1. Responsable du traitement1. Data controller
Le responsable du traitement est Pauline Leroy, pour Amala.The data controller is Pauline Leroy, on behalf of Amala.
Pour toute question relative à cette politique ou pour exercer un droit sur vos données, vous pouvez utiliser le formulaire de contact du site ou contacter Amala sur WhatsApp.For any questions about this policy or to exercise a right concerning your data, you can use the website contact form or contact Amala on WhatsApp.
2. Données collectées, finalités et bases légales2. Data collected, purposes and legal bases
| SituationSituation | Données et finalitéData and purpose | Base légaleLegal basis | DuréeRetention period |
|---|---|---|---|
| Formulaire de contactContact form | Prénom, e-mail, message, ainsi que les données techniques nécessaires à l’envoi (notamment adresse IP et horodatage). Elles servent uniquement à recevoir votre demande, vous répondre et assurer son suivi.First name, email address, message and the technical data needed to send the form (in particular IP address and timestamp). This data is used only to receive, answer and follow up on your request. | Mesures précontractuelles prises à votre demande lorsqu’elle concerne une prestation ; intérêt légitime d’Amala à répondre aux autres demandes.Pre-contractual steps taken at your request when it concerns a service; Amala’s legitimate interest in answering other requests. | Jusqu’à 3 ans après le dernier contact, sauf si une durée légale ou la gestion d’un litige impose une conservation plus longue.Up to 3 years after the last contact, unless a legal obligation or the management of a dispute requires longer retention. |
| Échange sur WhatsAppWhatsApp conversation | Numéro de téléphone, nom de profil, contenu et pièces jointes que vous choisissez d’envoyer, dates des échanges. Ces données servent à répondre et organiser une éventuelle prestation.Phone number, profile name, content and attachments you choose to send, and dates of conversations. This data is used to reply and organise a potential service. | Mesures précontractuelles prises à votre demande ou exécution d’un contrat ; intérêt légitime pour les demandes générales.Pre-contractual steps taken at your request or performance of a contract; legitimate interest for general enquiries. | Jusqu’à 3 ans après le dernier contact, puis suppression, sauf obligation légale ou litige.Up to 3 years after the last contact, then deletion, unless required by law or needed for a dispute. |
| Mesure d’audience sans cookieCookieless audience measurement | Page consultée, page de provenance, clics sur les liens sortants, type d’appareil, navigateur, système d’exploitation et pays déduit de l’adresse IP. Ces données sont agrégées par Plausible : aucun cookie n’est déposé, aucun identifiant persistant n’est conservé et l’adresse IP n’est pas stockée. Elles servent à connaître la fréquentation du site et les contenus consultés.Page viewed, referring page, clicks on outbound links, device type, browser, operating system and country inferred from the IP address. This data is aggregated by Plausible: no cookie is stored, no persistent identifier is kept and the IP address is not retained. It is used to measure traffic and see which content is viewed. | Intérêt légitime d’Amala à mesurer l’audience de son site. Cette mesure étant strictement anonyme et limitée au site, elle ne nécessite pas votre consentement.Amala’s legitimate interest in measuring the website’s audience. As this measurement is strictly anonymous and limited to this website, it does not require your consent. | Statistiques agrégées, conservées sans limite de durée ; aucune donnée individuelle n’est conservée.Aggregated statistics, kept without a time limit; no individual data is retained. |
| Mesure d’audienceAudience measurement | Identifiant en ligne, pages consultées, interactions, provenance approximative, type d’appareil et de navigateur. Ces données servent à comprendre l’utilisation du site et améliorer son contenu.Online identifier, pages viewed, interactions, approximate source, device type and browser. This data helps us understand how the website is used and improve its content. | Votre consentement, donné dans la bannière cookies.Your consent, given through the cookie banner. | Cookies : 13 mois maximum. Données Google Analytics au niveau utilisateur et événement : 14 mois maximum selon les paramètres applicables.Cookies: up to 13 months. Google Analytics user- and event-level data: up to 14 months, depending on the applicable settings. |
