Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est la micro-entreprise Maxime Derue, qui édite le site www.daft-web.fr (studio Daft), 44 rue des Tilleuls, 42000 Saint-Étienne.

Pour toute question sur vos données : maxime[@]daft-web.fr (remplacez [@] par @). Maxime Derue est aussi le référent pour la protection des données.

Cette politique complète nos mentions légales.

2. Quelles données collectons-nous ?

Quand vous visitez le site

La consultation du site est libre et ne demande ni inscription ni identification. Comme tout site web, notre hébergeur enregistre des données techniques de connexion (adresse IP, type de navigateur, pages demandées, date et heure) dans ses journaux, pour faire fonctionner le site et le sécuriser.

Quand vous nous écrivez

Les formulaires de contact et de devis recueillent les informations que vous choisissez de nous donner :

• nom, adresse e-mail et numéro de téléphone ;
• entreprise ou projet, site web existant ;
• services souhaités, description du projet, délai et budget envisagés ;
• la façon dont vous avez connu le studio, et votre message.

Les champs obligatoires sont signalés. Sans eux, nous ne pouvons pas traiter votre demande.

Quand vous devenez client

Pour réaliser la prestation et la facturer : coordonnées de contact, informations de facturation, échanges liés au projet.

Nous ne collectons aucune donnée sensible (santé, opinions, origine…).

3. Pourquoi les utilisons-nous ?

• Répondre à votre demande et établir un devis : base légale, les mesures précontractuelles prises à votre demande.
• Réaliser la prestation, la suivre et la facturer : base légale, l’exécution du contrat et nos obligations comptables.
• Protéger les formulaires contre le spam (Google reCAPTCHA) et sécuriser le site : base légale, notre intérêt légitime à protéger le site.
• Mesurer l’audience du site et l’efficacité de nos campagnes, afficher de la publicité (Google Analytics, pixels Meta et OpenAI, Google AdSense) : base légale, votre consentement.

Vos coordonnées ne sont jamais vendues, louées ni utilisées pour vous envoyer de la publicité pour le compte de tiers. Nous ne prenons aucune décision automatisée à votre sujet.

4. Combien de temps les gardons-nous ?

• Demandes de contact et de devis : 9 mois au plus après la fin de nos échanges ou de la prestation.
• Factures et pièces comptables : 10 ans, comme l’exige le Code de commerce.
• Journaux techniques de l’hébergeur : pour la durée limitée prévue par l’hébergeur.
• Cookies de mesure d’audience et de publicité : 13 mois au plus ; votre choix sur les cookies est conservé 12 mois.

5. Qui peut y accéder ?

Seuls Maxime et Marielle, qui composent le studio Daft, ont accès à vos données.

Certains prestataires techniques les traitent pour notre compte, uniquement pour les finalités ci-dessus :

• Kinsta Inc. : hébergement du site (infrastructure Google Cloud Platform) ;
• Google Ireland Ltd : protection des formulaires (reCAPTCHA), gestion des outils de mesure (Google Tag Manager), mesure d’audience (Google Analytics) et publicité (Google AdSense) ;
• Meta Platforms Ireland Ltd : pixel de mesure de nos campagnes publicitaires ;
• OpenAI : pixel de mesure de nos campagnes publicitaires ;
• CookieYes Ltd : recueil et conservation de vos choix sur les cookies ;
• Trustindex : affichage des avis Google laissés par nos clients ;
• notre messagerie professionnelle, qui reçoit les messages envoyés par les formulaires.

Vos données peuvent enfin être communiquées à une autorité administrative ou judiciaire si la loi l’exige.

6. Transferts hors de l’Union européenne

Certains de ces prestataires sont situés aux États-Unis ou peuvent y traiter des données (Kinsta, Google, Meta, OpenAI). Ces transferts sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou les clauses contractuelles types de la Commission européenne.

7. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil quand vous visitez un site. Voici ceux que vous pouvez rencontrer sur daft-web.fr :

Cookies nécessaires (sans consentement)

• pll_language : retient la langue du site que vous avez choisie (1 an) ;
• cookieyes-consent : retient vos choix sur les cookies (12 mois) ;
• cookie de session technique : nécessaire au bon fonctionnement de certaines fonctions du site (supprimé à la fermeture du navigateur) ;
• Google reCAPTCHA : sur les pages contact et devis uniquement, pour distinguer un humain d’un robot.

Mesure d’audience et publicité (avec votre consentement)

• Google Analytics (_ga, _ga_*) : nous indique quelles pages sont lues et comment on y arrive, de façon statistique ;
• pixel Meta (_fbp) et pixel OpenAI (__obref) : mesurent l’efficacité de nos campagnes publicitaires ;
• Google AdSense : affiche des annonces et en mesure les performances.

Ces traceurs ne sont déposés qu’avec votre accord, recueilli par le bandeau qui s’affiche lors de votre première visite. Vous pouvez refuser ou retirer votre consentement à tout moment, aussi facilement que vous l’avez donné, sans que cela vous empêche d’utiliser le site : gérer mes cookies.

Contenus de services tiers

Le bloc d’avis clients est fourni par Trustindex, qui reçoit votre adresse IP pour l’afficher. Les liens vers LinkedIn, Malt ou WhatsApp sont de simples liens : ces services ne déposent rien tant que vous ne cliquez pas.

Régler votre navigateur

Vous pouvez aussi bloquer ou supprimer les cookies depuis les réglages de votre navigateur (rubrique « Confidentialité » ou « Cookies »). Certaines fonctions du site peuvent alors moins bien marcher.

8. Codes promo et liens de parrainage

Nos pages codes promo et parrainage renvoient vers les sites de nos partenaires. Quand vous cliquez sur un de ces liens, vous quittez daft-web.fr : le partenaire peut déposer ses propres cookies et devient responsable des données que vous lui confiez. Nous vous invitons à lire sa politique de confidentialité.

Certains de ces liens peuvent nous rapporter une récompense ou une commission. Selon le programme, le partenaire peut nous indiquer qu’un parrainage a abouti ; nous ne recevons pas vos coordonnées bancaires ni le détail de vos achats.

9. Sécurité

Nous prenons des mesures raisonnables pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation : connexion chiffrée (HTTPS) sur tout le site, pare-feu et protection de l’accès à l’administration, sauvegardes régulières chez l’hébergeur, accès limités aux deux membres du studio.

Aucune méthode de transmission ou de stockage n’est totalement sûre. Si une violation de données présentant un risque pour vous survenait, nous vous en informerions, ainsi que la CNIL, dans les conditions prévues par la loi.

10. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger ou compléter ;
• les faire effacer ;
• limiter leur utilisation ou vous y opposer ;
• récupérer les données que vous nous avez fournies dans un format lisible (portabilité) ;
• retirer votre consentement, pour les traitements qui en dépendent ;
• nous indiquer ce que nous devons faire de vos données après votre décès.

Pour cela, écrivez à maxime[@]daft-web.fr ou à Maxime Derue, 44 rue des Tilleuls, 42000 Saint-Étienne. Nous vous répondons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

Notre site ne s’adresse pas aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données.

11. Mises à jour de cette politique

Nous pouvons faire évoluer cette politique, par exemple si nous ajoutons un outil au site. La date de dernière mise à jour figure ci-dessous ; en cas de changement important, nous le signalerons sur le site.

Dernière mise à jour : 21 octobre 2026.