DONNÉES · FORMULAIRES · DROITS
Politique de confidentialité
Ce que le site reçoit, ce qui reste dans votre navigateur et les démarches possibles pour garder la maîtrise de vos données.
1. Responsable et périmètre
Olivier Roth, entrepreneur individuel (EI) exerçant sous le nom commercial CAF-holding, détermine les finalités et les moyens des traitements liés à Chrysantheme.fr. Adresse communiquée dans les pages de référence : 91 route des Romains, 67200 Strasbourg, France. Pour toute demande : contact@chrysantheme.fr. Ses références communiquées sont SIREN 511 135 022 et SIRET 511 135 022 00024 ; leur actualité est à confirmer dans les mentions légales avant publication.
Les Fées du Rhin apparaissent comme intervenant réel dans l’annuaire. Elles ne sont pas responsables du traitement des demandes reçues par le formulaire général du site du seul fait de cette fiche. Lorsqu’une famille les contacte directement pour une intervention, elles gèrent les informations reçues pour leur propre relation avec cette famille.
Le site ne demande pas de compte pour lire les pages ou rechercher une fiche. La visite, la prise de contact avec l’éditeur, l’inscription d’un intervenant et la commande directe auprès d’un professionnel sont des parcours différents.
2. Données effectivement concernées
| Parcours | Données et visibilité |
|---|---|
| Visite et recherche | Adresse IP et éléments techniques nécessaires à l’accès ; lieu recherché dans l’URL. Ces données ne sont pas des renseignements de fiche. |
| Contact avec l’éditeur | Nom, e-mail, objet, message, confirmation de lecture de la politique, version et horodatage serveur ; usage privé pour répondre à la demande. |
| Message à un prestataire | Nom facultatif, e-mail de réponse, message, fiche choisie, confirmation de lecture, version et date serveur. Accès par le prestataire choisi ; accès de l’éditeur limité au besoin de fonctionnement, de sécurité ou d’examen d’un signalement. Une référence technique non nominative identifie les nouveaux messages. Aucune publication de ces messages. |
| Signalement d’un message abusif | Nom facultatif, e-mail de suivi, motif déclaré, fiche et date éventuelles, référence éventuelle du message, description ou extrait utile, référence du signalement et horodatage serveur. Données privées, sans publication ni transmission automatique à la personne visée. |
| Gestion d’une inscription | Nom et prénom du demandeur, e-mail de suivi, téléphone de suivi ; raison sociale ou nom professionnel et SIRET pour les professionnels, statut et formule souhaitée. L’identité du demandeur et les renseignements administratifs ne sont pas automatiquement affichés. |
| Fiche publique demandée | Nom public choisi, statut, département, commune, zone et présentation. L’e-mail et le téléphone restent privés. L’adresse e-mail permet la gestion et, après validation et activation de la mise en relation, la réception des demandes de visiteurs. |
| Trace des validations | Texte des déclarations, versions des conditions et de la politique, validations de la charte, des conditions et de la demande de publication, contenu public demandé, date serveur et signature d’intégrité. Cette trace reste privée. |
| Préférences | Choix du bandeau et date du clic dans le stockage local du navigateur. |
Les champs obligatoires sont indiqués dans les formulaires. Sans les informations et validations nécessaires, une demande ne peut pas être envoyée par le parcours du site. Le téléphone de suivi, la zone d’intervention et la présentation sont requis pour une nouvelle demande. Le téléphone reste privé et sert à joindre le demandeur en cas de difficulté de gestion. La raison sociale ou le nom professionnel et le SIRET sont requis uniquement pour le profil professionnel ; ils ne sont pas collectés pour un particulier. L’e-mail est nécessaire à la gestion et à la mise en relation. Évitez les informations médicales, religieuses, les adresses privées et les détails personnels concernant des familles ou d’autres tiers.
