Politique de confidentialité.

01 — RESPONSABLE

Responsable des traitements.

En tant que professionnel qui édite ce site, je suis responsable du traitement des demandes que vous m’adressez. Vous pouvez me contacter par l’adresse e-mail affichée sur la page Contact, notamment pour toute question relative à vos données personnelles.

Responsable : Antonin Avon, entrepreneur individuel, 354 boulevard Pierre Delmas, 06600 Antibes, France. SIREN : 101 322 584. E-mail : hello@antonin.studio.

02 — COLLECTE ET UTILISATION

Données et finalités.

Le formulaire recueille votre nom, votre adresse e-mail et votre message. Ces trois champs sont obligatoires pour utiliser le formulaire ; vous pouvez aussi choisir de m’écrire directement par e-mail. Merci de ne pas transmettre de données sensibles, de mots de passe ou d’informations confidentielles inutiles à votre demande.

Ces informations servent à prendre connaissance de votre besoin, vous répondre et suivre nos échanges. Une demande de devis ou de prestation pour votre propre compte relève des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, b du RGPD). Les autres échanges, notamment avec un interlocuteur d’agence ou d’entreprise, reposent sur mon intérêt légitime à répondre aux demandes professionnelles (article 6, paragraphe 1, f).

La sécurité du formulaire et la prévention des envois automatisés reposent sur l’intérêt légitime à protéger le site et les échanges. L’envoi d’un message ne vous inscrit pas à une newsletter ni à une campagne marketing.

La mesure d’audience sert à connaître la fréquentation des pages et le nombre de demandes envoyées, sous forme de statistiques. Elle repose sur mon intérêt légitime à améliorer le site (article 6, paragraphe 1, f).

Les prestataires techniques peuvent également traiter des métadonnées telles que votre adresse IP, la date de la requête et des informations sur votre navigateur. Les données liées à hCaptcha sont décrites dans la rubrique « Protection antispam ».

03 — SERVICES ET DESTINATAIRES

Qui reçoit les données ?

Je reçois votre demande dans ma messagerie professionnelle, hébergée comme le site par o2switch, en France. Le formulaire transmet directement les informations à Web3Forms, exploité par Web3Creative, qui intervient comme sous-traitant pour recevoir, valider, stocker et transmettre les demandes. Il ne s’agit donc pas uniquement d’un relais d’e-mail sans stockage.

Web3Forms déclare utiliser notamment AWS pour l’hébergement, le stockage et l’envoi des notifications, Cloudflare pour l’infrastructure et la sécurité, et Hetzner pour des services d’infrastructure. Pour filtrer les abus, l’adresse IP et l’adresse e-mail du demandeur peuvent être transmises à CleanTalk et Akismet. La protection hCaptcha est fournie par Intuition Machines, Inc.

Aucune intégration facultative vers un CRM, un tableur ou une messagerie instantanée n’est activée sur le compte Web3Forms ni ajoutée par le code du formulaire.

La mesure d’audience est confiée à Umami Software, Inc., qui intervient comme sous-traitant. Elle ne reçoit ni votre nom, ni votre adresse e-mail, ni votre message.

04 — PROTECTION ANTISPAM

Comment fonctionne hCaptcha ?

La page Contact utilise hCaptcha pour distinguer les actions humaines des envois automatisés. Son script est chargé à l’ouverture de cette page, avant l’envoi du message. Il n’est pas chargé par le formulaire sur les autres pages ni dans la prévisualisation du CMS.

Selon sa documentation, hCaptcha peut analyser notamment l’adresse IP, les informations sur le navigateur et l’appareil, le temps passé et les interactions avec l’interface, par exemple les mouvements de souris, les défilements ou les interactions tactiles. Les informations nécessaires à cette vérification sont transmises à Intuition Machines, Inc. Le code du site n’envoie pas les champs nom, e-mail et message à l’API de hCaptcha ; il transmet à Web3Forms le jeton de vérification produit par hCaptcha.

hCaptcha indique agir comme sous-traitant pour le service intégré. Sa documentation distingue ce service de ses propres sites et de son tableau de bord. Vous pouvez utiliser le contact e-mail affiché sur la page Contact si vous ne souhaitez pas utiliser le formulaire ou si la protection antispam est bloquée.

Ses conditions prévoient également des usages de données agrégées ou désidentifiées et certains usages internes pour améliorer ses services.

05 — TRANSFERTS

Où les données sont-elles traitées ?

Web3Creative indique exercer depuis l’Inde et utiliser une infrastructure susceptible de traiter les données dans plusieurs pays. Intuition Machines, Inc., fournisseur de hCaptcha, est établi aux États-Unis. Le traitement des demandes et des données de sécurité peut donc impliquer des transferts hors de l’Espace économique européen.

