Politique de confidentialité

CreativeWork accorde une importance particulière à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est CreativeWork, joignable à contact@creativework.fr.

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez volontairement via les formulaires du site (contact, demande de devis) :

• Nom et prénom
• Adresse email professionnelle
• Numéro de téléphone (facultatif)
• Nom de votre entreprise
• Site web actuel (facultatif)
• Type de projet et budget envisagé (formulaire devis)
• Message libre que vous rédigez

Aucune donnée n'est collectée à votre insu. Aucun cookie de profilage publicitaire n'est utilisé.

3. Finalités du traitement

Vos données ne sont utilisées que pour répondre à votre demande (contact ou devis) et établir, le cas échéant, une relation commerciale dans le cadre d'un projet.

Aucun usage publicitaire, aucune revente de données, aucune prospection automatisée à partir de vos coordonnées.

4. Base légale

Le traitement repose sur votre consentement (article 6.1.a du RGPD), que vous donnez explicitement en cochant la case dédiée dans le formulaire avant envoi.

5. Durée de conservation

Vos données sont conservées au maximum 30 jours à compter de votre dernier échange avec nous, puis sont supprimées automatiquement de nos systèmes.

Si une relation commerciale est établie suite à votre demande, vos données pourront être conservées plus longtemps dans le cadre de l'exécution du contrat et des obligations légales (comptabilité, garantie, etc.) — vous serez alors informé(e) explicitement.

6. Destinataires des données

Vos données ne sont destinées qu'à CreativeWork en sa qualité d'éditeur du site, dans le cadre du traitement de votre demande. Aucun transfert à des tiers, aucun transfert hors Union européenne.

Sous-traitants techniques utilisés :

• YorkHost (France) — hébergement du site et stockage technique des emails entrants
• IONOS (France) — service email professionnel

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit d'effacement (droit à l'oubli)
• Droit de limitation du traitement
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@creativework.fr. Nous répondons sous 30 jours maximum (sauf demande complexe).

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

8. Cookies & mesure d'audience

Le site n'utilise aucun cookie de traçage publicitaire ni de profilage, et n'envoie aucune donnée à un service tiers (Google Analytics, Meta Pixel, etc.).

CreativeAnalytics — mesure d'audience auto-hébergée

Nous utilisons notre propre outil de mesure d'audience, CreativeAnalytics, hébergé exclusivement sur notre serveur en France. Il est conçu pour respecter votre vie privée par construction.

Données collectées de manière anonyme à chaque visite :

• Page consultée (URL sans paramètre d'identification)
• Site de provenance (le domaine uniquement, ex. « google.com »)
• Pays, région et ville approximatifs déduits de votre IP via une base de données locale (db-ip.com)
• Type d'appareil (mobile / desktop / tablette), système et navigateur
• Taille d'écran, langue et fuseau horaire du navigateur
• Identifiant de visiteur non réversible et limité à la journée (voir ci-dessous)

Mesures de protection :

• Aucun cookie, aucun stockage local côté navigateur — donc pas de bandeau de consentement nécessaire (cf. délibération CNIL n° 2020-091).
• Votre adresse IP n'est jamais stockée. Elle est utilisée uniquement le temps de la requête pour générer un identifiant de visiteur via SHA-256 + un sel aléatoire qui change toutes les 24 heures. L'IP elle-même est immédiatement jetée.
• Le sel rotatif quotidien rend impossible le suivi d'un visiteur d'un jour à l'autre.
• Aucun fingerprinting (canvas, WebGL, audio, fonts) — uniquement les informations envoyées spontanément par votre navigateur.
• Aucune donnée personnellement identifiante (PII) n'est conservée.

Respect de Do Not Track : si votre navigateur transmet l'en-tête DNT: 1, aucune mesure n'est effectuée pour votre visite.

Durée de conservation : les événements bruts sont conservés 90 jours maximum, puis supprimés automatiquement. Des statistiques agrégées et anonymes (nombre total de pages vues par jour, etc.) peuvent être conservées indéfiniment à des fins d'analyse historique.

Cette mesure d'audience strictement nécessaire à l'exploitation du site, anonyme et auto-hébergée, est exemptée de l'obligation de consentement préalable conformément aux recommandations de la CNIL sur les outils de mesure d'audience.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, altération ou divulgation : connexions chiffrées (HTTPS), authentification forte sur les outils internes, formation aux bonnes pratiques.

10. Modifications

Cette politique peut évoluer pour refléter des changements légaux ou techniques. La date de dernière mise à jour figure en haut de cette page. Toute modification substantielle vous sera notifiée si vous êtes en relation active avec nous.