Politique de confidentialité

• Taner OKUR, entrepreneur individuel (EI) de droit français

• Nom commercial : OLHYN

• SIRET : 793 428 715 000 31

• RCS Pontoise 793 428 715

• Siège : Villiers-le-Bel (95400), France

OLHYN étant établie en France, les traitements décrits ici sont soumis au règlement général sur la protection des données (RGPD), applicable au Luxembourg comme en France, et à la loi Informatique et Libertés, sous le contrôle de la CNIL.

Le site collecte des données dans les cas suivants :

• Mesure de fréquentation sans cookie (Cloudflare Web Analytics) : nombre de visites et de pages vues, page consultée, page d’origine, pays, type de navigateur et temps de chargement des pages, réunis en statistiques anonymes. Aucun cookie ni identifiant n’est déposé sur votre appareil, et votre navigation n’est pas suivie d’un site à l’autre : cette mesure ne nécessite donc pas votre consentement.

• Mesure d'audience (Google Analytics via Google Tag Manager) : données de navigation pseudonymisées (pages vues, durée de session, type d'appareil, source de trafic). Activée uniquement après votre consentement explicite dans le bandeau cookies.

• Analyse comportementale (Microsoft Clarity via Google Tag Manager) : enregistrements de sessions et cartes de chaleur pseudonymisés pour comprendre l'usage du site (déplacements, clics, défilement). Activée uniquement après votre consentement explicite dans le bandeau.

• Surveillance des erreurs techniques (Sentry) : en cas d'erreur technique sur le site, un rapport contenant le message d'erreur, la page concernée et le type de navigateur est transmis à Sentry pour nous permettre de corriger le problème. Votre adresse IP n'est jamais transmise, et aucune vidéo ni aucun enregistrement de votre navigation n'est réalisé.

• Notifications push : si vous acceptez de recevoir des notifications, un identifiant technique d'abonnement est conservé chez notre hébergeur. Aucune donnée personnelle (nom, adresse e-mail) n'est associée à cet identifiant.

• Prise de rendez-vous (cal.eu) : lors d'une réservation, vos nom, adresse e-mail et éventuel message sont traités par l'outil de prise de rendez-vous cal.eu, édité par Cal.com, selon sa propre politique de confidentialité.

• Contact par courriel : les données que vous nous transmettez volontairement par courriel (nom, adresse e-mail, contenu du message) sont traitées pour répondre à votre demande.

• Commentaires d'articles : si vous publiez un commentaire, votre nom et le contenu du message sont conservés ; l'adresse e-mail est facultative et n'est jamais affichée publiquement. Une empreinte technique non réversible de votre adresse IP est calculée pour limiter les abus, ainsi qu'une vérification anti-robot. Chaque commentaire est relu manuellement avant toute publication.

• « J'aime » sur les articles : aucune donnée personnelle n'est collectée ; seule une empreinte technique non réversible de votre adresse IP est conservée pour éviter qu'un même visiteur soit compté plusieurs fois.

• Carte (Google Maps) : les pages françaises présentant une zone d'intervention locale proposent une carte fournie par Google Maps. Elle n'est chargée qu'après votre consentement au bandeau, ou si vous cliquez sur le bouton « Afficher la carte ». Google reçoit alors votre adresse IP et dépose ses propres cookies sur votre navigateur. Tant que la carte n'est pas affichée, aucune requête n'est envoyée à Google. Les pages destinées au Luxembourg n’affichent pas de carte.

• Gestion de la relation commerciale : lorsque vous nous contactez ou devenez client, vos coordonnées et l'historique de nos échanges sont conservés dans un outil de gestion de la relation client que nous hébergeons nous-mêmes, sur un serveur situé en France. Y figurent vos coordonnées professionnelles, le suivi de nos échanges, vos devis et factures, ainsi que les courriels que nous échangeons, rattachés automatiquement à votre fiche. Ces données ne proviennent pas de votre navigation sur ce site : ce sont celles que vous nous transmettez dans le cadre de notre relation commerciale.

• Mesure d'audience du Créateur de site : notre outil de création de site utilise Cloudflare Web Analytics, qui compte les pages vues sans cookie, sans identifiant publicitaire et sans suivi entre les sites. Aucune donnée n'y est reliée à une personne.

• Consentement : mesure d'audience (cookies Google Analytics, Microsoft Clarity), affichage des cartes Google Maps, notifications push, publication d'un commentaire. Ces outils restent désactivés tant que vous ne les activez pas, et vous pouvez retirer votre consentement à tout moment.

• Intérêt légitime : sécurité du site, mesure de fréquentation anonyme (Cloudflare Web Analytics), surveillance des erreurs techniques (Sentry), prévention des abus sur les commentaires et les « J'aime » (empreinte IP, vérification anti-robot), et suivi de la relation commerciale avec nos prospects et clients dans notre outil de gestion.

• Exécution contractuelle : prise de rendez-vous, réponse aux demandes de contact.

Nous n'utilisons vos données qu'aux fins indiquées ici.

Ce site utilise les cookies suivants :

• Cookies strictement nécessaires : mémorisation de votre choix dans le bandeau. Pas de consentement requis.

