Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

Esprit de Grâce accorde une attention particulière à la protection des données personnelles des personnes qui consultent ce site ou prennent contact avec nous. Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, cette page précise quelles données sont collectées, dans quel but, combien de temps elles sont conservées et de quelle manière vous pouvez exercer vos droits.

Responsable du traitement

Le site https://www.espritdegrace.fr est édité par Pauline Michel, entrepreneur individuel exerçant sous le nom commercial Esprit de Grâce, 495 chemin des Sources, 01480 Fareins. Numéro de TVA intracommunautaire : FR96752722744.

Pour toute question relative à vos données, vous pouvez écrire à contact@espritdegrace.fr. Esprit de Grâce n’est pas tenue de désigner un délégué à la protection des données : Pauline Michel traite directement l’ensemble des demandes.

Données collectées et finalités

Formulaire de contact

Lorsque vous utilisez le formulaire de contact, nous recueillons votre nom, votre prénom, le nom de votre entreprise, votre adresse électronique et le contenu de votre message. Ces informations servent uniquement à répondre à votre demande et, si vous le souhaitez, à préparer une proposition commerciale. Ce traitement repose sur les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Sans ces informations, nous ne pourrions pas vous répondre.

Votre adresse électronique n’est jamais inscrite à une newsletter ni utilisée pour de la prospection sans votre accord préalable.

Protection du formulaire contre les envois automatisés

Le formulaire de contact est protégé par Google reCAPTCHA. Ce service analyse certaines données techniques, dont l’adresse IP, les caractéristiques du navigateur et le comportement de navigation, afin de distinguer un visiteur humain d’un programme automatisé. Il est soumis à votre consentement, recueilli par le gestionnaire de cookies du site (article 6.1.a du RGPD). Si vous préférez le refuser, vous pouvez nous écrire directement à contact@espritdegrace.fr.

Mesure d’audience

Avec votre accord, nous utilisons Google Analytics pour mesurer la fréquentation du site : pages consultées, durée des visites, provenance géographique approximative, type d’appareil. Ces statistiques nous aident à améliorer le contenu et l’ergonomie du site et ne servent à aucune fin publicitaire. Ce traitement repose sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.

Sécurité du site

Pour protéger le site contre les tentatives d’intrusion, l’extension de sécurité Wordfence enregistre l’adresse IP des visiteurs et certaines informations techniques de connexion. Les journaux techniques de l’hébergeur répondent au même objectif. Ce traitement repose sur notre intérêt légitime à assurer la sécurité du site et de ses utilisateurs (article 6.1.f du RGPD).

Contenus intégrés

La page d’accueil intègre un module de publication de contenus fourni par Trustindex. Son chargement transmet votre adresse IP aux serveurs de ce prestataire, sans dépôt de cookie. Ce traitement repose sur notre intérêt légitime à présenter notre activité.

Destinataires et sous-traitants

Vos données sont destinées à Pauline Michel seule. Elles ne sont ni vendues, ni louées, ni cédées à des tiers. Certains prestataires techniques y ont accès pour le compte d’Esprit de Grâce, dans la stricte limite de leur mission et selon ses instructions :

Infomaniak Network SA (Genève, Suisse) : hébergement du site ;
Brevo SAS (Paris, France) : acheminement des messages envoyés depuis le formulaire de contact ;
Google Ireland Limited (Dublin, Irlande) : mesure d’audience avec Google Analytics et protection contre les robots avec reCAPTCHA ;
Agilitation SAS, éditrice d’Axeptio (Montpellier, France) : recueil et conservation de vos choix en matière de cookies ;
Defiant Inc., éditrice de Wordfence (États-Unis) : sécurité du site ;
Trustindex Kft. (Hongrie) : module de contenus intégrés.

Transferts de données hors de l’Union européenne

La Suisse, où le site est hébergé, bénéficie d’une décision d’adéquation de la Commission européenne, qui lui reconnaît un niveau de protection équivalent à celui de l’Union européenne. Google et Defiant peuvent transférer certaines données vers les États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées et, à défaut, par les clauses contractuelles types adoptées par la Commission européenne.

Durées de conservation

Messages reçus par le formulaire de contact : trois ans à compter de notre dernier échange. Si une mission est engagée, les données nécessaires sont conservées pendant toute sa durée, puis archivées pendant les délais imposés par la loi, notamment dix ans pour les pièces comptables.
Données de mesure d’audience : quatorze mois au plus dans Google Analytics.
Journaux de sécurité : durée limitée à ce qu’exige la détection des attaques.
Vos choix en matière de cookies : conservés pour une durée limitée, au terme de laquelle ils vous sont de nouveau demandés.

Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser, service par service, les cookies qui ne sont pas indispensables au fonctionnement du site. Refuser est aussi simple qu’accepter, et votre choix n’a aucune incidence sur la consultation des pages.

Le site utilise :

des cookies strictement nécessaires au fonctionnement de WordPress, à la sécurité, aux performances du site et à la mémorisation de vos choix, qui ne requièrent pas votre consentement ;
des cookies de mesure d’audience Google Analytics, déposés uniquement avec votre accord ;
des traceurs Google reCAPTCHA, activés uniquement avec votre accord.

La liste détaillée des cookies et leur durée de vie figurent dans le gestionnaire de cookies. Vous pouvez modifier vos choix à tout moment en cliquant ici : gérer mes cookies. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies.

Liens vers les réseaux sociaux

Le site propose de simples liens vers nos pages LinkedIn, Instagram, Facebook et Substack. Aucun module de ces plateformes n’est intégré aux pages, et aucune donnée ne leur est transmise tant que vous ne cliquez pas sur ces liens. Une fois sur ces plateformes, leurs propres politiques de confidentialité s’appliquent.

Sécurité des données

Le site est accessible en connexion chiffrée (HTTPS), protégé par un pare-feu applicatif et hébergé par un prestataire qui applique des mesures de sécurité reconnues. L’accès à l’administration du site est réservé à sa responsable.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@espritdegrace.fr ou à l’adresse postale indiquée plus haut. Une réponse vous sera apportée dans un délai d’un mois. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Évolution de cette politique

Cette politique peut être modifiée pour tenir compte des évolutions du site ou de la réglementation. La date de sa dernière mise à jour figure en tête de page.