Politique de confidentialité
Ce que le site collecte, pourquoi, combien de temps, et comment exercer vos droits. En résumé : le strict nécessaire pour vous répondre, une mesure d’audience seulement si vous l’acceptez, aucune revente.
Responsable du traitement
Antoine Sanières, entrepreneur individuel (micro-entreprise), Sitouplé, 9 rue Michelet, 93500 Pantin, France. Contact : [email protected].
Les données collectées
Le brief
Votre nom, votre entreprise, votre métier, votre ville, votre e-mail, et si vous les donnez votre téléphone et votre SIRET, ainsi que les informations sur votre projet : pages, textes, notes ou prompt que vous collez, couleurs, sites d’inspiration, nom de domaine et adresse de réception des messages.
Les fichiers que vous déposez
Photos, logo, charte graphique, documents : ils sont stockés chez Cloudflare (service R2), dans un espace auquel moi seul ai accès, et ne sont jamais publiés tels quels. Ils servent uniquement à créer votre site.
Le contrat
Quand vous acceptez votre contrat en ligne, je conserve, comme preuve de votre accord, l’identité de votre entreprise, le nom et la qualité de la personne qui accepte, la date et l’heure, l’adresse IP et l’empreinte numérique du document accepté.
Les paiements
Si vous payez par carte ou par prélèvement, le paiement se fait sur une page de Stripe, qui collecte vos données de paiement (numéro de carte, ou IBAN et mandat de prélèvement). Je ne vois jamais votre numéro de carte. Je transmets à Stripe l’identité de votre entreprise donnée à l’acceptation du contrat (nom, adresse, SIRET, e-mail), et Stripe me transmet le montant, la date et l’état de chaque paiement.
Le formulaire de contact
Votre nom, votre entreprise, votre e-mail et votre message.
Le brouillon du brief
Pendant que vous remplissez le brief, vos réponses sont enregistrées dans votre propre navigateur (stockage local), pour que vous puissiez reprendre plus tard. Elles ne me sont pas transmises tant que vous n’avez pas cliqué sur « Envoyer mon brief ». Elles sont effacées après l’envoi, et vous pouvez les effacer à tout moment avec le bouton prévu ou en vidant les données du site dans votre navigateur.
Les données techniques
Comme tout site, l’hébergeur enregistre des données techniques de connexion (adresse IP, navigateur, pages demandées) pour acheminer les pages et protéger le site contre les attaques. La fréquentation du site est mesurée avec Cloudflare Web Analytics, un outil sans cookie qui ne suit pas les visiteurs d’un site à l’autre.
La mesure d’audience, si vous l’acceptez
Avec votre accord, et seulement avec lui, le site peut utiliser Google Analytics pour savoir quelles pages sont lues, d’où viennent les visiteurs et quelles pages mènent à une demande. Sont alors mesurés : les pages vues, la page d’arrivée et le site d’origine, le type d’appareil et de navigateur, une localisation approximative (pays, ville), et quelques actions sur le site : l’envoi du brief ou du formulaire de contact, un clic sur le téléphone ou l’adresse e-mail, l’acceptation d’un contrat et la confirmation d’un paiement, avec son montant. Aucune donnée du brief, du formulaire ou du contrat n’est transmise à Google : ni nom, ni e-mail, ni message. Les fonctions publicitaires de Google Analytics sont désactivées.
Quand cette mesure est active, un bandeau vous demande votre accord lors de votre première visite. Sans votre accord, aucun script de Google n’est chargé. Vous pouvez changer d’avis à tout moment avec le lien « Gérer la mesure d’audience », en bas de chaque page.
Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Répondre à votre brief ou à votre question, préparer la maquette et le bon de commande | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) |
| Réaliser votre site, l’héberger et le gérer, conserver la preuve de votre accord | Exécution du contrat (article 6.1.b) |
| Encaisser l’acompte, le solde et les échéances de l’abonnement | Exécution du contrat (article 6.1.b) |
| Facturer et tenir la comptabilité | Obligation légale (article 6.1.c) |
| Protéger le site et mesurer sa fréquentation sans cookie | Intérêt légitime (article 6.1.f) |
| Mesurer l’audience avec Google Analytics | Votre consentement (article 6.1.a), que vous pouvez retirer à tout moment |
Qui y a accès
Moi seul. Pour fonctionner, le site s’appuie sur des prestataires qui traitent certaines données pour mon compte :
- Web3Forms, qui achemine les messages des formulaires jusqu’à ma boîte mail ;
- Cloudflare, qui héberge le site, le protège, en mesure la fréquentation, stocke les fichiers déposés dans le brief et achemine ses notifications ;
- Stripe, qui traite les paiements par carte et les prélèvements. Pour ses obligations propres, comme la lutte contre la fraude et le blanchiment, Stripe agit comme responsable de traitement, selon sa propre politique de confidentialité ;
- Google (Google Ireland Limited), pour la mesure d’audience avec Google Analytics, seulement si vous l’acceptez ;
- mon fournisseur de messagerie électronique, qui reçoit et conserve les e-mails.
Ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties qu’ils proposent, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis pour les entreprises qui y adhèrent. Je ne vends ni ne loue vos données, et je ne les utilise pas pour de la publicité.
Combien de temps
- Brief ou question restés sans suite : 3 ans après notre dernier échange ; les fichiers déposés sont supprimés au bout d’un an.
- Fichiers déposés dans un brief jamais envoyé : supprimés au bout de 7 jours.
- Clients, contrats et preuves d’acceptation : pendant la durée de notre relation, puis 5 ans.
- Factures et justificatifs de paiement : 10 ans, comme la loi l’exige.
- Brouillon du brief dans votre navigateur : jusqu’à son envoi ou jusqu’à ce que vous l’effaciez.
- Mesure d’audience : cookies de Google Analytics 13 mois au plus, données de mesure 14 mois dans Google Analytics, et votre choix, accepté ou refusé, 6 mois.
Cookies
Le site ne dépose aucun cookie publicitaire. Sans votre accord, il n’utilise que des stockages nécessaires aux fonctions que vous utilisez, dans votre navigateur : le brouillon du brief, votre choix de mettre les animations en pause, et votre choix sur la mesure d’audience.
Si vous acceptez la mesure d’audience, Google Analytics dépose deux cookies, « _ga » et « _ga_ » suivi de l’identifiant du site, pour 13 mois au plus. Votre choix est redemandé au bout de 6 mois, et vous pouvez le changer ici : . Si vous retirez votre accord, ces cookies sont effacés.
La page de paiement de Stripe, sur le site de Stripe, utilise ses propres cookies, nécessaires au paiement et à la lutte contre la fraude.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer, ou demander leur portabilité, en m’écrivant à [email protected]. Je vous réponds dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur cnil.fr.