Dernière mise à jour : 12 septembre 2026
Cette politique porte sur le site https://crafting-codes.com : sa consultation, ainsi que vos demandes de contact et d’assistance. Elle explique quelles données personnelles nous utilisons, pourquoi, pendant combien de temps et comment exercer vos droits.
Responsable du traitement
Le responsable du traitement est Spectrum Technology Services, société par actions simplifiée (SAS). Elle est immatriculée au registre du commerce et des sociétés (RCS) sous le numéro RCS Nanterre 948 971 296. Son siège social est situé 4 rue Jules Guesde, 92300 Levallois-Perret, France. Le site présente nos services sous la marque Crafting Codes.
Pour toute question sur vos données, écrivez-nous à contact@crafting-codes.com. Nous n’avons pas désigné de délégué à la protection des données.
Données traitées, finalités et bases légales
| Situation | Données | Finalité | Base légale |
|---|---|---|---|
| Formulaire de contact | adresse électronique et message ; facultatifs : prénom, nom, organisation, fonction, téléphone, localisation et la façon dont vous nous avez connus | répondre à votre demande et, le cas échéant, assurer le suivi de la relation commerciale | le contrat que vous préparez ou exécutez avec nous, lorsque votre demande s’y rattache ; dans les autres cas, notre intérêt légitime à répondre aux personnes qui nous contactent, notamment au nom d’une organisation |
| Formulaire de contact : données techniques enregistrées avec chaque envoi | date et heure, adresse de la page, adresse IP (identifiant de votre connexion à Internet) et navigateur | protéger le formulaire contre les envois abusifs et pouvoir retrouver l’origine d’un envoi | notre intérêt légitime à protéger le site |
| Courriel, téléphone ou demande d’assistance | les données que vous nous communiquez | répondre à votre demande | les mêmes que pour le formulaire de contact |
| Candidature (formulaire de contact ou courriel) | curriculum vitae, lettre et informations que vous choisissez de transmettre | examiner votre candidature | mesures précontractuelles prises à votre demande |
| Journaux du serveur | adresse IP, date et heure, page demandée, navigateur, page de provenance | assurer le fonctionnement et la sécurité du site | notre intérêt légitime à protéger le site |
| Affichage du bandeau sur les cookies (CookieYes) | un identifiant de session, un identifiant du bandeau et l’heure de deux événements, son chargement puis son affichage ; l’adresse IP est transmise techniquement lors de ces envois | établir quelle information vous a été présentée et à quel moment, avant tout choix | notre intérêt légitime à démontrer que les visiteurs ont reçu l’information sur les cookies avant leur choix (article 6.1.f du règlement général sur la protection des données, RGPD). Ces envois sont déclenchés par le script de CookieYes ; nous préparons une demande à ce prestataire pour savoir s’ils peuvent être limités |
| Enregistrement de votre acceptation des cookies (CookieYes) | votre choix par catégorie, un identifiant de consentement, la langue et le nom de domaine du site ; l’adresse IP est transmise techniquement lors de cet envoi | lorsque vous consentez, enregistrer votre choix pour pouvoir démontrer ce consentement | notre obligation légale de pouvoir démontrer votre consentement (articles 6.1.c et 7.1 du RGPD) |
| Enregistrement de votre refus, total ou partiel, des cookies (CookieYes) | les mêmes données que pour l’acceptation, avec le statut, accepté ou refusé, de chaque catégorie | pouvoir établir, en cas de réclamation, que votre choix a été enregistré et ce qu’il contenait, catégorie par catégorie | notre intérêt légitime à pouvoir démontrer que nous respectons vos préférences (article 6.1.f du RGPD) ; le cookie de votre navigateur suffit à appliquer votre choix, cet envoi ne sert que de preuve |
| Vidéo YouTube (page « Scrum Master en tant que service ») | données de navigation collectées par YouTube | lire la vidéo | votre consentement : la vidéo n’est chargée qu’après votre accord |
Lorsque nous nous fondons sur notre intérêt légitime, nous veillons à ce qu’il ne l’emporte pas sur vos droits. Vous pouvez vous opposer au traitement à tout moment.
Nous ne vendons pas vos données. Le site n’utilise aucun outil de mesure d’audience ni de publicité qui lui soit propre. Si vous activez une vidéo YouTube, Google peut traiter des données pour ses propres finalités, notamment de mesure d’audience et de publicité. Aucune décision produisant des effets juridiques à votre égard n’est prise de façon automatisée. Vous pouvez modifier vos choix ou retirer votre consentement à tout moment avec le bouton de réglage des cookies situé en bas à gauche de chaque page. Les cookies et autres traceurs sont décrits dans notre politique des cookies.
Données obligatoires et facultatives
Dans le formulaire de contact, votre adresse électronique et votre message sont obligatoires : sans eux, la demande ne peut pas être envoyée. Les autres champs sont facultatifs. Vous pouvez aussi nous écrire directement à contact@crafting-codes.com.
