Politique de confidentialité

Dernière mise à jour :

Qui traite tes données ?

Céline Bécu — entreprise individuelle (micro-entreprise), SIRET 983 424 474 00010, [email protected]. Je suis responsable du traitement au sens du RGPD.

Quelles données, et pourquoi ?

Quand tu m'écris

Les échanges passent principalement par WhatsApp ou par email. Je conserve ce que tu m'envoies — prénom, numéro ou adresse email, description de ton activité — dans le seul but de te répondre et, si nous travaillons ensemble, de réaliser la prestation. Ces informations ne sont ni vendues, ni cédées, ni utilisées pour de la prospection auprès de tiers.

Quand tu deviens cliente

Le questionnaire de démarrage recueille les éléments nécessaires à la construction de ton site : ton activité, ta cible, tes tarifs, tes horaires, tes textes et tes visuels. Ils ne servent qu'à ça.

Quand tu réserves une séance

La réservation passe par Cal.com : tu y laisses ton prénom, ton e-mail et le créneau choisi, et tu règles la séance par carte via Stripe. Cal.com t'envoie la confirmation avec le lien de visio, puis les rappels automatiques, et je retrouve ta réservation dans mon agenda. Le point à J+4 se fait par message (WhatsApp ou e-mail). Ces informations servent uniquement à tenir le rendez-vous et à la facturation.

Quand tu fais le test « frein à main »

Tes réponses aux six questions, ton résultat, ton e-mail et, si tu le donnes, ton prénom me sont transmis pour t'envoyer ton résultat par e-mail (envoi via Brevo). Si tu coches la case correspondante, tu reçois en plus trois e-mails sur sept jours ; tu peux te désinscrire en un clic dans chacun. Sans cette case, ton adresse n'est utilisée que pour l'envoi du résultat. Le résultat du test n'est jamais transmis à Meta.

Quand tu demandes le diagnostic gratuit de ton site

Tu indiques l'adresse de ton site et ton e-mail. Le contenu public de ton site est analysé automatiquement par un modèle d'intelligence artificielle (DeepSeek) : seul ce contenu public lui est envoyé, jamais ton e-mail ni ton prénom. Le rapport est conservé dans une base de données (Neon) pour que je puisse le relire avec toi, et il t'est envoyé par e-mail via Brevo. Ton adresse peut être ajoutée à ma liste de contacts Brevo ; tu peux la retirer à tout moment.

Quand tu visites simplement le site

Deux usages peuvent s'ajouter à la simple lecture des pages. Chacun a sa propre question dans le bandeau, et aucun ne démarre sans ton accord :

Ce qui part vers Meta, précisément : le nom de la page, le type d'action (visite, clic vers WhatsApp, demande de diagnostic, test terminé, réservation), un identifiant technique d'événement, et les informations que ton navigateur transmet de lui-même (adresse IP, type d'appareil). Jamais ton prénom, ton e-mail, ton numéro, l'adresse de ton site ni tes réponses à un questionnaire.

Cookies et choix

À ta première visite, un bandeau te propose « Tout accepter », « Tout refuser » — deux boutons identiques — ou « Choisir », pour dire oui à l'une des deux finalités et non à l'autre. Tant que tu n'as rien choisi, ou si tu refuses, aucun script de Google, de Microsoft ou de Meta n'est chargé et aucun cookie de mesure ou de publicité n'est déposé. Le site marche exactement pareil.

Les cookies déposés seulement après ton accord :

Comme le recommande la CNIL, aucun de ces cookies ne vit plus de 13 mois. Ton choix lui-même est mémorisé six mois dans ton navigateur (stockage local, pas un cookie), puis il t'est redemandé. Si tu avais répondu à l'ancien bandeau, qui ne parlait pas de publicité, la question t'est reposée.

Changer d'avis, dans un sens ou dans l'autre, est aussi simple que de dire oui : le lien « Cookies » en bas de chaque page rouvre le bandeau avec tes choix actuels. Si tu retires un accord, les cookies concernés sont effacés et la page se recharge sans le script. Tu peux aussi supprimer les cookies depuis les réglages de ton navigateur. Retirer ton accord ne remet pas en cause ce qui a été mesuré avant.

Google reçoit aussi ton choix publicitaire sous forme de signal technique (« mode consentement »), pour qu'il soit respecté de son côté.

Sous-traitants et destinataires

Transferts hors de l'Union européenne. Google, Microsoft, Meta et Cal.com peuvent traiter certaines de ces données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d'adéquation de la Commission européenne du 10 juillet 2023), et par les clauses contractuelles types de la Commission européenne. DeepSeek ne reçoit que le contenu public d'un site, c'est-à-dire aucune donnée personnelle.

Combien de temps ?

Tes droits

Tu peux à tout moment demander l'accès à tes données, leur rectification, leur suppression, la limitation de leur traitement, ou t'opposer à leur utilisation. Il suffit d'écrire à [email protected] — je réponds sous un mois au maximum.

Si ma réponse ne te convient pas, tu peux introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Confidentialité de l'accompagnement

Ce que tu partages dans le cadre d'un accompagnement — y compris énergétique — reste strictement confidentiel. Rien n'est cité, publié ni transmis à qui que ce soit sans ton accord écrit préalable, y compris sous forme anonyme.

← Retour à l'accueil