Confidentialité

Ce que nous collectons, pourquoi, combien de temps, et comment vous reprenez la main dessus.

Responsable du traitement

à compléter — contact@reeloq.fr

Ce que nous collectons

Formulaire de contact

Nom, établissement, adresse électronique, téléphone si vous le donnez, et le contenu de votre message. Base légale : votre demande elle-même (mesures précontractuelles). Conservation : trois ans à compter du dernier échange, puis suppression.

Compte client

Adresse électronique, mot de passe (stocké sous forme d'empreinte Argon2id, jamais en clair, y compris pour nous), et les données de facturation nécessaires à l'exécution du contrat. Base légale : le contrat. Conservation : durée du contrat, puis dix ans pour les pièces comptables, comme l'impose le code de commerce.

Consultation d'une maquette

Chaque ouverture d'un lien de maquette est enregistrée : date, adresse IP tronquée, navigateur, page d'origine. L'adresse IP est amputée de son dernier octet (ou réduite au préfixe /48 en IPv6) avant enregistrement : elle indique une zone, pas une personne. Cela sert uniquement à savoir si la proposition a été vue. Conservation : 90 jours, puis purge automatique.

Ce que nous ne faisons pas

Pas de traceur publicitaire, pas de mesure d'audience tierce, pas de bouton de réseau social qui vous suit, pas de revente ni de partage de données à des fins commerciales. La politique de sécurité du site (Content-Security-Policy) interdit techniquement le chargement de scripts extérieurs : ce n'est pas seulement une promesse, c'est une contrainte appliquée par votre navigateur.

Cookies

Un seul cookie est déposé, celui de session. Il est strictement nécessaire au fonctionnement du site (connexion, protection contre la falsification de requêtes) et ne demande donc pas de consentement. Il est marqué HttpOnly, Secure et SameSite=Strict, et disparaît à la fermeture du navigateur. Aucun autre cookie n'est utilisé — c'est pour cela que vous ne voyez pas de bandeau.

Qui y a accès

Nous, et notre hébergeur OVH SAS, qui stocke les données sur ses serveurs en France. Aucun transfert hors de l'Union européenne. Les courriels transactionnels partent des serveurs de messagerie d'OVH.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, ainsi que leur portabilité, et vous opposer à un traitement. Écrivez à contact@reeloq.fr : nous répondons sous un mois. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou www.cnil.fr.

Sécurité

Connexion chiffrée obligatoire, mots de passe hachés avec Argon2id, requêtes préparées côté serveur, limitation du nombre de tentatives de connexion, sessions à double expiration. Si vous pensez avoir trouvé une faille, l'adresse de signalement est indiquée dans /.well-known/security.txt.

Mise à jour

Dernière modification : 4 août 2026. Toute évolution des traitements sera reportée ici.