Politique de
confidentialité.

1 Qui traite vos données

Responsable

Synaps, nom commercial de l'entreprise individuelle Loïc Torres

Forme

Entrepreneur individuel (micro-entreprise), activité libérale non réglementée

SIRET

882 190 382 00045

Siège

82 bis rue Auguste Langlois, 97410 Saint-Pierre, La Réunion, France

Téléphone

+262 692 50 74 53

E-mail

loic.torres@synaps.re

Le responsable de traitement, au sens du règlement général sur la protection des données, est donc une personne et non un service. Aucun délégué à la protection des données n'a été désigné : l'activité n'entre dans aucun des cas où cette désignation est obligatoire. Vos demandes me parviennent directement, aux coordonnées ci-dessus.

2 Ce que couvre cette politique

Elle couvre le site synaps.re, toutes ses pages, et les échanges qui suivent une demande : téléphone, WhatsApp, SMS, courriel.

Elle ne couvre pas les sites que je réalise pour mes clients. Sur ces sites, c'est le client qui décide des données recueillies : il en est responsable de traitement, et j'interviens comme sous-traitant, dans les termes de l'article 18 des conditions générales de vente. Pour ces sites-là, adressez-vous à l'entreprise qui les exploite.

Elle ne couvre pas davantage les sites tiers vers lesquels vous pourriez être conduit — Google, Meta, Microsoft, WhatsApp —, qui appliquent leurs propres politiques.

Le connecteur Synaps, qui permet à l'assistant d'un client de modifier son site, a sa propre politique.

3 Les informations recueillies

Ce que vous écrivez dans le formulaire

• votre nom et un numéro de téléphone avec son indicatif — obligatoires, sans quoi je ne peux pas vous rappeler ;
• votre adresse e-mail — facultative ;
• si vous avez déjà un site, et le cas échéant son adresse ;
• une description de votre activité, en texte libre.

Ces champs suffisent à vous rappeler et à préparer un devis. Je n'en demande pas d'autres. Le champ libre reste le vôtre : n'y écrivez pas d'information sensible — santé, opinions, convictions, situation judiciaire —, elle n'a aucune utilité ici.

Si vous prenez rendez-vous

Le calendrier de la page d'accueil vous demande votre nom, votre adresse e-mail — obligatoires, pour vous envoyer la confirmation et le lien qui permet d'annuler ou de déplacer —, votre numéro de téléphone si vous choisissez d'être appelé, et un message facultatif. S'y ajoutent le créneau choisi, le fuseau horaire de votre navigateur — pour vous écrire l'heure dans le vôtre — et une empreinte de votre adresse IP, irréversible, qui sert seulement à limiter les demandes automatisées.

Si vous utilisez le chat

Le bouton « Une question ? » ouvre une conversation écrite. Elle enregistre ce que vous écrivez, la page depuis laquelle vous écrivez, et, seulement si vous les donnez, votre prénom et un e-mail ou un numéro de téléphone — pour que ma réponse vous suive si vous quittez le site avant qu'elle n'arrive. S'y ajoutent l'heure de chaque message, le fait que vous soyez encore sur la page ou non, et une empreinte de votre adresse IP, irréversible, qui sert seulement à limiter les envois automatisés. La conversation reste ouverte dans votre navigateur, qui en garde la clé ; sur un autre appareil, seul le lien reçu par e-mail permet de la rouvrir.

Ce que vous me confiez ensuite

Si la demande aboutit : les éléments nécessaires au site — textes, photographies, horaires, coordonnées de l'entreprise — et ceux nécessaires à la facturation — nom, adresse, numéro SIRET le cas échéant.

Ce qui est enregistré automatiquement

Comme tout site, les pages sont servies par un hébergeur qui journalise les requêtes reçues : adresse IP, date, page demandée, navigateur. Ces journaux servent au fonctionnement et à la sécurité du service. Ils ne sont pas exploités pour vous identifier, ni rapprochés de vos autres données.

S'y ajoutent, et seulement si vous les acceptez, les traceurs décrits à l'article 9.

