Politique de confidentialité
Ce que nous faisons de vos données, pourquoi, combien de temps, et comment exercer vos droits. Sans jargon.
Dernière mise à jour : 30 septembre 2026.
Responsable du traitement
Votre site de demain, représentée par ses associés Adrien Gervis et Nicolas Reig. Contact dédié aux données : formulaire de la page contact (objet « Données personnelles »).
Ce que nous traitons et pourquoi
| Traitement | Base légale | Données | Durée |
|---|---|---|---|
| Demandes de contact, de devis et d’audit | Mesures précontractuelles, intérêt légitime | Identité, coordonnées, entreprise, ville, adresse du site, message, page d’origine | 3 ans après le dernier contact |
| Rendez-vous (Cal.com) | Mesures précontractuelles | Nom, email, créneau, notes du rendez-vous | 3 ans après le dernier contact |
| Relances et suivi commercial (emails) | Intérêt légitime, opposition possible à chaque envoi | Prénom, email, historique des échanges | 3 ans après le dernier contact |
| Gestion des clients | Contrat, obligations légales | Identité, coordonnées, facturation, échanges | Durée du contrat, puis 10 ans pour les pièces comptables |
| Mesure d’audience et parcours sur le site | Consentement | Pages vues, source de la visite, identifiant pseudonyme | 13 mois maximum pour les traceurs, 25 mois pour les statistiques |
| Publicité et conversions (Google Ads) | Consentement | Identifiant de clic (gclid, gbraid, wbraid), conversion | 13 mois maximum |
| Rétractation et résiliation | Obligation légale | Identité, coordonnées, contrat concerné, date de la demande | Durée de prescription (5 ans) |
| Prospection par email auprès de professionnels | Intérêt légitime, opposition à chaque envoi | Nom, email professionnel, entreprise | 3 ans |
Les données sont supprimées automatiquement à la fin de ces durées.
Ce que nous ne faisons pas
- Aucun traceur de mesure ou de publicité n’est déposé avant votre choix dans le bandeau cookies.
- Votre parcours sur le site n’est suivi qu’après votre consentement, avec un identifiant pseudonyme. Il n’est rattaché à vous que si vous envoyez un formulaire.
- Nous ne vendons ni ne louons vos données.
- Aucune décision automatisée ne produit d’effet juridique à votre égard. Le score attribué à une demande sert seulement à rappeler plus vite les projets urgents.
Destinataires et sous-traitants
Vos données sont lues par les deux associés. Elles sont hébergées ou transmises aux prestataires suivants, liés par contrat et qui ne les utilisent que pour nous rendre service :
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Vercel Inc. | Hébergement du site et des formulaires | États-Unis (Data Privacy Framework, clauses contractuelles types) |
| Supabase | Base de données de suivi des demandes (CRM) | Union européenne (région d’hébergement à confirmer) |
| Resend | Envoi des emails de confirmation et de suivi | États-Unis (clauses contractuelles types) |
| Cal.com | Prise de rendez-vous en ligne | États-Unis ou Union européenne selon l’offre (à confirmer) |
| Google (Google Agenda, Meet, PageSpeed Insights, Ads, Analytics) | Agenda et visio, audit gratuit, publicité et mesure (après consentement) | États-Unis (Data Privacy Framework) |
| ntfy (service public ntfy.sh) | Alerte instantanée sur le téléphone des associés à chaque demande. Seuls le type de demande, votre prénom et votre ville sont transmis, avec un lien vers votre fiche, consultable uniquement par les associés connectés. Ni téléphone, ni email, ni message. | Messages conservés 12 heures selon la politique de confidentialité de ntfy ; localisation des serveurs non précisée par l’éditeur |
| Outil d’automatisation (Make ou n8n, si activé) | Transmission des demandes à nos outils de suivi | Selon l’outil retenu (à confirmer) |
| Microsoft (Clarity) | Enregistrement des sessions de navigation, saisies masquées (après consentement) | États-Unis (Data Privacy Framework) |
Hébergeur : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.
Transferts hors de l’Union européenne
Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023) lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, en limiter l’usage, les récupérer (portabilité) et définir des directives sur leur sort après votre décès. Vous pouvez retirer votre consentement aux cookies à tout moment avec le lien « Gérer mes cookies » en bas de chaque page, et vous désinscrire de nos emails en un clic depuis chacun d’eux.
Écrivez-nous par la page contact. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).
Sécurité
Connexions chiffrées (HTTPS), accès à la base de données réservé aux associés avec authentification, règles d’accès par ligne, sauvegardes régulières et purge automatique des données arrivées à échéance.