Politique de confidentialité
Dernière mise à jour : 23 juillet 2026.
La présente politique décrit comment Pétale traite vos données à caractère personnel lorsque vous consultez ce site ou interagissez avec lui, conformément au Règlement général sur la protection des données (RGPD) et à la loi "Informatique et Libertés". Ce site est conçu selon les principes de minimisation et de protection des données dès la conception. Nous ne collectons que le strict nécessaire.
1. Responsable du traitement
Le responsable du traitement est Pétale, dont le siège social est situé 1 Rue de Provence, 66300 Ponteilla, France. Pour toute question relative à vos données, écrivez-nous à petalebienetre@gmail.com. Au regard de la nature et du volume des traitements, aucun délégué à la protection des données (DPO) n'a été désigné.
2. Données que nous collectons
Nous ne collectons des données que lorsque vous nous les transmettez ou lorsque le fonctionnement et la sécurité du site l'exigent :
- Formulaire de contact : votre nom complet, votre adresse e-mail, l'objet et le contenu de votre message, ainsi que la page depuis laquelle il a été envoyé.
- Consentement aux cookies : votre choix par catégorie (accepté / refusé), conservé dans un cookie signé, ainsi qu'une preuve technique anonymisée de ce choix.
- Journaux techniques : données générées automatiquement par les serveurs et l'application (horodatage, type d'événement et, pour certains événements de sécurité, une adresse IP), nécessaires au bon fonctionnement et à la sécurité du site.
- Protection anti-spam : une preuve de calcul est demandée à votre navigateur lors de l'envoi d'un formulaire ; aucune donnée personnelle supplémentaire n'est collectée à ce titre.
Nous ne collectons aucune donnée sensible (santé, opinions, etc.) et n'utilisons vos données à aucune fin de profilage ni de décision automatisée. Votre adresse IP n'est jamais conservée en clair pour le formulaire de contact ni pour la preuve de consentement : elle est transformée en empreinte irréversible (hachage SHA-256).
3. Finalités, bases légales et durées de conservation
| Traitement | Base légale | Durée de conservation |
|---|---|---|
| Répondre à une demande envoyée via le formulaire de contact | Mesures précontractuelles ou intérêt légitime à répondre | 30 jours |
| Mémoriser votre choix de consentement aux cookies | Obligation légale (preuve du consentement) | Cookie : 180 jours - Preuve anonymisée : 24 mois (recommandation CNIL) |
| Assurer la sécurité du site et prévenir les abus (anti-spam, journaux) | Intérêt légitime | De 7 jours à 1 an selon la criticité de l'événement |
| Mesurer l'audience du site (Plausible, sans cookie) | Intérêt légitime | Statistiques agrégées, aucune donnée individuelle conservée |
4. Cookies et traceurs
Ce site privilégie une approche sobre en cookies. Le seul cookie déposé sans votre consentement est strictement nécessaire :
| Cookie | Finalité | Durée | Catégorie |
|---|---|---|---|
| app_consent | Mémorise votre choix de consentement. Signé cryptographiquement (HMAC SHA-256), il ne contient aucune donnée permettant de vous identifier. | 180 jours | Strictement nécessaire |
Aucun autre cookie n'est déposé. La mesure d'audience (Plausible) fonctionne sans cookie et aucun traceur publicitaire ou de réseau social n'est intégré. Vous pouvez à tout moment gérer ou retirer votre consentement depuis le lien dédié présent sur le site.
5. Mesure d'audience
Ce site mesure son audience avec Plausible Analytics, une solution auto-hébergée par Agence twini et sans cookie. Plausible ne dépose aucun traceur, n'établit aucun profil et ne conserve aucune donnée individuelle. Seules des statistiques agrégées sont produites. L'adresse IP n'est utilisée que de façon transitoire, sous forme d'empreinte quotidienne rotative, pour distinguer les visites sans jamais vous identifier. À ce titre, et conformément aux recommandations de la CNIL, cette mesure d'audience est exemptée de consentement préalable.
6. Protection contre le spam
Les formulaires sont protégés par un mécanisme de preuve de calcul (Cap) qui demande à votre navigateur de résoudre un court défi cryptographique. Ce dispositif ne dépose aucun cookie et ne transmet aucune donnée personnelle au-delà du défi lui-même.
7. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles ne sont accessibles qu'à Pétale et, dans la stricte mesure du nécessaire, à nos sous-traitants techniques :
- Infomaniak Network SA (Suisse) - hébergement du site et des données.
- Agence twini (Saint-Estève, France) - conception, maintenance et exploitation technique du site, y compris la protection anti-spam et la mesure d'audience Plausible auto-hébergée.
Chaque sous-traitant agit sur nos instructions et est tenu à des obligations contractuelles strictes de confidentialité et de sécurité, conformément à l'article 28 du RGPD.
8. Transferts hors Union européenne
L'hébergement est assuré en Suisse par Infomaniak, pays bénéficiant d'une décision d'adéquation de la Commission européenne. Vos données y bénéficient d'un niveau de protection équivalent à celui de l'Union européenne. La mesure d'audience étant auto-hébergée, aucune donnée n'est transmise à un outil tiers à cette fin.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS/HTTPS), anonymisation des adresses IP par hachage, journalisation et supervision, sauvegardes régulières et mises à jour de sécurité. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierions la CNIL dans les 72 heures et, si nécessaire, les personnes concernées.
10. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données et d'obtention d'une copie ;
- Droit de rectification des données inexactes ;
- Droit à l'effacement ("droit à l'oubli") ;
- Droit à la limitation du traitement ;
- Droit d'opposition au traitement fondé sur l'intérêt légitime ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à petalebienetre@gmail.com. Nous nous engageons à répondre dans un délai maximal d'un mois. Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
11. Modifications
La présente politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; la version applicable est celle en vigueur lors de votre visite.