| Analyse de navigationBrowsing analysis | Identifiant en ligne, déroulé de votre navigation sur le site (pages, clics, mouvements de souris, défilement, redimensionnements), type d’appareil, navigateur, système d’exploitation, pays et région déduits de l’adresse IP. Ces données alimentent des cartes de chaleur et des rejeux de session qui aident à repérer les points de blocage et à améliorer l’ergonomie du site.Online identifier, how you browse the website (pages, clicks, mouse movements, scrolling, window resizing), device type, browser, operating system, and country and region inferred from the IP address. This data feeds heatmaps and session replays that help identify friction points and improve the website’s usability. | Votre consentement, donné dans la bannière cookies.Your consent, given through the cookie banner. | Cookies : 1 an maximum. Rejeux de session et données Microsoft Clarity : conservés selon les durées de l’outil, de l’ordre de 30 jours pour les enregistrements et jusqu’à 13 mois pour les statistiques agrégées.Cookies: up to 1 year. Session replays and Microsoft Clarity data: kept according to the tool’s retention periods, in the region of 30 days for recordings and up to 13 months for aggregated statistics. |
| Mémorisation de votre choixRemembering your choice | Choix « accepté » ou « refusé » et date de ce choix, enregistrés dans le stockage local de votre navigateur afin de respecter votre décision.Your “accepted” or “declined” choice and the date of that choice, saved in your browser’s local storage so that we can respect your decision. | Nécessité de mémoriser et de démontrer votre choix en matière de traceurs.The need to remember and demonstrate your choice regarding trackers. | 6 mois, puis votre choix vous est demandé à nouveau.6 months, after which you will be asked for your choice again. |
| Sécurité et fonctionnementSecurity and operation | Journaux techniques susceptibles de contenir l’adresse IP, la date, l’URL demandée, le navigateur et le code de réponse. Ils servent à assurer la disponibilité et la sécurité du site.Technical logs that may contain the IP address, date, requested URL, browser and response code. They help ensure the website’s availability and security. | Intérêt légitime d’Amala à sécuriser et administrer le site.Amala’s legitimate interest in securing and administering the website. | Selon les réglages de l’hébergeur et dans la limite de 12 mois, sauf incident nécessitant une conservation probatoire.According to the hosting provider’s settings and for no longer than 12 months, unless an incident requires retention as evidence. |
Les champs du formulaire sont obligatoires : sans eux, Amala ne pourra pas recevoir votre demande ou vous répondre. Le site ne réalise ni décision automatisée, ni profilage commercial, ni prospection à partir du formulaire.The form fields are required: without them, Amala will not be able to receive or answer your request. The website does not use the form for automated decision-making, commercial profiling or marketing.
N’indiquez pas de données sensibles dans le champ libre (par exemple des informations médicales, des opinions politiques ou des données concernant une autre personne) si elles ne sont pas strictement nécessaires à votre demande.Do not include sensitive data in the free-text field (such as medical information, political opinions or data about another person) unless it is strictly necessary for your request.
3. Destinataires et prestataires3. Recipients and service providers
Pauline Leroy est la seule destinataire métier des demandes. Des prestataires techniques peuvent néanmoins traiter certaines données dans la stricte mesure nécessaire à leur service :Pauline Leroy is the only business recipient of requests. Technical service providers may nevertheless process certain data to the extent strictly necessary for their service:
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, pour l’hébergement du site en France et les journaux techniques ;OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, for hosting the website in France and technical logs;
- Formspree, Inc., aux États-Unis, pour la réception, le filtrage anti-spam, le stockage et la transmission des formulaires ;Formspree, Inc., in the United States, for receiving, filtering spam, storing and forwarding forms;
- Plausible Analytics, sous la forme d’une instance auto-hébergée sur
analyse.leman.work, pour la mesure d’audience sans cookie. Les données restent sur cette instance et ne sont pas partagées avec des tiers ;Plausible Analytics, as a self-hosted instance onanalyse.leman.work, for cookieless audience measurement. The data stays on that instance and is not shared with third parties; - Google Ireland Limited / Google LLC, pour l’acheminement des e-mails et, uniquement après consentement, Google Analytics ;Google Ireland Limited / Google LLC, for routing emails and, only after consent, Google Analytics;
- Microsoft Ireland Operations Limited / Microsoft Corporation, uniquement après consentement, pour Microsoft Clarity (cartes de chaleur et rejeux de session) ;Microsoft Ireland Operations Limited / Microsoft Corporation, only after consent, for Microsoft Clarity (heatmaps and session replays);
- WhatsApp Ireland Limited, si vous choisissez volontairement d’utiliser WhatsApp.WhatsApp Ireland Limited, if you voluntarily choose to use WhatsApp.
