Politique de confidentialité

Responsable de traitement

{{LEGAL_NAME}}, éditeur du site pop.run.

Email : {{CONTACT_EMAIL}} Adresse : {{ADDRESS}}

Données collectées

Via le formulaire de contact

• Nom — pour personnaliser la réponse
• Email — pour vous répondre
• Message — votre demande
• Empreinte IP anonymisée (hash SHA-256) — pour limiter le spam (jamais d’IP en clair)

Données techniques

• Statistiques de visite via Umami self-hosted — aucune donnée personnelle n’est collectée, aucun cookie n’est posé.

Finalités et bases légales

Donnée	Finalité	Base légale
Formulaire contact	Réponse commerciale ou informationnelle	Intérêt légitime (B2B) ou consentement
Hash IP	Limitation du spam	Intérêt légitime
Stats visite anonymes	Compréhension du trafic	Intérêt légitime (aucune donnée personnelle)

Durée de conservation

• Données de contact : conservées 3 ans après le dernier échange, puis effacées automatiquement
• Hash IP : 1 heure (utilisé uniquement pour le rate-limit)
• Stats Umami : agrégées, sans rattachement à un individu

Destinataires

Les données ne sont pas transmises à des tiers.

Le seul sous-traitant est Hetzner Online GmbH (hébergeur, Allemagne, conforme RGPD).

Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Accès : obtenir une copie des données vous concernant
• Rectification : corriger des données inexactes
• Effacement : demander la suppression de vos données
• Opposition : refuser le traitement
• Portabilité : récupérer vos données dans un format réutilisable
• Limitation : restreindre le traitement

Pour exercer ces droits, écrivez à : {{CONTACT_EMAIL}}

Réponse sous 30 jours maximum.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.

Cookies

Voir la page cookies. En résumé : aucun cookie de tracking, uniquement un cookie technique de session lors d’une connexion administrative.

Sécurité

• Communications chiffrées (HTTPS)
• Stockage chiffré au repos sur l’hébergeur
• Accès aux données limité au responsable de traitement
• IP jamais stockée en clair (hash SHA-256 avec sel)
• Backups quotidiens

Modifications

Cette politique peut évoluer. La version applicable est celle en ligne au moment de la collecte des données. Date de dernière mise à jour : 15 mai 2026.