3. Objectifs et fondements
| Traitement | Finalité et fondement |
|---|---|
| Répondre à un contact | Intérêt légitime à répondre à une demande spontanée ; préparation d’un accord si une offre est demandée. |
| Transmettre un message au prestataire choisi | Intérêt légitime à permettre la mise en relation sollicitée par le visiteur. Le prestataire est responsable de sa réponse et de la relation ultérieure. |
| Examiner une inscription | Préparation de l’accord de référencement demandé par la personne. Aucune formule payante n’est commandée par le formulaire seul. |
| Publier et gérer la fiche demandée | Exécution de l’accord de référencement pour les informations nécessaires à la présentation et au service de mise en relation demandé. Le nom public peut être un nom d’activité, sans reprise automatique de l’identité du demandeur. |
| Conserver la trace de l’accord et traiter une contestation | Intérêt légitime à établir le périmètre du référencement demandé et à défendre les droits des parties ; seules les pièces nécessaires sont archivées. |
| Obligations de facturation en cas de vente conclue | Exécution du contrat et obligations légales applicables aux documents concernés. |
| Examiner un signalement et prévenir les abus | Intérêt légitime à protéger les utilisateurs et le fonctionnement du service, sous réserve de nécessité et de proportionnalité. Examen humain des seuls éléments utiles, sans surveillance systématique ni sanction automatique. |
| Sécurité et anti-spam | Intérêt légitime à protéger le service. Cloudflare vérifie le jeton Turnstile. |
| Préférence du bandeau | Mémorisation locale du choix pour le fonctionnement des préférences. |
La confirmation de lecture de la politique est distincte de l’acceptation des conditions et de la demande de publication. La publication demandée est fondée sur l’accord de référencement ; ces cases ne sont pas présentées comme un consentement général à tous les traitements. Aucune newsletter, prospection automatique ou transmission commerciale de la demande à d’autres intervenants n’est prévue.
4. Fiches et visibilité publique
Le nom public est choisi par le demandeur : nom d’activité, nom commercial ou nom et prénom s’il souhaite cette présentation. L’e-mail et le téléphone ne sont pas publiés par les fonctions de l’annuaire. Le nom privé du demandeur, les coordonnées, les justificatifs et les traces de validation restent réservés à la gestion de la demande. Une raison sociale peut être affichée si le demandeur la choisit comme nom public.
La recherche charge des fiches publiques dans le navigateur. Le bouton « Contacter ce prestataire » ouvre un formulaire de mise en relation lorsqu’il est activé. Le service public ne renvoie ni l’e-mail ni le téléphone réels au navigateur. Les coordonnées éventuellement saisies par un auteur dans sa présentation publique ou accessibles sur son site externe restent à vérifier séparément. Une fiche est susceptible d’être indexée par les moteurs de recherche et reprise par des tiers. Les fiches de démonstration sont identifiées comme telles et ne constituent pas des contacts réels.
Les nouvelles demandes sont enregistrées dans un stockage Netlify Blobs à accès privé, puis examinées dans l’espace d’administration. Seules les fiches validées sont retournées par le service public de l’annuaire. Une soumission ne met pas automatiquement une fiche en ligne. Les fiches déjà présentes restent conservées ; une action explicite de l’éditeur peut les corriger ou les retirer. Une correction ou un retrait peut être demandé via le formulaire de contact ou à contact@chrysantheme.fr. Une mise en avant commerciale doit rester identifiable.
5. Messages, validations et notifications
Les inscriptions passent par une fonction Netlify qui vérifie les renseignements requis selon le profil et le jeton Cloudflare Turnstile. La demande est conservée dans le stockage privé de l’annuaire et transmise à Netlify Forms pour le suivi de l’éditeur. La publication reste soumise à une validation humaine.
Les messages aux prestataires sont enregistrés dans Netlify Forms. Une notification est associée au seul formulaire affecté à la fiche du prestataire choisi. Pour les nouveaux contacts, une fonction serveur peut attribuer un formulaire technique préparé à l’avance et créer cette notification par l’API Netlify lorsque l’éditeur accepte et publie la fiche. L’adresse de notification provient de l’e-mail privé de la fiche validée, jamais d’un destinataire choisi dans le navigateur du visiteur. Les coordonnées ne sont pas rendues publiques.
Lorsqu’une fiche utilise ce routage automatique, la publication d’une correction de son e-mail met à jour la notification. Le retrait ferme le contact ; le serveur tente aussi de supprimer sa notification. Un échec de configuration est signalé à l’éditeur et ne doit pas être présenté comme un contact activé. Les notifications historiques déjà configurées restent conservées tant que la fiche n’est pas passée au routage automatique. L’enregistrement du message et la création d’une notification ne prouvent ni la réception en boîte finale ni une réponse du destinataire.
Une trace privée conserve les versions des déclarations, la date serveur, le contenu public demandé et une signature d’intégrité. La signature ne certifie pas l’identité du demandeur. Des identifiants de formulaire et de notification, un état de configuration et une empreinte de l’adresse sont conservés pour vérifier l’affectation du contact. Les cases sont décochées au départ. Aucun e-mail de bienvenue ni prospection n’est déclenché par la publication.
