Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées lorsque vous consultez simonboisset.com ou nous contactez, pourquoi et comment exercer vos droits. Elle s'applique conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement et contact

Lezo, dont le siège est situé 21 boulevard Auguste Pageot, 44000 Nantes, France, est responsable des traitements décrits ici. Ses informations légales figurent dans les mentions légales. Pour toute question sur vos données, contactez Simon Boisset à [email protected].

Contact par e-mail et échanges

Données : nom, adresse e-mail, informations professionnelles et contenu que vous transmettez.
Finalité : répondre à votre demande et, le cas échéant, préparer une proposition.
Base légale : notre intérêt légitime à répondre aux demandes et à échanger avec les contacts professionnels de nos clients ou prospects (article 6.1.f du RGPD). Lorsque vous êtes personnellement la future partie au contrat, les démarches nécessaires à sa préparation, prises à votre demande, reposent sur les mesures précontractuelles (article 6.1.b).
Fonctionnement : les échanges par e-mail sont reçus et conservés dans Google Workspace.
Conservation : pour un prospect sans contrat, les données commerciales sont conservées en base active au plus trois ans après leur collecte ou le dernier contact émanant de la personne. Une relance de notre part ne reporte pas cette échéance. Les données devenues inutiles sont supprimées plus tôt.

Lorsqu'une relation contractuelle s'engage, les données nécessaires suivent cette relation. Les pièces nécessaires à une obligation légale ou à la défense de nos droits sont séparées du suivi commercial, avec un accès limité et pendant la durée applicable à leur catégorie. Les factures et pièces comptables sont conservées dix ans à compter de la clôture de l'exercice. Les copies résiduelles dans les sauvegardes des prestataires suivent leurs cycles d'effacement ; leur suppression n'est pas nécessairement immédiate après le retrait des outils actifs.

Vos coordonnées de réponse et les informations nécessaires pour comprendre la demande permettent de la traiter ; sans elles, nous ne pouvons pas vous répondre utilement. Les informations complémentaires, notamment la société ou le téléphone, sont facultatives. Merci de ne pas transmettre de données sensibles ni d'accès à vos outils.

Prise de rendez-vous

Données : nom, e-mail, informations que vous ajoutez lors de la réservation, date et informations nécessaires à l'organisation du rendez-vous.
Finalité : organiser l'échange que vous demandez.
Base légale : notre intérêt légitime à organiser les échanges avec les contacts professionnels (article 6.1.f), ou les mesures précontractuelles prises à votre demande si vous êtes personnellement la future partie au contrat (article 6.1.b).
Fonctionnement : la réservation se fait sur Cal.com, un service externe. Le lien de réservation ne transmet ni votre nom ni votre e-mail ; vous les renseignez directement sur Cal.com. Les rendez-vous sont gérés avec notre calendrier Google Workspace. Cal.com applique sa propre politique aux cookies déposés sur son site. Les champs obligatoires sont indiqués par Cal.com ; sans eux, la réservation ne peut pas être réalisée.
Conservation : les données liées à un prospect suivent le délai et les exceptions décrits pour les demandes de contact, y compris leurs copies dans le calendrier et les e-mails.

Mesure d'audience sur consentement

Avec votre accord, PostHog mesure les pages consultées, la provenance des visites et les clics sur les liens de contact vers Cal.com ou notre e-mail. Cette mesure sert à comprendre quels contenus et canaux conduisent à une prise de contact. Elle repose sur votre consentement (article 6.1.a du RGPD).

La collecte se limite à la date de l'événement, la page, la langue, l'origine et le domaine de provenance, les libellés de campagne admis, la destination et l'emplacement des liens de contact cliqués, des identifiants pseudonymes temporaires de visite et la version de l'information sur laquelle repose votre accord. Les URL de page sont transmises sans paramètres ni fragment, et la provenance sans chemin ni paramètres. Les événements de contact ne contiennent ni l'URL complète de réservation, ni votre adresse e-mail, ni le contenu d'un message.

Il n'y a ni enregistrement de session ni capture automatique des interactions. Les adresses IP sont supprimées des événements entrants dans PostHog ; le fournisseur peut néanmoins traiter des données techniques pour acheminer les requêtes et protéger son service.

Aucun événement de mesure d'audience n'est envoyé sans accord valide, après un refus, un retrait ou l'expiration du choix. « Gérer les analytics » permet de modifier votre choix ; « Retirer mon accord analytics » arrête la collecte en un clic lorsqu'elle est active.

Conservation de l'audience et historique

Les identifiants analytics restent en mémoire pendant la visite, sans stockage persistant dans le navigateur. Ils sont renouvelés lors d'un rechargement complet et n'établissent pas un suivi d'une visite à l'autre.