• Cookies analytiques (Google Analytics, Microsoft Clarity) : déposés uniquement après votre consentement dans le bandeau. Vous pouvez retirer votre consentement à tout moment en supprimant vos cookies ou depuis le bandeau.

• Cookies Google Maps : déposés par Google uniquement lorsqu'une carte est affichée, c'est-à-dire après votre consentement au bandeau ou votre clic sur le bouton de la carte. Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur.

La surveillance des erreurs techniques (Sentry) et la mesure de fréquentation (Cloudflare Web Analytics) ne déposent aucun cookie et fonctionnent indépendamment du consentement. En dehors des cookies énumérés ci-dessus, aucun autre traceur n'est déposé sur votre navigateur.

• Données analytiques : 14 mois (paramétrage de Google Analytics).

• Statistiques de fréquentation (Cloudflare Web Analytics) : conservées par Cloudflare sous forme agrégée et anonyme, sans donnée permettant d’identifier un visiteur.

• Analyse comportementale (Microsoft Clarity) : enregistrements de sessions conservés 30 jours par Microsoft, à l'exception d'un échantillon aléatoire et des enregistrements marqués favoris, conservés jusqu'à 9 mois ; cartes de chaleur consultables jusqu'à 9 mois.

• Rapports d'erreurs techniques (Sentry) : conservés 30 jours, puis supprimés automatiquement.

• Abonnements push : conservés jusqu'à désinscription ou expiration technique de l'abonnement.

• Données de rendez-vous : conservées par cal.eu (Cal.com, Inc.) selon sa politique, et par OLHYN pendant la durée de la relation commerciale puis 3 ans à des fins de prospection.

• Courriels de contact : conservés le temps nécessaire au traitement de la demande, puis 3 ans au plus.

• Commentaires : les commentaires publiés sont conservés comme contenu éditorial du site ; les commentaires rejetés ou non modérés peuvent être supprimés lors de la modération.

• « J'aime » : l'empreinte technique de l'adresse IP est conservée tant que le « J'aime » reste actif, sans durée distincte de celle du contenu concerné.

• Données de gestion commerciale : conservées pendant la durée de la relation commerciale, puis 3 ans à compter du dernier contact pour un prospect. Les pièces comptables suivent les durées légales qui leur sont propres.

• Courriels rattachés à votre fiche : conservés dans les mêmes conditions que la fiche à laquelle ils se rapportent.

Nos outils internes de gestion sont hébergés par Oracle Corporation sur un serveur situé à Paris : les données commerciales qu'ils contiennent ne quittent pas l'Union européenne.

Certaines données peuvent être transférées hors de l’Union européenne, aux États-Unis, par les prestataires suivants :

• Cloudflare, Inc. : hébergement du site, mesure de fréquentation anonyme, stockage des abonnements push et des commentaires sur des bases créées en Europe, et vérification anti-robot. Cloudflare adhère au Data Privacy Framework UE-États-Unis.

• Google LLC : mesure d'audience via Google Analytics et affichage des cartes via Google Maps. Google adhère au Data Privacy Framework UE-États-Unis.

• Microsoft Corporation : analyse comportementale via Microsoft Clarity. Microsoft adhère au Data Privacy Framework UE-États-Unis.

• Cal.com, Inc., éditeur de l'outil de prise de rendez-vous cal.eu : gestion des réservations de rendez-vous.

• Stripe Payments Europe, Limited (Irlande) : paiement en ligne d'une consultation payante réservée par cal.eu, selon la politique de confidentialité de Stripe. Stripe peut transférer ces données à Stripe, Inc. (États-Unis), qui adhère au Data Privacy Framework UE-États-Unis.

• Dropbox, Inc. (États-Unis) : archivage des pièces comptables (devis, factures, reçus) de nos clients et fournisseurs. Dropbox adhère au Data Privacy Framework UE-États-Unis.

• Infomaniak Network SA (Suisse) : hébergement de notre messagerie ; les courriels que vous nous adressez y sont reçus et conservés. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.

• SMTP2GO Ltd (Nouvelle-Zélande) : acheminement des courriels que nous vous envoyons depuis notre outil de gestion de la relation client (suivi de vos demandes). Le service ne conserve pas le contenu des courriels, hors contrôle anti-abus ponctuel. La Nouvelle-Zélande bénéficie d'une décision d'adéquation de la Commission européenne.

Ces transferts sont encadrés par des garanties appropriées (Data Privacy Framework, clauses contractuelles types) conformément au RGPD. Les rapports d'erreurs techniques (Sentry) ne font l'objet d'aucun transfert hors de l'Union européenne : le compte utilisé est hébergé dans la région européenne (Francfort).

Vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.

• Droit de rectification : faire corriger des données inexactes ou incomplètes.

• Droit de suppression : demander l'effacement de vos données dans les conditions prévues par la loi.

• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.

• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.

• Droit de retrait du consentement : retirer votre consentement à tout moment (cookies, notifications push).

Pour exercer vos droits ou formuler une plainte sur la façon dont nous traitons vos données, écrivez-nous depuis la page contact : nous répondons dans le délai prévu par la loi applicable.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD), à Belvaux, ou auprès de la CNIL (cnil.fr), l'autorité de contrôle en France, où OLHYN est établie.

Cette politique de confidentialité peut être modifiée à tout moment. La date de dernière mise à jour figure en tête de page.