Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur tristan-tacule.com est :

• Tristan Tacule, développeur web freelance ;
• activité exercée depuis La Louvière (7100, Hainaut, Belgique) et à distance, sans bureau ni établissement ouvert au public ;
• e-mail : support@tristan-tacule.com ;
• téléphone : +32 456 96 02 13.

Mes prestations sont facturées par Productions Associées asbl, la structure à laquelle mon activité est rattachée (numéro d’entreprise BE 0896.755.397, siège Rue Coenraets 72, 1060 Saint-Gilles). Si vous devenez client, cette structure traite aussi les données nécessaires à la facturation, pour ses propres obligations comptables. Ses coordonnées complètes figurent dans les mentions légales.

Aucun délégué à la protection des données n’a été désigné : pour toute question sur vos données, écrivez directement à support@tristan-tacule.com.

Données collectées et finalités

Vous pouvez consulter ce site sans remplir de formulaire ni créer de compte. En dehors des données techniques de connexion décrites plus bas, des données ne sont collectées que dans les situations suivantes, et seulement pour l’usage indiqué.

Demande de devis

• Données : nom, adresse e-mail, téléphone (facultatif), type de projet, budget indicatif (facultatif), message, page du site depuis laquelle la demande est envoyée, date et heure.
• Utilisation : étudier votre projet, vous recontacter et établir votre devis. La demande est enregistrée sur le serveur du site, puis envoyée directement à ma messagerie professionnelle.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Formulaire de contact

• Données : nom, adresse e-mail, téléphone (facultatif), message, page d’origine, date et heure.
• Utilisation : répondre à votre question. Le message est envoyé par e-mail à ma messagerie professionnelle ; le formulaire ne l’enregistre pas sur le serveur du site.
• Base légale : mesures précontractuelles (article 6.1.b) si votre question porte sur un projet, sinon mon intérêt légitime à répondre aux messages que je reçois (article 6.1.f).

Prise de rendez-vous en ligne

• Données : date, heure et durée choisies, nom et prénom, entreprise (facultatif), téléphone, adresse e-mail, message (facultatif).
• Utilisation : organiser le rendez-vous en visioconférence. Le rendez-vous est enregistré dans la base de données du site. Un événement est créé dans mon agenda Google, avec un lien Google Meet : il contient votre nom, votre entreprise, votre téléphone et votre e-mail, mais pas votre message. Google vous envoie l’invitation à l’adresse indiquée ; vous recevez aussi un e-mail de confirmation, et je reçois un récapitulatif de la réservation.
• Pour éviter les abus, votre adresse e-mail sert aussi à limiter le nombre de rendez-vous à venir pris avec la même adresse.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b).

Assistant du site (bouton « Discuter »)

• Fonctionnement : l’assistant répond avec les informations publiées sur ce site, directement dans votre navigateur et sans service tiers. Vos questions ne sont ni envoyées ni enregistrées, et l’assistant ne dépose aucun cookie.
• Préparation d’un devis : si vous le lui demandez, l’assistant prépare votre demande dans le formulaire de devis (type de projet, options, estimation, jamais vos coordonnées). Rien n’est transmis tant que vous n’envoyez pas ce formulaire, traité comme décrit ci-dessus.
• Statistiques anonymes : quand l’assistant affiche une estimation, le site enregistre la date, la formule, la taille du projet, les options et le montant affichés, pour mieux comprendre les besoins des visiteurs. Ces statistiques ne contiennent ni vos questions, ni votre adresse IP, ni aucune donnée qui vous identifie, et sont supprimées après 12 mois. Comme pour les formulaires, un compteur anti-abus (empreinte de l’adresse IP, effacée après 24 heures) limite le nombre d’envois.

E-mail, téléphone et WhatsApp

Si vous m’écrivez ou m’appelez directement, j’utilise les informations que vous me communiquez pour vous répondre (mesures précontractuelles, article 6.1.b, ou intérêt légitime à répondre, article 6.1.f). Si vous passez par WhatsApp, ce service du groupe Meta traite aussi vos échanges selon ses propres règles.

