Politique de confidentialité

Dernière mise à jour : 19 août 2026

Cette page explique quelles données personnelles sont collectées sur le site djoyo.fr et dans le cadre de mes prestations, pourquoi elles le sont, combien de temps elles sont conservées, et quels sont vos droits.

Le principe est simple : je collecte le strict minimum. Pas de suivi publicitaire, pas de mesure d’audience, pas de revente ni d’échange de données. Concrètement, si vous visitez ce site sans me contacter, je ne sais pas que vous êtes venu.

1. Qui est responsable du traitement

Responsable : Éloïse Montégut – Djoyo
Statut : Entrepreneur individuel — micro-entreprise, immatriculée depuis le 24 décembre 2025
SIREN : 995 255 460
Activité : Activités spécialisées de design — code NAF 7410Z
Adresse : 1, lieu-dit Camp Bataillé, 09240 Durban-sur-Arize, Ariège, France
Email : contact@djoyo.fr
Site : www.djoyo.fr

Compte tenu de la taille de l’activité et de la nature des traitements, la désignation d’un délégué à la protection des données (DPO) n’est pas obligatoire. C’est donc moi, directement, qui traite vos demandes.

2. Quelles données sont collectées, et pourquoi

2.1 Quand vous remplissez le formulaire de contact

Données : nom, prénom, adresse email, numéro de téléphone si vous le renseignez, nom de votre activité, contenu de votre message.

Finalité : répondre à votre demande, échanger sur votre projet, établir un devis.

Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Durée de conservation : 3 ans à compter du dernier contact, si la demande n’aboutit pas à une prestation.

2.2 Quand vous m’écrivez directement par email

Données : votre adresse email et tout ce que vous choisissez de m’écrire.

Finalité : vous répondre et assurer le suivi de nos échanges.

Base légale : mesures précontractuelles ou exécution du contrat.

Durée de conservation : 3 ans à compter du dernier échange.

2.3 Quand vous devenez client

Données : identité, coordonnées postales, email, téléphone, SIRET, informations nécessaires à la facturation, et les éléments que vous me transmettez pour la mission (textes, photos, identifiants d’accès à vos outils).

Finalité : exécuter la prestation, établir devis et factures, respecter mes obligations comptables et fiscales.

Base légale : exécution du contrat (article 6.1.b) et obligation légale pour les pièces comptables (article 6.1.c).

Durée de conservation : 10 ans pour les documents comptables, conformément à l’article L123-22 du Code de commerce. 3 ans après la fin de la relation commerciale pour les autres données. Les identifiants d’accès à vos outils sont supprimés dès la fin de la mission.

2.4 Quand vous naviguez simplement sur le site

Données : adresse IP, type de navigateur, pages consultées, date et heure de connexion. Ces informations sont enregistrées automatiquement dans les journaux techniques de l’hébergeur.

Finalité : sécurité du site et détection d’incidents techniques. Ces journaux ne sont pas exploités à des fins statistiques ni commerciales.

Base légale : intérêt légitime à assurer la sécurité et le bon fonctionnement du site (article 6.1.f).

Durée de conservation : 12 mois maximum, par l’hébergeur.

3. Ce que je ne fais pas

Pour lever toute ambiguïté, voici ce qui n’existe pas sur ce site :

aucun outil de mesure d’audience — pas de Google Analytics, pas de Matomo, pas d’équivalent ;
aucun cookie publicitaire ni traceur de réseau social ;
aucun contenu tiers intégré : pas de vidéo YouTube, pas de carte Google Maps, pas de fil Instagram ;
aucune newsletter, donc aucune base d’adresses constituée à des fins de prospection ;
aucun outil de prise de rendez-vous en ligne ;
aucun profilage, aucune décision automatisée, aucune revente de données.

Si l’un de ces outils venait à être mis en place, cette page serait mise à jour avant sa mise en service.

4. Cookies

Un cookie est un petit fichier déposé sur votre appareil lorsque vous visitez un site.

Ce site n’utilise que des cookies strictement nécessaires à son fonctionnement : maintien de session lors de la connexion à l’espace d’administration, et protection des formulaires contre les envois automatisés. Ces cookies sont dispensés de consentement par l’article 82 de la loi Informatique et Libertés, ce qui explique l’absence de bandeau cookies sur ce site.

Leur durée de vie n’excède pas 12 mois. Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur : le site restera consultable.

