Confidentialité — Notre engagement en matière de data

1. Préambule

Rustyclab respecte le Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et la loi française "Informatique et Libertés" du 6 janvier 1978 modifiée. Cette politique explique de manière claire ce que nous faisons — et surtout ce que nous ne faisons pas — avec vos données quand vous visitez rustyclab.com.

2. Responsable de traitement

Le responsable du traitement des données collectées sur ce site est la société TREESERVICIES (dénomination commerciale Rustyclab), SASU au capital de 100 €, immatriculée au RCS de Perpignan sous le numéro 979 271 087, dont le siège est situé 1 B rue du Stade, 66240 Saint-Estève, France.

Pour toute question relative à vos données ou à leurs traitements : contact@rustyclab.com.

3. Quelles données collectons-nous ?

3.1 Mesure d'audience minimale (sans consentement requis)

Nous utilisons une mesure d'audience interne, conforme aux recommandations de la CNIL sur les solutions exemptes de consentement (délibération du 17 décembre 2020). Les données suivantes sont collectées :

Identifiant pseudonyme stocké dans le localStorage du navigateur (UUID v4, durée 13 mois maximum)
URL visitée, page de provenance (referrer), paramètres UTM éventuels
Pays et ville (à la granularité ville uniquement, pas de géolocalisation précise)
Type d'appareil, navigateur et résolution d'écran
Adresse IP tronquée et hashée (SHA-256) avant tout stockage — l'IP brute n'est jamais conservée
Horodatage de la visite

Ces informations transitent par une fonction edge auto-hébergée (/api/track) et alimentent uniquement notre CRM interne (Galactyc). Aucune donnée n'est partagée avec un tiers commercial.

3.2 Formulaire de contact

Quand vous remplissez le formulaire "Forger un projet", nous collectons :

Votre nom et fonction
Votre adresse email
Le service qui vous intéresse
Le contenu de votre message

Base légale : mesures précontractuelles à votre demande (article 6.1.b du RGPD) et notre intérêt légitime à répondre aux sollicitations commerciales.

3.3 Newsletter et abonnement RSS

La consultation de notre flux RSS (/rss.xml) est totalement anonyme côté serveur — votre lecteur RSS ne nous transmet rien d'autre que son User-Agent. Aucun cookie, aucun pixel.

4. À quelles fins utilisons-nous ces données ?

Améliorer le site : comprendre quels contenus intéressent les visiteurs et lesquels sont à reprendre
Mesurer l'efficacité de nos publications (articles, pages services)
Répondre à vos demandes envoyées via le formulaire de contact
Lutter contre le spam et les soumissions automatisées

Nous ne procédons pas à du profilage publicitaire, nous ne vous adressons pas de mails promotionnels non sollicités, et nous ne revendons jamais vos données.

5. Combien de temps conservons-nous vos données ?

Mesure d'audience : 13 mois maximum (recommandation CNIL)
Formulaire de contact : 3 ans à compter du dernier échange si la prospection n'aboutit pas, durée de la relation contractuelle sinon, puis 5 ans en archive intermédiaire pour les obligations comptables
Logs serveur (Netlify, Cloudflare) : conformes aux durées de leurs politiques respectives, en général 30 à 90 jours

6. Sous-traitants et transferts

Les prestataires techniques suivants traitent vos données pour notre compte :

Netlify, Inc. (USA) — hébergement du site et fonctions edge. Transfert encadré par les Standard Contractual Clauses (SCC) de la Commission européenne.
Cloudflare, Inc. (USA) — CDN et sécurité. Idem SCC.
Resend (Resend Inc., USA) — envoi des emails de contact. Transfert encadré par SCC.
Galactyc CRM (France) — réception des leads et des métriques d'audience.

Ces prestataires sont liés par contrat et n'ont pas le droit d'utiliser vos données à d'autres fins que la prestation effectuée pour notre compte.

7. Sécurité

Le site est intégralement servi en HTTPS (TLS 1.2+). L'IP des visiteurs est hashée avant tout enregistrement persistant. Les emails de contact transitent par des canaux chiffrés. Aucune donnée n'est stockée en local sur ce site — tout passe par les sous-traitants listés ci-dessus.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès — savoir si nous traitons des données vous concernant et en obtenir copie
Droit de rectification — corriger une donnée inexacte
Droit à l'effacement ("droit à l'oubli")
Droit à la limitation du traitement
Droit à la portabilité — récupérer vos données dans un format structuré
Droit d'opposition au traitement
Droit de retirer votre consentement à tout moment, le cas échéant
Droit de définir des directives post-mortem sur le sort de vos données

Pour exercer un de ces droits, écrivez-nous à contact@rustyclab.com. Nous répondons sous un mois maximum.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Évolution de cette politique

Cette politique peut être amenée à évoluer. Toute modification substantielle sera signalée sur le site, et la date de mise à jour ci-dessus sera actualisée.

Notre engagement
en matière de data.