Politique de confidentialité

La présente politique décrit la manière dont sont collectées et traitées vos données à caractère personnel lorsque vous consultez le site sherpaa.fr (« le Site »), édité par SHERPAA, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

01 Responsable du traitement

• Dénomination : SHERPAA
• Adresse : 6 boulevard des libérateurs, 13011 Marseille
• E-mail de contact : alexis.ghelardi@sherpaa.fr

Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.

02 Données collectées

Le Site ne requiert aucune création de compte. Sont traitées :

• via le formulaire de contact : votre adresse e-mail et le contenu de votre message ;
• via l'hébergeur, lors de votre navigation : des données techniques (adresse IP, type de navigateur, pages consultées, horodatage) dans les journaux serveur ;
• via les ressources tierces chargées par le Site (voir §05) : votre adresse IP et des informations techniques sur votre navigateur.

Aucune donnée sensible n'est collectée. Le Site n'utilise ni cookie de suivi, ni outil de mesure d'audience.

03 Finalités et bases légales

• Répondre à vos demandes envoyées via le formulaire de contact — mesures précontractuelles prises à votre demande (art. 6.1.b).
• Assurer le fonctionnement et la sécurité du Site (journaux serveur, prévention des abus et du spam) — intérêt légitime (art. 6.1.f).

04 Destinataires des données

Les messages envoyés via le formulaire de contact sont destinés exclusivement à l'éditeur. Ils sont acheminés par Resend (service d'envoi d'e-mails) et le Site est hébergé par Vercel Inc., qui agissent en qualité de sous-traitants. Vos données ne sont ni vendues, ni louées à des tiers à des fins commerciales.

05 Hébergement et transferts hors UE

Le Site est hébergé par Vercel Inc. et les e-mails du formulaire de contact transitent par Resend, deux sociétés établies aux États-Unis. Le Site charge également des ressources (polices, icônes, feuille de style) depuis des serveurs tiers : Google Fonts, Iconify et Tailwind CSS. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis. Voir les politiques de confidentialité de Vercel, Resend et Google.

06 Durée de conservation

Les messages reçus via le formulaire de contact sont conservés le temps nécessaire au traitement de votre demande, puis au plus tard 3 ans après notre dernier échange, sauf relation contractuelle ou obligation légale contraire. Les journaux serveur suivent les durées de conservation de l'hébergeur. Vous pouvez demander la suppression de vos données à tout moment.

07 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données. Les échanges entre votre navigateur et le Site, ainsi que l'acheminement des messages du formulaire, sont chiffrés via HTTPS (TLS).

08 Vos droits

Conformément à la réglementation, vous disposez des droits suivants :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation et à l'opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, contactez alexis.ghelardi@sherpaa.fr. Une réponse vous sera apportée sous un mois maximum.

09 Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

10 Modifications

La présente politique peut être modifiée pour refléter l'évolution du Site ou de la réglementation. La date de dernière mise à jour figure en tête de page.