Politique de confidentialité
Ce qui est collecté sur jeandon.fr, pourquoi, combien de temps, qui y a accès et comment exercer vos droits. Rédigée d'après le fonctionnement réel du site. Dernière mise à jour : 21 octobre 2026.
Responsable du traitement
Johan JEANDON, entrepreneur individuel (EI, nom commercial JHN) — SIRET 105 542 534 00018 — 3 boulevard Général Charles Delestraint, 10000 Troyes, France.
Contact pour toute question ou demande sur vos données : contact@johanjeandon.fr. L'éditeur n'a pas désigné de délégué à la protection des données (non obligatoire pour son activité).
En bref
Aucun cookie publicitaire, aucun pistage, aucune revente. Le site ne dépose aucun cookie aux visiteurs. Vos données servent uniquement à répondre à vos demandes et à gérer nos échanges commerciaux. La mesure d'audience est anonyme, sans cookie, hébergée sur nos propres serveurs, et vous pouvez la refuser en un clic (plus bas).
1. Demandes de contact (formulaire)
Données : prénom, nom, e-mail, téléphone (facultatif), type de projet, budget (facultatif), message ; empreinte chiffrée (hachée) de votre adresse IP et type de navigateur, pour lutter contre les abus. L'adresse IP elle-même n'est pas conservée.
Finalité : répondre à votre demande et, si vous le souhaitez, établir un devis.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; intérêt légitime pour la lutte contre le spam (art. 6.1.f).
Durée : supprimées automatiquement 3 ans après réception, sauf si un devis ou un contrat en découle (voir point 4).
Destinataires : Johan JEANDON ; l'hébergeur OVH ; Resend (envoi de l'e-mail de notification et de l'accusé de réception que vous recevez) ; IONOS (messagerie qui reçoit ces e-mails).
2. Protection anti-spam
Le formulaire est protégé par Cloudflare Turnstile (vérification qu'un humain écrit, sans cookie ni pistage publicitaire), par un champ piège invisible et par une limite de 5 messages par heure.
Données : adresse IP et signaux techniques du navigateur, transmis à Cloudflare le temps de la vérification ; empreinte hachée de l'IP conservée 1 jour pour la limite d'envoi et 12 mois dans le journal de sécurité.
Base légale : intérêt légitime (sécurité du site, art. 6.1.f).
3. Mesure d'audience (Matomo)
Nous comptons les visites avec Matomo, installé sur nos propres serveurs (matomo.jeandon.fr), configuré selon les recommandations de la CNIL pour être dispensé de consentement : sans cookie, adresse IP anonymisée (2 octets masqués), statistiques uniquement anonymes, aucune transmission à un tiers, aucun recoupement avec d'autres traitements.
Données : pages vues, date et heure, provenance (site référent), type d'appareil et de navigateur, ville approximative.
Base légale : intérêt légitime (mesure de la fréquentation, art. 6.1.f ; dispense de consentement de l'art. 82 de la loi Informatique et Libertés).
Durée : données brutes supprimées après 25 mois.
Vous pouvez vous y opposer à tout moment avec l'interrupteur « Mesure d'audience » ci-dessous. Les signaux « Do Not Track » et « Global Privacy Control » de votre navigateur sont aussi respectés.
4. Clients, devis et factures
Données : identité, coordonnées, adresse, et pour les professionnels dénomination et SIRET ; contenu, montants et historique des devis, factures et échanges.
Finalité : exécuter les prestations, facturer, encaisser, respecter les obligations comptables et fiscales.
Base légale : exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c).
Durée : pendant la relation commerciale puis 3 ans pour les échanges ; 10 ans pour les factures et pièces comptables (art. L123-22 du Code de commerce).
Destinataires : Johan JEANDON ; OVH (hébergement) ; Revolut Bank UAB (Lituanie, Union européenne), qui traite les paiements par lien ou par carte — les données de carte bancaire sont saisies chez Revolut et ne nous sont jamais transmises ; l'administration fiscale sur demande.
5. Journaux techniques du serveur
Comme tout serveur web, le nôtre enregistre les requêtes reçues (adresse IP, date, page demandée, navigateur) pour assurer la sécurité et le bon fonctionnement du site.
Base légale : intérêt légitime (sécurité, art. 6.1.f). Durée : 14 jours, puis suppression automatique.
