Politique de confidentialité
Brouillon à faire valider (par un juriste ou par toi) avant la mise en ligne. Les champs [À COMPLÉTER] sont inconnus à ce jour.
Cette page explique quelles données personnelles sont traitées par ce site, pourquoi, combien de temps elles sont gardées et quels sont tes droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.
Responsable du traitement
EyKa ElektroniK, [À COMPLÉTER : nom légal et adresse]. Contact pour toute question sur tes données : [À COMPLÉTER : adresse e-mail].
Ce que ce site ne fait pas
- Sur le site public : aucun cookie, aucune mesure d'audience, aucun traceur publicitaire.
- Aucune ressource chargée depuis un serveur tiers : polices, images et composants sont hébergés avec le site.
- Aucune revente de données, aucun profilage, aucune décision automatisée.
- Le questionnaire n'envoie rien pendant que tu le remplis : seules les réponses validées par le bouton « Envoyer mes réponses » sont transmises.
Seule exception côté navigateur : quand tu fermes le petit bandeau du questionnaire, ce choix est gardé dans la mémoire de l'onglet (« sessionStorage ») jusqu'à sa fermeture. Rien n'est envoyé, rien ne reste après.
Données traitées
| Traitement | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Questionnaire d'étude (page « Donner mon avis ») | Réponses aux questions (voiture, intérêts, budget indicatif, commentaire) ; date d'envoi | Étude de marché : choisir les produits, les voitures et les prix | Consentement (envoi volontaire, e-mail facultatif) | 24 mois après l'envoi, puis effacement automatique |
| Liste d'attente et essai de prototype (cases facultatives) | Adresse e-mail et réponses associées | Te prévenir des nouvelles et du lancement ; te proposer un essai, sans engagement | Consentement (cases non pré-cochées), retirable à tout moment | Jusqu'à ta désinscription, au plus 24 mois après l'envoi |
| Limite d'envois répétés | Empreinte chiffrée de l'adresse IP (HMAC avec une clé aléatoire changée chaque jour), nombre d'envois du jour. L'adresse IP elle-même n'est pas enregistrée. | Protéger le questionnaire contre les envois automatiques | Intérêt légitime de l'éditeur | Effacée le lendemain |
| Espace privé « Projet complet » (sur invitation seulement) | Adresse e-mail de la personne invitée, code de connexion à usage unique, cookie de connexion, journal des connexions (adresse e-mail, date, heure, adresse IP, pays, navigateur) | Réserver l'accès aux personnes invitées ; savoir qui a consulté quoi et quand ; afficher l'e-mail en filigrane pour dissuader la diffusion | Intérêt légitime de l'éditeur (protéger un travail confidentiel) | Liste des invités : jusqu'au retrait de l'invitation. Journal des connexions : durée fixée par le service d'accès [À VÉRIFIER : 24 h dans l'offre gratuite selon la documentation consultée le 06/11/2026] |
| Journaux techniques d'hébergement | Adresse IP, pages demandées, date, navigateur | Fonctionnement et sécurité du site | Intérêt légitime de l'éditeur | Durée fixée par l'hébergeur [À COMPLÉTER : à vérifier auprès de Cloudflare] |
Les données sont supprimées si le projet est abandonné.
Cookie de l'espace privé
Le site public ne dépose aucun cookie. Seules les personnes invitées dans l'espace privé reçoivent, après avoir saisi leur code de connexion, un cookie de connexion (« CF_Authorization ») déposé par le service d'accès. Il est strictement nécessaire au service demandé (rester connecté) : il ne sert à aucune mesure d'audience ni à aucune publicité, et il n'exige donc pas de consentement.
Hébergeur et sous-traitant
Le site, le questionnaire, sa base de données et le service d'accès à l'espace privé sont fournis par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis [À VÉRIFIER], qui agit comme sous-traitant (services Cloudflare Pages, D1 et Zero Trust Access). Les données peuvent être traitées hors de l'Union européenne.
[À COMPLÉTER : vérifier l'adhésion de Cloudflare au Data Privacy Framework UE–États-Unis et accepter son accord de traitement des données (DPA) au moment de la création du compte]
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment, sans que cela remette en cause ce qui a été fait avant. Tu peux aussi définir des directives sur le sort de tes données après ton décès.
Pour exercer ces droits, demander la suppression de tes réponses ou le retrait de ton invitation : [À COMPLÉTER : adresse e-mail de contact]. Nous répondons dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), sur cnil.fr ou par courrier.
Sécurité
Les réponses individuelles ne sont visibles que par l'éditeur, depuis une page d'administration protégée par le service d'accès et réservée à son adresse e-mail. Les personnes invitées dans l'espace privé ne voient que des totaux. [À COMPLÉTER : double authentification activée sur le compte Cloudflare]
Mise à jour
Date de dernière mise à jour : [À COMPLÉTER]