Politique de confidentialité

Dernière mise à jour : 26.10.2026

Cette page explique quelles données personnelles je collecte quand vous visitez mon site, que vous me contactez ou que nous travaillons ensemble, pourquoi je les utilise, combien de temps je les garde et comment vous gardez la main dessus. Elle respecte le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et la loi Informatique et Libertés.

1. Qui est responsable de vos données ?

Le responsable du traitement est Jean-Luc Maechler, entrepreneur individuel exerçant sous l’enseigne Clarté Stratégique, 32 Rue Pierre Martin, 86310 Saint-Germain, France (SIRET 104 328 679 00014).

Pour toute question sur vos données, écrivez-moi à jmaechler@clarte-strategique.com. Je n’ai pas désigné de délégué à la protection des données (DPO) : vous avez directement affaire à moi.

2. Quelles données, pourquoi et pour combien de temps ?

• Répondre à votre message ou à votre demande de contact

  Données

  Nom, e-mail, téléphone (facultatif), entreprise, contenu de votre message

  Base légale

  Mesures précontractuelles prises à votre demande, ou mon intérêt légitime à répondre aux sollicitations professionnelles

  Conservation

  3 ans après notre dernier échange, si aucune collaboration ne suit

• Établir un devis et réaliser la prestation

  Données

  Identité, fonction, coordonnées, SIREN, contenus et accès techniques fournis pour le projet, échanges

  Base légale

  Exécution du contrat (ou mesures précontractuelles)

  Conservation

  Durée du contrat, puis 5 ans. Les accès techniques sont supprimés à la fin de la mission

• Facturer, encaisser et tenir ma comptabilité

  Données

  Coordonnées et adresse e-mail de facturation, SIREN, montants, historique des paiements

  Base légale

  Obligation légale

  Conservation

  10 ans pour les pièces comptables

• Citer mes références clients sur mon site

  Données

  Nom ou dénomination du client, adresse de son site

  Base légale

  Nos conditions de vente (article 8.4) et mon intérêt légitime à présenter mes réalisations. Vous pouvez vous y opposer à tout moment

  Conservation

  Tant que le site du client est en ligne, sauf retrait (effectué sous 15 jours)

• Préparer une proposition personnalisée, vous envoyer un lien de rendez-vous et effectuer des relances professionnelles

  Données

  Nom, fonction, e-mail professionnel, entreprise, site internet, état de consultation du lien, rendez-vous et historique des relances

  Base légale

  Votre consentement ou, entre professionnels, mon intérêt légitime, avec possibilité de vous désinscrire ou de vous opposer à tout moment

  Conservation

  Durée réglée dans l’outil pour un prospect qui ne réagit jamais, sans dépasser 3 ans après la collecte. Sinon, jusqu’à votre opposition ou 3 ans après votre dernier contact

• Conserver une boîte d’envoi privée des messages transmis par le site

  Données

  Destinataire, objet, date, catégorie et statut de transmission au serveur de messagerie. Le texte des messages ordinaires est conservé ; les codes, rapports SEO et sécurité, liens personnels de rendez-vous et liens de désinscription ne sont pas archivés dans cette boîte

  Base légale

  Mon intérêt légitime à suivre mes échanges professionnels et à vérifier les envois demandés

  Conservation

  Un an au maximum pour les messages ordinaires, avec suppression anticipée si la fiche prospect associée est effacée ; 30 jours pour les seules informations d’envoi des codes et rapports SEO et sécurité

• Lire et classer les e-mails reçus dans l’administration privée

  Données

  Expéditeur, objet, date, texte du message, dossier de classement et, si le message y est rattaché, fiche prospect. Les pièces jointes ne sont pas copiées et le code HTML n’est pas exécuté

  Base légale

  Mon intérêt légitime à suivre les échanges professionnels et à traiter les réponses reçues

  Conservation

  Durée réglée dans l’administration, sans dépasser un an pour la copie conservée par le site. La copie peut être effacée plus tôt sur demande. Le message présent chez Infomaniak reste à examiner séparément

• Analyser une page de site internet et conserver le diagnostic dans un historique privé

  Données

  Adresse de la page testée, choix mobile ou ordinateur, date et résultats techniques. Aucune coordonnée n’est demandée pour l’analyse SEO