Les événements envoyés et l'historique antérieur restent hébergés dans l'instance européenne de PostHog. Le plan actuel rend les événements accessibles à l'analyse sur une fenêtre de sept ans ; cette fenêtre ne constitue pas une garantie de suppression physique automatique. Le retrait du consentement arrête les événements futurs et retire les identifiants du navigateur ; il ne supprime pas à lui seul les événements déjà reçus. Vous pouvez demander l'effacement des données vous concernant à [email protected].

L'historique conservé peut comprendre des données de navigation, de clics, de lecture, de provenance, de langue, de navigateur et d'appareil, des identifiants pseudonymes et des erreurs techniques. Un nouvel accord est demandé pour la mesure limitée décrite ici ; les anciens accords ne sont pas réutilisés.

Sécurité et journaux techniques

L'hébergement et la distribution du site peuvent produire des journaux comprenant notamment l'adresse IP, la date, l'URL demandée et des informations sur le navigateur. Ils servent au fonctionnement, à la sécurité, à la prévention des abus et à l'analyse des incidents, sur le fondement de notre intérêt légitime à maintenir et protéger le service (article 6.1.f du RGPD).

Leur conservation doit être limitée au temps nécessaire à ces opérations ; les seules traces nécessaires à un incident ou à une obligation légale peuvent faire l'objet d'une conservation distincte avec un accès limité. La durée des journaux d'infrastructure dépend des services et des règles de rotation applicables. Elle est distincte de celle des contacts et de l'historique PostHog.

Cookies et stockage du navigateur

Un cookie de préférence, exempté de consentement, mémorise votre langue pendant un an. Le stockage de session restaure votre position de lecture pendant la session du navigateur.

Votre choix de mesure d'audience, sa date et la version du texte sont mémorisés localement. L'acceptation et le refus expirent après six mois (183 jours), sans prolongation lors des visites suivantes. Ce stockage de préférence ne sert pas à mesurer votre navigation. Vous pouvez modifier votre choix depuis « Gérer les analytics ».

Le site ne dépose aucun cookie publicitaire ni identifiant analytics persistant. Les anciens identifiants PostHog sont retirés lorsque le navigateur autorise cet accès. Vous pouvez aussi supprimer les cookies et le stockage depuis les réglages du navigateur. Les services externes que vous visitez, comme Cal.com, gèrent leurs propres cookies.

Destinataires et prestataires

Vos données sont destinées aux personnes habilitées de Lezo et ne sont pas vendues. Les prestataires suivants interviennent selon le traitement :

OVH SAS (France) : hébergement du site.
Cloudflare, Inc. : distribution et protection du site, traitement des requêtes et données techniques associées.
Google Workspace : réception et stockage de nos échanges et gestion du calendrier.
Cal.com, Inc. (États-Unis) : réservation et gestion des rendez-vous demandés.
PostHog, Inc. (États-Unis, instance européenne) : mesure d'audience limitée sur consentement et historique antérieur.

Localisation et transferts

La région d'un service ne signifie pas que toutes ses opérations, notamment les accès de support et les sous-traitants, restent dans ce pays. Cal.com indique traiter des données aux États-Unis ; Google, Cloudflare et PostHog peuvent aussi faire intervenir des entités ou prestataires hors de l'Espace économique européen.

Les conditions de traitement et les garanties de transfert publiées par les prestataires sont décrites dans leurs accords : OVHcloud, Cloudflare, Google Workspace, PostHog et Cal.com. Ils prévoient notamment des clauses contractuelles types ou, selon l'entité et le transfert concernés, une décision d'adéquation. Vous pouvez demander à [email protected] des précisions sur les garanties applicables à vos données et les moyens d'en obtenir une copie.

Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation du traitement de vos données. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime pour des raisons tenant à votre situation particulière. La portabilité concerne les traitements automatisés fondés sur votre consentement ou sur un contrat. Vous pouvez retirer un consentement à tout moment, sans remettre en cause la licéité du traitement effectué auparavant. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans un délai d'un mois. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; nous vous en informons et en expliquons les raisons pendant le premier mois. Une vérification proportionnée de votre identité peut être nécessaire en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la CNIL. Aucune décision automatisée ni profilage produisant des effets juridiques ou des effets similaires significatifs à votre égard n'est mis en œuvre.

Modifications

Cette politique peut évoluer si les traitements changent. La date de dernière mise à jour figure en haut de la page. Un changement substantiel du périmètre de mesure d'audience nécessitera une information actualisée et, lorsqu'il le requiert, un nouveau consentement.