Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est Brittany Dreano (Brittassist, SIRET 948 131 818 00023), joignable à brittanydreano.cm@gmail.com.

2. Données collectées

Les données personnelles collectées sur ce site sont strictement celles que vous renseignez vous-même :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Profil et besoin (formulaires de contact / questionnaire)
• Le contenu de votre message

Aucune donnée sensible (santé, opinions politiques, etc.) n'est collectée.

3. Finalités du traitement

Vos données sont utilisées uniquement pour :

• Répondre à votre demande de contact ou à votre questionnaire
• Vous adresser un devis personnalisé si vous le sollicitez
• Échanger avec vous dans le cadre d'une éventuelle collaboration

Vos données ne sont jamais revendues ni transmises à des tiers à des fins commerciales.

4. Base légale

Le traitement repose sur votre consentement explicite (case à cocher RGPD avant envoi des formulaires) et sur l'exécution d'éventuelles relations précontractuelles ou contractuelles.

5. Durée de conservation

Vos données sont conservées le temps nécessaire au traitement de votre demande, puis archivées pendant la durée légale applicable (généralement 3 ans pour les prospects, 10 ans pour les clients pour des raisons comptables et légales).

6. Sous-traitants et outils utilisés

Pour faire fonctionner ce site et traiter vos demandes, je m'appuie sur un nombre limité de prestataires techniques, en précisant pour chacun le lieu d'hébergement :

• Vercel (hébergement du site) — serveurs situés aux États-Unis.
• FormSubmit (relais des formulaires vers ma boîte email) — service situé aux États-Unis, sans base de données persistante.
• Calendly (réservation des appels découverte) — service situé aux États-Unis, soumis à sa propre politique de confidentialité.
• Google Workspace (réception de vos messages par email professionnel) — Google Ireland / États-Unis.
• Outils d'IA (ChatGPT, Claude, Mistral) utilisés dans le cadre des prestations : versions professionnelles, sans réutilisation des données pour l'entraînement des modèles.

7. Transferts de données hors Union européenne

Certains des outils ci-dessus (Vercel, FormSubmit, Calendly, Google) sont édités par des sociétés établies aux États-Unis : l'utilisation du site peut donc entraîner un transfert de vos données hors de l'Union européenne.

Ces transferts sont encadrés par les garanties prévues par le RGPD : adhésion des prestataires concernés au EU–U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne) et/ou signature de Clauses Contractuelles Types de la Commission européenne. Aucune donnée n'est transférée vers un pays tiers sans l'une de ces garanties.

Je veille à limiter ces transferts au strict nécessaire et privilégie, lorsque c'est possible, des solutions hébergées dans l'Union européenne (les polices d'écriture du site, par exemple, sont servies via un service respectueux du RGPD, sans appel à Google Fonts).

8. Cookies

Ce site n'utilise aucun cookie publicitaire ni traceur tiers de marketing. Seuls de très rares cookies techniques peuvent être utilisés pour mémoriser vos préférences (mode sombre, par exemple), ils ne suivent pas votre navigation.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, envoyez simplement un email à brittanydreano.cm@gmail.com. Vous pouvez également déposer une réclamation auprès de la CNIL.

10. Sécurité

Toutes les mesures techniques et organisationnelles raisonnables sont prises pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Le site est servi en HTTPS et utilise des en-têtes de sécurité stricts.