Prospection auprès des entreprises

• Qui est concerné : sans accord préalable, uniquement des sociétés (personnes morales inscrites à la Banque-Carrefour des Entreprises), contactées à l’adresse générale qu’elles publient sur leur site (info@, contact@…) ou par le formulaire de contact de leur site. Un indépendant en nom propre, ou une adresse nominative, ne reçoit un message que s’il me l’a demandé, par exemple lors d’un appel ou d’une visite ; ce message est alors envoyé à sa demande (article 6.1.b du RGPD).
• Données : nom de la société, son numéro d’entreprise, son adresse e-mail générale ou l’adresse de son formulaire, l’adresse de son site, la page où figurent ces coordonnées et la date de consultation, les constats techniques que j’ai faits sur son site, la date des envois et des réponses, et la copie du message envoyé.
• Source : le site de la société et la Banque-Carrefour des Entreprises (données publiques). Je n’achète ni ne loue aucun fichier d’adresses.
• Utilisation : présenter mes services par un message unique, avec au plus un rappel.
• Base légale : mon intérêt légitime à faire connaître mes services aux entreprises (article 6.1.f du RGPD), dans le cadre de l’arrêté royal du 4 avril 2003, qui permet d’écrire sans accord préalable à une personne morale à une adresse impersonnelle.
• Opposition : répondez STOP au message, ou écrivez à support@tristan-tacule.com. Je vous confirme la prise en compte de votre refus, sans aucune publicité, et je ne vous recontacte plus, par aucun moyen. Je garde seulement l’adresse et la date sur une liste d’opposition, pour respecter votre choix.

Formulaires des publicités Facebook et Instagram

Si vous remplissez un formulaire intégré à une de mes publicités sur Facebook ou Instagram (Meta Lead Ads), je reçois les informations que vous avez choisi d’envoyer.

• Données : celles du formulaire, en général votre nom, votre e-mail, l’adresse de votre site et son type, parfois votre téléphone. Je ne demande jamais d’identifiant ni de mot de passe.
• Utilisation : répondre à votre demande (par exemple la vérification gratuite de la version de PHP de votre site) et, si vous le souhaitez, vous adresser un devis. Rien d’autre sans votre accord distinct, que vous pouvez retirer à tout moment.
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Rôle de Meta : pour ces formulaires, Meta Platforms Ireland Ltd et moi sommes chacun responsables de nos propres traitements. Meta traite le formulaire selon sa politique de confidentialité (nouvel onglet), y compris, le cas échéant, hors de l’Union européenne. Je télécharge votre demande depuis Meta pour la traiter dans ma messagerie professionnelle.
• Durée : comme les autres demandes, 3 ans après le dernier échange si aucune collaboration ne suit (voir les durées de conservation).

Protection contre le spam

• hCaptcha est chargé seulement quand vous commencez à remplir un formulaire de devis ou de contact, ou quand vous ouvrez la réservation d’un rendez-vous. Il analyse des données techniques (adresse IP, navigateur, interactions avec la page) pour distinguer une personne d’un robot ; le résultat est ensuite vérifié par le serveur du site auprès de hCaptcha.
• Compteurs anti-abus : pour limiter le nombre d’envois (par exemple 5 demandes par heure), le serveur conserve l’heure des envois récents, associée à une empreinte de votre adresse IP : l’adresse elle-même n’est pas enregistrée en clair.
• Base légale : mon intérêt légitime à protéger le site et ma messagerie contre les abus (article 6.1.f).

Mesure d’audience et publicité

• Avec votre accord, Google Analytics 4 et Google Ads, chargés par Google Tag Manager, mesurent la fréquentation du site et l’efficacité de mes annonces : pages consultées, provenance de la visite, type d’appareil, interactions et conversions (clic sur le numéro de téléphone, envoi réussi d’un formulaire, rendez-vous réservé). Lors d’un envoi réussi, seules des informations non nominatives sont mises à leur disposition : le type de formulaire, la page du site d’où la demande est envoyée et, selon le cas, le type de projet, le budget ou la durée du rendez-vous choisis. Jamais vos coordonnées ni votre message.
• Sans votre accord, aucun cookie de mesure ni de publicité n’est utilisé. Les outils de Google peuvent toutefois envoyer des signaux techniques sans cookie ni identifiant (Consent Mode), qui servent à des estimations globales.
• Base légale : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment dans la politique de cookies ; pour les signaux sans cookie, mon intérêt légitime à connaître la fréquentation globale du site (article 6.1.f).

Avis Google

Les avis publiés sur ma fiche Google sont affichés par un module d’Elfsight, chargé depuis les serveurs de ce prestataire, qui reçoit à cette occasion votre adresse IP et des données techniques de navigation (intérêt légitime à présenter les avis de mes clients, article 6.1.f).

Données techniques de navigation

Comme sur tout site, chaque visite transmet des données de connexion : adresse IP, date et heure, page demandée, navigateur et système, site de provenance. Elles sont traitées par l’hébergeur (Hostinger) et par le réseau de diffusion et de protection (Cloudflare), pour vous afficher les pages, assurer la sécurité et prévenir les abus. Les polices de caractères et les bibliothèques d’affichage du calendrier de la page de rendez-vous sont hébergées sur le serveur du site : aucune requête n’est envoyée à Google Fonts (intérêt légitime au bon fonctionnement et à la sécurité du site, article 6.1.f).

