Politique de confidentialité

1. Objet de la politique
La présente politique explique de manière accessible comment Starfield traite les données à caractère personnel lors de la consultation du site ou de l’envoi d’un message. Elle s’inscrit dans le cadre du règlement européen relatif à la protection des données, de la loi Informatique et Libertés n° 78-17 modifiée et des règles françaises applicables aux services en ligne. Le responsable du traitement est Starfield, joignable aux coordonnées indiquées ci-dessus.

2. Données susceptibles d’être traitées
La consultation des pages publiques ne nécessite pas la création d’un compte. Lorsqu’une personne utilise le formulaire ou écrit directement, les données peuvent comprendre le nom communiqué, l’adresse e-mail, le numéro de téléphone, le contenu du message, la date de l’échange et les informations techniques nécessaires à son acheminement. Les journaux techniques peuvent contenir l’adresse IP, le type de navigateur, la page demandée, l’heure d’accès et des éléments de sécurité. Il est demandé de ne pas transmettre de documents confidentiels, de données médicales ou financières, ni d’informations concernant une autre personne sans nécessité clairement établie.

3. Finalités et bases du traitement
Les données de contact sont utilisées pour recevoir la demande, comprendre son objet, apporter une réponse, assurer le suivi limité de l’échange et protéger le site contre les envois automatisés ou les usages techniques anormaux. Ces opérations reposent sur la demande volontaire de la personne, sur l’intérêt légitime lié à la gestion et à la sécurité du service, ou sur une obligation légale lorsqu’elle s’applique. Les données ne sont pas utilisées pour établir une interprétation automatisée de la personnalité, de la situation ou des choix du visiteur.

4. Destinataires et prestataires techniques
L’accès est limité aux personnes qui en ont besoin pour gérer le site, répondre aux messages ou assurer la maintenance. Des prestataires d’hébergement, de messagerie, de sécurité ou de maintenance peuvent intervenir selon des instructions documentées et avec un accès limité à leur mission. Les données ne sont pas cédées à des tiers pour leur propre prospection. Lorsqu’un transfert hors de l’Espace économique européen devient nécessaire pour un service technique, Starfield vérifie l’existence d’un mécanisme juridique approprié et de mesures de protection complémentaires adaptées au contexte.

5. Durées de conservation
Les messages sont conservés pendant la durée nécessaire au traitement de la demande, puis archivés pour une période limitée lorsque le suivi administratif le justifie. Les données techniques sont conservées selon une durée proportionnée aux besoins de sécurité, de diagnostic et de continuité du service. À l’expiration de la durée applicable, les informations sont supprimées ou rendues anonymes, sauf obligation légale imposant une conservation plus longue. Une demande sans suite n’est pas conservée au-delà de ce qui est utile à sa gestion.

6. Sécurité et confidentialité
Starfield applique des mesures organisationnelles et techniques proportionnées à la nature des données : limitation des accès, contrôle des habilitations, mises à jour, sauvegardes encadrées et surveillance des événements techniques. Aucun dispositif ne peut exclure tout incident ; les mesures sont donc réévaluées selon les risques, l’évolution du service et les catégories d’informations traitées. Les visiteurs doivent également éviter d’envoyer des données inutiles dans un message général.

7. Droits des personnes
Une personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, l’opposition dans les conditions prévues, ainsi que la portabilité lorsque celle-ci est applicable. Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré pour l’avenir. La demande peut être adressée par e-mail ou par courrier aux coordonnées placées en tête de page. Starfield peut demander des éléments raisonnables permettant de vérifier l’identité du demandeur, uniquement lorsque cela est nécessaire pour éviter une communication à une personne non autorisée. Une réponse est apportée dans le délai applicable, généralement un mois, avec prolongation possible pour une demande complexe ou nombreuse.

8. Mise à jour et champ d’application
Cette politique couvre les pages publiques, le formulaire et les échanges administratifs liés au site. Elle peut être révisée lorsque les fonctions, les prestataires ou le cadre juridique évoluent. La date affichée en tête permet d’identifier la version en vigueur.

9. Données relatives aux personnes mineures
Les pages peuvent être lues sans fournir de données de naissance. Le formulaire n’est pas destiné à recueillir des informations sensibles ou des documents concernant une personne mineure. Toute demande doit rester limitée à une question générale sur le site. Lorsqu’une information paraît excessive au regard de cet objectif, elle peut être supprimée sans être utilisée pour une autre finalité.