Légal
Confidentialité.
Mise à jour le 8 octobre 2026
En clair
- Ce site ne dépose aucun cookie chez vous et ne charge rien qui vienne d’un autre service : ni mesure d’audience, ni publicité, ni réseau social, ni police externe.
- Je ne traite que ce que vous me donnez : pour un appel, votre nom et votre téléphone, et si vous le voulez votre e-mail et votre activité ; pour la lettre, votre adresse e-mail.
- Le site et ses données sont hébergés en France, chez o2switch. Seules exceptions : ma messagerie et WhatsApp, si vous les utilisez. Je les détaille plus bas.
- Rien n’est vendu, loué ou cédé. Je suis le seul à consulter vos données.
- Tout s’efface tout seul : une demande d’appel trois ans après l’appel, une inscription non confirmée à la lettre au bout de sept jours.
- Un e-mail suffit pour tout voir, corriger ou effacer. Je réponds sous un mois au plus.
Qui est responsable
Le responsable de ces traitements, c’est moi : Evann Costes, entrepreneur individuel (Evann Costes EI), 60 impasse Paul Gaubert, 12620 Saint-Beauzély, France. Pour toute question sur vos données : contact@evanncostes.fr ou le 06 29 97 07 83.
Je n’ai pas de délégué à la protection des données : mon activité n’y est pas tenue, et je m’occupe moi-même de ces questions.
Réserver un appel
- Ce que je reçois
- Votre prénom et votre nom, votre téléphone, le créneau choisi et la date de la demande. Si vous les donnez : votre e-mail et une phrase sur votre activité.
- Pourquoi
- Vous appeler au créneau choisi, vous envoyer la confirmation si vous avez donné votre e-mail, puis donner suite à notre échange si vous le souhaitez, par exemple avec un devis. Sans nom ni téléphone, je ne peux pas vous appeler ; le reste est facultatif.
- Base légale
- Les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Le suivi après l’appel repose sur mon intérêt légitime à donner suite à une demande de prestation (article 6.1.f) : vous pouvez vous y opposer à tout moment.
- Combien de temps
- Trois ans après la date de l’appel, puis effacement automatique. Si nous travaillons ensemble, les données utiles passent dans le dossier client.
- Où
- Sur le serveur du site, chez o2switch, en France. Un e-mail m’avertit de chaque réservation : il arrive dans ma messagerie.
Vous m’écrivez ou m’appelez
- Ce que je reçois
- Ce que vous m’envoyez : votre nom, votre adresse e-mail ou votre numéro, votre message, et ce que vous me dites de votre activité et de votre projet.
- Pourquoi
- Vous répondre, et préparer un devis si vous le demandez.
- Base légale
- Les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD), ou mon intérêt légitime à répondre aux messages que je reçois (article 6.1.f).
- Combien de temps
- Trois ans après votre dernier message, puis effacement. Un devis non signé suit la même règle.
- Où
- Dans ma messagerie, et dans WhatsApp si vous m’écrivez par WhatsApp.
Le bouton « Écrire sur WhatsApp » ouvre seulement WhatsApp, avec « Bonjour Evann, » déjà écrit : rien ne part tant que vous n’envoyez pas le message.
Si nous travaillons ensemble
- Ce que je garde
- Vos coordonnées, ou celles de votre structure et de la personne avec qui je travaille, le devis signé, nos échanges sur le projet, les factures et les paiements.
- Pourquoi
- Réaliser le site, l’héberger et le suivre si c’est prévu, facturer, et tenir ma comptabilité.
- Base légale
- Le contrat (article 6.1.b du RGPD) et mes obligations légales (article 6.1.c).
- Combien de temps
- Le temps de notre collaboration, puis cinq ans pour les documents du contrat, le délai pendant lequel un litige reste possible. Dix ans pour les factures et les pièces comptables, comme l’impose le Code de commerce (article L.123-22).
La lettre
La lettre raconte les coulisses des sites que je construis : ce qui a été fait, comment, et ce que ça change. Une lettre par mois au plus, écrite par moi, sans publicité pour personne d’autre.
S’inscrire
L’inscription se fait en deux temps : vous donnez votre adresse, puis vous confirmez avec le lien que je vous envoie. Sans ce clic, rien ne vous est envoyé et l’adresse est effacée au bout de sept jours. Ce double accord empêche qu’on vous inscrive à votre place.
Se désinscrire
Chaque lettre contient un lien de désinscription : un clic, et votre adresse est effacée tout de suite. Vous pouvez aussi répondre « stop » à n’importe quelle lettre, ou m’écrire.
- Ce que je garde
- Votre adresse e-mail, la date de votre demande et celle de votre confirmation, la page d’où vous vous êtes inscrit, et la version du texte d’information affiché à ce moment-là. C’est la preuve de votre accord.
- Base légale
- Votre consentement (article 6.1.a du RGPD et article L.34-5 du Code des postes et des communications électroniques). Vous le retirez quand vous voulez.
- Combien de temps
- Jusqu’à votre désinscription. Trois ans après votre inscription, je vous demande si vous voulez continuer : sans réponse sous trente jours, votre adresse est effacée.