6. Assistant du site
L'assistant en bas à droite fonctionne entièrement dans votre navigateur : vos questions ne sont envoyées ni à notre serveur ni à un service tiers, et ne sont pas enregistrées. Seule la conversation en cours peut être gardée dans l'onglet ouvert (stockage de session), et disparaît à sa fermeture.
Qui a accès à vos données ?
Uniquement Johan JEANDON et les prestataires techniques nécessaires, liés par contrat et tenus à la confidentialité :
— OVH SAS (France) : hébergement du site, de la base de données et de la mesure d'audience ;
— IONOS (Union européenne) : messagerie électronique ;
— Resend, Inc. (États-Unis) : envoi des e-mails automatiques du formulaire ;
— Cloudflare, Inc. (États-Unis) : vérification anti-spam Turnstile ;
— Revolut Bank UAB (Lituanie) : encaissement des paiements.
Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires.
Transferts hors de l'Union européenne
Deux prestataires sont établis aux États-Unis : Cloudflare (adhérent au cadre de protection des données UE–États-Unis, le « Data Privacy Framework », reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023) et Resend (transfert encadré par les clauses contractuelles types de la Commission européenne prévues par son accord de traitement des données [À VÉRIFIER]). Toutes les autres données restent dans l'Union européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@johanjeandon.fr en précisant votre demande ; une réponse vous est apportée dans un délai d'un mois. Un justificatif d'identité ne peut vous être demandé qu'en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Connexion chiffrée (HTTPS, HSTS) sur tout le site ; espace d'administration protégé par mot de passe haché (bcrypt) et réservé à l'éditeur ; adresses IP non conservées en clair ; sauvegardes stockées sur le serveur de l'éditeur.
Cookies et traceurs
Le site ne dépose aucun cookie aux visiteurs et n'utilise aucun traceur soumis à consentement : c'est pourquoi aucun bandeau ne vous est présenté. Le détail de ce qui est stocké sur votre appareil (préférences, interrupteur d'audience) figure dans le tableau ci-dessous. Les liens vers LinkedIn ou d'autres sites sont de simples liens : aucun contenu de ces services n'est intégré pour vous suivre ici.
Mesure d'audience
Ce qui est stocké sur votre appareil
| Nom | Type | Rôle | Durée |
|---|---|---|---|
| jeandon_session | Cookie (HttpOnly, Secure) — nécessaire | Maintient la connexion à l'espace d'administration, réservé à Johan JEANDON. Jamais déposé pour les visiteurs du site public. | 7 jours |
| theme | Stockage local — préférence | Mémorise le mode d'affichage clair / sombre / automatique que vous avez choisi. Reste sur votre appareil, jamais transmis. | Jusqu'à effacement |
| jeandon-audience-optout | Stockage local — préférence | Mémorise votre refus de la mesure d'audience (interrupteur ci-dessus). Reste sur votre appareil, jamais transmis. | Jusqu'à effacement |
| jeandon-a11y | Stockage local — préférence | Mémorise vos réglages d'accessibilité (taille du texte, contraste, police, espacement, animations…). Reste sur votre appareil, jamais transmis ; effacé si vous réinitialisez. | Jusqu'à effacement |
| jeandon-assistant | Stockage de session — fonctionnel | Garde la conversation en cours avec l'assistant (40 messages au plus). Reste dans l'onglet, jamais transmise ; effacée à la fermeture de l'onglet ou par « Nouvelle conversation ». | Fermeture de l'onglet |
Services externes chargés
Voici les seuls services d'autres domaines chargés dans votre navigateur. Ils ne déposent aucun cookie publicitaire, mais peuvent recevoir votre adresse IP (nécessité technique) :
- Matomo (matomo.jeandon.fr) — mesure d'audience hébergée sur nos serveurs, sans cookie, IP anonymisée, dispensée de consentement selon les règles de la CNIL. Vous pouvez la refuser avec l'interrupteur ci-dessus.
- Cloudflare Turnstile (challenges.cloudflare.com) — vérification anti-robot, uniquement sur la page Contact. Ne dépose aucun cookie ; reçoit votre adresse IP et des signaux techniques du navigateur le temps de la vérification (Cloudflare, Inc., États-Unis — Data Privacy Framework).
Les polices d'écriture (Caprasimo, Figtree) et les images sont hébergées sur nos serveurs : aucun appel à Google Fonts ni à un CDN tiers. Les liens vers LinkedIn, YouTube ou d'autres sites sont de simples liens — aucun contenu de ces services n'est intégré pour vous suivre ici.