個人情報

プライバシーポリシー

最終更新：2026年8月25日

データ管理者

本ポリシーに記載する処理の管理者は、SIRET 108 070 475 00018、所在地1 rue de la Montagne, 67130 Wisches, Franceのフランス個人事業Donarです。権利行使・お問い合わせ：contact@donar.fr。

処理する情報

フォーム利用時に、氏名、メール、会社・事業名、任意の電話番号、プロジェクト種別、選択プラン、任意の現サイトURL、メッセージを受け取ります。

運営と安全確保のため、IPアドレス、日時、ブラウザ・言語、参照ページ、ホスティング事業者が推定する大まかな地域、リクエストID、不正利用防止検証情報を処理する場合があります。必要な情報はDonar内部通知の追跡票にまとめられます。無関係なCookieや認証情報はこの票に複製しません。

機微情報やプロジェクトに無関係な情報は送信しないでください。

目的と法的根拠

お問い合わせへの回答

本人の要請による契約前措置、および受信依頼を処理する正当な利益。

見積もり・業務遂行

契約前措置および契約成立後の契約履行。

顧客関係・法的義務

契約履行と会計・税務・証拠保全義務。

安全・不正防止

フォーム、システム、利用者を保護する正当な利益。

受領者とサービス提供者

お問い合わせはDonarが確認します。Vercelはホスティング、HTTPS配信、技術ログ、Resendはメッセージと確認メールの配送、OVHcloudは宛先メールボックスを担当します。各社は契約上の保証に従い、役務に必要な情報を処理します。

個人情報を販売・貸与せず、広告目的で第三者へ提供しません。無断の営業活動にも利用しません。

保存期間

• 契約に至らない依頼：最終連絡から最長3年。
• プロジェクト・顧客関係データ：関係継続中および証拠・権利保護・法的義務に必要な期間。
• 見積書、契約、請求書、会計書類：法律で必要な場合10年。
• フォーム追跡票・不正防止データ：ローリング12か月。特定の不正、事故、紛争がある場合、必要最小限を調査・権利保護に必要な期間隔離保存。
• その他の技術ログ：各提供者の技術上の期間に従い、Donarによる商業再利用なし。

欧州経済領域外への移転

Vercel Inc.とResend, Inc.は米国企業であり、一部の技術情報、メタデータ、メッセージ内容がEEA外で処理される場合があります。移転は、標準契約条項や適用時のEU-USデータ・プライバシー・フレームワーク等、各社のデータ処理契約に記載された仕組みにより保護されます。

DonarのResend送信ドメインはアイルランドの欧州リージョンからメールを送信しますが、アカウントデータ、ログ、メタデータのすべてが欧州内だけに保存されることを意味しません。

VercelプライバシーVercel DPAResendプライバシーResend DPA

安全対策

HTTPS/TLS、サーバー側の秘密情報管理、フォーム入力制限、同一オリジン確認、ハニーポット、プルーフ・オブ・ワーク、送信回数制限、Vercel BotIDを使用します。追跡票には一意IDと完全性確認用の署名を付与し、セキュリティヘッダーにより不要なブラウザ機能や第三者フレーム埋め込みも制限します。

リスクに応じた対策を講じますが、接続システムに絶対的な安全を保証することはできません。

Cookieとトラッカー

現在、同意を必要とする広告トラッカー、プロファイリング、アクセス解析を導入していないため、同意バナーは表示していません。ホスティング事業者はサービス提供と安全に厳密に必要な技術処理を行う場合があります。非必須ツール導入前に本ポリシーを更新します。

利用者の権利

状況に応じて、アクセス、訂正、削除、処理制限、データポータビリティ、異議申立てを求めることができます。同意に基づく処理では同意撤回も可能です。contact@donar.frへご連絡ください。合理的な疑いがある場合、本人確認資料をお願いすることがあります。

権利が尊重されていないと考える場合、フランス情報処理・自由全国委員会（CNIL、3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07）へ申立てるか、cnil.fr をご覧ください。

ポリシーの更新

使用ツールと適用義務に合わせて更新します。ページ上部の日付が現行版を示します。