S'y ajoute enfin une mesure d'audience sans traceur, qui fonctionne quel que soit votre choix en matière de cookies — précisément parce qu'elle ne dépose rien sur votre appareil. Elle compte les pages ouvertes et distingue les visiteurs d'une même journée, rien de plus. Le procédé et son fondement sont détaillés à l'article 9.

D'où vous venez

Le formulaire emporte avec lui l'origine de votre visite : les paramètres de campagne présents dans l'adresse par laquelle vous êtes arrivé — utm_source, gclid, fbclid et leurs équivalents —, la page d'arrivée, et le site qui vous a orienté ici. Rien d'autre : ni parcours de navigation, ni identifiant qui vous suivrait d'une visite à l'autre.

Cela me sert à savoir quelles annonces amènent réellement des demandes, sans dépendre des balises de l'article 9. Rien n'est transmis à un tiers de ce fait : cette origine voyage avec votre demande, et nulle part ailleurs. Le stockage qu'elle utilise est décrit à l'article 9.

Le site ne comporte ni compte, ni espace client, ni paiement en ligne : aucun mot de passe ni aucune donnée bancaire n'y est saisi.

4 Pourquoi, et sur quel fondement

Chaque traitement répond à une finalité précise et repose sur une base légale identifiée :

Aucune de ces finalités n'implique de vendre, de louer ou d'échanger vos données. Il n'y en a pas d'autre : vos informations ne sont pas réutilisées pour un usage qui ne figure pas dans ce tableau.

5 Comment votre demande m'est transmise

Quand vous validez le formulaire, vos réponses sont envoyées au service de collecte de formulaires de Netlify, l'hébergeur de ce site, qui les enregistre et m'en avertit. Elles ne passent par aucun autre prestataire.

Si cet envoi échoue — coupure réseau, service indisponible —, le site compose alors un message pré-rempli avec vos réponses et ouvre WhatsApp : l'envoi reste votre geste, vous voyez exactement ce qui part avant qu'il ne parte, et si vous fermez la fenêtre, rien n'est transmis. Ce canal relève de Meta et de sa propre politique de confidentialité.

Si vous préférez ne passer ni par l'un ni par l'autre, le téléphone et le courriel de l'article 1 mènent exactement au même endroit, et me suffisent tout autant.

Un rendez-vous pris dans le calendrier suit un autre chemin : il est enregistré sur un serveur que je loue et administre moi-même, à l'adresse rdv.synaps.re, sans passer par Netlify. Ce serveur inscrit le rendez-vous dans mon agenda Google Calendar, avec votre nom et votre adresse e-mail comme invité, crée un lien de visioconférence Google Meet si vous avez choisi la visio, et vous envoie la confirmation et les rappels depuis ma propre messagerie.

Une conversation du chat suit le même chemin : elle est enregistrée sur ce même serveur, à l'adresse chat.synaps.re. Chaque message que vous envoyez me parvient sous forme de notification sur mon téléphone, chiffrée par mon serveur avant de passer par le service de notification de mon téléphone (Google ou Apple), qui n'en lit pas le contenu ; si aucune notification ne peut partir, le message m'est envoyé par e-mail. Ma réponse vous est affichée dans la page, et, si vous l'avez quittée en laissant un e-mail, vous est envoyée depuis ma propre messagerie.

6 Combien de temps c'est conservé

Rien n'est gardé indéfiniment. Au terme de chaque durée, les informations sont supprimées, ou archivées pour la seule durée légale restant à courir.

