Politique de confidentialité

Banana Web, Entrepreneur individuel — micro-entrepreneur, est responsable des traitements décrits dans cette politique.

Contact pour toute question ou exercice de droits : banana@bananaweb.fr.

• Collecter uniquement les informations nécessaires à une finalité identifiée.
• Ne pas vendre, louer ni échanger les données personnelles.
• Ne pas utiliser de profilage publicitaire ou de décision automatisée.
• Limiter les accès, les durées de conservation et les destinataires.
• Mettre à jour cette politique avant d’activer un nouveau prestataire ou traitement.

Prise de contact

Nom, adresse email, entreprise, type de projet, message, langue du formulaire, date de réception et contenu des échanges.

Relation commerciale

Devis, contrats, validations, livrables, factures, paiements et correspondance professionnelle.

Sécurité et hébergement

Adresse IP, date, heure, navigateur, ressource demandée, identifiant pseudonymisé utilisé pour limiter les envois abusifs et journaux techniques pouvant être générés par l’hébergeur.

Préférences locales

Thème, police, introduction déjà vue, meilleur score du jeu et brouillon de contact, conservés uniquement dans le navigateur.

Répondre aux demandes

Mesures précontractuelles demandées par la personne et intérêt légitime à répondre aux sollicitations professionnelles.

Exécuter les prestations

Exécution d’un devis, d’un contrat ou d’une commande acceptée.

Facturer et conserver les justificatifs

Respect des obligations comptables, fiscales et légales.

Sécuriser le site

Intérêt légitime à prévenir les abus, diagnostiquer les incidents et assurer la disponibilité du service.

Mémoriser l’affichage

Fonctionnalité demandée par l’utilisateur ; les choix restent sur son appareil.

Les données sont accessibles uniquement à Banana Web et, dans la stricte mesure nécessaire, à ses prestataires techniques, comptables, juridiques ou administratifs.

Infomaniak Network SA, situé en Suisse, agit comme sous-traitant pour l’hébergement du site, l’exécution du formulaire et la messagerie professionnelle. La Suisse bénéficie d’une décision d’adéquation de l’Union européenne pour les transferts de données.

Le formulaire est traité par un endpoint PHP hébergé sur le même domaine. La bibliothèque PHPMailer transmet ensuite le message par une connexion SMTP authentifiée et protégée par STARTTLS vers la boîte banana@bananaweb.fr, elle aussi hébergée chez Infomaniak.

Aucune plateforme SaaS externe de formulaire, régie publicitaire ou outil d’analyse ne reçoit le contenu du formulaire.

Demandes sans suite

Les messages reçus par le formulaire et les échanges associés sont conservés jusqu’à 3 ans à compter du dernier contact émanant du prospect.

Contrats et correspondance commerciale

Pendant la relation, puis 5 ans afin d’établir ou défendre des droits.

Factures et pièces comptables

10 ans à compter de la clôture de l’exercice concerné.

Journaux techniques

Durée strictement nécessaire à la sécurité, au diagnostic et aux obligations de l’hébergeur. Le compteur anti-abus du formulaire est évalué sur une fenêtre glissante de 10 minutes.

Préférences du navigateur

Jusqu’à leur suppression par l’utilisateur ou à la fin de la session selon la clé.

Pour exercer un droit, écrivez à banana@bananaweb.fr en précisant la demande. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur l’identité du demandeur.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

• Accès et obtention d’une copie des données.
• Rectification des informations inexactes.
• Effacement lorsque les conditions légales sont réunies.
• Limitation ou opposition au traitement selon sa base légale.
• Portabilité des données fournies lorsque le traitement y est éligible.
• Retrait d’un consentement, sans remettre en cause les traitements antérieurs.

Le formulaire applique notamment une limitation de taille, une validation côté serveur, un contrôle d’origine, un champ leurre, un délai minimal de soumission et une limitation du nombre d’envois à partir d’un identifiant dérivé de l’adresse IP.

La transmission vers le serveur utilise le protocole sécurisé du site ; l’acheminement du message vers la boîte Banana Web utilise un SMTP authentifié avec STARTTLS. Les secrets de messagerie sont conservés hors du répertoire web public.

Banana Web applique également des mesures raisonnables de minimisation, contrôle d’accès, sauvegarde et chiffrement lorsque cela est pertinent.

Aucune transmission sur internet n’étant totalement exempte de risque, aucun niveau de sécurité absolu ne peut être garanti.

La date de mise à jour affichée en haut de page permet d’identifier la version applicable.