Moins nous gardons
de vos données, mieux c'est.

Données que nous traitons

La simple consultation du site ne vous demande rien et n'écrit aucun enregistrement vous concernant dans notre propre base de données. Le traitement commence lorsque vous remplissez et envoyez vous-même le formulaire de contact.

Une exception que nous ne masquons pas : comme tout site web, celui-ci est diffusé par un fournisseur d'infrastructure qui conserve des journaux techniques pour faire fonctionner le service et repousser les attaques. Votre adresse IP peut y figurer ; ces journaux ne se trouvent pas dans notre base mais dans le système du fournisseur, et leurs durées de conservation sont fixées par lui. Nous ne les utilisons ni pour mesurer l'audience, ni pour du profilage, ni à des fins commerciales.

L'enregistrement créé par le formulaire de contact se compose de :

• Nom et prénom, adresse e-mail, numéro de téléphone (facultatif — il peut rester vide)
• Le domaine d'intérêt sélectionné et le texte de votre message, y compris tout ce que vous y écrivez
• L'horodatage de l'envoi
• Une empreinte SHA-256 salée de votre adresse IP — l'adresse IP en clair n'est jamais conservée ; l'empreinte sert uniquement à limiter les envois répétés
• Le résultat de la vérification anti-robot : rien de plus que « vérifié / non vérifié »

Ce que nous ne faisons pas

Cette section résulte d'un choix délibéré et non d'un oubli : aucun outil de suivi n'a été ajouté à ce site.

• Aucune mesure d'audience : rien n'est installé qui compte les pages vues, les sessions ou les comportements.
• Aucun pixel publicitaire, de reciblage ou de réseau social.
• Aucun profilage ni décision automatisée ; vos données ne deviennent pas un segment marketing.
• Aucune empreinte numérique de navigateur à des fins marketing. Le script de détection des robots de notre hébergeur lit des caractéristiques du navigateur afin de distinguer le trafic humain du trafic automatisé ; ces données servent la sécurité, ne nous sont pas transmises et ne sont pas utilisées à des fins marketing.
• Aucune vente ni location de données personnelles, aucun partage avec des régies publicitaires.
• Aucune donnée bancaire, aucun numéro d'identité, aucune donnée de santé n'est demandée ; la couche de paiement est désactivée.

Finalités et bases légales

Chaque donnée est traitée pour l'une des finalités ci-dessous, sur la base légale indiquée en regard. Elle n'est utilisée pour rien d'autre.

Répondre à votre demande, conduire l'échange sur le devis et le projet

KVKK art. 5/2-c — lien direct avec la conclusion ou l'exécution d'un contrat

Suivre l'historique des échanges afin qu'un fil ne se perde pas

KVKK art. 5/2-f — intérêt légitime

Protéger le formulaire contre les robots et le spam : empreinte IP, vérification anti-robot, limitation de fréquence

KVKK art. 5/2-f — intérêt légitime

Obligations légales de conservation et preuve en cas de litige

KVKK art. 5/2-ç et 5/2-e — obligation légale ; constatation et exercice d'un droit

Transferts et traitement hors du pays

Le site et sa base de données fonctionnent entièrement sur l'infrastructure Cloudflare : l'application sur Cloudflare Workers, les enregistrements dans une base Cloudflare D1, les images sur Cloudflare R2. Vos données sont donc traitées sur des serveurs situés hors de Türkiye ; ce transfert relève de l'article 9 de la KVKK et le fournisseur d'infrastructure agit en qualité de sous-traitant.

L'e-mail de notification issu du formulaire de contact est acheminé vers la boîte de l'entreprise via Cloudflare Email Routing. Cette boîte est hébergée sur le service Gmail de Google LLC ; votre nom, votre adresse e-mail, votre téléphone et le texte intégral de votre message y parviennent avec cette notification et y sont conservés. Lorsque vous demandez l'effacement de vos données, cette copie est supprimée elle aussi.

Lors de l'envoi du formulaire, une vérification anti-robot est effectuée et votre adresse IP est transmise au service Cloudflare Turnstile pour cette vérification. À cette étape, l'adresse IP sert uniquement à la vérification ; nous ne la conservons pas en clair.

En dehors de cela, aucun transfert n'est effectué vers un tiers. Les demandes des autorités publiques ne sont satisfaites que sur décision écrite, régulière et fondée en droit ; le cas échéant, nous préférons informer la personne concernée, sauf interdiction légale.

