Politique de confidentialité

Cette page explique quelles données nous utilisons sur clairevigneron.com, dans l’espace client et sur les sites que nous réalisons pour nos clients, pourquoi, combien de temps, avec qui, et comment vous gardez la main dessus.

1. Responsable du traitement

C&J CONSEILS, SARL au capital de 500 €, SIREN 106 688 476, RCS Rennes, TVA FR69106688476, 4 rue Paul Féval, 35320 Crevin, représentée par Claire Vigneron et Justine Dorel, gérantes.

Pour toute question sur vos données : [email protected], ou par courrier à l’adresse ci-dessus.

Nous n’avons pas de délégué à la protection des données. Claire et Justine répondent elles-mêmes.

2. Si vous êtes client d’un commerce dont nous faisons le site

Nous réalisons et hébergeons des sites pour des commerçants, artisans et indépendants. Ces sites ont souvent un formulaire de contact, une newsletter, une boutique, une prise de rendez-vous, une caisse ou des avis.

Pour les données que vous laissez sur le site d’un de nos clients, c’est ce commerce qui est responsable. Sa propre politique de confidentialité vous dit ce qu’il en fait. C&J CONSEILS est son sous-traitant : nous hébergeons et faisons fonctionner l’outil, selon ses instructions, et nous n’utilisons jamais ses données pour nous.

Pour exercer vos droits, écrivez au commerce. Si vous nous écrivez à nous, nous lui transmettons votre demande.

3. Les données que nous utilisons, et pourquoi

Prospection. Si nous vous avons écrit pour vous proposer nos services, c’est que votre activité est liée à ce que nous faisons. Nous avons trouvé vos coordonnées professionnelles dans des sources publiques (fiche Google, profil Instagram ou LinkedIn, annuaire officiel des entreprises). Vous pouvez vous opposer à tout moment : répondez « stop » ou écrivez-nous, et nous ne vous écrirons plus.

Nous ne vendons jamais vos données. Nous ne les utilisons pas pour de la publicité ciblée.

4. Mesure d’audience sans cookie

Le site et les sites réalisés pour nos clients mesurent leur fréquentation sans cookie et sans suivi publicitaire : nombre de visites, pages vues, provenance (Google, réseaux sociaux…), type d’appareil, et clics sur les boutons d’appel, d’email ou de demande de devis. Les scans des QR codes sont comptés de la même façon (date et code scanné, sans adresse IP).

L’adresse IP n’est pas enregistrée. Elle sert seulement à calculer une empreinte, renouvelée chaque jour, pour ne pas compter plusieurs fois la même visite. Le service Cloudflare Web Analytics, également utilisé, fonctionne lui aussi sans cookie.

5. Lettre mensuelle par email

En vous inscrivant depuis le formulaire du site (pied de page ou fin d’article), vous recevez un email par mois avec un conseil pour être trouvé sur Google et attirer des clients. L’inscription est facultative et ne conditionne aucun service.

Si vous demandez le guide gratuit « Pourquoi ton compte Instagram ne fonctionne pas », vous recevez le guide par email, puis la même lettre mensuelle, selon les mêmes règles.

• Données enregistrées : votre email, votre prénom si vous l’indiquez, la page d’inscription, la date et la phrase exacte de consentement que vous avez acceptée (preuve de votre accord).
• Base légale : votre consentement, que vous pouvez retirer à tout moment.
• Mesure des ouvertures et des clics : les emails contiennent une image invisible et des liens de suivi, qui indiquent si l’email a été ouvert et quels liens ont été cliqués. Ces informations servent seulement à améliorer le contenu de la lettre.
• Désinscription : chaque email contient un lien « Se désinscrire », qui fonctionne en un clic et sans mot de passe. Vous pouvez aussi nous écrire.
• Durée : jusqu’à votre désinscription. Après une désinscription, l’adresse est gardée avec la mention « désinscrite » pour ne plus jamais vous écrire par erreur. Sur simple demande, elle est entièrement effacée (seule une empreinte est gardée pour éviter qu’elle soit réimportée).

6. Prise de rendez-vous et Google Agenda

Quand vous réservez un rendez-vous sur le site, nous enregistrons votre nom, votre email, votre téléphone si vous le donnez, le motif du rendez-vous et le mode choisi (visio ou présentiel). Ces informations servent à organiser le rendez-vous, à vous envoyer la confirmation et les rappels (deux jours avant, puis une heure avant), et à vous prévenir en cas de changement ou d’annulation.

