Politique de confidentialité

En deux mots

On collecte le minimum : ton e-mail pour livrer ta commande, et ce qu'il faut pour que le site tourne. Pas de cookie non essentiel, pas de bannière, pas de pixel publicitaire, pas de revente de données.

Ce que tu écris dans le carnet ou le journal reste chez toi : le PDF est sur ton appareil, on n'y a jamais accès.

Cette page explique quelles données on traite, pourquoi, combien de temps, qui les voit et comment exercer tes droits. Elle s'appuie sur le Règlement (UE) 2016/679 (RGPD) et la loi Informatique et Libertés du 6 janvier 1978.

Responsable du traitement des données

Looplie, micro-entreprise de Jolan Barret, SIRET [SIRET à confirmer par Jolan], 315 route de Génissieux (Drôme, France). Contact pour tout ce qui touche à tes données : bonjour@devenirsecure.fr.

Il n'y a pas de délégué à la protection des données : la taille et la nature de l'activité ne l'exigent pas. L'adresse ci-dessus répond à toutes tes demandes.

Les données qu'on collecte

Ton adresse e-mail, que tu saisis pour commander ou pour recevoir le Jour 1 gratuit.

Ton prénom et ton nom, seulement si Stripe nous les transmet avec le paiement (selon le moyen de paiement choisi, par exemple Apple Pay ou Link).

Tes données de paiement (numéro de carte, date, cryptogramme) : saisies et traitées par Stripe, jamais par nous. On voit seulement la confirmation du paiement, le montant et le type de carte, dans notre espace Stripe.

Ton adresse IP et des données techniques (navigateur, appareil, pages demandées, horodatage) : traitées par Vercel pour servir le site et par Stripe pour sécuriser le paiement.

Des événements de navigation (page vue, clic sur le bouton d'achat, achat terminé) : mesurés par PostHog sans cookie et sans identifiant persistant (mode « mémoire seule »). Ils ne permettent pas de te suivre d'une visite à l'autre.

La trace de nos envois : quand on t'envoie un e-mail de suivi ou de relance, on garde la date, l'adresse et le type d'e-mail, dans notre outil d'automatisation n8n.

Les e-mails que tu nous écris, et nos réponses.

Pourquoi, et sur quelle base

Exécuter ta commande et te livrer le fichier (e-mail de confirmation, lien de téléchargement, renvoi sur demande, facture). Base : l'exécution du contrat.

T'envoyer les e-mails de suivi liés à ton achat, 3 jours puis 8 jours après la commande, pour t'accompagner dans les exercices. Base : l'exécution du contrat et notre intérêt légitime à t'aider à utiliser ce que tu as acheté. Chaque e-mail contient un lien pour ne plus en recevoir.

T'envoyer le Jour 1 gratuit quand tu le demandes, puis les deux e-mails qui le suivent (le lendemain et le surlendemain). Base : ton consentement, donné en demandant le Jour 1. Tu peux le retirer d'un clic à tout moment.

Te demander ton avis sur le carnet, après l'achat, par l'intermédiaire de Preuvy. Base : notre intérêt légitime à connaître ton retour. Répondre n'est jamais obligatoire.

Mesurer l'audience du site (nombre de visites, pages vues, taux d'achat), sans cookie et sans identifiant. Base : notre intérêt légitime à comprendre ce qui fonctionne.

Assurer la sécurité du site et du paiement (journaux techniques, détection de fraude). Base : notre intérêt légitime et nos obligations légales.

Tenir notre comptabilité et répondre à nos obligations fiscales. Base : l'obligation légale.

Répondre à tes messages et à tes demandes d'exercice de droits. Base : notre intérêt légitime et nos obligations légales.

On ne prend aucune décision automatisée produisant des effets juridiques à ton égard, et on ne fait pas de profilage.

Combien de temps on garde tes données

Données de commande (e-mail, produit, montant, date, facture) : 10 ans à compter de la commande, comme l'impose le Code de commerce pour les pièces comptables (article L123-22).

