Confidentialité.

Liam WITTET--VARLET EI, exerçant sous le nom commercial OXYRA, 173 rue de Courcelles, 75017 Paris, France.

Pour toute question relative à vos données : privacyoxyra.cloud. L'entreprise n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité.

• Aucun formulaire : le contact se fait par e-mail, depuis votre propre messagerie.
• Aucun compte utilisateur, aucun espace client, aucun paiement en ligne.
• Aucun cookie, aucun outil de mesure d'audience, aucun script ou police chargés depuis un tiers.
• Aucune base de données : le site ne stocke rien de ce que vous faites dessus.
• Aucune décision automatisée ni profilage.

Uniquement ce que contient l'e-mail que vous nous adressez :

• votre adresse e-mail et, s'il y figure, votre nom ou celui de votre organisation ;
• le contenu de votre message : type de projet, situation, besoin, budget et échéance si vous les indiquez.

Nous écrire est facultatif. Aucune donnée n'est exigée : sans adresse de réponse, nous ne pourrons simplement pas vous répondre. Le brief proposé sur la page contact est une aide, pas une obligation.

Vos données servent exclusivement à répondre à votre demande et, le cas échéant, à préparer une proposition commerciale. Base légale : les mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b du RGPD). Si un contrat est conclu, son exécution (même article) et nos obligations légales, notamment comptables (article 6, paragraphe 1, point c), prennent le relais.

Vos données ne sont ni revendues, ni cédées, ni utilisées pour de la prospection non sollicitée. Nous ne vous enverrons pas de communication commerciale sans rapport avec votre demande.

• OXYRA, seul destinataire de vos messages ;
• le prestataire de messagerie qui achemine et héberge nos e-mails : Cloudflare, Inc. (acheminement du courrier du domaine, États-Unis), puis Proton AG (alias SimpleLogin et boîte de réception, Suisse) ;
• l'hébergeur du site, OVH SAS, établi en France, qui ne reçoit pas vos e-mails mais conserve les journaux techniques de connexion au site (adresse IP, pages demandées, horodatage) pour la sécurité et le fonctionnement de son service, dans les conditions prévues par la réglementation applicable aux hébergeurs.

Le site lui-même ne transfère aucune donnée hors de l'Espace économique européen : il est hébergé en France et ne fait appel à aucun service tiers. Le courrier adressé à nos adresses suit en revanche deux étapes : il est acheminé par Cloudflare, Inc., société établie aux États-Unis et certifiée au cadre de protection des données UE-États-Unis (Data Privacy Framework), qui encadre ce transfert ; il est ensuite remis à notre boîte de réception hébergée en Suisse par Proton AG (service SimpleLogin), pays qui bénéficie d'une décision d'adéquation de la Commission européenne.

Les échanges avec une personne qui n'est pas devenue cliente sont conservés au maximum trois ans à compter du dernier contact émanant d'elle, puis supprimés. Cette durée reprend celle recommandée par la CNIL pour les prospects dans son référentiel relatif à la gestion des activités commerciales (délibération n° 2021-131 du 23 septembre 2021).

Si un contrat est conclu, les données nécessaires à son exécution sont conservées pendant la relation commerciale, puis le temps des obligations légales : dix ans pour les pièces comptables (article L. 123-22 du Code de commerce).

La suppression est effectuée manuellement dans notre messagerie ; elle n'est pas automatique.

Le site ne dépose aucun cookie. Il utilise deux clés de stockage local de votre navigateur, qui ne contiennent aucune donnée personnelle, ne sont jamais transmises à un serveur et ne servent qu'à la présentation du site :

oxyra:motion (localStorage)

Mémorise votre choix « Animations : complètes ou réduites », fait dans le pied de page. Durée : Jusqu'à ce que vous changiez ce choix ou effaciez les données du site dans votre navigateur.

oxyra:intro (sessionStorage)

Retient que l'ouverture de la page d'accueil a déjà été jouée, pour ne pas la rejouer à chaque page. Durée : Jusqu'à la fermeture de l'onglet.

Ces traceurs servent à la personnalisation de l'interface demandée par le visiteur : ils relèvent des exemptions de consentement prévues à l'article 82 de la loi Informatique et Libertés, telles que précisées par les lignes directrices de la CNIL. Aucun bandeau de consentement n'est donc nécessaire ; si un outil soumis à consentement était ajouté un jour, il ne serait chargé qu'après votre accord. Vous pouvez effacer ces clés à tout moment depuis les réglages de votre navigateur.

Le site est servi en HTTPS avec des en-têtes de sécurité stricts (politique de sécurité du contenu n'autorisant aucune ressource tierce, HSTS, interdiction d'encadrement). Ne stockant aucune donnée, il n'expose aucune base ni aucun espace d'administration. Vos e-mails sont protégés par les mesures de notre prestataire de messagerie et par le contrôle d'accès à notre boîte.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et, lorsqu'il s'applique, de portabilité de vos données. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour les exercer, écrivez à privacyoxyra.cloud. Nous répondons dans un délai d'un mois (article 12 du RGPD) et pouvons vous demander de confirmer votre identité en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cette page décrit les traitements réellement effectués. Elle sera mise à jour si le site évolue (par exemple l'ajout d'un outil de mesure d'audience), avec sa date de dernière mise à jour en tête de page.