• Google Agenda : l’agenda Google du professionnel peut être relié au site. Le site lit alors seulement ses plages occupées (pas le contenu de ses événements) pour ne proposer que des créneaux libres, et ajoute, modifie ou retire dans cet agenda les rendez-vous pris sur le site. Votre email y figure comme invité : Google vous envoie l’invitation et, en visio, le lien Google Meet. Quand le professionnel crée lui-même un rendez-vous, il peut chercher le nom d’une personne dans ses contacts Google.
• Usage des données Google : les données obtenues par les API Google ne servent qu’à la prise de rendez-vous et à la gestion de la fiche Google quand le client la connecte. Elles ne sont ni revendues, ni utilisées pour de la publicité, ni transmises à des tiers, ni utilisées pour entraîner des modèles d’intelligence artificielle. L’utilisation respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité.
• Déconnexion : le professionnel peut déconnecter son agenda à tout moment depuis son espace. L’autorisation est alors retirée chez Google et les jetons d’accès sont supprimés.
• Durée : 3 ans après le rendez-vous, ou moins sur simple demande.

7. Paiement en ligne

Quand vous payez une facture de C&J CONSEILS par carte, le paiement passe par Stripe. Vos données de carte sont traitées par Stripe et ne sont jamais conservées par nous.

Sur la boutique d’un de nos clients, le paiement passe par le compte Stripe de ce commerce : c’est lui qui encaisse, selon ses propres règles.

8. L’intelligence artificielle

Pour aider à rédiger (emails, textes des sites, légendes, bios), analyser un site ou classer des fichiers, certains textes et contenus sont traités par un outil d’IA : Claude, d’Anthropic.

Nous lui envoyons seulement ce qui est utile à la demande. Nous utilisons l’offre professionnelle (API) d’Anthropic. Ses conditions prévoient que ces données ne sont pas utilisées pour entraîner ses modèles. Elles peuvent être gardées quelque temps pour la sécurité et la détection des abus, puis supprimées. Un texte proposé par l’IA est toujours relu avant d’être envoyé ou publié.

9. Qui reçoit les données

Claire et Justine, et seulement quand c’est utile. Notre expert-comptable pour les factures.

Et nos prestataires techniques, qui agissent pour nous :

Pour vérifier une adresse ou une entreprise, le site interroge aussi les services publics gratuits de l’État (api-adresse.data.gouv.fr, recherche-entreprises.api.gouv.fr, Géoplateforme de l’IGN).

Nous pouvons aussi transmettre des données si la loi l’impose.

10. Transferts hors de l’Union européenne

Les données de l’espace client sont stockées en Union européenne (Francfort). Certains prestataires sont établis aux États-Unis et peuvent y accéder ou y traiter des données. Ces transferts sont encadrés :

• par le Data Privacy Framework UE-États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023) quand le prestataire y est certifié ;
• sinon, par les clauses contractuelles types de la Commission européenne, prévues dans le contrat de chaque prestataire.

Vous pouvez nous demander une copie de ces garanties.

11. Cookies

Ce site n’utilise aucun cookie publicitaire et aucun traceur de réseau social. La mesure d’audience fonctionne sans cookie (section 4). Seuls des éléments techniques strictement nécessaires sont utilisés pour garder votre session ouverte dans l’espace client.

Les polices d’écriture sont chargées depuis les serveurs de Google (Google Fonts) : votre navigateur communique alors votre adresse IP à Google, comme pour toute page web.

12. Sécurité

Voici ce que nous avons réellement mis en place :

• toutes les connexions sont chiffrées (HTTPS) ;
• les données et les fichiers sont chiffrés au repos par notre hébergeur (Supabase, sur AWS, en Union européenne) ;
• les données sont cloisonnées : des règles d’accès dans la base empêchent un client de voir les données d’un autre ;
• les clés secrètes restent sur le serveur, jamais dans votre navigateur ;
• les liens de devis, de commande et de réservation contiennent un code impossible à deviner ;
• l’adresse email est confirmée à la création d’un compte ;
• les ventes enregistrées en caisse ne peuvent être ni modifiées ni supprimées.

Si une violation de vos données arrivait, nous suivrions notre procédure : prévenir la CNIL dans les 72 heures quand la loi l’exige, et vous prévenir directement si le risque pour vous est élevé. Nos clients professionnels sont prévenus sans délai, au plus tard sous 48 heures.

13. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les rectifier ;
• les effacer (« droit à l’oubli ») ;
• vous opposer à leur utilisation, en particulier à la prospection ;
• en limiter l’utilisation pendant une vérification ;
• les récupérer dans un format lisible (portabilité) ;
• retirer votre consentement (lettre mensuelle) ;
• donner des directives sur ce que deviennent vos données après votre décès.

Écrivez à [email protected]. Nous répondons sous un mois. Nous pouvons vous demander de prouver votre identité si nous avons un doute.

Les factures et les pièces comptables ne peuvent pas être effacées avant la fin de la durée légale (10 ans). Elles sont alors gardées à part, sans autre usage.

Vous pouvez aussi faire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

14. Changements

Si cette politique change, nous mettons à jour la date en haut de la page. Pour un changement important, nous prévenons nos clients par email.