Sous-traitants et Data Processing Agreement (DPA).

Périmètre de cette disclosure

Cette page liste les sous-traitants (sub-processors) techniques utilisés pour diffuser le portfolio et, lorsque vous utilisez le formulaire, pour vérifier l'anti-spam puis transmettre votre message. Elle complète la page de confidentialité : ici l'accent porte sur l'identité des prestataires, la finalité de chaque traitement et la façon d'obtenir un Data Processing Agreement (DPA) si un échange professionnel le justifie.

Aucun compte visiteur n'est créé pour consulter le site, les réalisations ou les pages d'information. Les traitements décrits restent limités au nécessaire : diffusion du contenu statique, protection anti-abus du formulaire, et acheminement des messages vers le propriétaire du portfolio.

Sub-processors

Les sous-traitants (sub-processors) suivants peuvent traiter des données techniques ou de contact dans la limite du nécessaire à l'exploitation du site et du formulaire :

• Cloudflare — Cloudflare Pages (hébergement du site exporté), réseau CDN/DNS et, lorsque la vérification anti-spam est activée, Cloudflare Turnstile. Finalité : servir les pages, appliquer les en-têtes de sécurité et contrôler les soumissions automatisées. Localisation : selon les points de présence Cloudflare utilisés pour la requête.
• Resend — envoi transactionnel des messages issus du formulaire et, le cas échéant, d'un accusé de réception à l'adresse fournie. Finalité : transmettre le nom, le courriel, l'organisation facultative et le message au destinataire configuré, avec l'adresse de réponse utile pour poursuivre l'échange. Les données du message ne sont pas utilisées pour constituer un fichier marketing.

Si un sous-traitant change (ajout, remplacement ou retrait), cette page et la notice de confidentialité sont mises à jour pour rester alignées sur le code et la configuration Cloudflare Pages réellement déployés.

Données concernées et durée

Pour une consultation simple du portfolio, les journaux techniques habituels d'un hébergeur CDN peuvent enregistrer des métadonnées de requête (par exemple adresse IP, horodatage, ressource demandée) le temps nécessaire à la sécurité et au fonctionnement du réseau. Pour une soumission du formulaire, les champs saisis servent uniquement à répondre à la demande ; le jeton Turnstile et l'adresse IP associée à la vérification anti-spam sont traités pour rejeter les abus.

Les messages reçus sont conservés le temps utile à la réponse professionnelle, puis archivés ou supprimés selon la pratique courante d'une messagerie de contact. Vous pouvez demander l'accès, la correction ou la suppression des renseignements que vous avez transmis en écrivant à contact@nemmeneldumesnil.fr.

Data Processing Agreement (DPA)

Ce portfolio n'est pas un service SaaS multi-clients : il ne traite pas de données de clients finaux pour le compte d'entreprises abonnées. En revanche, pour un mandat, une revue de sécurité ou un échange contractuel, un Data Processing Agreement (DPA) peut être fourni sur demande afin de clarifier rôles, finalités et sous-traitants techniques listés ici.

Pour obtenir un DPA adapté au contexte, précisez l'organisation, le périmètre de l'échange et les exigences applicables, puis écrivez à contact@nemmeneldumesnil.fr. La même adresse sert pour toute question sur les sub-processors, le formulaire ou la confidentialité.