7 Qui y a accès

Vos données ne sont ni vendues, ni louées, ni échangées, ni transmises à un courtier en données. Y ont accès, et seulement pour ce qui les concerne :

• moi-même, seul à traiter les demandes et les dossiers ;
• l'hébergeur du site, Netlify, Inc. (San Francisco, États-Unis), qui sert les pages et reçoit les demandes envoyées par le formulaire, ainsi que le fournisseur de messagerie — sous-traitants au sens de l'article 28 du RGPD, tenus par contrat à la confidentialité ;
• IONOS SE (Allemagne), qui loue le serveur où sont enregistrés les rendez-vous et les conversations du chat, Google et Apple, dont les services de notification acheminent jusqu'à mon téléphone, chiffrés, les messages du chat, et Google, qui héberge l'agenda dans lequel chaque rendez-vous est inscrit avec votre nom et votre adresse e-mail — sous-traitants au même titre ;
• WhatsApp (Meta), si l'envoi du formulaire échoue et que vous poursuivez par ce canal, ou si vous m'écrivez directement dessus (article 5) ;
• Google, Meta et Microsoft, pour les seuls traceurs de mesure et uniquement si vous les avez acceptés (article 9) ;
• l'expert-comptable et l'administration fiscale, pour les pièces comptables ;
• le cas échéant, un auxiliaire de justice, dans le cadre d'une procédure.

La liste nominative des prestataires techniques en vigueur vous est communiquée sur simple demande, à l'adresse de l'article 1.

8 Transferts hors de l'Union européenne

La prestation est assurée depuis La Réunion, mais le site est servi par Netlify, Inc., société américaine : les pages sont distribuées depuis son réseau, et votre adresse IP figure dans ses journaux techniques. Ce transfert-là a lieu dès la première visite, avant toute question de traceurs. Trois autres cas s'y ajoutent : WhatsApp, si vous choisissez ce canal ; Google Calendar, si vous prenez rendez-vous, puisque votre nom et votre adresse e-mail y figurent en tant qu'invité ; et les balises de Google, Meta et Microsoft, si vous les acceptez. Le serveur qui enregistre les rendez-vous et les conversations du chat, lui, est en Allemagne, dans l'Union européenne. Les notifications du chat transitent par le service de notification de mon téléphone, Google ou Apple, sans que leur contenu lui soit lisible.

Ces sociétés — Netlify comprise — se prévalent du cadre de protection des données UE—États-Unis (Data Privacy Framework) et des clauses contractuelles types de la Commission européenne. Ces garanties encadrent le transfert ; elles ne le suppriment pas, et leur portée fait l'objet de discussions juridiques continues.

Vous maîtrisez les trois derniers : refusez les traceurs, et passez par le téléphone ou le courriel plutôt que par WhatsApp ou par le calendrier. Cela ne change rien à la réponse que vous recevrez. Celui lié à l'hébergement, en revanche, est inhérent à la consultation du site : il n'existe aucun moyen de l'éviter tout en visitant les pages.

9 Traceurs et cookies

Aucun traceur n'est déposé et aucune requête n'est envoyée à un tiers tant que vous n'avez pas accepté. Ce n'est pas une figure de style : les balises ne sont pas chargées « en mode restreint », elles ne sont pas chargées du tout. Tant que vous n'avez rien accepté, ni Google, ni Meta, ni Microsoft ne reçoivent votre adresse IP.

Aucun traceur n'est nécessaire au fonctionnement du site : il s'affiche entièrement sans qu'un seul soit déposé.

Une mesure d'audience qui tourne sans votre accord, et pourquoi

Une chose est mesurée quel que soit votre choix ci-dessous : le nombre de pages ouvertes, et le nombre de visiteurs d'une même journée. Elle n'est pas soumise à votre accord préalable, pour deux raisons qui se cumulent.

D'abord, rien n'est déposé ni lu sur votre appareil — ni cookie, ni stockage local, ni empreinte de navigateur. L'article 82 de la loi Informatique et Libertés, celui qui impose le consentement, vise l'accès au terminal : il ne trouve pas à s'appliquer. Ensuite, la CNIL dispense de consentement la mesure d'audience dont la finalité s'y limite strictement, dont les résultats ne servent qu'à l'éditeur du site, sans recoupement avec d'autres traitements, sans transmission à un tiers et sans suivi d'un site à l'autre. C'est exactement ce qui est fait ici.