6. Destinataires et prestataires
Les données des demandes sont accessibles à l’éditeur et aux seules personnes habilitées qui en ont besoin pour leur mission. Les signalements adressés à l’éditeur ne sont pas routés vers les formulaires de contact des prestataires. Netlify fournit l’hébergement, les fonctions, l’enregistrement des formulaires et le stockage persistant Netlify Blobs. Le stockage de l’annuaire utilise explicitement la région Francfort (eu-central-1) ; cela ne garantit pas que tous les traitements des autres services restent dans l’EEE. Cloudflare reçoit les signaux nécessaires au contrôle Turnstile sur les pages de contact avec l’éditeur ou un prestataire et d’inscription ainsi que lors de la connexion administrateur. Le prestataire choisi reçoit les informations que vous lui adressez par son formulaire de mise en relation. Il les traite pour sa propre relation avec vous ; ses échanges et durées de conservation relèvent de sa responsabilité. L’éditeur peut accéder aux soumissions enregistrées dans son compte Netlify. Le formulaire de contact général du site reste adressé à l’éditeur.
Les liens vers Amazon et d’autres sites ouvrent leurs propres domaines. Leur consultation et un éventuel achat sont régis par leurs pratiques distinctes. Chrysantheme.fr ne place pas de pixel de suivi Amazon sur ses pages dans cette version.
7. Localisation et transferts hors EEE
Netlify est une société américaine et les services techniques peuvent impliquer un traitement hors de l’Espace économique européen. Le seul fait que le visiteur se trouve en France ne garantit pas un hébergement intégral dans l’EEE. L’éditeur doit vérifier les accords de sous-traitance, la localisation effective, les éventuelles certifications et les garanties de transfert applicables à ses comptes Netlify et Cloudflare. Cette page ne prétend pas qu’un paramétrage régional ou une garantie contractuelle non vérifiés sont déjà en place.
8. Conservation et suppression
Les durées de gestion retenues pour ce service sont les suivantes ; elles doivent être appliquées dans Netlify Forms, le stockage privé de l’annuaire, les notifications, la messagerie de réception, les exports et les archives :
| Catégorie | Durée retenue |
|---|---|
| Contacts avec l’éditeur, messages transmis aux prestataires, signalements d’abus et demandes d’inscription sans suite ou refusées | Suppression au plus tard six mois après clôture de la demande ou dernier échange utile ; une conservation particulière en cas de litige est limitée aux pièces nécessaires et documentée. |
| Fiche publiée et données nécessaires à sa gestion | Pendant la durée du référencement, avec revue annuelle des fiches actives. Le retrait demandé met fin à la publication sans attendre la purge des archives. |
| Données courantes après fin du référencement | Suppression ou réduction aux seules pièces nécessaires dans les six mois suivant la fin, hors obligations légales ou contentieux documenté. |
| Trace minimale de l’accord de référencement | Pendant l’accord, puis au plus cinq ans après sa fin pour établir les droits des parties, dans une archive à accès restreint. Cette durée est un choix de gestion du service et non une obligation générale de conservation de toutes les demandes. |
| Pièces d’une vente effectivement conclue | Les pièces comptables et factures sont conservées dix ans lorsque cette obligation s’applique ; les autres pièces suivent leur finalité et les obligations applicables. |
| Préférence du bandeau | 183 jours au maximum dans le navigateur, sauf effacement anticipé. |
Une revue mensuelle permet de supprimer les données arrivées à échéance. La suppression est réalisée sous la responsabilité de l’éditeur, y compris dans les notifications, la messagerie et les exports. Elle n’est pas automatique dans ces services. Les journaux techniques des prestataires relèvent de leurs paramètres et engagements ; ceux-ci doivent être vérifiés et documentés par l’éditeur. Les archives et sauvegardes contenant des données retirées doivent rester à accès restreint, avoir une durée définie et ne pas réintroduire une fiche supprimée lors d’une restauration.
