Confidentialité · Datenschutz

Politique de confidentialité

Dernière mise à jour : 23/08/2026 — Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée.

La présente politique décrit comment Jérémy Mazzonetto (ci-après « l'éditeur ») collecte, utilise et protège les données personnelles des visiteurs du site daf.best.

1. Responsable du traitement

Le responsable du traitement est Jérémy Mazzonetto, joignable à contact@daf.best.

2. Données collectées et finalités

a) Formulaire de contact

Données collectées: Nom, adresse e-mail, sujet, contenu du message.
Finalité: Répondre à la demande adressée par le visiteur. Un accusé de réception automatique est envoyé à l'adresse renseignée.
Base légale: Consentement de la personne concernée (art. 6.1.a du RGPD), matérialisé par la case à cocher obligatoire avant envoi.
Destinataires: L'éditeur uniquement. Les données ne sont jamais transmises à des tiers à des fins commerciales.
Durée de conservation: Les e-mails reçus sont conservés au maximum 3 ans à compter du dernier contact, puis supprimés. Aucun stockage en base de données : le message est uniquement envoyé par e-mail.

b) Réservation de cours (Easy!Appointments)

Données collectées: Nom, adresse e-mail et numéro de téléphone, nécessaires pour organiser le rendez-vous et vous joindre. Le cas échéant, pour les cours à domicile, une adresse postale (voie, ville, code postal). S'y ajoutent le créneau choisi, le service réservé et les éventuelles informations complémentaires que vous renseignez.
Finalité: Organiser et confirmer le créneau de cours réservé, et envoyer les rappels automatiques (par e-mail). Le numéro de téléphone est demandé de façon obligatoire afin de vérifier l'authenticité des réservations, de prévenir les demandes fictives ou abusives, et de vous contacter en cas de modification ou d'imprévu concernant la séance. Il n'est jamais utilisé à des fins de prospection commerciale sans votre consentement préalable.
Base légale: Exécution de mesures précontractuelles ou exécution du contrat (art. 6.1.b du RGPD).
Outil utilisé: Easy!Appointments, logiciel libre auto-hébergé par l'éditeur sur le sous-domaine rdv.daf.best. Aucune donnée n'est transmise à des serveurs tiers.
Durée de conservation: Les données de réservation sont conservées 3 ans à compter du dernier cours, puis supprimées.

c) Mesure d'audience (Matomo)

Données collectées: Pages consultées, sections vues, profondeur de défilement, source de la visite, type de navigateur et de système, résolution d'écran.
Finalité: Statistiques de fréquentation anonymes du site, sans aucun croisement avec d'autres traitements ni profilage publicitaire.
Base légale: Intérêt légitime de l'éditeur à mesurer la fréquentation de son site (art. 6.1.f du RGPD), dans les conditions d'exemption de consentement définies par la CNIL.
Outil utilisé: Matomo, logiciel libre auto-hébergé par l'éditeur sur le sous-domaine matomo.daf.best. L'adresse IP est anonymisée (deux derniers octets masqués) avant tout enregistrement et aucun cookie n'est déposé. La mesure d'audience couvre le site daf.best ainsi que le sous-domaine de réservation rdv.daf.best.
Durée de conservation: Données agrégées conservées 13 mois, conformément à la recommandation CNIL.

d) Journaux de connexion (logs serveur)

Données collectées: Adresse IP, user-agent, horodatage, URL consultée, code de réponse — collectés automatiquement par le serveur web.
Finalité: Sécurité du serveur, détection d'attaques, dépannage.
Base légale: Intérêt légitime de l'éditeur à assurer la sécurité de son service (art. 6.1.f du RGPD).
Durée de conservation: 12 mois maximum.

e) Gestion administrative, facturation et comptabilité

Données collectées: Nom et coordonnées du client (et, le cas échéant, du représentant légal pour un mineur), prestations réalisées, dates, montants facturés et règlements. Pour les cours à domicile éligibles, les éléments nécessaires à l'établissement de l'attestation fiscale « services à la personne ».
Finalité: Établir les devis et les factures, encaisser les règlements, tenir le livre des recettes, produire l'attestation fiscale annuelle ouvrant droit au crédit d'impôt, et satisfaire aux obligations comptables et fiscales de l'entreprise.
Base légale: Exécution du contrat (art. 6.1.b du RGPD) pour la facturation et le suivi ; respect d'obligations légales comptables et fiscales (art. 6.1.c du RGPD) pour la conservation des pièces.
Destinataires: L'éditeur seul ; l'administration fiscale, au titre des obligations déclaratives et du dispositif « services à la personne » ; le cas échéant, un expert-comptable tenu au secret professionnel. La facturation est établie au moyen de l'outil Indy, hébergé au sein de l'Union européenne.
Durée de conservation: Les factures et pièces comptables sont conservées 10 ans (art. L.123-22 du Code de commerce). Les autres données de suivi client sont conservées le temps de la relation, puis supprimées ou archivées.

