Confidentialité
Ce que nous faisons de vos données, en clair. Pas de traqueur, pas de mesure d’audience, pas de revente.
Le principe
Nous collectons le minimum nécessaire pour répondre à une demande, livrer un site et le maintenir. Ce site n’utilise aucun outil publicitaire, aucun traqueur tiers et aucune mesure d’audience. Aucune donnée n’est vendue ni cédée.
Le seul chiffre que nous tenons est le nombre de demandes envoyées par le formulaire, chacune datée, avec la page d’où elle part et, si vous l’avez indiquée, la façon dont vous nous avez connus. Ce compte ne contient ni nom, ni adresse, ni adresse IP : personne ne peut y être reconnu. Un clic sur notre adresse électronique, là où elle paraît, est compté de la même façon, avec sa date et sa page, et rien d’autre.
L’outil de diagnostic express lit l’adresse de site que vous lui donnez, le temps de répondre, puis l’oublie : ni cette adresse ni le relevé ne sont écrits nulle part, pas même au journal technique de l’hébergeur, qui note la demande comme pour toute page, sans son contenu. Votre adresse IP sert seulement à limiter le service à dix relevés par dix minutes : elle est tenue en mémoire le temps de cette fenêtre, puis oubliée. Nous comptons seulement chaque relevé lancé, daté, avec son issue (lu, refusé ou illisible).
Le responsable du traitement est Automate, éditeur de ce site, dont l’identification complète figure dans les mentions légales.
Ce que nous collectons, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Point de départ, nom, adresse de courrier électronique, adresse de votre site et message | Répondre à votre demande de contact, préparer un premier échange, et vous envoyer un accusé de réception. | Votre démarche, avant un éventuel contrat. |
| Page du site d’où vous écrivez, et comment vous nous avez connus, si vous répondez | Savoir quelles pages et quels canaux amènent des demandes. Ces deux informations accompagnent votre message ; la seconde est facultative. | Intérêt légitime à savoir ce qui fonctionne sur notre propre site. |
| Compte de l’espace client | Vous identifier et vous donner accès à votre site et à vos documents. | Exécution du contrat. |
| Contenus et images que vous publiez | Afficher votre site et conserver l’historique de vos publications. | Exécution du contrat. |
| Coordonnées de facturation et historique de paiement | Établir vos factures et encaisser les règlements. | Exécution du contrat et obligation comptable. |
| Journaux techniques de connexion | Assurer la sécurité du service et diagnostiquer les pannes. | Intérêt légitime à faire fonctionner le service. |
Aucune donnée de carte bancaire ne transite par nos serveurs ni par notre code. Les paiements sont saisis directement sur les pages sécurisées de Stripe.
Qui intervient à nos côtés
| Prestataire | Rôle | Données concernées | Lieu de traitement |
|---|---|---|---|
| Vercel | Hébergement du site et de l’espace client, et stockage du compte des demandes envoyées | Journaux techniques de connexion, une demande de contact dont l’envoi a échoué, gardée au journal le temps de la rattraper, le compte des demandes envoyées et celui des relevés de l’outil de diagnostic, sans donnée personnelle | Union européenne et États-Unis |
| Supabase | Base de données, authentification et stockage des fichiers de l’espace client | Compte, contenus du site, images envoyées, demandes | Union européenne |
| Stripe | Paiement, abonnements et facturation | Coordonnées de facturation et historique de paiement | Union européenne et États-Unis |
| Resend | Acheminement des demandes du formulaire de contact et de leur accusé de réception | Point de départ, nom, adresse de courrier électronique, adresse de votre site, message, page d’où vous écrivez et, si vous l’indiquez, comment vous nous avez connus | Union européenne, envoi depuis l’Irlande, et États-Unis |
| Messagerie de l’agence, où arrivent les demandes du formulaire de contact | Point de départ, nom, adresse de courrier électronique, adresse de votre site, message, page d’où vous écrivez et, si vous l’indiquez, comment vous nous avez connus | Union européenne et États-Unis |
Combien de temps nous gardons vos données
| Donnée | Durée |
|---|---|
| Demande de contact non suivie d’un projet | 12 mois |
| Demande de contact et accusé de réception, dans l’historique d’envoi de Resend | 30 jours, effacement automatique |
| Demande de contact dont l’envoi a échoué, au journal de l’hébergeur | un jour, effacement automatique |
| Contenus et images de l’espace client | toute la durée du contrat |
| Contenus après résiliation | 3 mois, puis suppression |
| Factures et pièces comptables | 10 ans, obligation légale |
| Journaux techniques | 12 mois au plus |
| Compte des demandes envoyées : date, page de départ et provenance déclarée, sans donnée personnelle | tant que le site est en ligne, pour comparer les mois entre eux |
| Adresse donnée à l’outil de diagnostic, et relevé produit | aucune : lus le temps de la réponse, jamais écrits |
| Adresse IP du visiteur de l’outil de diagnostic, pour limiter la fréquence des relevés | dix minutes, en mémoire vive |
| Compte des relevés de l’outil de diagnostic : date et issue, sans l’adresse lue ni donnée personnelle | tant que le site est en ligne |
Vos droits
Vous pouvez demander l’accès à vos données, leur correction, leur suppression, la limitation de leur traitement, et leur portabilité. Vous pouvez également vous opposer à un traitement fondé sur notre intérêt légitime. Nous répondons dans un délai d’un mois.
Pour exercer ces droits, écrivez à traitneuf@gmail.com. Vous pouvez aussi saisir la Commission nationale de l’informatique et des libertés.
Cookies
Le site public ne dépose aucun cookie. Le formulaire de contact garde seulement votre saisie dans l’onglet ouvert, par le stockage de session du navigateur, pour qu’un envoi interrompu ne l’efface pas : rien n’en sort, et elle disparaît dès que le message est parti ou que l’onglet se ferme. L’espace client dépose un unique cookie de session, nécessaire pour vous garder connecté. Il est strictement technique, il ne sert à aucun suivi publicitaire, et il disparaît à la déconnexion.