Confidentialité & cookies
Dernière mise à jour : 12 septembre 2026. Cette politique explique quelles données sont collectées sur le site winter way., pourquoi, et comment exercer vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Le responsable du traitement des données est winter way. (Lou Winter), dont les coordonnées complètes figurent dans les mentions légales. Contact dédié aux données personnelles :
Données que vous nous transmettez
Des données ne sont collectées que lorsque vous les transmettez volontairement, dans deux cas :
a) Le formulaire de demande de devis, afin de préparer une proposition adaptée :
- Nom, adresse e-mail, numéro de téléphone et ville
- Les réponses au questionnaire de qualification (type de projet, pièces concernées, situation, objectifs, échéance et budget indicatif)
- Le contenu du message décrivant votre projet
- Le cas échéant, les photos que vous choisissez de joindre pour illustrer l’espace concerné
b) L’inscription à la newsletter : uniquement votre adresse e-mail, recueillie avec votre consentement explicite (case à cocher) et révocable à tout moment par une désinscription en un clic.
Mesure d’audience — sans cookie et anonyme
Pour comprendre la fréquentation du site (pages consultées, nombre de visiteurs), winter way. utilise une mesure d’audience interne, sans cookie et sans service externe. Aucune donnée permettant de vous identifier n’est conservée :
- Votre adresse IP n’est jamais stockée : elle sert uniquement, le temps d’une visite, à calculer un identifiant anonyme qui change chaque jour et dont on ne peut pas remonter à vous.
- Aucun suivi d’un jour à l’autre, aucun profilage, aucune publicité.
- Les données ne quittent jamais le serveur du site et ne sont transmises à aucun tiers.
Cette mesure étant strictement anonyme, elle ne nécessite pas de bannière de consentement aux cookies (conformément aux recommandations de la CNIL sur les statistiques respectueuses de la vie privée).
Finalités
Les données du formulaire sont utilisées exclusivement pour répondre à votre demande de devis ou d’information, et pour assurer le suivi de la relation commerciale si une mission est engagée. Les statistiques d’audience servent uniquement à améliorer le site.
Base légale, finalité par finalité
Chaque traitement repose sur une base juridique qui lui est propre :
| Traitement | Finalité | Base légale | Conservation |
|---|---|---|---|
| Formulaire de demande de devis | Préparer et adresser une proposition | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) | 3 ans après le dernier contact |
| Photographies jointes à une demande | Évaluer l’espace et chiffrer la prestation | Mesures précontractuelles prises à votre demande (art. 6.1.b) | Supprimées 12 mois après la demande si aucune mission n’est engagée |
| Suivi d’une mission engagée | Exécuter le contrat, facturer | Exécution du contrat (art. 6.1.b) et obligations comptables (art. 6.1.c) | Durées légales comptables et fiscales (10 ans) |
| Lettre d’information | Vous envoyer les actualités auxquelles vous vous êtes inscrit | Votre consentement (art. 6.1.a), retirable à tout moment | Jusqu’à votre désinscription, puis 3 ans pour la preuve du consentement |
| Mesure d’audience anonyme | Comprendre la fréquentation du site | Intérêt légitime (art. 6.1.f) — mesure anonyme, sans recoupement | 25 mois au maximum |
| Journaux techniques du serveur | Sécurité, détection d’abus, diagnostic de panne | Intérêt légitime (art. 6.1.f) | 30 jours, puis effacement automatique |
| Provenance de votre visite | Savoir quel canal vous a fait connaître winter way. | Intérêt légitime (art. 6.1.f) — voir la section dédiée ci-dessous | Avec le devis auquel elle est rattachée |
Les champs du formulaire signalés comme obligatoires sont ceux sans lesquels une proposition ne peut être établie : ne pas les renseigner empêche l’envoi de la demande, sans autre conséquence. Tous les autres sont facultatifs.
Provenance de votre visite
Lorsque vous arrivez sur le site depuis un moteur de recherche, un réseau social ou un lien publicitaire, cette information est conservée pendant votre visite dans la mémoire de votre navigateur (sessionStorage), puis jointe à votre demande si vous remplissez le formulaire de devis. Elle permet à winter way. de savoir quels canaux font réellement connaître son activité.
Trois précisions, parce que ce traitement est le seul du site à écrire quelque chose dans votre navigateur en dehors du cookie d’opposition :
- cette information disparaît dès que vous fermez l’onglet ; elle ne permet aucun suivi d’une visite à l’autre ni entre sites ;
- elle n’est transmise à winter way. que si vous envoyez une demande de devis — sans envoi, elle n’est jamais collectée ;
- une fois jointe à un devis nominatif, elle cesse d’être anonyme : elle est alors couverte par les mêmes droits que le reste de votre demande, et conservée pour la même durée.
Vous pouvez vous y opposer en refusant la mesure d’audience (bouton plus bas) : le refus désactive également l’enregistrement de la provenance.
Journaux techniques du serveur
Comme tout serveur web, celui qui héberge ce site enregistre automatiquement, pour chaque requête, l’adresse IP, la date, la page demandée et le navigateur utilisé. Ces journaux servent exclusivement à la sécurité et au diagnostic technique ; ils ne sont ni exploités à des fins commerciales, ni recoupés avec les demandes de devis. Ils sont effacés automatiquement au bout de 30 jours.
