Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement détermine pourquoi et comment les données personnelles décrites dans cette politique sont utilisées.

Nom légal complet: Mathéo Simeoni
Forme juridique: Personne physique
Nom commercial: MathDesigns
Adresse: Rue Noirefontaine 80, 4624 Romsée, Belgique
Numéro d’entreprise / TVA: BE1040.575.517
E-mail: [email protected]
Téléphone: 0483 57 66 27
Délégué à la protection des données: Aucun délégué à la protection des données n’a été désigné.

2. Données traitées

Les données proviennent directement de vous, sauf les données techniques générées lors de la connexion au site.

Demande de devis : nom, e-mail, société facultative, téléphone facultatif, préférence de contact, type de projet, description, URL existante facultative, calendrier, confirmations relatives à la confidentialité et au contact, et identifiant technique de soumission.
Assistant de cadrage : type d’organisation et de projet, problème à résoudre, utilisateurs, fonctionnalités, intégrations, état des contenus et du visuel, calendrier, nature et sensibilité déclarée des données, brief généré ou modifié, puis les coordonnées fournies pour l’envoi.
Sécurité et anti-abus : adresse réseau utilisée temporairement sous forme d’empreinte HMAC non réversible, identifiant de soumission et informations techniques nécessaires au traitement de la requête.
Infrastructure : journaux techniques de connexion, de sécurité et d’erreur pouvant inclure l’adresse IP, la date et l’heure, la ressource demandée, le code de réponse, l’agent utilisateur et les événements de protection réseau ou de remise d’e-mail.

3. Finalités et bases juridiques

Le site ne propose actuellement ni newsletter, ni prospection automatisée, ni profilage publicitaire. Toute nouvelle finalité devra être annoncée avant le traitement concerné.

Répondre à une demande et préparer un devis: Mesures précontractuelles prises à votre demande — article 6, paragraphe 1, point b) du RGPD.
Transmettre et suivre la demande par e-mail: Mesures précontractuelles demandées et, lorsque vous l’autorisez dans le formulaire, consentement au contact — article 6, paragraphe 1, points a) et b) du RGPD.
Prévenir les abus, doublons et attaques: Intérêt légitime à protéger le site et ses formulaires — article 6, paragraphe 1, point f) du RGPD, avec empreinte HMAC temporaire, limitation de débit et conservation courte.
Assurer la disponibilité et la sécurité de l’infrastructure: Intérêt légitime à assurer la sécurité, diagnostiquer les erreurs et maintenir la disponibilité du service — article 6, paragraphe 1, point f) du RGPD.

4. Données obligatoires et facultatives

Les champs marqués comme obligatoires sont nécessaires pour comprendre la demande, la transmettre et pouvoir y répondre. Sans ces informations, le formulaire ne peut pas être envoyé. Les champs explicitement indiqués comme facultatifs peuvent être laissés vides.

Ne communiquez pas de mot de passe, clé d’API, secret professionnel, donnée de tiers non nécessaire, ni donnée sensible qui n’est pas indispensable à l’analyse initiale.

5. Destinataires et sous-traitants

L’accès est limité aux personnes et prestataires qui en ont besoin pour traiter la demande, exploiter le site ou assurer sa sécurité.

Personnes autorisées chez MathDesigns: Mathéo Simeoni uniquement.
Hébergement, proxy, DNS ou protection réseau: OVHcloud (hébergement principal en France), Contabo (infrastructure complémentaire) et Cloudflare (DNS, CDN, proxy et WAF).
Envoi et hébergement des e-mails: Plus Five Five, Inc. (Resend) assure l’envoi transactionnel et traite les données aux États-Unis. Les formulaires sont remis dans une boîte Proton Mail exploitée par Proton AG, avec stockage chiffré en Suisse, en Allemagne ou en Norvège.

6. Durées de conservation

Le site ne contient actuellement aucune base de données de prospects. Une copie durable peut néanmoins exister dans les services d’e-mail et leurs sauvegardes.

