Politique de confidentialité

La présente politique décrit la manière dont sont collectées et traitées les données personnelles des utilisateurs du site sea-sun-and-crep.fr, conformément au Règlement général sur la protection des données (RGPD — règlement UE 2016/679) et à la loi « Informatique et Libertés ».

Dernière mise à jour : 8 août 2026.

1. Responsable du traitement

Le responsable du traitement est Karen DREAU (« Sea, sun, and… crêp’ »), entreprise individuelle, 6 rue du Général de Gaulle, 29120 Pont-l’Abbé. Contact pour toute question relative à vos données : karen.dreau@gmail.com.

2. Quelles données sont collectées

Les seules données personnelles collectées le sont via le formulaire de demande de devis :

• Champs obligatoires : nom, adresse e-mail, numéro de téléphone, type d’événement.
• Champs facultatifs : date envisagée, nombre de convives, message libre.

Le site ne collecte aucune donnée à votre insu. Il ne réalise aucun profilage, aucun suivi comportemental et aucune mesure d’audience.

3. Finalités et bases légales

Les données transmises via le formulaire sont utilisées uniquement pour traiter votre demande de devis et vous recontacter.

Bases légales (article 6 du RGPD) : votre consentement (case à cocher explicite avant l’envoi) et l’exécution de mesures précontractuelles prises à votre demande.

4. Destinataire des données

Vos informations sont transmises exclusivement à Karen DREAU (l’exploitante), par e-mail, afin qu’elle puisse vous répondre. Elles ne sont ni vendues, ni louées, ni cédées à des tiers, et ne font l’objet d’aucune exploitation commerciale ou publicitaire.

5. Hébergement et sous-traitants

Pour fonctionner, le site s’appuie sur trois prestataires techniques agissant en qualité de sous-traitants, uniquement sur instruction du responsable de traitement :

• Vercel Inc. (hébergement du site). Le traitement du formulaire est configuré pour s’exécuter sur des serveurs situés dans l’Union européenne (Paris). Vercel Inc. étant une société américaine, tout transfert éventuel de données hors de l’Union européenne est encadré par un accord de traitement des données (DPA) et les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou cadre de protection des données UE–États-Unis).
• Amazon Web Services, Inc. (Amazon SES) — envoi de l’e-mail de notification, configuré en région Union européenne (Paris). AWS étant une société américaine, tout transfert éventuel de données hors de l’Union européenne est encadré par un accord de traitement des données (DPA) et les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou cadre de protection des données UE–États-Unis).
• Upstash (anti-abus du formulaire). Pour limiter les envois automatisés, un compteur technique temporaire associé à l’adresse IP est conservé quelques minutes sur des serveurs situés dans l’Union européenne (Francfort), puis expire automatiquement. Aucune donnée du formulaire n’y est enregistrée.

6. Absence de base de données

Votre demande n’est enregistrée dans aucune base de données. Elle est transmise par e-mail et conservée le temps nécessaire à son traitement, puis supprimée — au plus tard 12 mois après le dernier échange, sauf obligation légale contraire. Un compteur technique anti-abus (adresse IP + horodatage), d’une durée de vie de quelques minutes, est par ailleurs utilisé pour prévenir les envois automatisés (voir la section Hébergement et sous-traitants).

7. Cookies et traceurs

Le site ne dépose aucun cookie ni traceur. Les cartes (OpenStreetMap via Leaflet) et les polices de caractères sont chargées sans cookie. Aucune bannière de consentement n’est donc nécessaire.

8. Sécurité

Les échanges avec le site sont chiffrés (protocole HTTPS). Le formulaire comporte des mesures de protection contre les envois automatisés (anti-spam). L’accès aux outils de gestion est protégé.

9. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.

Pour les exercer, contactez : karen.dreau@gmail.com. Une réponse vous sera apportée dans un délai maximal d’un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés — cnil.fr).

10. Modification de la politique

La présente politique de confidentialité peut être amenée à évoluer. La version applicable est celle publiée sur le site, dont la date de dernière mise à jour figure en tête.