Web3Forms prévoit des clauses contractuelles types de la Commission européenne dans son accord de traitement. Les conditions de hCaptcha prévoient également un accord de traitement incluant des garanties pour les transferts ; Intuition Machines déclare adhérer au cadre de protection des données UE–États-Unis. Ces déclarations ne signifient pas que les données restent exclusivement en Europe.

Umami Software, Inc. est établi aux États-Unis. Ses serveurs sont situés aux États-Unis et dans l’Union européenne, et plusieurs de ses sous-traitants sont américains. Son accord de traitement intègre les clauses contractuelles types de la Commission européenne pour les transferts hors de l’Union.

06 — CONSERVATION

Durées de conservation.

Les échanges sont conservés le temps nécessaire au traitement et au suivi de votre demande. Lorsqu’un échange aboutit à une prestation, les documents nécessaires à la relation contractuelle, aux obligations légales ou à la défense de droits peuvent être conservés pour les durées correspondantes. Les demandes restées sans suite sont supprimées de ma messagerie et du tableau de bord Web3Forms au plus tard 12 mois après le dernier échange.

La politique de Web3Forms du 13 juillet 2026 annonce une conservation des soumissions jusqu’à trois ans maximum, sauf durée plus courte applicable au plan ou suppression anticipée. Son accord de traitement précise que la visibilité dans le tableau de bord dépend du plan : la disparition d’un message de cet écran ne prouve pas sa suppression dans le stockage du fournisseur. Une copie peut donc subsister chez Web3Forms jusqu’à la fin de sa durée maximale.

hCaptcha publie des durées variables selon les traceurs techniques, dont jusqu’à 30 jours pour plusieurs cookies et jusqu’à un jour pour le cookie de sécurité __cf_bm. Ces durées concernent les cookies, pas l’ensemble des données de sécurité traitées par le fournisseur.

Les statistiques d’audience sont conservées 6 mois avec l’offre Umami actuelle, et en tout cas pas plus de 25 mois.

Le formulaire ne sauvegarde pas votre message dans le stockage local du navigateur. En cas d’échec, le texte reste uniquement dans le formulaire ouvert ; il n’est pas garanti après fermeture ou rechargement de la page.

07 — NAVIGATION

Cookies et traceurs.

Le site utilise Umami Cloud pour mesurer les visites et les envois du formulaire confirmés par le service de transmission. L’événement « contact_sent » ne contient ni votre nom, ni votre adresse e-mail, ni votre message. Il indique une confirmation de transmission, pas la réception ou la lecture du message dans ma messagerie.

Umami n’utilise pas de cookies. Son script transmet des informations techniques : page consultée, site d’origine, type de navigateur et d’appareil, langue et pays approximatif. Le suivi est limité au domaine antonin.studio ; les paramètres et fragments des URL visitées sont exclus.

Cette mesure respecte les conditions décrites par la CNIL pour une mesure d’audience dispensée de consentement : elle sert uniquement à produire des statistiques pour mon propre compte, sans recoupement avec d’autres traitements ni suivi de votre navigation sur d’autres sites, et ses données sont conservées moins de 25 mois. Pour vous y opposer, activez le réglage « Ne pas me pister » de votre navigateur : il est respecté par la configuration du site. Aucun outil de suivi publicitaire n’est utilisé.

hCaptcha utilise des cookies et peut lire des informations sur le terminal pour faire fonctionner sa protection antispam. Le fournisseur présente les cookies du service intégré comme exemptés de consentement, car destinés au fonctionnement et à la sécurité du service, et distingue ces cookies de ceux de son propre tableau de bord.

Selon la CNIL, un CAPTCHA peut être exempté de consentement lorsque les opérations de lecture et d’écriture ont pour seule finalité la sécurisation du service au bénéfice des utilisateurs. Les traceurs de hCaptcha servent ici à sécuriser le formulaire : le site n’affiche donc pas de bandeau de consentement. Si vous préférez ne pas charger hCaptcha, écrivez-moi directement à l’adresse e-mail affichée sur la page Contact.

08 — VOS DROITS

Exercer vos droits.

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière. Le droit à la portabilité s’applique lorsque ses conditions sont réunies, notamment pour un traitement automatisé fondé sur un contrat ou le consentement.

Pour exercer ces droits, écrivez à l’adresse e-mail affichée sur la page Contact en précisant votre demande et les éléments permettant de retrouver notre échange. Une vérification d’identité peut être demandée en cas de doute raisonnable, sans collecte systématique d’une pièce d’identité. La réponse intervient en principe sous un mois ; ce délai peut être prolongé dans les conditions prévues par le RGPD.

Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL). Le filtrage antispam peut empêcher un envoi automatisé ; il ne détermine pas l’acceptation commerciale de votre projet, qui fait l’objet d’un examen humain.