f) Enregistrement éventuel des séances

Données collectées: Lorsque le client le demande ou l'accepte expressément, tout ou partie d'une séance en visioconférence peut être enregistrée (partage d'écran et audio des explications). Aucun enregistrement n'est jamais réalisé à l'insu du client.
Finalité: Permettre au client de revoir les explications à son rythme, en dehors de la séance.
Base légale: Consentement exprès et préalable du client (art. 6.1.a du RGPD), donné pour chaque enregistrement et révocable à tout moment.
Stockage et accès: Les enregistrements sont stockés sur le serveur auto-hébergé de l'éditeur, au sein de l'Union européenne, sans transfert vers un service tiers. Seuls l'éditeur et le client concerné y ont accès.
Durée de conservation et retrait du consentement: L'enregistrement est conservé le temps utile à la révision, puis supprimé au plus tard à la fin de l'accompagnement. Le client peut retirer son consentement et demander la suppression immédiate à tout moment, par simple message à contact@daf.best.

g) Exercice du droit de rétractation

Données collectées: Nom et prénom, adresse e-mail choisie pour recevoir l’accusé de réception (généralement celle utilisée lors de la réservation), prestation concernée, date prévue de la séance ou référence de réservation, et le cas échéant la date de réservation — renseignés dans le formulaire de rétractation en ligne.
Finalité: Enregistrer et traiter la demande de rétractation, en accuser réception, et en conserver la preuve.
Base légale: Respect d'une obligation légale du responsable du traitement (art. 6.1.c du RGPD), au titre du droit de rétractation prévu par le Code de la consommation.
Destinataires: L'éditeur uniquement. Aucune transmission à des tiers ; aucun stockage en base de données, la demande étant transmise par e-mail.
Durée de conservation: Conservée le temps nécessaire au traitement de la demande, puis à titre de preuve pendant la durée de prescription applicable, avant suppression.

3. Cookies

Le site n'utilise aucun cookie de mesure d'audience, de profilage ou publicitaire. Aucun consentement n'est requis pour les cookies strictement nécessaires au fonctionnement du site, conformément à l'article 82 de la loi Informatique et Libertés. Le formulaire de rétractation en ligne dépose un cookie de session strictement nécessaire (jeton anti-CSRF et limitation des envois abusifs), automatiquement supprimé à la fermeture du navigateur.

Le module de réservation Easy!Appointments peut déposer des cookies techniques nécessaires à son fonctionnement (session, préférences linguistiques) ; ceux-ci sont gérés exclusivement sur le sous-domaine rdv.daf.best et ne donnent lieu à aucun transfert vers des tiers.

Lorsque l'utilisateur active l'option « mémoriser mes coordonnées » proposée par ce module, celles-ci sont enregistrées localement dans son navigateur afin de préremplir une prochaine réservation. Cette mémorisation résulte d'un choix volontaire de l'utilisateur ; il peut supprimer ces données à tout moment depuis les paramètres de son navigateur.

4. Polices d'écriture

Les polices d'écriture sont chargées via Bunny Fonts, alternative au service Google Fonts respectueuse de la vie privée : Bunny Fonts annonce une politique de non-journalisation et de non-suivi des requêtes, et les polices sont chargées sans cookie ni profilage publicitaire.

5. Hébergement et transferts hors Union européenne

L'infrastructure physique du site est fournie par Contabo GmbH, dont le datacenter est situé en Allemagne, État membre de l'Union européenne. Le traitement des données s'effectue intégralement sous le régime du RGPD.

À une seule exception près — le badge de sécurité AbuseIPDB affiché sur la page des mentions légales et décrit à la section 6 —, aucune donnée personnelle n'est transférée hors de l'Union européenne : le serveur et l'ensemble des services applicatifs auto-hébergés (Easy!Appointments, Matomo) sont localisés en Allemagne. Les polices d'écriture sont fournies par Bunny Fonts, qui annonce une politique de non-journalisation et de non-suivi des requêtes (voir section 4).

6. Sécurité

Le site est servi exclusivement via HTTPS (TLS). Les en-têtes de sécurité usuels sont activés (HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy). L'accès au serveur est protégé par une authentification forte, et les correctifs de sécurité sont appliqués régulièrement.

La page des mentions légales affiche un badge attestant la participation du site à la base collaborative de signalement d'abus AbuseIPDB, service établi aux États-Unis. Ce badge est une image chargée depuis les serveurs d'AbuseIPDB : à l'ouverture de cette page, l'adresse IP du visiteur est transmise à ce prestataire, aux seules fins d'afficher le badge et de contribuer à la lutte contre les abus. Ce traitement, limité à cette seule page, repose sur l'intérêt légitime de l'éditeur à assurer la sécurité de son service (art. 6.1.f du RGPD) ; l'affichage de ce badge ne requiert aucun cookie. Ce chargement constitue un transfert d'adresse IP vers les États-Unis ; les visiteurs souhaitant l'éviter peuvent s'abstenir d'ouvrir la page des mentions légales.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir copie des données vous concernant ;
Droit de rectification : corriger les données inexactes ;
Droit à l'effacement (« droit à l'oubli ») ;
Droit à la limitation du traitement ;
Droit d'opposition au traitement ;
Droit à la portabilité des données ;
Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.

Pour exercer l'un de ces droits, écrivez à contact@daf.best en précisant l'objet de votre demande. Une réponse vous sera adressée sous 30 jours.

8. Réclamation

Vous disposez du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

9. Modifications

La présente politique peut être modifiée pour refléter les évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page.

Mineurs : les cours pour mineurs sont organisés à la demande du représentant légal ; les données collectées le sont avec l'accord de ce dernier, conformément à l'article 8 du RGPD.