5. Photos et vidéos

Une partie de mon activité consiste à réaliser des photographies et des vidéos pour mes clients. Ces contenus peuvent représenter des personnes identifiables.

Dans ce cas :

une autorisation écrite de droit à l’image est signée avant toute diffusion, précisant les supports, la durée et le territoire d’utilisation ;
aucune image représentant une personne identifiable n’est publiée sur ce site, sur mes réseaux sociaux ou dans mon portfolio sans cette autorisation ;
vous pouvez retirer votre autorisation à tout moment en écrivant à contact@djoyo.fr. Le retrait vaut pour l’avenir : les supports déjà imprimés ou diffusés par des tiers ne peuvent pas toujours être retirés.

Les fichiers sources sont conservés sur un support local, 2 ans après la livraison, puis supprimés, sauf accord contraire prévu au contrat.

6. Les données de vos propres clients

Quand j’interviens sur votre site, vos outils d’emailing ou vos réseaux, je peux avoir accès à des données concernant vos clients ou vos contacts. Dans cette situation, je n’agis pas comme responsable de traitement mais comme sous-traitant au sens de l’article 28 du RGPD.

Concrètement :

je n’utilise ces données que pour la mission convenue, jamais pour mon propre compte ;
je ne les copie pas en dehors de ce qui est nécessaire à la prestation ;
les fichiers contenant des données personnelles de tiers sont conservés sur support local, et non dans un espace de stockage en ligne ;
les accès qui m’ont été confiés sont restitués ou supprimés à la fin de la mission ;
un contrat de sous-traitance formalisant ces engagements peut être signé sur demande.

7. Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à moi seule, ainsi qu’aux intervenants suivants, dans la limite de ce qui est nécessaire à leur mission :

Intervenant	Rôle	Localisation
o2switch	Hébergement du site et de la messagerie	France
Google	Stockage des documents de travail (devis, factures, contenus des missions)	Union européenne et États-Unis
Canva	Création des supports graphiques	Australie
Expert-comptable et administration fiscale	Obligations comptables et fiscales	France

Transferts hors Union européenne

Certains de ces outils sont édités par des sociétés établies hors de l’Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : adhésion au Data Privacy Framework pour les sociétés américaines, clauses contractuelles types de la Commission européenne pour les autres.

Les fichiers contenant des données personnelles sensibles ou des données concernant des tiers ne sont pas déposés sur ces services : ils sont conservés localement.

8. Sécurité

Les mesures suivantes sont en place pour protéger vos données :

connexion au site chiffrée en HTTPS ;
hébergement en France, chez un prestataire soumis au droit européen ;
mises à jour régulières de WordPress, du thème et des extensions ;
mots de passe forts stockés dans un gestionnaire dédié, et authentification à deux facteurs sur les comptes sensibles ;
sauvegardes régulières du site et des fichiers de travail.

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, je m’engage à en informer la CNIL dans les 72 heures et à vous prévenir directement lorsque la loi l’exige.

9. Vos droits

Le RGPD vous donne les droits suivants sur vos données :

Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Rectification — faire corriger une information inexacte ou incomplète.
Effacement — demander la suppression de vos données, sauf lorsqu’une obligation légale impose leur conservation, notamment les factures.
Limitation — demander le gel temporaire d’un traitement, le temps d’une vérification.
Opposition — vous opposer à un traitement fondé sur l’intérêt légitime, à tout moment.
Portabilité — récupérer les données que vous m’avez fournies dans un format lisible par machine.
Directives post-mortem — définir le sort de vos données après votre décès.

Comment les exercer

Écrivez à contact@djoyo.fr, ou par courrier à Djoyo — Éloïse Montégut, 1, lieu-dit Camp Bataillé, 09240 Durban-sur-Arize. Une réponse vous sera apportée dans un délai d’un mois. Une pièce d’identité pourra être demandée en cas de doute raisonnable sur votre identité.

Réclamation

Si ma réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

10. Mineurs

Ce site s’adresse à des professionnels et n’est pas destiné aux mineurs. Aucune donnée n’est collectée sciemment auprès de personnes de moins de 15 ans. Des données de ce type transmises par erreur seraient supprimées sur simple signalement.

11. Modification de cette politique

Cette politique peut évoluer, notamment si de nouveaux outils sont installés sur le site. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel affectant vos droits, les clients concernés en seront informés par email.

Une question sur cette page ? Écrivez-moi : contact@djoyo.fr