Données personnelles

Politique de confidentialité

Dernière mise à jour : 25 août 2026.

Responsable du traitement

Le responsable des traitements décrits ci-dessous est Donar, entreprise individuelle, SIRET 108 070 475 00018, domiciliée 1 rue de la Montagne, 67130 Wisches, France. Pour exercer vos droits ou poser une question : contact@donar.fr.

Données traitées

Lorsque vous utilisez le formulaire, Donar reçoit les informations que vous fournissez volontairement : nom et prénom, adresse électronique, entreprise ou activité, téléphone facultatif, type de projet, formule éventuellement sélectionnée, adresse facultative du site actuel et contenu du message.

Des données techniques peuvent être traitées pour faire fonctionner et protéger le service : adresse IP, date et heure de la requête, informations de navigateur et de langue, page référente, localisation géographique approximative déduite par l’hébergeur, identifiant de requête et éléments de la vérification anti-abus. Les éléments utiles sont réunis dans une fiche de traçabilité jointe uniquement à la notification interne reçue par Donar. Les cookies, les données d’authentification et les en-têtes sans rapport avec la sécurité ne sont pas copiés dans cette fiche.

N’adressez pas de données sensibles ou sans rapport avec votre projet.

Finalités et bases légales

Répondre à votre demande: Mesures précontractuelles prises à votre initiative et intérêt légitime à traiter les sollicitations reçues.
Préparer un devis et réaliser la mission: Mesures précontractuelles puis exécution du contrat lorsqu’il est conclu.
Gérer la relation et les obligations légales: Exécution du contrat et obligations comptables, fiscales et probatoires.
Sécuriser le site et prévenir les abus: Intérêt légitime à protéger le formulaire, les systèmes et les utilisateurs.

Destinataires et prestataires

Les demandes sont consultées par Donar. Vercel intervient pour l’hébergement, la diffusion HTTPS et les journaux techniques ; Resend pour l’acheminement du message et de l’accusé de réception ; OVHcloud pour l’hébergement de la boîte électronique de destination. Ces prestataires traitent les données nécessaires à leur mission selon leurs propres garanties contractuelles.

Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Elles ne servent à aucun démarchage non sollicité.

Durées de conservation

Demande sans suite : au plus 3 ans à compter du dernier contact.
Données de projet et de relation client : pendant la relation, puis pendant les durées nécessaires à la preuve, à la défense des droits et aux obligations légales.
Devis, contrats, factures et pièces comptables : 10 ans lorsque leur conservation est légalement requise.
Fiches de traçabilité du formulaire et données anti-abus : 12 mois glissants. En cas d’abus, d’incident ou de contentieux identifié, les éléments strictement nécessaires peuvent être isolés et conservés pendant la durée utile à l’enquête ou à la défense des droits, puis supprimés.
Autres journaux techniques des prestataires : selon leurs durées techniques, sans réutilisation commerciale par Donar.

Transferts hors de l’Espace économique européen

Vercel Inc. et Resend, Inc. sont établies aux États-Unis. Certaines données techniques, métadonnées ou contenus de messages peuvent donc être traités hors de l’Espace économique européen. Les transferts sont encadrés par les mécanismes prévus par leurs avenants de traitement des données, notamment les clauses contractuelles types et, lorsqu’il est applicable, le cadre transatlantique de protection des données.

Le domaine d’envoi Resend de Donar expédie les e-mails depuis la région européenne située en Irlande. Ce choix réduit le trajet d’acheminement mais n’implique pas que les données de compte, journaux et métadonnées de Resend soient stockées exclusivement en Europe.

Confidentialité Vercel Avenant Vercel Confidentialité Resend Avenant Resend

Sécurité

Le site utilise HTTPS/TLS, conserve les clés et secrets côté serveur, contrôle et limite les champs du formulaire, vérifie l’origine des requêtes et combine un champ piège, une preuve de travail, une limitation des envois et la détection invisible BotID de Vercel. Chaque fiche de traçabilité reçoit un identifiant unique et une empreinte d’intégrité. Des en-têtes de sécurité limitent également certaines capacités inutiles du navigateur et l’intégration du site dans des cadres tiers.

Donar applique des mesures proportionnées aux risques. Aucun système connecté ne peut toutefois garantir un risque nul ; les mesures sont réévaluées lors des évolutions techniques du service.

Cookies et traceurs

Donar n’installe actuellement aucun traceur publicitaire, outil de profilage ou mesure d’audience nécessitant votre consentement. Aucun bandeau de consentement n’est donc affiché. L’hébergeur peut réaliser les opérations techniques strictement nécessaires à la fourniture et à la sécurité du service. Cette politique sera mise à jour avant l’ajout de tout outil non essentiel.

Vos droits

Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ou vous opposer à certains traitements. Vous pouvez retirer un consentement lorsqu’un traitement repose sur celui-ci. Écrivez à contact@donar.fr en précisant votre demande. Une réponse vous sera apportée dans le délai légal ; une preuve d’identité pourra être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou consulter cnil.fr .

Mise à jour de la politique

Cette politique évolue avec les outils utilisés et les obligations applicables. La date figurant en tête de page indique sa version en vigueur.