9. Sécurité et limites
Le site est destiné à être servi en HTTPS. Le code limite la taille des messages, vérifie les champs et le jeton Turnstile côté serveur, et garde la clé secrète dans les variables Netlify. Les fonctions vérifient Turnstile côté serveur et utilisent un champ piège et une limitation de requêtes. Un filtre Edge refuse les soumissions directes non signées vers Netlify Forms. La clé API Netlify reste dans les variables serveur. Le circuit automatique vérifie l’affectation du formulaire et de sa notification avant d’enregistrer un message ; le visiteur ne peut pas fournir d’autre destinataire. Les filtres natifs de Netlify restent applicables aux copies Forms. Aucune protection n’est présentée comme absolue. Ces mesures ne remplacent pas la gestion des accès au compte Netlify et à la messagerie, la vérification des notifications, la suppression régulière des données et la surveillance des erreurs. Ne transmettez jamais un mot de passe, une carte bancaire ou une information médicale dans les formulaires.
Messages et signalements : accès limité
Le premier message de mise en relation est enregistré dans Netlify Forms puis transmis par la notification du prestataire choisi. Il peut être consulté par l’éditeur lorsque cela est nécessaire à la gestion, à la sécurité ou à l’examen d’un incident. La possibilité technique d’accès ne constitue pas une autorisation de lecture par curiosité, de surveillance générale ou de réutilisation commerciale. Les réponses échangées ensuite directement entre messageries ne transitent pas par le site et ne sont pas visibles par l’éditeur, sauf extrait qu’une personne lui fournit volontairement pour traiter un signalement.
Le formulaire de signalement utilise le canal de contact de l’éditeur. Il ne transmet pas automatiquement la plainte au prestataire ni à l’auteur désigné. L’examen est humain ; aucun classement pénal ni sanction automatique n’est décidé par le site. Seuls les éléments nécessaires sont consultés et, si besoin, partagés avec une personne habilitée pour l’examen ou une autorité légalement compétente. Le déclarant est invité à limiter son récit et à retirer les données sensibles ou de tiers qui ne sont pas utiles.
Les signalements et les messages transmis suivent la durée de gestion indiquée ci-dessus : suppression au plus tard six mois après clôture ou dernier échange utile. Une conservation liée à un litige doit rester limitée aux pièces indispensables, dans une archive à accès restreint, pour une durée justifiée et réexaminée. Ce choix de six mois est celui du service ; il ne s’agit pas d’une durée universelle imposée par la CNIL. La suppression des soumissions, notifications et copies est manuelle sous la responsabilité de l’éditeur.
La base retenue pour traiter les signalements est l’intérêt légitime à protéger les personnes et le service. L’examen doit rester nécessaire et proportionné ; vous pouvez exercer vos droits et vous opposer à ce traitement selon votre situation en contactant l’éditeur. La confirmation de lecture de cette politique n’est pas un consentement général à la lecture de vos échanges. Aucune procédure de signalement n’empêche à elle seule les abus ou ne remplace les recours légaux.
11. Vos droits et comment les exercer
Selon le fondement et la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ou vous opposer à certains traitements. Vous pouvez retirer un consentement lorsqu’un traitement repose effectivement sur celui-ci. Adressez votre demande à contact@chrysantheme.fr en précisant le parcours concerné ; une preuve d’identité ne sera demandée que si elle est nécessaire pour lever un doute raisonnable. L’éditeur doit rechercher les copies dans Netlify Forms, sa messagerie et ses exports, répondre en principe dans le délai d’un mois et vous signaler toute prolongation justifiée. Vous pouvez également déposer une réclamation auprès de la CNIL.
12. Mise à jour et informations complémentaires
Cette page doit être révisée si les formulaires, les destinataires, la durée de conservation, les services tiers ou la mise en vente évoluent. Une nouvelle finalité nécessitant un choix ne peut pas être autorisée par une simple modification silencieuse du texte. Les mentions légales, les conditions générales et la politique de cookies complètent cette information.
Suggestion facultative du lieu de recherche
Lorsque vous cliquez sur « Suggérer ma ville approximative », le site demande à Netlify une estimation de ville issue de votre connexion. Le site ne demande pas l’accès au GPS, n’ajoute pas de service de géolocalisation tiers et ne renvoie pas votre adresse IP ni des coordonnées précises au navigateur. La ville est proposée à titre indicatif : elle peut être inexacte, notamment avec un VPN. Vous choisissez de l’utiliser ou saisissez le lieu du cimetière.
Cette suggestion n’est pas enregistrée par l’application dans un cookie, un compte ou une base de données. Le traitement est limité à la réponse à votre demande et les réponses sont configurées sans cache. Les journaux techniques de l’hébergeur restent soumis aux conditions de Netlify. Le fonctionnement ne produit pas de profil publicitaire.