Politique de confidentialité

Taner OKUR, entrepreneur individuel (EI) établi en France, nom commercial OLHYN, SIRET 793 428 715 000 31, RCS Pontoise 793 428 715, Villiers-le-Bel (95400), France. Pour nous écrire, passez par la page contact.

Notre entreprise est établie en France : le règlement (UE) 2016/679 (RGPD) et la loi Informatique et Libertés s’appliquent à nos traitements, quel que soit votre pays de résidence. Taner OKUR est aussi la personne responsable de la protection des renseignements personnels : il répond à toute question sur cette politique et reçoit les demandes d’exercice de vos droits, par la même page contact.

Le site collecte des données dans les cas suivants :

• Mesure de fréquentation sans cookie (Cloudflare Web Analytics) : nombre de visites et de pages vues, page consultée, page d’origine, pays, type de navigateur et temps de chargement des pages, réunis en statistiques anonymes. Aucun cookie ni identifiant n’est déposé sur votre appareil, et votre navigation n’est pas suivie d’un site à l’autre : cette mesure ne nécessite donc pas votre consentement.

• Mesure d’audience (Google Analytics via Google Tag Manager) : données de navigation pseudonymisées (pages vues, durée de session, type d’appareil, source de trafic), seulement après votre consentement exprès donné par le bandeau cookies.

• Analyse comportementale (Microsoft Clarity via Google Tag Manager) : enregistrement de sessions et cartes de chaleur pseudonymisés pour comprendre l’usage du site (déplacements, clics, défilement), seulement après votre consentement exprès donné par le bandeau cookies.

• Surveillance des erreurs techniques (Sentry) : en cas d’erreur technique sur le site, un rapport contenant le message d’erreur, la page concernée et le type de navigateur est transmis à Sentry pour nous permettre de corriger le problème. Votre adresse IP n’est jamais transmise, et aucune vidéo ni aucun enregistrement de votre navigation n’est réalisé.

• Notifications push : si vous acceptez de recevoir des notifications, un identifiant technique d’abonnement est conservé chez notre hébergeur, sans nom ni adresse courriel associés.

• Prise de rendez-vous (cal.eu) : lors d’une réservation, vos nom, adresse courriel et éventuel message sont traités par l’outil de prise de rendez-vous cal.eu, édité par Cal.com, selon sa propre politique de confidentialité.

• Contact par courriel : les données que vous nous transmettez volontairement par courriel (nom, adresse courriel, contenu du message) sont traitées pour répondre à votre demande.

• Commentaires d’articles : si vous publiez un commentaire, votre nom et le contenu du message sont conservés ; l’adresse courriel est facultative et n’est jamais affichée. Une empreinte technique non réversible de votre adresse IP est calculée pour limiter les abus, ainsi qu’une vérification anti-robot. Chaque commentaire est relu manuellement avant toute publication.

• Mentions « J’aime » sur les articles : aucune donnée personnelle n’est collectée ; seule une empreinte technique non réversible de votre adresse IP est conservée pour qu’un même visiteur ne soit pas compté plusieurs fois.

• Carte (Google Maps) : les pages présentant une zone d’intervention en France proposent une carte Google Maps. Elle n’est chargée qu’après votre consentement au bandeau, ou si vous cliquez sur le bouton « Afficher la carte ». Google reçoit alors votre adresse IP et dépose ses propres cookies sur votre navigateur. Tant que la carte n’est pas affichée, aucune requête n’est envoyée à Google.

• Gestion de la relation commerciale : lorsque vous nous contactez ou devenez client, vos coordonnées et l’historique de nos échanges sont conservés dans un outil de gestion de la relation client que nous hébergeons nous-mêmes, sur un serveur situé en France. Y figurent vos coordonnées professionnelles, le suivi de nos échanges, vos devis et factures, ainsi que les courriels que nous échangeons, rattachés automatiquement à votre fiche. Ces données ne proviennent pas de votre navigation sur ce site : ce sont celles que vous nous transmettez dans le cadre de notre relation commerciale.

• Consentement : mesure d’audience (cookies Google Analytics et Microsoft Clarity), affichage des cartes Google Maps, notifications push, publication d’un commentaire.

• Intérêt légitime : sécurité du site, mesure de fréquentation anonyme (Cloudflare Web Analytics), surveillance des erreurs techniques (Sentry), prévention des abus sur les commentaires et les « J’aime » (empreinte IP, vérification anti-robot), et suivi de la relation commerciale avec nos prospects et clients dans notre outil de gestion.

• Exécution contractuelle : prise de rendez-vous, réponse aux demandes de contact.

Ce site utilise les cookies (témoins) suivants :

• Cookies strictement nécessaires : mémorisation de votre choix au bandeau cookies, sans consentement requis.

• Cookies analytiques (Google Analytics, Microsoft Clarity) : déposés seulement après votre consentement par le bandeau cookies. Vous pouvez retirer votre consentement à tout moment en supprimant vos cookies ou en utilisant le bandeau.

• Cookies Google Maps : déposés par Google uniquement lorsqu’une carte est affichée, c’est-à-dire après votre consentement au bandeau ou votre clic sur le bouton de la carte. Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur.

La surveillance des erreurs techniques (Sentry) et la mesure de fréquentation (Cloudflare Web Analytics) ne déposent aucun cookie et fonctionnent indépendamment du consentement. En dehors des cookies listés ci-dessus, aucun autre traceur n’est déposé sur votre navigateur.

