Politique de confidentialité

Date d'entrée en vigueur : 16 juillet 2026. 1. Responsable des données personnelles Le responsable du traitement des données personnelles est Szymon Lech, exerçant sous la dénomination Lech Forge - Szymon Lech, NIP : 5223331943, adresse : ul. Masztowa 13, 78-132 Grzybowo. Pour toute question relative aux données personnelles, vous pouvez contacter : - par e-mail : kontakt@lech-forge.pl, - par courrier : ul. Masztowa 13, 78-132 Grzybowo. 2. Champ d'application de la Politique de confidentialité La Politique décrit les règles de traitement des données liées à l'utilisation du site Lech Forge, en particulier de : - le formulaire de contact, - le minichat privé, - les mesures de sécurité du site et du panneau d'administration, - les cookies nécessaires et le stockage du navigateur. Le site n'utilise pas Google Analytics, de pixels publicitaires, de cookies marketing ni d'outils de profilage du comportement des utilisateurs. 3. Formulaire de contact Le formulaire de contact permet d'envoyer une demande et de convenir d'un contact ultérieur concernant un projet ou les services de Lech Forge. Par son intermédiaire, les données suivantes peuvent être traitées : - nom et prénom ou raison sociale, - adresse e-mail ou numéro de téléphone, - moyen de contact choisi, - objet du message, - éventuellement le type de service, - contenu du message, - numéro de référence de la demande, - langue du site, - hachage de l'adresse IP utilisé pour la protection contre le spam, - information relative à la version de la clause affichée lors de l'envoi du formulaire. La fourniture du nom et prénom ou de la raison sociale, ainsi que d'au moins un moyen de contact — e-mail ou téléphone — est requise, car sans ces données il ne sera pas possible de répondre. Les autres données sont fournies volontairement. Après l'envoi du formulaire : - la demande est enregistrée dans la base de données, - son contenu est envoyé à l'adresse kontakt@lech-forge.pl, - l'utilisateur reçoit une confirmation uniquement à l'écran avec le numéro de dossier — Lech Forge n'envoie pas de confirmation automatique par e-mail. Le formulaire ne permet pas d'envoyer des pièces jointes. Les bases juridiques du traitement sont : - art. 6, par. 1, point b) du RGPD — lorsque la demande concerne des mesures prises avant la conclusion d'un contrat ou l'exécution d'un contrat, - art. 6, par. 1, point f) du RGPD — lorsque le traitement est nécessaire à la gestion de la correspondance, à la protection contre le spam, à la sécurité, à l'établissement de l'historique des contacts ou à la protection contre les réclamations, - art. 6, par. 1, point c) du RGPD — lorsque la conservation des données est exigée par la loi. L'intérêt légitime de Lech Forge consiste à assurer une communication liée à son offre, à garantir la sécurité du site, à prévenir les abus et à pouvoir démontrer le déroulement de la correspondance. 4. Minichat privé Le minichat permet de poser une courte question sans fournir d'adresse e-mail ni de numéro de téléphone. Il ne s'agit pas d'un chat en direct ; une réponse peut donc être apportée ultérieurement. Dans le minichat, les données suivantes sont traitées : - le pseudonyme choisi, - le contenu du message, - l'identifiant de la conversation et le jeton d'accès privé, seul le hachage du jeton étant conservé dans la base de données, - le hachage de l'adresse IP et les données minimales nécessaires à la protection contre le spam et les abus, - l'information sur la version acceptée des conditions et de la clause. L'utilisateur n'est pas tenu de communiquer son e-mail, son numéro de téléphone ou d'autres coordonnées dans la conversation. Le minichat a précisément été conçu pour permettre un contact sans laisser de telles données. Si l'utilisateur saisit lui-même des données personnelles dans le contenu d'un message, elles seront traitées dans le cadre de la conversation. Après la création d'une conversation, l'utilisateur reçoit un lien privé. Ce lien est le seul moyen de revenir à la conversation. Lech Forge ne peut pas reconstituer un jeton perdu, car il n'est pas conservé en clair dans la base de données. Lech Forge peut recevoir, à l'adresse info@lech-forge.pl, une notification de nouveau message contenant le pseudonyme, le contenu du message et un lien vers le panneau d'administration. Les bases juridiques du traitement sont : - art. 6, par. 1, point f) du RGPD — l'intérêt légitime consistant à répondre aux questions, à assurer une communication sécurisée et à prévenir les abus, - art. 6, par. 1, point b) du RGPD — si la conversation concerne des mesures prises à la demande de l'utilisateur avant la conclusion d'un contrat. 5. Sécurité du site et du panneau d'administration Afin de sécuriser le site, les mesures suivantes sont notamment utilisées : - protection CSRF, - champ honeypot pour les robots, - limitation du nombre de demandes envoyées, - Cloudflare Turnstile, - journaux techniques et alertes de sécurité. L'adresse IP complète n'est pas enregistrée dans la base de données des demandes et des conversations ; seul son hachage l'est. L'adresse IP complète peut toutefois être traitée brièvement par le serveur, le prestataire d'hébergement ou Cloudflare, dans la mesure nécessaire à la gestion de la connexion, à l'application des limites et à la vérification anti-robots. Le panneau d'administration n'est pas un service public destiné aux clients. Dans le cadre de sa sécurisation, les données du compte administrateur, les informations de connexion, l'éventuelle 2FA ainsi que les alertes de sécurité contenant l'adresse IP et l'identifiant du navigateur ou de l'appareil peuvent être traités. La base juridique de ce traitement est l'art. 6, par. 1, point f) du RGPD — l'intérêt légitime consistant à protéger le site, les données, le compte administrateur et la continuité de fonctionnement. 