Politique de confidentialité

Les informations recueillies sur ce site sont traitées par l’entreprise qui l’édite et qui exerce sous le nom commercial « Mirage by SBK ». Ses coordonnées complètes figurent dans les mentions légales.

Responsable

Samantha BERTRE, entrepreneur individuel

Contact données

[email protected]

Le site ne comporte ni compte client, ni outil de mesure d’audience, ni publicité. Les informations personnelles sont recueillies par un seul moyen : le formulaire de demande de devis.

Votre événement

• votre profil (particulier ou professionnel), le type d’événement, la date souhaitée et la ville de l’événement ;
• facultatif : nom du lieu, nombre approximatif d’invités, durée souhaitée, nombre de tirages souhaité, vos souhaits (cadre personnalisé, fond photo blanc, galerie en ligne, livre d’or…) et un message libre.

Vos coordonnées

• votre prénom, votre nom et votre adresse e-mail ;
• le nom de votre société, uniquement si vous demandez un devis en tant que professionnel (obligatoire dans ce cas) ;
• facultatif : numéro de téléphone ;
• la case par laquelle vous acceptez que vos informations servent à répondre à votre demande.

Générées par le site

• un numéro de demande, la date et l’heure d’enregistrement, et l’état de traitement de votre demande ;
• un identifiant technique qui évite d’enregistrer deux fois la même demande en cas de nouvel essai ;
• l’état d’envoi des e-mails liés à votre demande.

Données techniques

Votre adresse IP est traitée par Cloudflare et par l’hébergeur pour acheminer les échanges et protéger le site, et ces prestataires peuvent en conserver une trace dans leurs journaux techniques. Lors de l’envoi du formulaire, le site s’en sert aussi pour limiter les envois répétés : elle reste alors en mémoire 24 heures au plus, est effacée au redémarrage du site et n’est pas enregistrée avec votre demande. La durée de remplissage du formulaire et un champ invisible servent à repérer les envois automatisés ; ils ne sont pas conservés avec votre demande.

Caractère obligatoire

Votre profil, la date, le type et la ville de l’événement, ainsi que votre prénom, votre nom et votre adresse e-mail (et le nom de votre société pour un événement professionnel) sont indispensables pour étudier votre demande ; sans eux, nous ne pouvons pas y donner suite. Les autres informations sont facultatives. Merci de ne pas indiquer dans le message libre d’informations sensibles (santé, convictions religieuses ou politiques…) qui ne seraient pas utiles à votre devis.

• étudier votre demande et vérifier la disponibilité de la date ;
• vous répondre et vous adresser une proposition et un devis sur mesure ;
• vous envoyer par e-mail un accusé de réception de votre demande ;
• suivre votre demande : échanges, confirmation de la date, organisation de la prestation ;
• protéger le formulaire contre les envois abusifs ou automatisés.

Sans votre accord préalable, vos données ne servent pas à de la prospection commerciale. Elles ne donnent lieu à aucune décision automatisée ni à aucun profilage, et ne sont ni vendues ni louées.

Le traitement de votre demande de devis repose sur l’exécution de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b, du RGPD). La case que vous cochez avant l’envoi matérialise votre accord : vous reconnaissez que vos informations seront utilisées pour répondre à votre demande.

La sécurité du formulaire et la conservation de vos coordonnées pour pouvoir échanger avec vous après notre réponse reposent sur notre intérêt légitime (point f). Lorsqu’une prestation est réalisée et facturée, certaines pièces sont conservées pour respecter nos obligations légales, notamment comptables (point c).

Vos données sont destinées aux personnes habilitées de Mirage, ainsi qu’aux prestataires techniques qui font fonctionner le site, dans la limite de leur mission :

• Infomaniak Network SA (Suisse), qui fournit la messagerie de Mirage, achemine l’alerte qui lui est adressée et votre accusé de réception, et conserve les copies des messages ;
• l’hébergeur, sur le serveur duquel les demandes sont enregistrées sous forme de fichiers : Infomaniak Network SA (Suisse) ;
• Cloudflare, Inc., intermédiaire réseau : les échanges entre votre navigateur et le site transitent par ses serveurs, à des fins de sécurité et de rapidité.

Vos données peuvent aussi être communiquées aux autorités compétentes lorsque la loi l’exige. Certains de ces prestataires sont situés ou traitent des données en dehors de l’Union européenne : Infomaniak est établi en Suisse, pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne ; Cloudflare, Inc. est une société américaine. Tout transfert de ce type doit être encadré par les garanties prévues au chapitre V du RGPD (décision d’adéquation ou clauses contractuelles types).

• demande et coordonnées, si aucune prestation ne suit : 3 ans à compter de notre dernier échange, puis suppression ou anonymisation ;
• prestation réalisée : devis, factures et pièces comptables conservés pendant les durées légales, en principe 10 ans ;
• les copies de vos messages présentes dans la messagerie de Mirage suivent les mêmes durées ;
• adresse IP utilisée pour limiter les envois : 24 heures au plus, en mémoire ;
• journaux techniques de l’hébergeur et de Cloudflare : 12 mois au plus, selon les obligations légales de ces prestataires.

Vous disposez des droits suivants sur vos données :

• accès : obtenir une copie des données que nous détenons sur vous ;
• rectification : faire corriger des informations inexactes ou incomplètes ;
• effacement : demander la suppression de vos données, dans les cas prévus par la loi ;
• limitation : demander le gel temporaire du traitement ;
• opposition : vous opposer au traitement fondé sur notre intérêt légitime ;
• portabilité : recevoir vos données dans un format structuré et couramment utilisé.

Lorsque le traitement repose sur votre accord, vous pouvez le retirer à tout moment, sans remettre en cause ce qui a été fait avant.

Pour exercer vos droits, écrivez à [email protected]. En cas de doute raisonnable, nous pouvons vous demander un justificatif d’identité. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Ce site ne dépose aucun cookie de suivi, de publicité ni de mesure d’audience, et n’écrit rien dans le stockage de votre navigateur ; il n’affiche donc pas de bandeau de consentement aux cookies. Les polices sont hébergées avec le site : votre navigateur ne contacte aucun service de polices tiers. Le lien vers Instagram n’envoie aucune information à ce réseau tant que vous ne cliquez pas dessus.

Il se peut que Cloudflare, intermédiaire de sécurité, dépose un cookie technique strictement nécessaire à la protection du site contre les robots ; il ne sert pas au suivi publicitaire.

Nous prenons des mesures raisonnables pour protéger vos données : échanges chiffrés (HTTPS), vérification et nettoyage des informations reçues, limitation du nombre d’envois, et enregistrement des demandes sur le serveur en dehors des fichiers publics du site. Aucune mesure ne garantit toutefois une sécurité absolue.

En cas de violation de données susceptible de porter atteinte à vos droits, nous en informerons la CNIL et, lorsque la loi l’exige, les personnes concernées.

Cette politique peut évoluer pour tenir compte d’un changement du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.