Legal

Privacy Policy

What we collect when you request a quote or use the client dashboard, why, for how long, and the rights you have over it.

Last updated: 16 September 2026

1. Who we are

Forfatum (“Forfatum”, “we”) is the data controller for the personal data processed through www.forfatum.com and the email address hello@forfatum.com.

  • Legal entity: Forfatum, France
  • Registered address: [registered address — to be completed]
  • Registration number: [company registration number — to be completed]
  • Contact for privacy matters: hello@forfatum.com

2. What we collect, and why

Quote requests

When you submit the quote form we collect your name, work email, company, the project type, goal and description, any links you add, your preferred call slot, the files you upload and the language you used. We use this to understand the project, prepare a written quote and contact you about it. Legal basis: steps taken at your request prior to entering into a contract (GDPR art. 6(1)(b)). The form also carries an invisible anti-spam field and a per-address rate limit, on the basis of our legitimate interest in preventing abuse (art. 6(1)(f)).

Client dashboard

If you become a client we create an account keyed to your email address. Signing in uses a one-time link (valid 15 minutes) sent to that address; we then store a session cookie for up to 30 days. We show you project phases, milestones, documents, team contacts and activity. Legal basis: performance of the contract (art. 6(1)(b)).

Emails we send

We send transactional email only: quote confirmations, sign-in links and project notifications. We do not send marketing email and will not add you to a newsletter without your consent.

Technical logs

Our web server records the IP address, browser identifier, requested URL and timestamp of each request for security and troubleshooting (rate limiting, abuse prevention). Logs are rotated after 14 days. Legal basis: legitimate interest in keeping the service secure (art. 6(1)(f)).

3. Cookies and local storage

  • ff_session — strictly necessary; set only after you sign in to the client dashboard; HttpOnly, Secure, expires after 30 days or when you sign out.
  • devco-lang (browser local storage) — remembers whether you chose English or French. Never leaves your browser.

We use no analytics, advertising or social-media tracking cookies, so no cookie banner is shown.

Fonts are loaded from Google Fonts. When your browser fetches them it sends your IP address to Google LLC; see Google's font privacy notice.

4. Who we share data with

We never sell personal data. We share it only with the providers we need to run the service, under data-processing terms:

  • Hostinger International Ltd. — hosting of the website, the quote database and uploaded files (server located in Paris, France), and the hello@forfatum.com mailbox.
  • Google LLC — web fonts, as described above.

Where a provider processes data outside the European Economic Area, the transfer is covered by the European Commission's Standard Contractual Clauses or an adequacy decision. We may also disclose data where the law requires it.

5. How long we keep it

  • Quote requests and uploaded files: 24 months after our last exchange, or for the life of the project if it goes ahead.
  • Client accounts and dashboard data: the duration of the project plus 12 months, then deleted or anonymised. Invoicing records are kept for the period required by law.
  • Sign-in links: 15 minutes. Sessions: 30 days. Server logs: 14 days.

6. Your rights

Under the GDPR you can ask us to access, correct, delete or export your personal data, to restrict or object to its processing, and you can withdraw any consent you have given. Write to hello@forfatum.com; we reply within one month. You also have the right to lodge a complaint with your supervisory authority — in France, the CNIL (cnil.fr).

7. Security

All traffic is encrypted with TLS. Sign-in tokens are single-use and stored hashed; session cookies are HttpOnly and Secure; uploads are checked against a file-type allow-list and stored outside the web root. Access to the database is limited to the people who need it to deliver your project.

8. Children

The site is aimed at businesses and is not directed at anyone under 16. We do not knowingly collect their data.

9. Changes

If we change this policy we will publish the new version here with an updated date. Material changes affecting existing clients are announced by email.

Mentions légales

Politique de confidentialité

Ce que nous collectons lorsque vous demandez un devis ou utilisez l'espace client, pourquoi, pendant combien de temps, et vos droits.

Dernière mise à jour : 16 septembre 2026

1. Qui sommes-nous

Forfatum (« Forfatum », « nous ») est le responsable du traitement des données personnelles collectées via www.forfatum.com et l'adresse hello@forfatum.com.

