Politique de confidentialité
Dernière mise à jour : 24 septembre 2026
1. Qui sommes-nous
HEKA DESIGN est responsable du traitement des données personnelles collectées sur ce site (heka.design).
Société : HEKA DESIGN
Siège social : 3 cours Vincent Scotto, 95820 Bruyères-sur-Oise, France
SIRET : 888 543 428 00013
Contact pour vos demandes : hello@heka.design
2. Les données que nous collectons
| Quand | Ce que nous collectons | Par l'intermédiaire de |
|---|---|---|
| Vous envoyez le formulaire de contact | Vos nom et adresse email. Si vous choisissez de les indiquer, votre numéro de téléphone, votre société et votre site web. Ce que vous nous dites de votre projet : le service dont vous avez besoin, s'il s'agit d'un nouveau projet ou d'un projet existant, ce que vous voulez nous confier, votre fourchette de budget, et les détails que vous écrivez dans le champ message. La façon dont vous nous avez connus. | Formspark, qui le transmet à notre boîte de réception |
| Vous réservez un appel | Vos nom et adresse email, le créneau choisi, votre fuseau horaire, et ce que vous ajoutez en notes ou comme invités. | Cal.com |
| Vous naviguez sur le site | Pages vues, clics, performance des pages et erreurs techniques, mesurés sans cookies. Pour compter les visites sans cookies, des données techniques envoyées par votre navigateur, comme votre adresse IP et le type de navigateur. | PostHog |
| Vous envoyez le formulaire de contact | Des signaux techniques de votre navigateur (comme votre adresse IP et les caractéristiques du navigateur), utilisés uniquement pour vérifier que le formulaire est envoyé par une personne et non par un robot. | Cloudflare Turnstile |
| Vous consultez une page | Les journaux techniques habituels (comme l'adresse IP et les informations de navigateur) nécessaires pour servir et sécuriser le site. | Sevalla, notre hébergeur |
[PROOF NEEDED: confirmer si les adresses IP sont supprimées dans les réglages du projet PostHog, et le préciser ici le cas échéant]
Nous ne demandons rien d'autre. Nous ne déposons aucun cookie qui nous soit propre. Les cookies de l'outil de réservation sont listés dans notre Politique de cookies.
3. Pourquoi nous les collectons
Nous utilisons les données du formulaire de contact pour comprendre votre projet et vous répondre, et « comment vous nous avez connus » pour savoir quels canaux nous amènent des projets. Nous utilisons la vérification Turnstile uniquement pour protéger le formulaire du spam et des abus automatisés. Nous utilisons les données de réservation pour planifier et tenir l'appel que vous avez demandé. Nous utilisons la mesure d'audience pour comprendre l'usage du site et l'améliorer. Nous n'utilisons aucune de ces données à des fins publicitaires, de profilage ou de prise de décision automatisée.
4. Base légale
Nous traitons les données du formulaire de contact et de réservation sur la base de votre consentement, et des mesures précontractuelles prises à votre demande avant un éventuel engagement, au titre de l'article 6 du RGPD. Nous traitons les données de mesure d'audience sur la base de notre intérêt légitime à comprendre et améliorer notre site (article 6, paragraphe 1, point f du RGPD), et la vérification anti-spam Turnstile sur la base de notre intérêt légitime à protéger le formulaire de contact contre les abus (même article).
[PROOF NEEDED: confirmer l'intérêt légitime comme base légale de la mesure d'audience sans cookies]
5. Qui y a accès
Vos données sont traitées par HEKA DESIGN. Elles le sont aussi par nos prestataires, qui agissent sur nos instructions :
| Prestataire | Ce qu'il fait pour nous | Où |
|---|---|---|
| Sevalla (Kinsta Inc.) | Héberge ce site | États-Unis ; fichiers du site sur Cloudflare R2, servis par le réseau Cloudflare |
| Formspark | Reçoit les envois du formulaire de contact et les transmet à notre boîte de réception | [PROOF NEEDED] |
| Cloudflare, Inc. | Fait tourner Turnstile, la vérification anti-spam du formulaire | États-Unis |
| Notre fournisseur d'hébergement email | Héberge la boîte de réception où arrivent les envois du formulaire | Données hébergées en Suisse |
| Cal.com, Inc. | Fait tourner l'outil de réservation, conserve votre réservation et envoie sa confirmation | États-Unis |
| PostHog | Mesure l'audience du site | Données hébergées dans l'Union européenne |
[PROOF NEEDED: dénominations et adresses des entités contractantes, voir copy.md §5]
[PROOF NEEDED: lieu et durée de stockage des envois chez Formspark]
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
6. Transferts internationaux
Certains de nos prestataires sont établis aux États-Unis (Kinsta, qui exploite notre hébergeur Sevalla, et Cloudflare pour l'hébergement et la vérification anti-spam, Cal.com pour la réservation) : une partie de vos données est donc traitée hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD. La boîte de réception où arrivent vos messages est hébergée en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Les données de mesure d'audience sont hébergées dans l'Union européenne.
[PROOF NEEDED: lieu de traitement de Formspark, mécanismes de transfert de Kinsta, Cloudflare et Cal.com, voir copy.md §6]
7. Durée de conservation
Nous conservons votre message et votre réservation le temps nécessaire au traitement de votre demande et de nos échanges, puis pendant une durée limitée pour nos archives.
[PROOF NEEDED: durée exacte de conservation, par exemple 3 ans à compter du dernier contact pour la prospection commerciale]
[PROOF NEEDED: durée de conservation de la mesure d'audience réglée dans PostHog]
8. Comment nous les protégeons
Nous prenons des mesures techniques et organisationnelles raisonnables pour sécuriser vos données, notamment l'hébergement sur une plateforme gérée et la limitation de l'accès aux personnes qui en ont besoin pour vous répondre.
9. Vos droits
Au titre du RGPD et de la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition et de limitation du traitement. Pour exercer l'un de ces droits, écrivez à hello@heka.design.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Cookies
Nous ne déposons aucun cookie qui nous soit propre, et nous mesurons l'audience du site sans cookies. Si vous ouvrez l'outil de réservation, Cal.com dépose quelques cookies strictement nécessaires. Tous les détails figurent dans notre Politique de cookies.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à autre. La date de « dernière mise à jour » en haut de page indique toujours la version en vigueur.
Une question sur vos données ? Écrivez-nous à hello@heka.design.