Destinataires
Vos données sont destinées aux seules personnes de Spectrum Technology Services chargées de traiter votre demande. Elles sont aussi traitées par nos prestataires techniques, pour notre compte ou, dans le cas de Google, pour ses propres finalités :
- l’hébergement du site : Amazon Web Services EMEA SARL, succursale française (RCS Nanterre 831 001 334) ;
- Microsoft, notre prestataire de messagerie électronique (Microsoft 365), pour les courriels que nous échangeons avec vous ;
- CookieYes, pour l’affichage du bandeau et la gestion des choix sur les cookies ;
- YouTube (Google), si vous acceptez le chargement de la vidéo.
Si vous acceptez la vidéo YouTube, Google traite les données correspondantes selon sa propre politique de confidentialité, disponible sur policies.google.com/privacy. Les messages envoyés par le formulaire de contact sont enregistrés dans la base de données du site, chez notre hébergeur.
Transferts hors de l’Union européenne
Le site est hébergé en France par une société européenne du groupe Amazon. Google LLC (YouTube) et Amazon.com, Inc., société mère d’Amazon Web Services, sont établies aux États-Unis : des données peuvent donc être rendues accessibles en dehors de l’Union européenne (UE). Le 11 septembre 2026, Amazon.com, Inc. et Google LLC figuraient parmi les participants actifs au cadre de protection des données UE-États-Unis, dit Data Privacy Framework (liste consultée sur dataprivacyframework.gov). La décision d’adéquation de la Commission européenne du 10 juillet 2023 couvre les transferts relevant de ce cadre vers les organisations qui y adhèrent. Google n’intervient ici que si vous autorisez le chargement de la vidéo YouTube.
Notre messagerie est fournie par Microsoft (Microsoft 365). Le 11 septembre 2026, Microsoft Corporation figurait aussi sur la liste des participants actifs au Data Privacy Framework ; l’accord de traitement de Microsoft incorpore en outre les clauses contractuelles types de la Commission européenne. Sont concernés nos échanges de courriels avec vous, pièces jointes comprises. La région d’hébergement de notre messagerie reste à vérifier ; nous l’indiquerons ici. CookieYes est établie au Royaume-Uni, qui bénéficie d’une décision d’adéquation prise par la Commission européenne. Pour obtenir une copie des clauses contractuelles types incorporées à l’accord de traitement d’Amazon Web Services ou de Microsoft, adressez-vous à contact@crafting-codes.com.
Durées de conservation
- Demandes de contact et échanges : conservés pendant le traitement de la demande, puis deux ans et six mois à compter du dernier contact ; supprimés lors de la revue semestrielle qui suit, soit au plus tard trois ans après ce contact. Les données techniques jointes à l’envoi du formulaire suivent actuellement la même durée que la demande ; elles peuvent donc être gardées jusqu’à trois ans après le dernier contact. Nous préparons la réduction de ces données et mettrons cette ligne à jour.
- Candidatures non retenues, reçues par le formulaire ou par courriel : supprimées à la fin de leur examen. Nous ne les conservons pas pour de futures offres. Vous pouvez demander leur suppression plus tôt.
- Journaux du serveur : leur durée de conservation effective n’est pas encore vérifiée. Nous la préciserons ici après avoir vérifié les réglages du serveur qui décident combien de temps ces journaux restent en place avant effacement.
- Votre choix sur les cookies : le cookie qui le mémorise expire après douze mois. Ces douze mois concernent uniquement le cookie dans votre navigateur. Les durées de conservation chez CookieYes des données envoyées à l’affichage du bandeau et des preuves de vos choix ne sont pas encore confirmées ; nous les indiquerons ici dès que CookieYes les aura confirmées par écrit. L’accord de traitement de ce prestataire prévoit l’effacement des données personnelles traitées pour nous dans les soixante jours suivant sa résiliation, sauf obligation légale contraire. Les copies de sauvegarde peuvent subsister jusqu’à un an après cette date.
Une revue de suppression a lieu tous les six mois. Pour les demandes de contact et les échanges, le délai maximal annoncé comprend l’attente jusqu’à cette revue.
Sécurité
Les échanges entre votre navigateur et le site sont chiffrés. L’accès à l’administration du site et à la messagerie est réservé aux personnes habilitées.
Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, ainsi que d’un droit à la limitation du traitement et, dans certains cas, à la portabilité. Le droit d’opposition vaut pour tout traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez retirer votre consentement à tout moment ; ce retrait ne remet pas en cause la licéité du traitement effectué avant lui. Ces droits s’exercent dans les conditions prévues par le RGPD. Vous pouvez aussi définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.
Pour exercer vos droits, adressez votre demande à contact@crafting-codes.com ou par courrier à Spectrum Technology Services, 4 rue Jules Guesde, 92300 Levallois-Perret, France. Nous vous répondons dans le mois qui suit la réception de votre demande. Si sa complexité ou le nombre de demandes justifie une prolongation de deux mois, nous vous en informons, avec les motifs, dans ce premier mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander d’en justifier.
Réclamation
La Commission nationale de l’informatique et des libertés (CNIL) est l’autorité compétente : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr). Si vous estimez que nous ne respectons pas la réglementation sur vos données, vous pouvez lui adresser une réclamation.
Modification de cette politique
Nous pouvons modifier cette politique, notamment si le site évolue. La date de dernière mise à jour figure en haut de la page.