Destinataires des données
Les données transmises via le formulaire de devis et l’adresse e-mail de la newsletter sont enregistrées directement sur le serveur du site (hébergement souverain, sans outil tiers de type Google Forms) et consultables uniquement par winter way. dans son espace d’administration sécurisé. Les photos jointes à une demande ne sont jamais publiées ni accessibles publiquement. Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales.
Hébergement et transferts hors Union européenne
Le site et sa base de données sont hébergés sur une machine dédiée située en France, chez OVH SAS (2 rue Kellermann, 59100 Roubaix). Aucun sous-traitant n’intervient sur le site lui-même : ni service d’analyse d’audience, ni formulaire externe, ni bouton de réseau social. Vos réponses au formulaire et les photos que vous joignez sont enregistrées directement sur ce serveur, en France, et n’en sortent pas.
La messagerie, en revanche, suit un autre chemin, et nous préférons le dire clairement. Les courriels partent du domaine winter-way-organizing.com, hébergé par OVH en France. Mais l’adresse à laquelle winter way. reçoit les messages et les notifications de nouvelle demande est aujourd’hui une boîte Google (Gmail) : le nom, les coordonnées et le message que vous envoyez y sont donc traités par Google, dont les serveurs peuvent se situer hors de l’Union européenne, dans le cadre des garanties prévues par le RGPD (décision d’adéquation UE — États-Unis du 10 juillet 2023).
Autrement dit : ce que vous saisissez sur le site reste en France ; ce qui vous est notifié par courriel passe par Google. Si vous préférez éviter ce trajet, vous pouvez nous joindre par téléphone — le numéro figure dans les mentions légales.
Absence de profilage et de décision automatisée
Aucun traitement mis en œuvre sur ce site ne procède à un profilage, à une notation, ni à une décision produisant des effets juridiques ou vous affectant de manière significative de façon automatisée, au sens de l’article 22 du RGPD. Les demandes de devis sont lues et traitées par une personne.
Durée de conservation
Les demandes non suivies d’une mission sont conservées à titre indicatif 3 ans à compter du dernier contact ; les données liées à une prestation réalisée suivent les durées légales de conservation comptable et fiscale. Les statistiques d’audience, étant anonymes, ne constituent pas des données personnelles.
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Lorsqu’un traitement repose sur votre consentement — la lettre d’information, la mesure du taux d’ouverture, l’autorisation d’utiliser des photographies — vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné. Le retrait ne remet pas en cause ce qui a été fait avant, et n’a aucune conséquence sur la relation commerciale.
Ces droits s’exercent par simple message à . Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois si la demande est complexe — vous en êtes alors informé. Une pièce d’identité ne vous est demandée qu’en cas de doute raisonnable sur votre identité.
winter way. n’a pas désigné de délégué à la protection des données : aucune des situations rendant cette désignation obligatoire (art. 37 du RGPD) n’est réunie — ni organisme public, ni suivi systématique à grande échelle, ni traitement à grande échelle de données sensibles. Les demandes sont traitées directement par Lou Winter.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou sur www.cnil.fr.
Cookies
Vous opposer à la mesure d’audience
Bien que cette mesure soit anonyme et sans cookie, vous pouvez vous y opposer à tout moment. Votre refus est alors conservé pendant un an dans un cookie d’exclusion — il ne contient aucun identifiant, et sa seule présence suffit à ce que plus aucune de vos visites ne soit comptée depuis ce navigateur.
Refuser la mesure d’audience Rétablir la mesure
Mesure d’ouverture des e-mails
La lettre d’information peut contenir une image invisible permettant de savoir si un message a été ouvert. Cette mesure n’est activée que dans deux cas : soit pour la seule hygiène de la liste (repérer les adresses inactives afin d’espacer ou d’arrêter les envois — dans ce cas, seule la date du dernier e-mail ouvert est conservée, à la journée, et elle remplace la précédente), soit pour établir un taux d’ouverture, et alors uniquement auprès des personnes ayant explicitement coché la case correspondante lors de leur inscription. Vous pouvez retirer ce consentement à tout moment en répondant à l’un de nos e-mails.
Le site ne dépose aucun cookie, à l’exception du cookie d’exclusion décrit ci-dessus si vous choisissez de l’activer : ni mesure d’audience, ni publicité, ni service tiers. Le formulaire de demande de devis et l’inscription à la newsletter sont désormais intégrés et traités directement sur le serveur du site — aucun module externe (tel Google Forms) n’est chargé, et donc aucun cookie tiers n’est déposé de ce fait.
Sécurité
winter way. met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les informations transmises : connexion chiffrée de bout en bout (HTTPS avec HSTS), hébergement sur une machine dédiée et isolée, accès à l’administration restreint et journalisé, sauvegardes quotidiennes chiffrées, et mises à jour de sécurité régulières. Les photographies jointes aux demandes ne sont jamais accessibles publiquement : elles sont stockées hors de l’espace web et servies uniquement à une personne authentifiée.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, winter way. en informe la CNIL dans les 72 heures et vous en informe directement, dans les meilleurs délais, si le risque est élevé (art. 33 et 34 du RGPD).
Contact
Pour toute question relative à cette politique ou pour exercer vos droits :