Vos données,
traitées avec discipline.

CLOUD SKUNKWORKS, SAS au capital de 1 000 €, immatriculée au RCS de Versailles sous le numéro 901 490 359, dont le siège social est situé au 7 rue de l'Amiral Courbet, 78800 Houilles, France. Représentée par son président, Sidney Mangoye.

Toute question liée à vos données peut être adressée à contact@cloudskunk.works. Nous répondons sous 30 jours conformément à l'article 12.3 du RGPD. Aucun délégué à la protection des données (DPO) n'est désigné — la structure ne dépasse pas 250 employés et ne traite pas de données à grande échelle au sens de l'article 37 du RGPD. Le président assume la responsabilité du traitement.

Nous collectons uniquement les données strictement nécessaires au service que vous sollicitez. Trois surfaces concernées :

Formulaire de contact

Lorsque vous nous écrivez via cloudskunk.works/contact, nous traitons : nom complet, adresse email, société, rôle (optionnel), sujet, message, et — pour les candidatures uniquement — vos liens LinkedIn et portfolio.

Anti-abus

Pour empêcher les soumissions automatisées, nous utilisons Cloudflare Turnstile (un challenge anti-bot sans cookie tiers) et stockons votre adresse IP avec un compteur durant 5 minutes pour limiter à 3 tentatives par fenêtre. L'IP est purgée automatiquement, jamais conservée.

Statistiques de visite

Nous mesurons l'audience du site avec Umami, en auto-hébergement sur AWS Paris. Aucun cookie n'est posé. Votre identifiant visiteur est un haché HMAC-SHA256 renouvelé chaque jour, ce qui empêche tout suivi entre sessions et toute corrélation entre sites.

Le formulaire de contact repose sur votre consentement(case à cocher obligatoire à l'envoi) et sur l'intérêt légitimede vous répondre. La protection anti-abus et la mesure d'audience anonymisée reposent sur l'intérêt légitime, conforme à la recommandation CNIL 2020-091.

Toutes les écritures se font en région AWS Paris (eu-west-3). Aucune donnée personnelle ne quitte l'Union européenne.

• Message du formulaire : transmis à contact@cloudskunk.works via Resend, jamais stocké en base. Conservation opérationnelle 6 mois maximum dans la boîte mail.
• Compteur anti-abus : 5 minutes (DynamoDB TTL automatique).
• Logs d'accès CloudFront : 30 jours (S3 lifecycle).
• Logs Lambda : 7 jours (CloudWatch).
• Statistiques Umami : 12 mois maximum, identifiant haché renouvelé quotidiennement.

Pour faire fonctionner le service, nous nous appuyons sur quatre sous-traitants ayant tous signé un Data Processing Agreement avec nous :

• AWS (Amazon Web Services EMEA SARL, Luxembourg) — hébergement, fonction Lambda, base DynamoDB, mail SES, machine virtuelle Lightsail. Région Paris.
• Resend (Resend Inc.) — délivrance des emails de notification. Acheminement en région AWS Europe.
• Cloudflare (Cloudflare Inc.) — challenge anti-bot Turnstile. Sans cookie tiers ni traçage.
• Google (Google Workspace) — boîte mail opérateur recevant les messages que vous nous envoyez.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur les données qui vous concernent. Pour les exercer, écrivez à contact@cloudskunk.works. Nous répondons sous 30 jours. Si la réponse ne vous convient pas, vous pouvez introduire une réclamation auprès de la CNIL.

Le site n'installe aucun cookie tiers. Deux entrées de localStorage conservent vos préférences de thème (clair/sombre) et de langue ; ce sont des préférences techniques exemptées de consentement (CNIL 2020-091). Détails sur la page Cookies.

Cette politique évolue avec le service. Toute mise à jour matérielle sera signalée par la modification de la date au-dessus et, si nécessaire, par un email à toute personne ayant un échange en cours avec nous.