E-mail laissé pour le Jour 1 gratuit, sans achat ensuite : 12 mois à compter de ton inscription, puis suppression.

Journaux techniques (adresse IP, données de connexion) : 30 jours.

Événements de navigation PostHog : agrégés et sans identifiant ; ils ne sont pas rattachés à toi.

Trace des e-mails de suivi et de relance : effacée avec les données auxquelles elle se rattache (commande ou inscription au Jour 1).

Nos échanges par e-mail : le temps de traiter ta demande, puis au plus un an, sauf litige en cours.

Qui reçoit tes données

On ne vend ni ne loue tes données. Elles passent seulement par les prestataires qui font tourner le site, chacun pour sa tâche, sous contrat :

Stripe Payments Europe, Ltd (Irlande) : paiement, facturation, prévention de la fraude.

Vercel Inc. (États-Unis) : hébergement du site, journaux techniques. Transfert encadré par les clauses contractuelles types de la Commission européenne.

Resend (États-Unis, clauses contractuelles types) ou Hostinger (Union européenne), selon le serveur utilisé : envoi des e-mails de commande et de suivi.

PostHog (serveurs en Union européenne) : mesure d'audience sans cookie.

n8n, auto-hébergé chez Hostinger (Union européenne) : automatisation des e-mails de suivi et de relance.

Preuvy (France) : demande et collecte d'avis.

Et, si la loi l'exige, les autorités (administration fiscale, justice) sur demande fondée.

Transferts hors Union européenne

Deux prestataires sont établis aux États-Unis : Vercel (hébergement) et, selon le serveur utilisé, Resend (e-mail). Les transferts vers eux reposent sur les clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD), complétées par leurs mesures de sécurité. Tu peux en demander une copie par e-mail.

Tout le reste se passe dans l'Union européenne.

Cookies et mesure d'audience

Le site ne dépose aucun cookie non essentiel et n'utilise aucun traceur publicitaire. C'est pourquoi il n'y a pas de bannière de consentement : il n'y a rien à accepter ni à refuser.

La mesure d'audience est faite avec PostHog en mode « mémoire seule » : aucun cookie, aucun identifiant stocké sur ton appareil, aucun suivi d'une visite à l'autre. Les serveurs sont en Union européenne. Comme rien n'est écrit ni lu sur ton appareil, l'article 82 de la loi Informatique et Libertés (consentement aux traceurs) ne s'applique pas.

La page de paiement est hébergée par Stripe : elle peut utiliser ses propres cookies, strictement nécessaires à la sécurité du paiement et à la prévention de la fraude. Ils dépendent de la politique de Stripe.

Tes droits

Tu as le droit d'accéder à tes données, de les faire rectifier, de les faire effacer, de t'opposer au traitement des données te concernant, d'en demander la limitation, et de recevoir celles que tu nous as fournies dans un format lisible par machine (portabilité). Tu peux aussi retirer ton accord à tout moment pour les e-mails, par le lien en bas de chaque message.

Tu peux aussi nous dire ce que doivent devenir tes données après ton décès (article 85 de la loi Informatique et Libertés).

Pour exercer un droit : un e-mail à bonjour@devenirsecure.fr, depuis l'adresse utilisée pour ta commande (c'est ce qui nous permet de t'identifier). On répond dans un délai d'un mois. Si une demande est complexe, ce délai peut être prolongé de deux mois ; on te prévient.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Tu peux aussi le faire dans ton pays de résidence si tu vis ailleurs en Union européenne.

Sécurité

Le site est servi en HTTPS. Le paiement se fait chez Stripe, certifié PCI DSS, et on ne voit jamais ton numéro de carte. Les accès à nos outils sont limités au strict nécessaire et protégés.

Aucun système n'est infaillible. En cas de violation de données qui présente un risque pour toi, on t'en informe, et on prévient la CNIL comme la loi l'impose.

Mises à jour de cette politique

On met cette page à jour quand nos outils ou la loi changent. La date en haut indique la dernière version. Un changement important te sera signalé par e-mail si tu es cliente.