traitement indépendant pour les opérations de paiement ; sa politique de confidentialité est consultable sur stripe.com/fr/privacy. Stripe Payments Europe, Ltd. est établie en Irlande ; les transferts hors UE sont encadrés par le Data Privacy Framework.

2.6 Journaux d’hébergement

Notre hébergeur Vercel Inc. collecte des journaux techniques (adresse IP, horodatage, pages consultées) nécessaires au fonctionnement et à la sécurité de l’infrastructure. Le contenu des formulaires que vous soumettez y est également enregistré au moment de l’envoi — coordonnées, message et éléments de cadrage de votre projet — afin qu’une demande ne soit jamais perdue en cas de panne du service d’acheminement des e-mails.

• Finalité : fonctionnement et sécurité de l’infrastructure ; fiabilité du traitement de votre demande.
• Base légale : intérêt légitime (article 6.1.f du RGPD).
• Durée de conservation : 1 jour (rétention des journaux de notre hébergeur).
• Vercel Inc. est certifiée au Data Privacy Framework UE–États-Unis.

2.7 Liste d'attente — offre référencement

Un formulaire de la page Services vous permet de laisser votre adresse e-mail pour être informé du lancement de notre future offre de référencement. Seule votre adresse e-mail est collectée.

• Finalité: vous informer du lancement de l'offre de référencement (prospection commerciale).
• Base légale : votre consentement (article 6.1.a du RGPD), recueilli par une case à cocher non pré-cochée. Vous pouvez le retirer à tout moment.
• Durée de conservation: jusqu'au lancement de l'offre, à votre désinscription, ou 3 ans au maximum à compter de votre inscription — première échéance atteinte.
• Désinscription : lien de désinscription présent dans chaque e-mail, ou sur simple demande à contact@praxos.fr.
• Sous-traitant : Resend, Inc. (hébergement de la liste de contacts et envoi des e-mails). Les données peuvent être transférées vers les États-Unis ; ces transferts sont encadrés par des clauses contractuelles types.

2.8 Récapitulatif

3. Cookies et traceurs

Le site praxos.fr ne dépose actuellement aucun cookie publicitaire ni de mesure d’audience. Les seuls dispositifs techniques utilisés (protection anti-robots, limitation de débit) sont strictement nécessaires à la sécurité du site et exemptés de consentement conformément aux lignes directrices de la CNIL. En cas d’évolution, la présente politique sera mise à jour et votre consentement sera recueilli préalablement au dépôt de tout traceur qui l’exige.

4. Destinataires des données

Les données sont destinées exclusivement à Teiki Sinigaglia Viau. Elles ne sont ni vendues, ni louées, ni cédées à des tiers. Elles ne sont transmises qu’aux sous-traitants techniques listés ci-dessus, dans la stricte mesure nécessaire à leurs prestations.

5. Transferts hors Union européenne

Certains sous-traitants (Google, Cloudflare, Stripe, Vercel, Resend) sont établis aux États-Unis ou susceptibles d’y transférer des données. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework UE–États-Unis, ou à défaut par des clauses contractuelles types.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@praxos.fr. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable sur l’identité du demandeur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

7. Sécurité

Praxos met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données traitées : chiffrement des échanges (HTTPS), protection anti-robots, limitation de débit, en-têtes de sécurité et alignement sur les recommandations OWASP, ANSSI et CNIL.

8. Modification de la présente politique

La présente politique peut être mise à jour à tout moment, notamment en cas d’évolution des traitements ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.