Politique de confidentialité

Dernière mise à jour : 22 octobre 2026.

Qui est responsable

Responsable de traitement : Nicolazic Tardy EI, 1 rue des Ceuilles, 36220 Lurais, France. Contact pour toute question ou demande : [email protected].

Cette politique couvre les visiteurs du site, nos clients et les professionnels que nous contactons. Les données des appelants et des personnes qui remplissent le formulaire de rappel d’un client sont traitées pour le compte de ce client, qui en est responsable : elles relèvent de l’accord de sous-traitance.

Ce que nous traitons, pourquoi et combien de temps

• Créer et gérer votre compte, fournir le service. Données : E-mail, nom de l’entreprise, réglages (fuseau, délai d’alerte, destinataire des alertes). Base légale : Exécution du contrat. Durée : Durée du compte, puis suppression sous 30 jours.
• Facturer l’abonnement. Données : Nom ou raison sociale, adresse de facturation, numéro de TVA, historique des paiements (la carte est traitée par Stripe, jamais par nous). Base légale : Obligation légale. Durée : 10 ans (obligation comptable).
• Vous envoyer les e-mails du service (lien de connexion, alertes, demandes reçues). Données : E-mail, contenu de l’alerte. Base légale : Exécution du contrat. Durée : Le temps de l’envoi ; journaux d’envoi chez le prestataire selon ses durées.
• Protéger le service contre les abus. Données : Empreinte chiffrée (HMAC) de l’adresse IP, jamais l’adresse elle-même ; vérification anti-robots. Base légale : Intérêt légitime (sécurité). Durée : Avec la demande concernée.
• Prospection commerciale par e-mail auprès des professionnels. Données : E-mail professionnel, nom, entreprise, issus de sources publiques (site de l’entreprise, répertoire SIRENE). Base légale : Intérêt légitime ; message en rapport avec votre activité, opposition en un clic. Durée : 3 ans après le dernier contact ; en cas d’opposition, une empreinte de l’adresse est gardée pour ne plus vous écrire.

Mesure d’audience : nous comptons les pages vues et les clics sans cookie, sans adresse IP ni identifiant d’appareil (chemin de la page, site d’origine, paramètres de campagne). Ces données ne permettent pas de vous identifier.

L’audit des appels manqués se fait dans votre navigateur : le fichier n’est pas envoyé. Dans le tableau de bord, seuls la date, le sens, le résultat, la durée et le numéro de chaque appel sont enregistrés, et supprimés après 90 jours.

Cookies

Nous utilisons uniquement les cookies nécessaires à la connexion à votre compte. Ils ne servent ni à la publicité ni au suivi et ne demandent pas de consentement.

Prestataires

Nous ne vendons ni ne louons aucune donnée. Nos sous-traitants n’agissent que sur nos instructions :

• Supabase : Base de données et connexion. Projet hébergé dans l’Union européenne.
• Resend : Envoi des e-mails du service. États-Unis : transfert encadré par les clauses contractuelles types [à vérifier].
• Stripe : Paiement et factures. Irlande et États-Unis : clauses contractuelles types et Data Privacy Framework [à vérifier].
• Cloudflare : Réseau, protection contre les robots (Turnstile). Réseau mondial : Data Privacy Framework et clauses contractuelles types [à vérifier].
• Hébergement de l’application : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime, notamment à la prospection, à tout moment. Écrivez-nous à l’adresse ci-dessus ; nous répondons sous un mois. Chaque e-mail de prospection contient un lien de désinscription.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Sécurité

Connexions chiffrées, accès cloisonné par entreprise au niveau de la base de données, clés d’accès aux standards chiffrées, aucune adresse IP conservée en clair. Le détail figure sur la page Sécurité.