Recours à l'intelligence artificielle

Le panneau d'administration comporte une assistance qui rédige un BROUILLON de réponse à un message entrant. Cette génération s'exécute sur Cloudflare Workers AI ; à cette occasion, le texte de votre message est fourni au modèle en entrée.

Les limites sont inscrites dans le code : le texte produit n'est jamais enregistré automatiquement et ne vous est jamais envoyé automatiquement. Chaque réponse que vous recevez a été lue, corrigée et envoyée par une personne. La fonction peut être entièrement désactivée par un paramètre.

L'IA n'est utilisée ni pour déduire quoi que ce soit de votre personnalité, ni pour vous noter, ni pour prendre une décision automatisée à votre égard.

Conservation et effacement

Nous conservons vos enregistrements jusqu'à la clôture de votre demande et jusqu'à l'expiration des délais légaux de conservation et de prescription liés à notre relation commerciale. Les données dont la finalité a disparu sont supprimées.

Soyons transparents : l'effacement automatique programmé n'est pas encore en place, la suppression est effectuée manuellement. Une demande d'effacement est donc exécutée sur la base de votre demande — sans attendre l'exécution d'une tâche planifiée — dans un délai maximal de 30 jours.

Si une obligation légale de conservation empêche la suppression, nous vous indiquons par écrit quel enregistrement doit être conservé et pour quelle durée.

Vos droits et la marche à suivre

En vertu de l'article 11 de la KVKK, vous pouvez saisir le responsable du traitement pour demander :

• Savoir si vos données personnelles sont traitées et, dans l'affirmative, obtenir des informations à ce sujet
• Connaître la finalité du traitement et savoir si les données sont utilisées conformément à celle-ci
• Connaître les tiers, en Türkiye ou à l'étranger, auxquels les données ont été transférées
• Obtenir la rectification des données incomplètes ou inexactes
• Obtenir l'effacement ou la destruction des données dans les conditions prévues par la loi
• Obtenir que la rectification, l'effacement et la destruction soient notifiés aux tiers destinataires
• Vous opposer à un résultat défavorable issu d'une analyse exclusivement automatisée
• Demander réparation du préjudice subi du fait d'un traitement illicite

Mesures de sécurité mises en œuvre

Les principales mesures techniques et organisationnelles sont les suivantes :

• Tout le trafic passe en HTTPS ; le mécanisme HSTS fait rejeter les connexions en clair.
• Le panneau d'administration est protégé par Cloudflare Access ; l'accès est verrouillé sur un seul compte autorisé et les sessions expirent.
• Le formulaire de contact comporte une vérification anti-robot, un champ piège masqué et une limitation de fréquence fondée sur l'empreinte IP (3 envois maximum par tranche de 10 minutes).
• L'adresse IP en clair n'est conservée nulle part ; seule une empreinte salée par une clé secrète est stockée.
• Une politique de sécurité du contenu (CSP), une protection contre l'encadrement et des en-têtes d'isolation des ressources sont actifs ; les violations sont remontées à notre propre collecteur.
• Aucun paiement n'étant encaissé sur le site, aucune donnée bancaire n'est collectée — la donnée la mieux protégée est celle qui n'est jamais collectée.

Risque résiduel

Nous n'affirmons pas qu'un système soit « totalement sûr » ; ce serait faux. Les mesures ci-dessus réduisent le risque, elles ne l'annulent pas.

Les risques résiduels connus et assumés : l'apparition d'une faille encore inconnue dans l'infrastructure ou les bibliothèques utilisées ; la compromission d'un compte autorisé ; et le fait que l'e-mail, par nature, transite par des tiers avant d'atteindre votre boîte. Nous vous prions donc de ne pas transmettre d'éléments très sensibles — pièce d'identité, données bancaires, mots de passe — par formulaire ou par e-mail.

Si nous constatons que des données personnelles ont été obtenues illicitement, nous en informons les personnes concernées et l'Autorité de protection des données personnelles dans les meilleurs délais, conformément à l'article 12/5 de la KVKK.

Mineurs

Ce site ne s'adresse pas aux personnes de moins de 18 ans et ne collecte pas sciemment de données personnelles d'enfants. Si nous constatons que des données concernant un enfant ont été transmises, nous supprimons l'enregistrement ; vous pouvez également nous signaler un tel cas.

Mise à jour du présent texte

Ce texte est mis à jour dès que la manière dont le site traite les données change, et la date ci-dessus est modifiée en conséquence. Si une nouvelle finalité de traitement ou un outil de suivi devait être introduit, le changement ne s'appliquerait pas rétroactivement aux enregistrements existants et votre consentement explicite serait recueilli au préalable lorsque la loi l'exige.