Politique de confidentialité

1. Quelles données collectons-nous et dans quels cas ?

1.1 Navigation sur le site

Lorsque vous consultez le site, des données techniques peuvent être recueillies : adresse IP, date et heure de connexion, pages consultées et informations sur le navigateur utilisé. Elles servent à assurer le bon fonctionnement et la sécurité du site et à en mesurer l'audience de façon agrégée. Le recours éventuel à des cookies est précisé à la section 5.

1.2 Formulaire de contact

Le site ne comporte ni compte utilisateur, ni espace personnel, ni newsletter : la seule collecte directe se fait via le formulaire de contact, qui recueille votre nom, votre adresse e-mail, votre société (facultatif) et votre message, dans le seul but de répondre à votre demande.

2. Comment protégeons-nous vos données ?

Des mesures de sécurité techniques et organisationnelles sont mises en œuvre pour garantir la sécurité, l'intégrité et la confidentialité de vos données et empêcher qu'elles soient déformées, endommagées ou consultées par des tiers non autorisés, compte tenu de l'état des connaissances et de la nature des traitements. Aucune mesure n'étant infaillible, une sécurité absolue ne peut toutefois être garantie.

3. Avec qui partageons-nous vos données ?

Vos données peuvent être traitées par nos prestataires techniques (hébergement, mesure d'audience) agissant pour notre compte et tenus à la même confidentialité. Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales, et aucun transfert n'est réalisé hors de l'Union européenne. Vos données peuvent être divulguées aux autorités administratives ou judiciaires lorsque la loi l'exige.

4. Combien de temps les conservons-nous ?

Les données transmises via le formulaire de contact sont conservées le temps nécessaire au traitement de votre demande, puis archivées ou effacées. En tout état de cause, la durée de conservation n'excède pas celle nécessaire aux finalités pour lesquelles les données sont traitées, dans le respect des lois et règlements applicables.

5. Cookies

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site. Le site shamalo.com n'utilise aucun cookie publicitaire ni de traçage à des fins marketing. Il stocke uniquement, dans le localStorage de votre navigateur, la préférence d'affichage shamalo-adn (l'ambiance visuelle que vous choisissez) ; cette information reste sur votre appareil et n'est pas transmise. Vous pouvez à tout moment configurer votre navigateur pour effacer ou refuser ce stockage, sans conséquence sur l'accès au contenu.

6. Quels sont vos droits ?

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, ainsi que des droits d'opposition, de limitation, de portabilité et de définition du sort de vos données après votre décès. Vous pouvez également retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à mathieu@shamalo.com, en joignant si nécessaire un justificatif d'identité.

7. Modifications de cette politique

Nous nous réservons le droit de modifier la présente politique à tout moment. Il est recommandé de la consulter régulièrement ; les changements sont publiés sur cette page. Votre utilisation du site après une modification vaut acceptation de celle-ci.

8. Contact

Pour toute question relative à vos données à caractère personnel, contactez-nous par e-mail à mathieu@shamalo.com (mention « Vie privée — Protection des données »).

9. Commission Nationale de l'Informatique et des Libertés (CNIL)

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, sur son site internet ou par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Réservation d'un rendez-vous en ligne

Cette section est la notice d'information prévue à l'article 13 du RGPD pour la prise de rendez-vous en ligne proposée sur la page contact. Les données y sont recueillies directement auprès de vous, au moment où vous demandez un échange.

Responsable du traitement

Le responsable du traitement est Mathieu Milon, entrepreneur individuel, 80 rue Curial, 75019 Paris, France. Pour toute question ou toute demande relative à vos données, écrivez à mathieu@shamalo.com : cette adresse est publiée et surveillée.

Finalité

Les données servent à organiser et à tenir la réunion que vous demandez vous-même : enregistrer le créneau que vous avez choisi, vous envoyer une confirmation par e-mail accompagnée d'une invitation calendrier, vous adresser un rappel avant la date, et vous permettre d'annuler ou de reprogrammer par vous-même.

Ce que ce traitement ne fait pas : aucun profilage, aucun scoring de prospect, aucune décision automatisée au sens de l'article 22 du RGPD, aucune cession ni revente à des tiers, aucune mesure d'audience tierce.

Base légale : article 6(1)(b)

La base légale est l'article 6(1)(b) du RGPD : les mesures précontractuelles prises à la demande de la personne concernée. En réservant un créneau, vous demandez vous-même une étape préalable à une éventuelle relation de travail ; c'est cette demande, et non une autorisation que vous nous donneriez, qui rend le traitement licite.

Ce n'est pas un consentement, et la case à cocher du formulaire n'en est pas un : elle atteste que vous avez été informé(e) du traitement décrit ici. Le consentement est réservé à ce qui en relève réellement — les cookies, et une éventuelle inscription à nos communications, décochée par défaut et jamais une condition de la réservation.

Données collectées

Sont obligatoires votre nom et votre adresse e-mail : ce sont les seules données nécessaires pour tenir un échange. Sont facultatifs votre numéro de téléphone et votre message. Aucun champ n'est collecté « au cas où ».

S'y ajoutent les données dont la réservation a techniquement besoin — le créneau choisi, votre fuseau horaire et la langue de la page — ainsi que votre adresse IP, conservée pour prévenir les abus des formulaires publics.

Le champ de message libre ne doit pas être utilisé pour une information de santé ni pour une autre donnée sensible au sens de l'article 9 du RGPD. Une information de cette nature qui y serait écrite est supprimée.

Destinataires et sous-traitants

Deux sous-traitants interviennent : Hetzner Online GmbH pour l'hébergement du serveur et de la base de données (Allemagne, Union européenne) et Hostinger pour l'envoi des e-mails (Union européenne), les confirmations portant votre nom et votre adresse. Il n'y a aucun autre destinataire, aucune cession ni revente, et aucun transfert hors de l'Union européenne ou de l'Espace économique européen.

Durée de conservation

Vos données de réservation sont conservées 24 mois après la date du rendez-vous. Passé ce délai, un traitement automatique hebdomadaire les pseudonymise sur place : le nom, le téléphone, le message, l'adresse IP et le navigateur sont effacés, et l'adresse e-mail est remplacée par un condensat qui ne permet plus de vous identifier directement. Ne subsistent que la date, l'état du rendez-vous et la preuve que la présente notice vous a été présentée.

Vos droits

Conformément aux articles 15 à 21 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur ces données. Ces demandes s'exercent auprès de mathieu@shamalo.com et reçoivent une réponse gratuite dans un délai d'un mois (article 12.3 du RGPD).

Aucune pièce d'identité ne vous est demandée. Si un doute sérieux subsiste sur l'identité de la personne qui écrit, il est levé en échangeant avec l'adresse e-mail déjà enregistrée sur la réservation.

Pour annuler ou reprogrammer, vous n'avez pas besoin d'écrire : la page « gérer ma réservation », dont le lien vous est transmis dans l'e-mail de confirmation, le permet directement.

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, sur son site www.cnil.fr ou par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Version de la présente notice : 2026-09.

Ces dispositions constituent une position interne documentée, construite à partir des lignes directrices publiées de la CNIL et des pratiques déjà en place sur ce site ; ce n'est pas un conseil juridique.