Si vous devenez client

• Données : coordonnées, échanges, devis, factures et informations nécessaires à la réalisation de votre projet.
• Utilisation : réaliser le projet, en assurer le suivi et le facturer ; les factures sont établies via Productions Associées asbl.
• Base légale : exécution du contrat (article 6.1.b) et respect des obligations comptables et fiscales (article 6.1.c).

Dans tous les cas, les coordonnées que vous me confiez servent uniquement à traiter votre demande ou votre projet : pas de newsletter ni d’offres commerciales sans votre accord. Je ne prends aucune décision automatisée à votre sujet.

Destinataires et prestataires

Vos données me sont destinées, à moi seul : elles ne sont ni vendues ni louées. Pour faire fonctionner le site, je fais appel aux prestataires suivants, qui n’y accèdent que pour le service qu’ils fournissent.

Pour en savoir plus sur leurs pratiques, consultez notamment les politiques de confidentialité de Google (nouvel onglet), de Cloudflare (nouvel onglet) et de hCaptcha (nouvel onglet). Vos données peuvent aussi être communiquées aux autorités lorsque la loi l’impose.

Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis ou peuvent y traiter des données, notamment Google, Cloudflare, hCaptcha et Meta (formulaires de publicité Facebook et Instagram). Selon le prestataire, ces transferts s’appuient sur la décision d’adéquation de la Commission européenne pour les entreprises certifiées au cadre de protection des données UE–États-Unis (Data Privacy Framework), ou sur les clauses contractuelles types adoptées par la Commission. Vous pouvez m’écrire pour obtenir des informations sur les garanties applicables.

Durées de conservation

Vos données ne sont conservées que le temps nécessaire à l’usage prévu :

Une fois par an, je supprime les données dont la durée de conservation est écoulée.

Vos droits

Le RGPD vous donne les droits suivants sur vos données :

• accès : savoir quelles données je détiens sur vous et en recevoir une copie ;
• rectification : faire corriger une donnée inexacte ou incomplète ;
• effacement : faire supprimer vos données, sauf si une obligation légale m’impose de les conserver ;
• limitation : faire suspendre l’utilisation de vos données, par exemple le temps de vérifier une contestation ;
• opposition : vous opposer à un traitement fondé sur mon intérêt légitime ;
• portabilité : recevoir les données que vous m’avez fournies dans un format courant, ou les faire transmettre à un autre prestataire ;
• retrait du consentement : retirer à tout moment un accord donné (cookies de mesure et de publicité), sans remettre en cause ce qui a été fait auparavant.

Pour exercer ces droits, écrivez à support@tristan-tacule.com en précisant votre demande. Si j’ai un doute raisonnable sur votre identité, je peux vous demander une information complémentaire pour la vérifier. Je vous réponds gratuitement, dans un délai d’un mois ; pour une demande complexe, ce délai peut être prolongé de deux mois, et vous en êtes alors informé dans le premier mois. Pour les cookies, le plus simple est d’utiliser le bouton « Modifier mes préférences » de la politique de cookies.

Réclamation auprès de l’autorité de contrôle

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), l’autorité de contrôle belge : rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be (nouvel onglet). N’hésitez pas à m’écrire d’abord : la plupart des questions se règlent simplement.

Sécurité

Des mesures techniques et organisationnelles protègent vos données :

• le site est servi uniquement en HTTPS, par une connexion chiffrée ;
• les dossiers qui contiennent les demandes reçues et les fichiers techniques ne sont pas accessibles depuis le web ;
• l’espace d’administration est protégé par un identifiant, un mot de passe, une vérification anti-robot et une limitation des tentatives de connexion ;
• les formulaires sont protégés contre le spam et les envois automatisés ;
• l’accès aux demandes reçues est réservé à Tristan Tacule.

Aucun système n’étant infaillible, si une violation de données présentait un risque élevé pour vos droits, je vous en informerais dans les meilleurs délais, comme le prévoit le RGPD.

Cookies

Le site utilise des cookies strictement nécessaires et, avec votre accord, des cookies de mesure d’audience et de publicité. Leur liste, leur durée et le moyen de modifier votre choix sont détaillés dans la politique de cookies.

Modifications de cette politique

Cette politique peut évoluer, par exemple lors de l’ajout d’un service ou d’un changement de prestataire. La date de dernière mise à jour figure en haut de la page : 25 octobre 2026.