// CONFIDENTIALITÉ

La confidentialité, en termes simples.

Cette politique explique comment Synost traite les données personnelles sur ce site selon le RGPD et la loi française Informatique et Libertés.

Qui contrôle vos données ?

Le responsable du traitement est Thomas Filip Lochet, entrepreneur individuel (EI), exerçant sous le nom Synost, 42B rue Victor Hugo, 78330 Fontenay-le-Fleury, France. SIREN 935 212 381, SIRET 935 212 381 00013, inscrit au RCS de Versailles. Pour l’identité complète de l’entreprise et les informations d’hébergement, consultez nos Mentions légales.

Demandes de contact

Lorsque vous utilisez le formulaire, nous traitons votre nom, votre adresse e-mail professionnelle, le service choisi, votre message et l’heure d’envoi. Nous utilisons ces informations pour répondre à votre demande, étudier une éventuelle collaboration et envoyer un e-mail de confirmation. Ne transmettez pas d’informations sensibles ou confidentielles qui ne seraient pas nécessaires.

Sécurité et prévention des abus

Le formulaire utilise Cloudflare Turnstile pour distinguer les demandes légitimes des abus automatisés. Cloudflare peut traiter des signaux du navigateur et, lorsqu’elle est fournie par notre proxy, l’adresse IP de la demande. Synost utilise ce résultat pour protéger le formulaire et ne conserve pas le jeton Turnstile après vérification. Consultez la politique de confidentialité de Cloudflare.

Limitation des demandes et prévention des abus

Pour protéger le formulaire contre les abus, Synost dérive temporairement des identifiants hachés par HMAC à partir de l’adresse IP de la demande et de l’adresse e-mail saisie dans le formulaire. Ces identifiants pseudonymisés servent uniquement à appliquer des limites courtes : cinq tentatives par période de dix minutes et trois demandes acceptées par période d’une heure.

Les enregistrements de limitation ne contiennent ni adresse IP ni adresse e-mail en clair. Ils sont conservés dans notre base de données, supprimés après leur période de sécurité et ne sont pas utilisés pour la mesure d’audience, la publicité ou le marketing. Ce traitement repose sur notre intérêt légitime à protéger le site et à prévenir les abus.

Mesure d’audience

Le site utilise Rybbit, un service de mesure d’audience respectueux de la vie privée, afin de comprendre son utilisation et de l’améliorer. Rybbit est configuré sans cookies ; son script et ses requêtes de suivi passent par des chemins de première partie et sont relayés vers l’instance Rybbit configurée par Synost. Nous n’utilisons pas cet outil pour diffuser de la publicité. Plus d’informations sont disponibles dans la politique de confidentialité de Rybbit.

Finalités et bases légales

Nous traitons les coordonnées pour répondre à votre demande et prendre des mesures précontractuelles à votre initiative (article 6(1)(b) du RGPD), ou, lorsque cette base ne s’applique pas, sur le fondement de notre intérêt légitime à gérer les demandes professionnelles (article 6(1)(f)). Les informations de sécurité sont traitées sur le fondement de notre intérêt légitime à prévenir les abus et protéger le site. La mesure d’audience repose sur l’intérêt légitime uniquement lorsque la configuration et l’usage de l’outil remplissent les conditions d’exemption de consentement prévues par l’article 82 de la loi Informatique et Libertés ; lorsqu’un consentement est nécessaire, il sera demandé avant le traitement concerné.

Destinataires et transferts internationaux

L’accès est limité à Synost et aux prestataires qui agissent sur ses instructions lorsqu’ils doivent exploiter le site, stocker les demandes, envoyer des e-mails, assurer la sécurité ou fournir la mesure d’audience. Ces prestataires peuvent inclure notre hébergeur et fournisseur de base de données, notre fournisseur SMTP, Cloudflare et l’instance Rybbit configurée pour le site. Lorsque des données sont transférées hors de l’Espace économique européen, Synost applique un mécanisme légal et les garanties prévues par le chapitre V du RGPD, comme une décision d’adéquation ou des clauses contractuelles types lorsque cela s’applique.

Durée de conservation

Les informations de contact et les échanges associés sont conservés aussi longtemps que nécessaire pour traiter et suivre votre demande, et plus longtemps uniquement lorsqu’une relation commerciale, une obligation légale ou la défense de droits le justifie. Nous réexaminons régulièrement ces informations et les supprimons ou anonymisons lorsqu’elles ne sont plus nécessaires. Les données de sécurité et d’audience peuvent être conservées par les prestataires selon leurs paramètres et politiques documentés.

Vos droits

Dans les conditions et limites prévues par la loi, vous pouvez demander l’accès, la rectification ou l’effacement de vos données, la limitation du traitement ou la portabilité des données que vous avez fournies. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Pour exercer un droit, écrivez à hello@synost.com. Nous pouvons demander les informations nécessaires à la vérification de votre identité et répondrons dans le délai prévu par le RGPD.

Réclamation auprès de l’autorité de contrôle

Vous pouvez d’abord contacter Synost à hello@synost.com afin que nous répondions à votre préoccupation. Vous pouvez également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), via cnil.fr.

Cookies et technologies similaires

Le site utilise les technologies nécessaires à sa sécurité et à son fonctionnement. Rybbit est configuré pour mesurer l’audience sans cookies. Synost n’utilise pas de cookies publicitaires ni de traceurs publicitaires. Si nous introduisons un cookie ou traceur facultatif soumis au consentement en droit français, il ne sera pas activé avant un choix valide et nous permettrons de modifier ce choix.

Décisions automatisées et modifications

Nous n’utilisons pas les informations recueillies sur ce site pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires. Nous pouvons mettre à jour cette politique lorsque le site, nos traitements ou les exigences applicables évoluent. La version publiée ici est la version en vigueur ; elle a été mise à jour le 27 août 2026.