Politique de confidentialité

Cette politique de confidentialité explique quelles données personnelles DaRocco collecte lorsque vous utilisez https://darocco.fr, à quelles fins, et quels sont vos droits au regard du Règlement Général sur la Protection des Données (RGPD, UE 2016/679).

Responsable du traitement

DaRocco Media — média éditorial indépendant.
Contact : contact@darocco.fr

Données collectées

Nous collectons uniquement les données strictement nécessaires :

Formulaire de devis B2B (/devis) : nom de l'établissement, type, nom du contact, email, téléphone (optionnel), code postal, volume estimé, message libre.
Formulaire de contact (/contact) : email + contenu du message.
Inscription newsletter (footer) : email uniquement.
Logs serveur Cloudflare : adresse IP, user-agent, page consultée. Conservés 7 jours pour la sécurité, jamais utilisés à des fins commerciales.
Cloudflare Web Analytics (si activé) : statistiques de visite agrégées, sans cookie, sans identifiant utilisateur. RGPD-compliant by design.

Finalités

Devis B2B : répondre à votre demande commerciale (durée de conservation : 3 ans après dernière interaction).
Contact : répondre à votre question (1 an après réponse).
Newsletter : vous envoyer un email mensuel (jusqu'à votre désabonnement, en un clic).
Logs / Analytics : sécurité, statistiques agrégées (jamais de profilage individuel).

Base légale

Les traitements reposent sur l'article 6.1.b (exécution d'un contrat / pré-contrat) pour le devis, l'article 6.1.a (consentement) pour la newsletter, et l'article 6.1.f (intérêt légitime) pour les logs et analytics agrégés.

Destinataires

Vos données sont consultables uniquement par l'éditeur (contact@darocco.fr). Aucune transmission à des partenaires commerciaux, aucune revente. Les sous-traitants techniques sont :

Cloudflare (USA) : hébergement, CDN, analytics. Sous DPF (Data Privacy Framework).
Resend (USA, optionnel) : envoi des emails de notification (devis, newsletter). Sous DPF.
Email Routing Cloudflare : forwarding de contact@darocco.fr vers l'éditeur.

Cookies

Le site n'utilise aucun cookie tiers de tracking publicitaire. Aucune technologie de fingerprinting ou de profilage. Pas de bandeau de consentement requis.

Si Cloudflare Web Analytics est activé, il fonctionne sans cookie et collecte uniquement des données agrégées non-identifiantes. Aucun consentement préalable nécessaire.

Vos droits RGPD

Vous disposez des droits suivants, exerçables à tout moment par email à contact@darocco.fr :

Accès : obtenir une copie de vos données.
Rectification : corriger une donnée inexacte.
Suppression (droit à l'oubli) : effacement de vos données.
Limitation : suspendre temporairement un traitement.
Opposition : refuser un traitement (notamment newsletter).
Portabilité : récupérer vos données dans un format structuré.
Réclamation : auprès de la CNIL (cnil.fr).

Réponse sous 30 jours maximum, gratuite (sauf demandes manifestement infondées ou répétitives).

Sécurité

Le site est servi exclusivement en HTTPS (TLS 1.3). Headers de sécurité actifs : Content-Security-Policy strict, X-Frame-Options DENY, HSTS un an. Les données des formulaires transitent uniquement via les API officielles Cloudflare/Resend.

Transferts hors UE

Cloudflare et Resend sont des entités américaines, certifiées sous le EU-US Data Privacy Framework (décision d'adéquation 2023). Les transferts sont donc encadrés conformément au RGPD.

Modifications

Cette politique peut évoluer. Toute modification substantielle sera signalée par email aux abonnés newsletter. La date en haut indique la dernière mise à jour.

Contact

Pour toute question, exercice de droits ou réclamation :
contact@darocco.fr