Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Yann Jamet (« Job’s Food »), entrepreneur individuel immatriculé au RCS de Brest sous le numéro 881 467 633. Contact : yannjamet@outlook.com.

2. Quelles données sont collectées

Les seules données personnelles collectées le sont via le formulaire de demande de devis :

• Champs obligatoires : nom, adresse e-mail, numéro de téléphone, type d’événement.
• Champs facultatifs : date envisagée, nombre de convives, message libre.

Le site ne collecte aucune donnée à votre insu, ne réalise aucun profilage, aucun suivi comportemental et aucune mesure d’audience.

3. Finalités et bases légales

Les données transmises servent uniquement à traiter votre demande de devis et vous recontacter. Bases légales (art. 6 RGPD) : votre consentement (case à cocher explicite avant l’envoi) et l’exécution de mesures précontractuelles prises à votre demande.

4. Destinataire des données

Vos informations sont transmises exclusivement à Yann Jamet (l’exploitant), par e-mail, afin qu’il puisse vous répondre. Elles ne sont ni vendues, ni louées, ni cédées à des tiers, et ne font l’objet d’aucune exploitation commerciale ou publicitaire.

5. Hébergement et sous-traitants

Pour fonctionner, le site s’appuie sur des prestataires techniques agissant en qualité de sous-traitants, uniquement sur instruction du responsable de traitement :

• Vercel Inc. (hébergement du site). Le traitement du formulaire est configuré pour s’exécuter sur des serveurs situés dans l’Union européenne (Paris). Vercel étant une société américaine, tout transfert éventuel hors UE est encadré par un accord de traitement (DPA) et les garanties appropriées du RGPD (clauses contractuelles types et/ou cadre de protection des données UE–États-Unis).
• Amazon Web Services, Inc. (Amazon SES) — envoi de l’e-mail de notification, configuré en région Union européenne (Paris). AWS étant une société américaine, tout transfert éventuel de données hors de l’Union européenne est encadré par un accord de traitement des données (DPA) et les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou cadre de protection des données UE–États-Unis).
• Upstash (protection anti-abus du formulaire — limitation du nombre d’envois). À cette fin, votre adresse IP est traitée de façon temporaire. Base de données située dans l’Union européenne (Francfort).

6. Absence de base de données

Votre demande n’est enregistrée dans aucune base de données. Elle est transmise par e-mail et conservée le temps nécessaire à son traitement dans la messagerie de l’exploitant, puis supprimée. Durée de conservation : au maximum 12 mois à compter du dernier échange, sauf obligation légale contraire.

7. Cookies et traceurs

Le site ne dépose aucun cookie ni traceur. Les polices de caractères sont auto-hébergées, sans cookie. Aucune bannière de consentement n’est nécessaire.

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Le formulaire comporte des mesures de protection contre les envois automatisés (anti-spam et limitation du débit).

9. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer : yannjamet@outlook.com (réponse sous un mois maximum). Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

10. Modification de la politique

La présente politique peut évoluer ; la version applicable est celle publiée sur le site, dont la date de dernière mise à jour figure en tête.