Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

• CK Event & Buffet By Chérine : Chérine Kechiche
• Adresse : 27 Rue de la Résistance, 01500 Ambérieu-en-Bugey
• Email : kechichecherine@hotmail.com
• Téléphone : 06 31 85 87 46

2. Données collectées

Les données personnelles collectées via le formulaire de contact sont les suivantes :

• Nom et prénom
• Adresse email
• Numéro de téléphone (facultatif)
• Contenu du message

Ces données sont collectées uniquement lorsque vous remplissez volontairement le formulaire de contact du site.

Si — et seulement si — vous acceptez la mesure d'audience, des statistiques de navigation strictement agrégées sont enregistrées (page consultée, page de provenance, type d'appareil, navigateur, pays). Aucun cookie n'est déposé, aucun identifiant publicitaire n'est utilisé et aucun profil individuel n'est constitué : ces données ne permettent pas de vous identifier.

3. Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• Répondre à votre demande de contact ou de devis
• Assurer le suivi commercial lié à votre demande
• Garantir la sécurité du site (protection anti-spam, lutte contre les abus)
• Mesurer l'audience du site de façon anonyme et agrégée, uniquement si vous y avez consenti

4. Base légale

Le traitement de vos données repose sur votre consentement(article 6.1.a du RGPD), que vous manifestez en soumettant le formulaire de contact, ainsi que sur l'intérêt légitime du Prestataire (article 6.1.f) pour la sécurité du site.

5. Destinataires des données

Vos données personnelles sont destinées uniquement à CK Event & Buffet By Chérine. Elles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

Les sous-traitants techniques suivants peuvent avoir accès à certaines données dans le cadre du fonctionnement du site :

• EmailJS : envoi des emails du formulaire de contact
• Upstash (Redis) : limitation de débit (rate limiting) et journalisation des requêtes
• Cloudflare Turnstile : protection anti-spam du formulaire
• GitHub Pages : hébergement du site
• OVH: hébergement, sur un serveur situé à Gravelines (France), de notre instance Umami de mesure d'audience. Les statistiques restent hébergées en France et ne sont transmises à aucun tiers.

6. Durée de conservation

• Données du formulaire de contact : conservées pendant 12 mois à compter de votre demande, puis supprimées.
• Journaux de sécurité (rate limiting) : conservés pendant 3 mois maximum.
• Cookies Turnstile : durée définie par Cloudflare (consultez la politique de confidentialité de Cloudflare).
• Statistiques d'audience (Umami) : conservées 13 mois maximum, conformément à la recommandation de la CNIL, puis supprimées.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit d'effacement : demander la suppression de vos données dans les conditions prévues par le RGPD.
• Droit à la limitation : demander la limitation du traitement dans certains cas.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.

Pour exercer ces droits, contactez-nous à : kechichecherine@hotmail.com . Nous répondrons dans un délai maximum de 30 jours.

8. Cookies

Ce site n'utilise aucun cookie publicitaire. Les cookies déposés sont strictement nécessaires au fonctionnement du site ou proviennent de services tiers de sécurité :

• Cloudflare Turnstile : dépose un cookie technique pour distinguer les visiteurs légitimes des robots, sans profilage publicitaire. Ce traitement est nécessaire à la protection du formulaire de contact.
• Mesure d'audience : nous utilisons Umami, une solution que nous hébergeons nous-mêmes sur un serveur OVH situé en France (Gravelines). Elle ne dépose aucun cookie, n'effectue aucun suivi individuel et ne transmet vos données à aucun tiers. Le script de mesure n'est chargé qu'après votre accord explicite: si vous refusez, ou tant que vous n'avez pas répondu, il n'est pas chargé du tout et aucune requête n'est émise. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies »présent en bas de chaque page : décochez « Cookies analytiques » puis enregistrez vos choix. Si la mesure était active, la page se recharge alors automatiquement afin d'arrêter complètement le script de mesure ; plus aucune donnée n'est collectée ensuite.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS, en-têtes de sécurité (CSP, X-Content-Type-Options, X-Frame-Options), limitation de débit, et validation serveur systématique.

10. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Modifications

La présente politique de confidentialité peut être modifiée à tout moment. En cas de modification substantielle, la date de dernière mise à jour sera actualisée en haut de cette page.