  • Entité juridique : Forfatum, France
  • Siège social : [registered address — to be completed]
  • Numéro d'immatriculation : [company registration number — to be completed]
  • Contact pour toute question relative aux données : hello@forfatum.com

2. Ce que nous collectons, et pourquoi

Demandes de devis

Lorsque vous envoyez le formulaire de devis, nous collectons votre nom, votre e-mail professionnel, votre société, le type de projet, l'objectif et la description, les liens éventuels, le créneau d'appel souhaité, les fichiers transmis et la langue utilisée. Ces données servent à comprendre le projet, préparer un devis écrit et vous recontacter. Base légale : mesures précontractuelles prises à votre demande (RGPD art. 6.1.b). Le formulaire comporte aussi un champ anti-spam invisible et une limitation de fréquence par adresse, fondés sur notre intérêt légitime à prévenir les abus (art. 6.1.f).

Espace client

Si vous devenez client, nous créons un compte rattaché à votre adresse e-mail. La connexion se fait par un lien à usage unique (valable 15 minutes) envoyé à cette adresse ; un cookie de session est ensuite conservé jusqu'à 30 jours. Vous y consultez les phases, jalons, documents, contacts de l'équipe et l'activité du projet. Base légale : exécution du contrat (art. 6.1.b).

E-mails envoyés

Nous n'envoyons que des e-mails transactionnels : confirmations de demande, liens de connexion et notifications de projet. Aucun e-mail marketing, aucune inscription à une newsletter sans votre consentement.

Journaux techniques

Notre serveur web enregistre l'adresse IP, l'identifiant du navigateur, l'URL demandée et l'horodatage de chaque requête à des fins de sécurité et de diagnostic (limitation de fréquence, prévention des abus). Les journaux sont effacés après 14 jours. Base légale : intérêt légitime à sécuriser le service (art. 6.1.f).

3. Cookies et stockage local

  • ff_session — strictement nécessaire ; déposé uniquement après connexion à l'espace client ; HttpOnly, Secure, expire après 30 jours ou à la déconnexion.
  • devco-lang (stockage local du navigateur) — mémorise votre choix entre français et anglais. Ne quitte jamais votre navigateur.

Nous n'utilisons aucun cookie de mesure d'audience, publicitaire ou de réseaux sociaux ; c'est pourquoi aucun bandeau cookies n'est affiché.

Les polices sont chargées depuis Google Fonts. Lorsque votre navigateur les récupère, il transmet votre adresse IP à Google LLC ; voir la notice de confidentialité de Google Fonts.

4. Avec qui nous partageons les données

Nous ne vendons jamais de données personnelles. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement du service, dans le cadre d'un contrat de sous-traitance :

  • Hostinger International Ltd. — hébergement du site, de la base de données des devis et des fichiers transmis (serveur situé à Paris, France), et de la boîte hello@forfatum.com.
  • Google LLC — polices web, comme indiqué ci-dessus.

Lorsqu'un prestataire traite des données hors de l'Espace économique européen, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation. Nous pouvons aussi communiquer des données lorsque la loi l'exige.

5. Durées de conservation

  • Demandes de devis et fichiers transmis : 24 mois après notre dernier échange, ou pendant toute la durée du projet s'il se concrétise.
  • Comptes clients et données de l'espace client : durée du projet plus 12 mois, puis suppression ou anonymisation. Les pièces de facturation sont conservées pendant la durée légale.
  • Liens de connexion : 15 minutes. Sessions : 30 jours. Journaux serveur : 14 jours.

6. Vos droits

Conformément au RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, la limitation du traitement ou vous y opposer, et retirer tout consentement donné. Écrivez à hello@forfatum.com ; nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Tous les échanges sont chiffrés en TLS. Les jetons de connexion sont à usage unique et stockés hachés ; les cookies de session sont HttpOnly et Secure ; les fichiers transmis sont contrôlés selon une liste de types autorisés et stockés hors de l'arborescence web. L'accès à la base de données est limité aux personnes qui en ont besoin pour livrer votre projet.

8. Mineurs

Le site s'adresse aux entreprises et n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données.

9. Modifications

Toute modification de cette politique est publiée ici avec sa date. Les changements importants concernant les clients existants sont annoncés par e-mail.