- Envoi
- Depuis le serveur du site, chez o2switch. Chaque lettre part à chaque personne séparément : personne ne voit l’adresse des autres.
- Aucun suivi
- Les lettres sont en texte simple : aucune image espion, aucun lien pisté. Je ne sais pas si vous ouvrez la lettre, ni sur quoi vous cliquez.
Journaux du serveur et sécurité
Comme tout serveur, celui d’o2switch note chaque visite : adresse IP, date et heure, page demandée, navigateur, et page d’où vous venez. Ces journaux servent à la sécurité et au bon fonctionnement du site. o2switch les conserve aussi pour ses propres obligations légales d’hébergeur.
Je n’en regarde que les statistiques globales (nombre de visites, pages les plus vues), dans l’outil fourni par l’hébergeur, sans cookie ni traceur. Je ne cherche pas à savoir qui vous êtes. Je ne garde aucune copie de ces journaux au-delà de douze mois.
Pour éviter les abus, les formulaires limitent le nombre d’envois par connexion. Le site garde pour cela, vingt-quatre heures au plus, une empreinte de votre adresse IP calculée avec une clé secrète, qui ne permet pas de retrouver l’adresse.
Base légale : mon intérêt légitime à protéger le site et à connaître sa fréquentation globale (article 6.1.f du RGPD). Vous pouvez vous y opposer en m’écrivant.
Qui d’autre traite vos données
Personne ne les achète, personne ne les loue. Seuls ces prestataires les traitent :
- o2switch, mon hébergeur, en France : il héberge le site, les demandes d’appel et la liste de la lettre, envoie les e-mails automatiques du site et me transmet ceux que vous adressez à contact@evanncostes.fr. Il agit pour mon compte, dans le cadre d’un contrat qui le soumet au RGPD, et garde les données en France.
- Google (Google Ireland Limited), ma messagerie Gmail : elle reçoit vos e-mails, transmis depuis contact@evanncostes.fr, et l’avis de chaque réservation d’appel.
- WhatsApp (WhatsApp Ireland Limited), seulement si vous m’écrivez par WhatsApp : vos messages sont chiffrés de bout en bout, et WhatsApp traite ses propres données de service selon sa politique de confidentialité.
Si la loi l’exige, certaines données peuvent être communiquées à une autorité, par exemple l’administration fiscale. Les factures de mes clients passent aussi par ma banque et, le cas échéant, par mon comptable.
Hors de l’Union européenne
Le site et ses données restent en France. Google et WhatsApp peuvent traiter des données aux États-Unis : ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données entre l’Union européenne et les États-Unis), auquel les sociétés américaines de ces groupes ont adhéré. Pour éviter tout transfert, appelez-moi directement.
Protection et incidents
Connexion chiffrée (HTTPS) sur tout le site. Aucun script venu d’ailleurs : tout est servi par le site lui-même, et une règle de sécurité stricte bloque le reste. Les données sont rangées dans un dossier fermé à tout accès depuis internet. L’espace d’administration est protégé par un mot de passe long et limite les tentatives de connexion. Les données s’effacent d’elles-mêmes aux durées annoncées ; les sauvegardes quotidiennes de l’hébergeur sont remplacées au bout de trente jours.
En cas d’incident touchant vos données, je le consigne, je préviens la CNIL dans les 72 heures quand la loi l’exige, et je vous préviens directement si le risque pour vous est élevé.
Vos droits
À tout moment, vous pouvez :
- savoir ce que j’ai sur vous, et en recevoir une copie ;
- faire corriger ce qui est faux ou incomplet ;
- faire effacer vos données ;
- demander que je les mette de côté sans les utiliser, le temps d’une vérification ;
- vous opposer à leur utilisation, sans avoir à vous justifier pour la lettre et pour le suivi après un appel ;
- récupérer celles que vous m’avez données, dans un fichier lisible par une machine ;
- retirer votre accord pour la lettre, sans effet sur ce qui a été fait avant ;
- me dire ce que je dois faire de vos données après votre décès.
Un e-mail à contact@evanncostes.fr ou un courrier à l’adresse ci-dessus suffit. C’est gratuit. Je réponds sous un mois au plus ; si la demande est complexe, ce délai peut être prolongé de deux mois, et je vous le dis dans le premier mois. Je ne vous demande une pièce d’identité qu’en cas de doute réel sur votre identité. Aucune décision vous concernant n’est prise par un programme.
Si ma réponse ne vous convient pas, vous pouvez saisir la CNIL : en ligne sur cnil.fr (nouvelle fenêtre), ou par courrier à la CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
Les sites de mes clients
Cette page concerne ce site. Sur les sites que je construis et héberge pour mes clients, chaque client décide de ce que deviennent les données de ses visiteurs, et j’agis pour son compte, selon notre contrat. Pour une question sur l’un de ces sites, adressez-vous d’abord à son éditeur : ses coordonnées sont dans ses mentions légales.
Modifications
Si je change la façon dont le site traite vos données, je mets cette page à jour et j’en change la date en haut. Si le changement vous concerne directement, par exemple pour la lettre, je vous préviens par e-mail avant qu’il s’applique.
Voir aussi les mentions légales.