Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Yann Jamet (« Job’s Food »), entrepreneur individuel immatriculé au RCS de Brest sous le numéro 881 467 633. Contact : yannjamet@outlook.com.

2. Quelles données sont collectées

Les seules données personnelles collectées le sont via le formulaire de demande de devis :

• Champs obligatoires : nom, adresse e-mail, numéro de téléphone, type d’événement.
• Champs facultatifs : date envisagée, nombre de convives, message libre.

Le site réalise une mesure d’audience sans cookie, décrite à l’article 7. Il ne collecte aucune donnée à votre insu, ne réalise aucun profilage ni aucun suivi comportemental, et ne permet pas de vous identifier individuellement.

3. Finalités et bases légales

Les données transmises servent uniquement à traiter votre demande de devis et vous recontacter. Bases légales (art. 6 RGPD) : votre consentement (case à cocher explicite avant l’envoi) et l’exécution de mesures précontractuelles prises à votre demande.

4. Destinataire des données

Vos informations sont transmises exclusivement à Yann Jamet (l’exploitant), par e-mail, afin qu’il puisse vous répondre. Elles ne sont ni vendues, ni louées, ni cédées à des tiers, et ne font l’objet d’aucune exploitation commerciale ou publicitaire.

5. Hébergement et sous-traitants

Pour fonctionner, le site s’appuie sur des prestataires techniques agissant en qualité de sous-traitants, uniquement sur instruction du responsable de traitement :

• Vercel Inc. (hébergement du site et mesure d’audience). Le traitement du formulaire est configuré pour s’exécuter sur des serveurs situés dans l’Union européenne (Paris). Vercel étant une société américaine, tout transfert éventuel hors UE est encadré par un accord de traitement (DPA) et les garanties appropriées du RGPD (clauses contractuelles types et/ou cadre de protection des données UE–États-Unis).
• Amazon Web Services, Inc. (Amazon SES) — envoi de l’e-mail de notification, configuré en région Union européenne (Paris). AWS étant une société américaine, tout transfert éventuel de données hors de l’Union européenne est encadré par un accord de traitement des données (DPA) et les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou cadre de protection des données UE–États-Unis).
• Upstash (protection anti-abus du formulaire — limitation du nombre d’envois). À cette fin, votre adresse IP est traitée de façon temporaire. Base de données située dans l’Union européenne (Francfort).

6. Absence de base de données pour les demandes de devis

Votre demande n’est enregistrée dans aucune base de données. Elle est transmise par e-mail et conservée le temps nécessaire à son traitement dans la messagerie de l’exploitant, puis supprimée. Durée de conservation : au maximum 12 mois à compter du dernier échange, sauf obligation légale contraire.

7. Cookies et traceurs

Le site ne dépose aucun cookie et n’utilise aucun stockage local sur votre appareil. Les polices de caractères sont auto-hébergées, sans cookie.

La mesure d’audience est assurée par l’hébergeur du site, à partir des seules informations contenues dans la requête technique de votre navigateur ; aucun identifiant n’est conservé au-delà de vingt-quatre heures. Elle est strictement limitée à la production de statistiques anonymes pour le seul compte de l’éditeur : elle ne croise aucune donnée avec d’autres traitements, ne transmet aucune donnée non anonyme à des tiers et ne permet aucun suivi d’un site à l’autre.

Cette mesure ne dépose aucun cookie ni identifiant sur votre appareil. Elle se situe ainsi hors du champ de l’article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée, qui encadre les cookies et traceurs, et remplit en tout état de cause les conditions dans lesquelles ce texte dispense de consentement. Aucune bannière de consentement n’est donc nécessaire. Les données sont conservées douze (12) mois.

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Le formulaire comporte des mesures de protection contre les envois automatisés (anti-spam et limitation du débit).

9. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer : yannjamet@outlook.com (réponse sous un mois maximum). Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

10. Modification de la politique

La présente politique peut évoluer ; la version applicable est celle publiée sur le site, dont la date de dernière mise à jour figure en tête.