Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Qui sommes-nous
HEKA DESIGN est responsable du traitement des données personnelles collectées sur ce site (heka.design).
Responsable du traitement : Linford Lof, entrepreneur individuel, nom commercial HEKA DESIGN
Siège social : 3 cours Vincent Scotto, 95820 Bruyères-sur-Oise, France
SIRET : 888 543 428 00013
Contact pour vos demandes : hello@heka.design
Les données que nous collectons
| Quand | Ce que nous collectons | Par l'intermédiaire de |
|---|---|---|
| Vous envoyez le formulaire de contact | Vos nom et adresse email. Si vous choisissez de les indiquer, votre numéro de téléphone, votre société et votre site web. Ce que vous nous dites de votre projet : le service dont vous avez besoin, s'il s'agit d'un nouveau projet ou d'un projet existant, ce que vous voulez nous confier, votre fourchette de budget, et les détails que vous écrivez dans le champ message. La façon dont vous nous avez connus. | Formspark, qui le transmet à notre boîte de réception |
| Vous réservez un appel | Vos nom et adresse email, le créneau choisi, votre fuseau horaire, et ce que vous ajoutez en notes ou comme invités. | Cal.com |
| Vous naviguez sur le site | Pages vues, clics, performance des pages et erreurs techniques, mesurés sans cookies. Pour compter les visites sans cookies, des données techniques envoyées par votre navigateur, comme votre adresse IP et le type de navigateur. | PostHog |
| Vous envoyez le formulaire de contact | Des signaux techniques de votre navigateur (comme votre adresse IP et les caractéristiques du navigateur), utilisés uniquement pour vérifier que le formulaire est envoyé par une personne et non par un robot. | Cloudflare Turnstile |
| Vous consultez une page | Les journaux techniques habituels (comme l'adresse IP et les informations de navigateur) nécessaires pour servir et sécuriser le site. | Sevalla, notre hébergeur |
PostHog est réglé pour ne pas conserver les adresses IP : elles servent à compter les visites sans cookies, puis sont supprimées sans jamais être enregistrées.
Certaines pages sont préparées pour une seule entreprise et lui sont envoyées directement. Nous les mesurons page par page, comme le reste du site : sans cookie, et sans constituer de profil individuel. Une visite nous dit que la page a été lue, pas qui l'a lue.
Nous ne demandons rien d'autre. Nous ne déposons aucun cookie de suivi. Le réseau de notre hébergeur dépose un cookie de sécurité strictement nécessaire, et l'outil de réservation dépose les siens quand vous l'ouvrez ; tous sont listés dans notre Politique de cookies.
Pourquoi nous les collectons
Nous utilisons les données du formulaire de contact pour comprendre votre projet et vous répondre, et « comment vous nous avez connus » pour savoir quels canaux nous amènent des projets. Nous utilisons la vérification Turnstile uniquement pour protéger le formulaire du spam et des abus automatisés. Nous utilisons les données de réservation pour planifier et tenir l'appel que vous avez demandé. Nous utilisons la mesure d'audience pour comprendre l'usage du site et l'améliorer. Nous n'utilisons aucune de ces données à des fins publicitaires, de profilage ou de prise de décision automatisée.
Base légale
Nous traitons les données du formulaire de contact et de réservation sur la base de votre consentement, et des mesures précontractuelles prises à votre demande avant un éventuel engagement, au titre de l'article 6 du RGPD. Nous traitons les données de mesure d'audience sur la base de notre intérêt légitime à comprendre et améliorer notre site (article 6, paragraphe 1, point f du RGPD), et la vérification anti-spam Turnstile sur la base de notre intérêt légitime à protéger le formulaire de contact contre les abus (même article).
Qui y a accès
Vos données sont traitées par HEKA DESIGN. Elles le sont aussi par nos prestataires, qui agissent sur nos instructions :
| Prestataire | Ce qu'il fait pour nous | Où |
|---|---|---|
| Kinsta Inc. (Sevalla) | Héberge ce site | États-Unis ; fichiers du site sur Cloudflare R2, servis par le réseau Cloudflare |
| Formspark (Trampoline Software SRL) | Reçoit les envois du formulaire de contact, en conserve une copie et les transmet à notre boîte de réception | Belgique ; données stockées en Irlande et en Allemagne |
| Cloudflare, Inc. | Fait tourner Turnstile, la vérification anti-spam du formulaire | États-Unis |
| Notre fournisseur d'hébergement email | Héberge la boîte de réception où arrivent les envois du formulaire | Données hébergées en Suisse |
| Cal.com, Inc. | Fait tourner l'outil de réservation, conserve votre réservation et envoie sa confirmation | États-Unis |
| PostHog, Inc. | Mesure l'audience du site | Données hébergées dans l'Union européenne (Francfort, Allemagne) |
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
Transferts internationaux
Certains de nos prestataires sont établis aux États-Unis (Kinsta, qui exploite notre hébergeur Sevalla, et Cloudflare pour l'hébergement et la vérification anti-spam, Cal.com pour la réservation) : une partie de vos données est donc traitée hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : Kinsta, Cloudflare et Cal.com sont certifiés au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), et Cloudflare et Cal.com s'appuient aussi sur les clauses contractuelles types de la Commission européenne. La boîte de réception où arrivent vos messages est hébergée en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Les envois du formulaire sont stockés par Formspark dans l'Union européenne, et les données de mesure d'audience y sont hébergées.
Durée de conservation
Nous conservons votre message et votre réservation pendant trois ans après notre dernier contact, sauf si nous commençons à travailler ensemble : ils rejoignent alors le dossier du projet. Cette durée s'applique à notre boîte de réception, à la copie conservée par Formspark et à la réservation conservée par Cal.com.
Les données de mesure d'audience sont conservées un an, puis supprimées par PostHog.
Comment nous les protégeons
Nous prenons des mesures techniques et organisationnelles raisonnables pour sécuriser vos données, notamment l'hébergement sur une plateforme gérée et la limitation de l'accès aux personnes qui en ont besoin pour vous répondre.
Vos droits
Au titre du RGPD et de la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition et de limitation du traitement. Pour exercer l'un de ces droits, écrivez à hello@heka.design.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Nous ne déposons aucun cookie de suivi, et nous mesurons l'audience du site sans cookies. Le réseau de notre hébergeur dépose un cookie de sécurité strictement nécessaire sur chaque page, et si vous ouvrez l'outil de réservation, Cal.com dépose quelques cookies strictement nécessaires. Tous les détails figurent dans notre Politique de cookies.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à autre. La date de « dernière mise à jour » en haut de page indique toujours la version en vigueur.
Une question sur vos données ? Écrivez-nous à hello@heka.design.