Anti-abus: Empreintes HMAC : 15 minutes. Identifiants en attente : 15 minutes. Identifiants marqués comme envoyés : 24 heures. Ces valeurs sont conservées dans la mémoire du processus applicatif.
Demandes, devis, échanges et pièces jointes dans la boîte e-mail: Les demandes sans suite sont supprimées au plus tard 12 mois après le dernier échange. Lorsqu’une relation contractuelle est engagée, les échanges et documents nécessaires sont conservés pendant la relation puis pendant les délais légaux applicables.
Sauvegardes et journaux d’infrastructure: Les journaux techniques sont conservés pendant 30 jours au maximum. Resend indique également conserver ses sauvegardes de production pendant 30 jours. Des copies résiduelles peuvent subsister dans les sauvegardes jusqu’à leur rotation complète.

7. Transferts hors Espace économique européen

Les données transmises pour l’envoi d’un formulaire sont traitées par Plus Five Five, Inc. (Resend) aux États-Unis. Resend indique que son addendum de traitement des données incorpore les clauses contractuelles types applicables aux transferts de l’EEE vers les États-Unis et qu’il adhère au cadre transatlantique de protection des données. Une copie des garanties peut être consultée dans le DPA de Resend.

Cloudflare exploite un réseau mondial : les requêtes peuvent être traitées depuis des points de présence situés hors de l’EEE. Ces traitements sont encadrés par son addendum de traitement des données et les mécanismes de transfert qui y sont décrits. OVHcloud et Contabo utilisent, pour MathDesigns, les zones européennes indiquées ci-dessus.

La boîte de réception des formulaires est fournie par Proton AG en Suisse, pays bénéficiant d’une décision d’adéquation en matière de protection des données. Proton Mail indique stocker les données chiffrées exclusivement en Suisse, en Allemagne ou en Norvège.

8. Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement, vous opposer à certains traitements et recevoir les données que vous avez fournies dans un format portable lorsque ce droit s’applique. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer pour l’avenir.

Adressez votre demande à [email protected] en précisant le droit concerné. Mathéo Simeoni traite personnellement la demande et la répercute, si nécessaire, auprès d’OVHcloud, Contabo, Cloudflare ou Resend. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable. Une réponse est apportée dans le délai prévu par le RGPD, en principe un mois, sous réserve des prolongations légalement permises.

Vous pouvez également introduire une plainte auprès de l’Autorité de protection des données en Belgique ou auprès de l’autorité de contrôle compétente de votre lieu de résidence, de travail ou de l’infraction alléguée.

9. Cookies, stockage local et suivi

Au contrôle technique du 9 août 2026, le site ne dépose aucun cookie, n’utilise ni localStorage, ni sessionStorage, ni IndexedDB, ni service worker, et ne charge aucun outil analytics, pixel publicitaire, SDK de télémétrie ou script tiers dans le navigateur.

Il n’y a donc actuellement aucun choix de consentement à enregistrer et aucun bandeau cookies n’est affiché. Une politique cookies séparée n’est pas nécessaire tant que cet inventaire reste vide. Cette section et le mécanisme de consentement devront être réévalués avant tout ajout d’analytics, anti-spam tiers, vidéo intégrée, chat, test A/B ou autre traceur.

10. Sécurité et décision automatisée

Le site applique notamment des limites de taille et de débit, une validation côté serveur, des identifiants anti-doublon, des en-têtes de sécurité et un transport e-mail chiffré obligatoire. Aucun dispositif ne garantit toutefois une sécurité absolue.

Aucune décision produisant un effet juridique ou affectant significativement une personne n’est prise exclusivement par un traitement automatisé sur ce site.

11. Modifications et références officielles

Cette politique doit être mise à jour avant toute modification importante des traitements, destinataires, durées, transferts ou technologies de suivi. La date affichée en haut de page permet d’identifier la version applicable.