• Données analytiques : 14 mois (paramétrage Google Analytics).

• Statistiques de fréquentation (Cloudflare Web Analytics) : conservées par Cloudflare sous forme agrégée et anonyme, sans donnée permettant d’identifier un visiteur.

• Analyse comportementale (Microsoft Clarity) : enregistrements de sessions conservés 30 jours par Microsoft, à l’exception d’un échantillon aléatoire et des enregistrements marqués favoris, conservés jusqu’à 9 mois ; cartes de chaleur consultables jusqu’à 9 mois.

• Rapports d’erreurs techniques (Sentry) : 30 jours, puis suppression automatique.

• Abonnements push : jusqu’à désinscription ou expiration technique de l’abonnement.

• Données de rendez-vous : conservées par cal.eu (Cal.com, Inc.) selon sa politique, et par OLHYN pendant la durée de la relation commerciale puis 3 ans à des fins de prospection.

• Courriels de contact : le temps nécessaire au traitement de la demande, puis 3 ans au plus.

• Commentaires : les commentaires publiés sont conservés comme contenu éditorial du site ; les commentaires rejetés ou non modérés peuvent être supprimés lors de la modération.

• « J’aime » : l’empreinte technique de l’adresse IP est conservée tant que la mention reste active, sans limite de durée distincte du contenu concerné.

• Données de gestion commerciale : pendant la durée de la relation commerciale, puis 3 ans à compter du dernier contact pour un prospect. Les pièces comptables suivent les durées légales qui leur sont propres.

• Courriels rattachés à votre fiche : conservés dans les mêmes conditions que la fiche à laquelle ils se rapportent.

Certaines données peuvent être transférées hors de l’Union européenne par les prestataires suivants :

• Cloudflare, Inc. (États-Unis) : hébergement du site, mesure de fréquentation anonyme, stockage des abonnements push et des commentaires sur des bases créées en Europe, et vérification anti-robot. Cloudflare adhère au Data Privacy Framework UE-États-Unis.

• Google LLC (États-Unis) : mesure d’audience par Google Analytics et affichage des cartes Google Maps. Google adhère au Data Privacy Framework UE-États-Unis.

• Microsoft Corporation (États-Unis) : analyse comportementale par Microsoft Clarity. Microsoft adhère au Data Privacy Framework UE-États-Unis.

• Cal.com, Inc. (États-Unis), éditeur de l’outil de prise de rendez-vous cal.eu : gestion des réservations de rendez-vous.

• Stripe Payments Europe, Limited (Irlande) : paiement en ligne d’une consultation payante réservée par cal.eu, selon la politique de confidentialité de Stripe. Stripe peut transférer ces données à Stripe, Inc. (États-Unis), qui adhère au Data Privacy Framework UE-États-Unis.

• Dropbox, Inc. (États-Unis) : archivage des pièces comptables (devis, factures, reçus) de nos clients et fournisseurs. Dropbox adhère au Data Privacy Framework UE-États-Unis.

• Infomaniak Network SA (Suisse) : hébergement de notre messagerie ; les courriels que vous nous adressez y sont reçus et conservés. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne.

• SMTP2GO Ltd (Nouvelle-Zélande) : acheminement des courriels que nous vous envoyons depuis notre outil de gestion de la relation client (suivi de vos demandes). Le service ne conserve pas le contenu des courriels, hors contrôle anti-abus ponctuel. La Nouvelle-Zélande bénéficie d’une décision d’adéquation de la Commission européenne.

Nos outils internes de gestion sont hébergés par Oracle Corporation sur un serveur situé à Paris : les données commerciales qu’ils contiennent ne quittent pas l’Union européenne. Les rapports d’erreurs techniques (Sentry) ne font l’objet d’aucun transfert hors de l’Union européenne : le compte utilisé est hébergé dans la région européenne (Francfort).

Ces transferts sont encadrés par des garanties appropriées (Data Privacy Framework, clauses contractuelles types) conformément au RGPD. Pour les personnes au Canada, cela signifie que les renseignements que vous nous transmettez sont conservés hors du Canada, principalement dans l’Union européenne, et peuvent être accessibles aux autorités des pays où ils se trouvent, selon les lois de ces pays.

Vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.

• Droit de rectification : faire corriger des données inexactes ou incomplètes.

• Droit de suppression : demander l’effacement de vos données dans les conditions prévues par la loi.

• Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes.

• Droit à la limitation : demander la limitation du traitement dans les cas prévus par le RGPD.

• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

• Droit de retrait du consentement : retirer votre consentement à tout moment (cookies, notifications push).

Pour les exercer, écrivez-nous depuis la page contact. Nous répondons dans le délai prévu par le RGPD : un mois à compter de la réception de la demande, prolongeable de deux mois compte tenu de sa complexité ou du nombre de demandes, auquel cas nous vous en informons dans le premier mois.

Vous pouvez introduire une réclamation auprès de l’autorité française de contrôle, la CNIL (Commission nationale de l’informatique et des libertés). Au Canada, vous pouvez aussi vous adresser au Commissariat à la protection de la vie privée du Canada et, si vous résidez au Québec, à la Commission d’accès à l’information du Québec.

Cette politique de confidentialité peut être modifiée à tout moment. La date de dernière mise à jour est indiquée en tête de page.