Protection des données

Politique de confidentialité

Dernière mise à jour : 1^er juin 2026

La présente politique explique quelles données à caractère personnel le site viromo.eu traite, pourquoi, sur quelle base, pendant combien de temps, avec qui elles sont éventuellement partagées et quels sont vos droits. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 (Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement est Jakub Paśnik (Viromo Jakub Paśnik), entrepreneur individuel établi en Pologne — coordonnées complètes dans les mentions légales.

L’éditeur étant établi en Pologne, l’autorité chef de file au titre du mécanisme du « guichet unique » (art. 56 RGPD) est l’autorité polonaise de protection des données (UODO). Vous pouvez néanmoins exercer vos droits et introduire une réclamation auprès de votre autorité locale — en France, la CNIL.

2. Données collectées

Nous traitons trois catégories de données, et uniquement celles-ci :

a) Données du formulaire de contact

Lorsque vous utilisez le formulaire (ou nous écrivez par e-mail) : votre nom, votre adresse e-mail, l’éventuelle adresse du site que vous indiquez et le contenu de votre message. Ces données ne sont collectées que si vous choisissez de nous écrire.

b) Journaux techniques

Comme tout site, viromo.eu génère des journaux techniques côté hébergeur : adresse IP, type de navigateur, système, horodatage et pages consultées. Ils servent à la sécurité et au bon fonctionnement du site.

c) Statistiques de fréquentation

Nous mesurons la fréquentation à l’aide de Cloudflare Web Analytics, un outil sans cookie et sans suivi inter-sites. Les données sont agrégées (nombre de pages vues, pays, type d’appareil, page de provenance) et ne permettent pas de vous identifier.

Le site n’utilise aucun traceur publicitaire, aucun cookie de suivi tiers et n’effectue aucun profilage.

3. Finalités et bases légales

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles ne sont accessibles qu’à l’éditeur et aux prestataires techniques strictement nécessaires, qui agissent comme sous-traitants (art. 28 RGPD) :

• Cloudflare, Inc. — hébergement, réseau de diffusion (CDN), sécurité et mesure d’audience sans cookie.
• Google (Gmail) — acheminement et réception des messages envoyés via le formulaire de contact, dans la boîte de l’éditeur.
• TinaCMS (tina.io) — gestion du contenu via l’espace /admin réservé à l’éditeur ; ce service ne concerne pas la navigation des visiteurs.

5. Transferts hors Union européenne

Certains sous-traitants (Cloudflare, Google) sont établis aux États-Unis. Les transferts éventuels sont encadrés par le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, décision d’adéquation (UE) 2023/1795) et / ou par les clauses contractuelles types de la Commission européenne (art. 46 RGPD), qui offrent des garanties appropriées.

6. Durées de conservation

• Demandes de contact : 3 ans à compter du dernier échange, puis suppression ou archivage.
• Journaux techniques : 12 mois maximum.
• Statistiques de fréquentation : agrégées et anonymes, sans donnée permettant de vous identifier.

7. Sécurité des données

La protection des données est au cœur même de l’activité de Viromo, et le site applique à lui-même les mesures qu’il recommande à ses clients :

• Site servi exclusivement en HTTPS (chiffrement TLS), avec HSTS.
• En-têtes de sécurité HTTP stricts (CSP, X-Content-Type-Options, Referrer-Policy, Permissions-Policy…).
• Aucun traceur tiers ni script publicitaire chargé sur les pages.
• Authentification e-mail (SPF, DKIM, DMARC) sur le domaine.
• Accès à l’espace d’administration restreint et protégé.

Ces mesures visent à garantir un niveau de sécurité adapté au risque (art. 32 RGPD). Aucun système n’étant infaillible, nous nous engageons à vous informer ainsi que l’autorité compétente en cas de violation susceptible d’engendrer un risque pour vos droits (art. 33 et 34 RGPD).

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Accès — obtenir la confirmation qu’un traitement existe et en recevoir une copie.
• Rectification — corriger des données inexactes ou les compléter.
• Effacement — demander la suppression de vos données (« droit à l’oubli »).
• Limitation — geler temporairement un traitement.
• Opposition — vous opposer à un traitement fondé sur l’intérêt légitime.
• Portabilité — recevoir vos données dans un format structuré et réutilisable.
• Directives post-mortem — définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à jacob@viromo.eu. Nous répondons dans un délai d’un mois. Une preuve d’identité peut être demandée en cas de doute raisonnable sur votre identité.

9. Mineurs

Le site s’adresse à des professionnels et n’est pas destiné aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans (âge du consentement numérique fixé par la loi Informatique et Libertés). Si vous estimez qu’un mineur nous a transmis des données, contactez-nous pour leur suppression.

10. Modifications

Cette politique peut évoluer, notamment pour refléter un changement dans le fonctionnement du site ou la réglementation. La date de dernière mise à jour figure en haut de la page ; les évolutions importantes seront signalées de manière visible.

11. Réclamation et contact

Pour toute question relative à vos données, écrivez à jacob@viromo.eu. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité chef de file (UODO, Pologne) ou de votre autorité de contrôle locale — en France, la CNIL.