Concrètement : votre adresse IP et votre navigateur, transmis par le protocole comme à chaque requête, servent à calculer une empreinte — un nombre illisible — mêlée à un sel aléatoire secret qui change chaque jour. L'adresse IP n'est, à cette occasion, ni enregistrée ni journalisée. L'empreinte permet seulement de savoir que deux pages ouvertes le même jour l'ont été par la même personne ; elle est effacée au changement de jour, en même temps que le sel qui l'a produite. Il ne reste alors que des nombres.

La conséquence est assumée : rien ne vous suit d'un jour sur l'autre. Si vous revenez demain, vous êtes un nouveau visiteur. Il n'y a ni parcours de navigation, ni durée de visite, ni profil, et rien qui permette de vous reconnaître. Le fondement de ce traitement est l'intérêt légitime (article 6.1.f du RGPD) : savoir combien de personnes visitent mon propre site, avec le moins de données possible.

Pour vous y opposer, activez le signal Global Privacy Control ou Do Not Track dans votre navigateur ou votre extension de confidentialité : l'un comme l'autre sont respectés, et rien n'est alors envoyé. Un bloqueur de publicité usuel suffit d'ailleurs à arrêter ce comptage. Vous pouvez aussi m'écrire à l'adresse figurant à l'article 1.

Deux finalités, séparées

• Mesure publicitaire — Google Ads et Meta. Sert à savoir quelles annonces amènent des demandes de devis.
• Analyse d'audience — Microsoft Clarity. Sert à voir comment les pages sont lues, où l'on s'arrête, où l'on abandonne.

Lorsqu'une demande est envoyée, un événement de conversion est adressé à ces mêmes services depuis la page de confirmation, pour rattacher la demande à l'annonce qui l'a amenée. Il n'est envoyé que si vous avez accepté la finalité correspondante ; si vous l'avez refusée, rien ne part.

Les évènements destinés à Meta — page ouverte, clic sur un moyen de contact, demande envoyée — empruntent deux chemins : la balise de Meta dans votre navigateur, et un relais par le serveur de ce site, qui les transmet à Meta pour le cas, fréquent, où votre navigateur bloque la balise. Les deux portent le même identifiant et Meta n'en garde qu'un. Le relais transmet votre adresse IP, votre navigateur, le pays, les identifiants _fbp et _fbc décrits ci-dessous, et l'adresse de la page sans ses paramètres. Pour une demande envoyée, s'y ajoutent l'e-mail et le téléphone que vous avez donnés, hachés par le serveur avant transmission : Meta ne reçoit jamais la valeur en clair, seulement de quoi la rapprocher d'un compte qu'il connaît déjà. Ce relais obéit exactement au même accord que la balise : sans lui, il n'est pas appelé, et le serveur ne conserve rien de ce qu'il transmet.

Vous pouvez accepter l'une sans l'autre. Refuser est aussi simple qu'accepter : les deux boutons sont au même niveau, en un clic. Le bouton Cookies, en bas de chaque page, rouvre le panneau pour changer d'avis à tout moment. Retirer un accord efface les cookies correspondants et recharge la page.

Où votre choix est gardé

Dans le stockage local de votre navigateur, sous la clé synaps-consent, et non dans un cookie. Ce stockage ne sert qu'à respecter votre choix : il est à ce titre dispensé d'accord préalable. Il reste sur votre appareil et ne m'est jamais transmis.

Il est conservé jusqu'à ce que vous en changiez, que vous effaciez les données de site de votre navigateur, ou que les finalités présentées ci-dessus évoluent — auquel cas la bannière réapparaît, un accord ne valant que pour ce qui vous a été présenté au moment du clic.

Un autre stockage, sans rapport avec la publicité

Sous la clé synaps-origine, votre navigateur garde le temps de la visite les paramètres de campagne de l'adresse par laquelle vous êtes arrivé, pour qu'ils accompagnent votre demande si vous lisez deux pages avant de l'écrire (article 3). Ce stockage est effacé à la fermeture de l'onglet, n'est lu par aucun tiers, et ne permet pas de vous reconnaître d'une visite à l'autre.