6. Durée de conservation des données Les demandes issues du formulaire sont conservées par défaut pendant 60 jours. L'administrateur peut : - supprimer une demande plus tôt, - prolonger la durée de conservation jusqu'à une date déterminée, - désactiver la suppression automatique en sélectionnant « Ne pas supprimer ». Le paramètre « Ne pas supprimer » ne peut être utilisé que lorsqu'il existe toujours une finalité concrète et une base juridique de conservation, par exemple des échanges en cours, une coopération, une obligation légale ou le besoin de constater, d'exercer ou de défendre des droits. Il ne modifie pas le principe selon lequel les données ne doivent pas être conservées plus longtemps que nécessaire. Les conversations du minichat sont conservées par défaut pendant 14 jours. L'administrateur peut les supprimer plus tôt, prolonger la durée ou désactiver la suppression automatique si le traitement ultérieur de l'affaire ou une autre finalité légitime l'exige. À l'expiration de ce délai, la conversation est supprimée ou anonymisée. Les données techniques liées à la sécurité ne sont conservées que pendant la durée nécessaire à la détection des abus, à la protection du site et à l'analyse des incidents. Si les données sont nécessaires à l'exécution d'une obligation légale ou à la constatation, à l'exercice ou à la défense de droits, elles peuvent être conservées jusqu'à l'expiration de cette obligation ou du délai de prescription applicable. 7. Destinataires des données Les données peuvent être traitées par des entités qui soutiennent le fonctionnement du site : - OVH — prestataire d'hébergement, de base de données et de messagerie professionnelle, - Cloudflare — prestataire du service Turnstile protégeant les formulaires contre le spam automatisé, - autorités publiques compétentes, lorsque l'obligation de communiquer les données découle de la loi. Les prestataires techniques traitent les données dans la mesure nécessaire à la fourniture de leurs services et sur le fondement de contrats ou de conditions applicables. Cloudflare opère dans le cadre d'une infrastructure mondiale ; certaines données techniques peuvent donc être traitées en dehors de l'Espace économique européen, notamment aux États-Unis. Cloudflare déclare utiliser les mécanismes prévus au chapitre V du RGPD, notamment le cadre de protection des données UE–États-Unis et les clauses contractuelles types, selon le cas concerné. 8. Cookies nécessaires et stockage du navigateur Le site utilise uniquement les mécanismes nécessaires à son fonctionnement, à la protection des formulaires et au maintien de la session. Une description détaillée figure dans le document « Information sur les cookies ». En particulier, les éléments suivants peuvent être utilisés : - cookie de session, - cookie CSRF/XSRF, - « remember me » facultatif uniquement pour le panneau d'administration, - localStorage « lf_cookies_accepted » enregistrant la confirmation de lecture de l'information sur les cookies, - sessionStorage « lf_locale_notice_seen » enregistrant, pour la session en cours, l'affichage de l'avis relatif à la traduction automatique. La langue du site est déterminée par l'URL, par exemple /pl ou /de, et non par un cookie de préférence linguistique. 9. Droits de la personne concernée La personne concernée peut, dans la mesure prévue par le RGPD : - obtenir l'accès aux données et une copie de celles-ci, - demander la rectification des données, - demander l'effacement des données, - demander la limitation du traitement, - s'opposer au traitement fondé sur l'art. 6, par. 1, point f) du RGPD, - demander la portabilité des données lorsque les conditions légales sont remplies, - introduire une réclamation auprès du président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych). Pour exercer ces droits, veuillez contacter kontakt@lech-forge.pl. Avant de donner suite à une demande, le responsable du traitement peut demander des informations permettant de vérifier l'identité de la personne qui l'a introduite. 10. Décisions automatisées Les données ne sont pas utilisées à des fins de prise de décision automatisée ni de profilage produisant des effets juridiques ou affectant de manière similaire et significative l'utilisateur. Les mécanismes anti-spam automatisés peuvent toutefois rejeter ou limiter l'envoi d'un formulaire ou d'un message s'ils détectent un abus, un dépassement de limite ou l'échec de la vérification Turnstile. 11. Modifications de la Politique de confidentialité La Politique peut être mise à jour en cas de modification du fonctionnement du site, de la portée des données traitées, des prestataires techniques ou de la réglementation. La version actuelle est publiée sur le site avec sa date d'entrée en vigueur.