Politique de confidentialité

Responsable du traitement

Monsieur Grégory Viandier, Entrepreneur individuel
48 boulevard Diderot, 75012 Paris
SIREN : 434 994 596
E-mail de contact pour les données personnelles : contact@cabinetviandier.fr.

Aucun délégué à la protection des données n’a été désigné. Toute demande relative à vos données peut être adressée au point de contact ci-dessus.

Données collectées

Le formulaire peut recueillir un nom ou pseudonyme, une adresse e-mail, un numéro de téléphone, un canal de réponse, une catégorie générale de situation et un message facultatif limité à 1 000 caractères. Il collecte aussi les éléments techniques strictement nécessaires à la sécurité de la soumission, notamment une empreinte temporaire de l’adresse IP pour limiter les envois abusifs, l’heure de début du formulaire et une clé d’idempotence.

Les champs obligatoires sont signalés dans le formulaire. Sans nom ou pseudonyme, sans moyen de contact et sans confirmation de lecture de la présente politique, la demande ne peut pas être transmise. N’envoyez aucune pièce médicale, identité de tiers ou information de santé détaillée au moyen du formulaire initial.

Finalités et bases juridiques

Répondre à la demande et envisager une relation professionnelle : mesures précontractuelles prises à votre demande.
Transmettre un accusé de réception et organiser le rappel : mesures précontractuelles et intérêt légitime du cabinet à assurer le suivi de la demande.
Vérifier le bon fonctionnement des prises de contact : intérêt légitime du cabinet à disposer d’un journal technique interne, strictement minimal.
Prévenir les abus et sécuriser le service : intérêt légitime à protéger le site, le cabinet et les utilisateurs.
Mémoriser les préférences de cookies : obligation de respecter votre choix ; les traceurs facultatifs reposent sur votre consentement.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées du cabinet. Le site ne vend pas les données et ne les transmet pas à des assureurs, médecins ou partenaires commerciaux à partir du formulaire initial.

Pour fournir le service, le cabinet utilise Manus, exploité par Butterfly Effect Pte. Ltd., pour l’hébergement et l’exécution du site, ainsi que OVH SAS pour l’acheminement des e-mails. Après transmission réussie, une copie des informations saisies est conservée sous forme chiffrée dans une table privée distincte du journal publicitaire, pour permettre au cabinet de consulter et suivre la demande initiale. Seuls les administrateurs habilités du cabinet peuvent ouvrir cette fiche ; son contenu n’est ni public, ni transmis à Google Ads, ni utilisé pour constituer des audiences.

Après une transmission réussie, Manus conserve dans un journal privé le type d’événement, sa date et heure UTC, l’emplacement général du bouton et une référence technique opaque destinée à éviter les doublons. Un clic sur un lien téléphonique constitue seulement une intention de contact : il ne permet pas de savoir si un appel a été passé, décroché ou abouti. Ce journal ne contient ni nom, ni e-mail, ni numéro de téléphone, ni message, ni catégorie déclarée dans le formulaire, ni détail médical, ni adresse IP ou user-agent brut.

Si vous acceptez la mesure publicitaire et si l’URL contient les identifiants techniques de la campagne Google Ads du cabinet, l’ID du mot-clé associé à l’annonce et son type de correspondance peuvent également être associés à cet événement. Une URL pouvant être modifiée ou partagée, cette indication ne prouve pas à elle seule la provenance de la visite. L’identifiant peut révéler le thème juridique recherché : il est réservé aux administrateurs du cabinet. Il ne représente pas les mots réellement saisis dans Google ; le site ne recueille ni requête libre, ni identifiant de clic Google pour cette attribution. L’attribution est facultative et indisponible sans consentement ou pour les événements antérieurs à cette fonctionnalité.

Après accord exprès à la mesure publicitaire, Google Ads reçoit uniquement un événement technique indiquant qu’un formulaire a été transmis avec succès ou qu’un lien téléphonique a été activé. Le site ne lui transmet ni nom, ni adresse e-mail, ni numéro de téléphone, ni message, ni catégorie de situation. Les conversions améliorées et le remarketing ne sont pas utilisés.

Transferts hors de l’Espace économique européen

Manus est exploité depuis Singapour et indique pouvoir traiter des données à Singapour, aux États-Unis ou dans d’autres pays. Pour les transferts ne bénéficiant pas d’une décision d’adéquation, Manus indique mettre en œuvre des garanties appropriées, notamment des clauses contractuelles types lorsque cela s’applique. Les informations du fournisseur sont disponibles dans sa politique de confidentialité. OVHcloud fournit le service de messagerie depuis l’Union européenne selon la configuration retenue.

Durées de conservation

L’empreinte technique utilisée pour la limitation des envois et la clé d’idempotence expirent après quinze minutes dans la mémoire du serveur.
La copie chiffrée des informations du formulaire dans l’espace privé est consultable pendant quatre-vingt-dix jours après sa transmission. Elle devient ensuite inaccessible et est purgée lors de la prochaine écriture ou consultation de l’archive ou du journal. Elle ne remplace pas un dossier professionnel.
Une demande sans suite conservée dans la messagerie du cabinet fait l’objet d’une suppression ou d’un réexamen au plus tard douze mois après le dernier échange, sauf nécessité de conserver un élément pour constater, exercer ou défendre un droit.
Lorsqu’une relation professionnelle est établie, les données sont conservées pendant la mission puis archivées pendant les durées imposées par les obligations légales, déontologiques, comptables et de prescription applicables.
La durée de conservation des événements techniques minimaux du journal privé est fixée à treize mois. Les événements échus sont purgés automatiquement lors des nouvelles écritures et des consultations du journal.
L’identifiant de mot-clé éventuellement associé à une visite reste dans le stockage de session du navigateur au plus trente minutes après sa capture, ou jusqu’à fermeture de l’onglet. Il est effacé dès le refus ou retrait de l’accord publicitaire. Dans le journal privé, il suit la même durée de conservation que l’événement auquel il est associé.
Le choix relatif aux cookies est conservé localement dans le navigateur pendant six mois, puis demandé à nouveau.

Vos droits

Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement aux traceurs à tout moment depuis « Gérer mes cookies », sans remettre en cause les traitements antérieurs.

Pour exercer vos droits, écrivez à contact@cabinetviandier.fr ou à l’adresse postale du cabinet. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur. Vous pouvez introduire une réclamation auprès de la CNIL.

Sécurité et confidentialité

Le site utilise le chiffrement HTTPS, une validation côté serveur, un piège anti-robot, une limitation du nombre d’envois et des secrets SMTP conservés côté serveur. Les fiches de formulaire sont chiffrées côté application ; leur lecture exige une authentification et une autorisation administrateur vérifiées sur le serveur. Les réponses de consultation ne sont pas mises en cache. Le contenu du message n’est pas écrit dans les journaux applicatifs. Une fois une relation professionnelle établie, les échanges relevant du dossier sont organisés par un canal approprié aux obligations de secret professionnel.

Décision automatisée et prospection

Aucune décision produisant un effet juridique n’est prise automatiquement à partir du formulaire. Les coordonnées communiquées ne sont pas utilisées pour une prospection commerciale sans base légale appropriée.

Portée du formulaire

L’envoi d’une demande ne vaut pas acceptation du dossier, ne crée pas à lui seul une relation avocat-client et n’interrompt aucun délai légal, administratif ou judiciaire.