Il n'est pas soumis à votre accord préalable : il sert uniquement à acheminer correctement une demande que vous formez vous-même, et disparaît avec elle. Il est indépendant de votre choix ci-dessus : refuser les traceurs ne l'active ni ne le désactive.

Ce qui peut être déposé après acceptation

Ces durées sont celles annoncées par ces sociétés et peuvent varier avec les versions de leurs balises ; celle d'un traceur de mesure n'excède en tout état de cause pas treize mois. Ces sociétés agissent pour leur propre compte sur les informations ainsi collectées : elles peuvent les rapprocher de celles qu'elles détiennent déjà, selon leurs propres politiques.

Vous pouvez aussi bloquer ou supprimer ces cookies depuis les réglages de votre navigateur. Le site continue de fonctionner normalement : rien n'y est conditionné à leur présence.

10 Vos droits

Sur les données qui vous concernent, vous disposez des droits suivants :

• accès : savoir ce que je détiens et en obtenir une copie ;
• rectification : faire corriger ce qui est inexact ou incomplet ;
• effacement : faire supprimer ce qui n'a plus à être conservé ;
• limitation : faire geler un traitement le temps d'une contestation ;
• opposition : vous opposer à un traitement fondé sur mon intérêt légitime ;
• portabilité : récupérer les données que vous m'avez fournies, dans un format lisible par machine ;
• retrait du consentement : à tout moment pour les traceurs, sans que cela remette en cause ce qui a été fait avant ;
• directives post mortem : définir le sort de vos données après votre décès, en application de l'article 85 de la loi Informatique et Libertés.

Pour les exercer : un courriel à loic.torres@synaps.re, ou un courrier à l'adresse de l'article 1. La demande est gratuite et n'a pas à être motivée.

Je réponds dans un délai d'un mois, prolongeable de deux mois si la demande est complexe — vous en êtes alors informé, et du motif. Aucune pièce d'identité n'est demandée d'emblée ; elle ne l'est qu'en cas de doute raisonnable sur l'identité du demandeur, et n'est pas conservée.

11 Réclamation

Si ma réponse ne vous satisfait pas, ou en son absence, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés :

Autorité

CNIL — Commission nationale de l'informatique et des libertés

Adresse

3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

En ligne

www.cnil.fr

Vous pouvez la saisir directement, sans m'avoir écrit au préalable. Cela ne vous prive d'aucun recours devant les tribunaux.

12 Sécurité

Le site est servi en HTTPS : ce que vous saisissez circule chiffré. Les comptes utilisés pour la messagerie, l'hébergement et le dépôt des fichiers sont protégés par des mots de passe uniques et, lorsqu'elle est disponible, une authentification à deux facteurs. Les fichiers des sites sont conservés dans un dépôt versionné à accès restreint.

La première mesure de sécurité reste de collecter le moins possible : le formulaire ne demande rien dont je n'aie besoin pour vous rappeler et chiffrer votre projet.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL en est informée dans les soixante-douze heures ; si le risque est élevé, vous en êtes informé directement et sans délai.

13 Ce qui n'est pas fait

• Vos données ne sont ni vendues, ni louées, ni échangées.
• Aucune décision automatisée ni aucun profilage produisant des effets juridiques à votre égard, au sens de l'article 22 du RGPD.
• Aucune lettre d'information ni prospection de masse : si je vous écris ou vous appelle, c'est en réponse à votre demande ou dans le cadre de votre dossier.
• Aucun traceur publicitaire sans votre accord préalable, et aucun mur de consentement : refuser ne ferme aucune page.
• Aucune collecte dirigée vers des mineurs : le site s'adresse à des personnes exerçant une activité professionnelle.

14 Modifications de cette politique

Cette politique peut évoluer, notamment si un outil change ou disparaît. La version applicable est celle publiée sur cette page, dont la date figure en haut du document.

Si un changement porte sur un traitement fondé sur votre consentement — l'ajout d'une finalité, d'une balise —, la bannière réapparaît et un nouvel accord est recueilli. Le choix enregistré sous les finalités antérieures est alors ignoré.