Politique de Confidentialité

Dernière mise à jour : mars 2026 — Conforme au Règlement (UE) 2016/679 (RGPD)

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

SORPS Franck-Adalbert — Entreprise Individuelle
SIRET : 503 008 583 00026
8 rue du Vizou, 97354 Rémire-Montjoly, Guyane Française
DPO : SORPS Franck-Adalbert — website@sorps.com

2. Données collectées et finalités

Nous collectons les données suivantes uniquement lorsque vous utilisez notre formulaire de contact :

Donnée Finalité Base légale (RGPD) Conservation
Nom et prénom Identification du demandeur Intérêt légitime (art. 6(1)(f)) 3 ans
Adresse e-mail Réponse à la demande Intérêt légitime (art. 6(1)(f)) 3 ans
Numéro de téléphone Contact téléphonique si nécessaire Intérêt légitime (art. 6(1)(f)) 3 ans
Contenu du message Traitement de la demande Intérêt légitime (art. 6(1)(f)) 3 ans
Adresse IP (logs serveur) Sécurité, anti-spam Intérêt légitime (art. 6(1)(f)) 12 mois

Nous ne collectons pas de données sensibles (santé, origine ethnique, opinions politiques, etc.) via ce formulaire.

3. Qui reçoit vos données ?

Vos données sont traitées exclusivement par SORPS Franck-Adalbert et ne sont pas vendues, louées ou cédées à des tiers à des fins commerciales.

Dans le cadre du fonctionnement technique du site, vos données peuvent transiter par :

  • OVHcloud SAS (hébergeur) — 2 rue Kellermann, 59100 Roubaix, France. Stockage des données et des logs serveur sur infrastructure localisée en Union Européenne.
Aucun outil de traçage, aucun CDN tiers, aucune police de caractères externe ne sont utilisés. L'ensemble des ressources est auto-hébergé sur nos serveurs en France.

4. Transferts hors Union Européenne

Aucun transfert de données hors de l'Union Européenne n'est réalisé dans le cadre du fonctionnement de ce site. L'hébergement (OVHcloud) est exclusivement localisé en France.

Nos polices de caractères (fonts) sont auto-hébergées et n'entraînent aucun transfert vers des tiers.

5. Cookies

Cookie strictement nécessaire

Nous utilisons un cookie de session PHP (PHPSESSID) exclusivement pour sécuriser le formulaire de contact (protection CSRF). Ce cookie est temporaire, ne contient aucune donnée personnelle identifiable, et est supprimé à la fermeture du navigateur.

Ce cookie étant strictement nécessaire à la sécurité du site, il ne requiert pas votre consentement (art. 5(3) Directive ePrivacy / Lignes directrices CNIL).

Cookies non essentiels

Nous n'utilisons aucun cookie analytique, publicitaire ou de traçage. Si nous les mettons en place dans le futur, votre consentement préalable sera requis.

6. Vos droits (RGPD art. 15 à 22)

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie des données vous concernant.
  • Droit de rectification : corriger des données inexactes.
  • Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données.
  • Droit à la portabilité : recevoir vos données dans un format structuré.
  • Droit d'opposition : s'opposer à un traitement fondé sur l'intérêt légitime.
  • Droit à la limitation : demander la suspension temporaire d'un traitement.

Pour exercer vos droits, adressez votre demande écrite au DPO (SORPS Franck-Adalbert) à l'adresse suivante :
website@sorps.com
Précisez votre identité et la nature de votre demande. Nous nous engageons à vous répondre dans un délai d'un mois (art. 12 RGPD).

Vous avez également le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr — 3 place de Fontenoy, 75007 Paris.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation, notamment :

  • Connexion chiffrée HTTPS (TLS) forcée sur l'ensemble du site
  • Protection CSRF du formulaire de contact (token à usage unique)
  • Limitation du taux de soumissions (rate limiting par IP)
  • Headers de sécurité HTTP (CSP, HSTS, X-Frame-Options, etc.)
  • Hébergement exclusif sur infrastructure OVHcloud (France, UE)
  • Aucune dépendance externe (zéro CDN tiers, zéro tracker)

8. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. Les modifications importantes feront l'objet d'une information visible sur le site.