Données strictement nécessaires au premier contact
Le formulaire enregistre la catégorie générale de situation, le type de bien, la commune, le code postal, le prénom et le téléphone ou l’e-mail. Il ne permet pas de joindre de documents. Ne transmettez pas de données financières, judiciaires, médicales ou relatives à des tiers.
Les données sont conservées dans la base du projet et consultables seulement par les administrateurs autorisés. Les notifications envoyées via Resend transmettent les coordonnées de contact, la commune et le type de bien à romain@u-perf.com et samuel@u-perf.com pour traiter la demande. La catégorie de situation et aucun détail sensible ne figurent dans ces e-mails.
Cadre à finaliser avant collecte publique
L’identité du responsable de traitement, la base juridique définitive, la durée de conservation, les modalités d’exercice des droits, les sous-traitants et leurs éventuels transferts doivent encore être formalisés. La prévisualisation n’est pas une ouverture publique de collecte. Utilisez des données fictives pour les essais.
L’information du formulaire est distincte de tout consentement publicitaire. Vous pouvez refuser les cookies facultatifs sans empêcher l’utilisation du formulaire. Pour connaître vos droits, consultez la CNIL.
Mesure d’audience facultative
Google Analytics 4, fourni par Google, est chargé uniquement après votre accord dans le gestionnaire de cookies. Il reçoit des événements de navigation et de demande enregistrée, des informations techniques et un identifiant de navigateur pseudonyme. Les paramètres et fragments des URL sont retirés des événements émis par le site ; les coordonnées et les champs du formulaire ne lui sont pas transmis.
Vous pouvez retirer votre accord avec le bouton Cookies en pied de page. La mesure facultative est indépendante du traitement nécessaire de votre demande. Les modalités applicables au service Google sont consultables à https://policies.google.com/privacy.
Protection contre les abus
Un identifiant technique haché avec une clé secrète, dérivé de la connexion et d’une fenêtre d’une heure, limite les demandes répétées. L’adresse IP brute n’est pas enregistrée dans les demandes. La politique de purge des compteurs et des demandes devra être arrêtée avant publication.
Journaux techniques d’accès au site
À partir de l’activation en production, un journal technique enregistre les requêtes publiques reçues par l’application : date UTC, domaine, chemin nettoyé, méthode, statut HTTP, durée et informations de navigateur (user-agent). Un Referer nettoyé et la taille de réponse annoncée peuvent être présents. Ces données servent au diagnostic de fonctionnement, d’exploration et d’erreurs du site ; elles ne sont pas associées à une demande commerciale.
Ce journal ne stocke pas les adresses IP, cookies, en-têtes d’autorisation, corps des formulaires ou coordonnées des prospects. Les valeurs des paramètres d’URL sont masquées et les routes d’authentification, d’administration et API sont exclues. Les accès servis directement par le CDN ne sont pas couverts.
Les entrées sont accessibles uniquement à l’administration autorisée et limitées à trente jours glissants. Une purge est exécutée par l’application lorsqu’elle est active ; les exports excluent toujours les données expirées. Cette règle ne décrit pas la durée de conservation des sauvegardes de l’hébergeur. La collecte ne dépose pas de cookie Analytics et ne constitue pas un suivi publicitaire. La base juridique et les modalités d’exercice des droits doivent être précisées avec l’identité définitive de l’exploitant.