Amala ne vend, ne loue et ne cède pas vos données à des fins publicitaires.Amala does not sell, rent or share your data for advertising purposes.
Transferts hors de l’Espace économique européenTransfers outside the European Economic Area
Formspree, Google et Microsoft exploitent des infrastructures mondiales, notamment aux États-Unis. Formspree indique encadrer ses transferts par les mécanismes autorisés et maintenir des protections appropriées. Google et Microsoft indiquent s’appuyer notamment sur le cadre de protection des données UE–États-Unis pour leurs entités certifiées et, selon les cas, sur les clauses contractuelles types de la Commission européenne. Vous pouvez demander des précisions ou une copie des garanties applicables à Pauline Leroy.Formspree, Google and Microsoft operate global infrastructure, including in the United States. Formspree states that it safeguards its transfers using authorised mechanisms and maintains appropriate protections. Google and Microsoft state that they rely in particular on the EU–US Data Privacy Framework for their certified entities and, where applicable, on the European Commission’s standard contractual clauses. You can ask Pauline Leroy for further information or a copy of the applicable safeguards.
Le bouton WhatsApp et les liens Instagram ou Facebook sont de simples liens : aucune donnée n’est envoyée à ces plateformes par le site avant que vous ne cliquiez. Après le clic, leur propre politique de confidentialité s’applique et ces plateformes agissent comme responsables distincts de leurs traitements.The WhatsApp button and Instagram or Facebook links are simple links: the website sends no data to these platforms before you click. After you click, their own privacy policies apply and these platforms act as separate controllers for their processing.
5. Vos droits5. Your rights
Dans les conditions prévues par le RGPD, vous pouvez demander :Under the conditions set out in the GDPR, you can request:
- l’accès à vos données et une copie de celles-ci ;access to your data and a copy of it;
- leur rectification ou leur effacement ;the correction or deletion of your data;
- la limitation d’un traitement ou vous y opposer ;the restriction of processing or to object to it;
- la portabilité des données que vous avez fournies lorsque ce droit s’applique ;the portability of data you have provided where this right applies;
- le retrait de votre consentement à tout moment pour Google Analytics et Microsoft Clarity, sans remettre en cause le traitement antérieur ;the withdrawal of your consent to Google Analytics and Microsoft Clarity at any time, without affecting previous processing;
- la définition de directives relatives au sort de vos données après votre décès.the definition of instructions concerning what happens to your data after your death.
Adressez votre demande au moyen du formulaire de contact du site ou sur WhatsApp, en précisant le droit que vous souhaitez exercer. Une réponse vous sera apportée en principe sous un mois. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable, et seulement dans la mesure nécessaire.Send your request using the website contact form or WhatsApp, specifying the right you wish to exercise. You will generally receive a reply within one month. Proof of identity will only be requested where there is a reasonable doubt, and only to the extent necessary.
Si vous estimez, après avoir contacté Amala, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.If, after contacting Amala, you believe that your rights have not been respected, you can lodge a complaint with the Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Sécurité6. Security
Amala met en œuvre des mesures raisonnables pour préserver la confidentialité et l’intégrité des données : site servi en HTTPS, accès restreint aux comptes, recours à des prestataires identifiés et suppression périodique des demandes devenues inutiles. Aucun service en ligne ne pouvant offrir une sécurité absolue, Amala réévalue ces mesures en fonction des risques.Amala implements reasonable measures to preserve the confidentiality and integrity of data: the website is served over HTTPS, account access is restricted, identified service providers are used, and requests that are no longer needed are periodically deleted. As no online service can provide absolute security, Amala reassesses these measures according to the risks.
7. Évolution de cette politique7. Changes to this policy
Cette politique peut être mise à jour si le site, les prestataires ou la réglementation évoluent. La date figurant en haut de page permet d’identifier la version en vigueur. Toute modification importante concernant un traitement fondé sur votre consentement donnera lieu, si nécessaire, à une nouvelle demande de consentement.This policy may be updated if the website, service providers or regulations change. The date at the top of the page identifies the current version. Where necessary, any significant change to processing based on your consent will lead to a new request for consent.