  Base légale

  Mon intérêt légitime à fournir le diagnostic demandé et à conserver un historique limité de mes analyses

  Conservation

  Un an après l’analyse, sauf effacement anticipé sur demande lorsque l’adresse vous concerne

• Vérifier la possession d’une adresse professionnelle et transmettre un rapport facultatif réunissant SEO et sécurité

  Données

  Domaine analysé, adresse e-mail du même domaine, empreinte du code de vérification, dates de demande et de confirmation, statut d’envoi et résumé technique de sécurité. Le résultat SEO de la page reste dans l’historique privé des analyses décrit ci-dessus. Le rapport combiné est transmis exclusivement par e-mail et n’est pas conservé comme e-mail dans la base de données du site. Ces informations forment un journal privé de la fonctionnalité. L’envoi du rapport ne dépend jamais de l’accord facultatif aux e-mails publicitaires

  Base légale

  Mesures précontractuelles prises à votre demande

  Conservation

  30 jours au maximum pour la demande et son statut ; le code expire après 15 minutes

• Envoyer une séquence facultative d’informations et d’offres après un diagnostic de sécurité

  Données

  Adresse e-mail professionnelle, domaine analysé, texte et date de l’accord donné par une case non cochée par défaut puis confirmé par code e-mail, étapes et dates d’envoi, état de désinscription. Aucun e-mail publicitaire n’est envoyé si vous ne donnez pas cet accord

  Base légale

  Votre consentement, distinct de la demande de rapport et retirable à tout moment

  Conservation

  Jusqu’à cinq e-mails dans les 90 jours suivant le diagnostic. Preuve de l’accord et liste de désinscription conservées au maximum 3 ans, puis effacées automatiquement

• Envoyer le Brief du Dirigeant aux personnes inscrites

  Données

  Adresse e-mail, date de demande et de confirmation, statut de désinscription et état des envois. L’inscription est confirmée par un lien reçu par e-mail et ne dépend pas d’un autre consentement du site

  Base légale

  Votre consentement explicite, que vous pouvez retirer dans chaque numéro ou en m’écrivant

  Conservation

  Tant que vous restez inscrit. Une demande non confirmée est supprimée après deux jours. Après désinscription, les données de l’inscription sont supprimées selon le délai réglé dans l’administration, au maximum un an. Les copies des e-mails envoyés suivent le délai de la boîte d’envoi

• Mesurer la fréquentation des pages publiques du site

  Données

  Totaux quotidiens par page, pays approximatif et catégorie de navigateur ou robot. Pour estimer les navigateurs différents, l’adresse IP et le type de navigateur sont transformés immédiatement en une valeur réduite à 16 bits avec un secret serveur ; seuls cette valeur réduite et les totaux sont conservés, jamais l’adresse IP ou le type de navigateur bruts. Aucun cookie de mesure n’est déposé

  Base légale

  Mon intérêt légitime à connaître l’usage global de mon site et à améliorer son fonctionnement

  Conservation

  31 jours au maximum pour les valeurs réduites servant à l’estimation des navigateurs différents ; jusqu’à 13 mois pour les statistiques agrégées, selon le délai réglé dans l’administration

• Faire fonctionner et sécuriser le site

  Données

  Adresse IP, pages consultées, type d’appareil, journaux techniques

  Base légale

  Mon intérêt légitime (sécurité et bon fonctionnement)

  Conservation

  Durée de conservation des journaux techniques définie par l’hébergeur Netlify

Je ne vous demande aucune donnée sensible (santé, opinions, origine, etc.). Merci de ne pas m’en transmettre par le formulaire ou par e-mail.

Si vous acceptez la séquence facultative, ses textes et délais sont définis dans mon administration. Chaque message indique pourquoi vous le recevez et contient un lien de désinscription. Vous pouvez également retirer votre accord en écrivant à jmaechler@clarte-strategique.com. Ce retrait n’affecte pas le rapport demandé.

Les durées maximales des données conservées par le site peuvent être raccourcies dans mon administration. Un traitement quotidien efface les enregistrements arrivés à échéance, notamment les copies des e-mails reçus dans l’administration. Les dossiers liés à un rendez-vous ou à une relation client, les messages conservés séparément dans ma messagerie Infomaniak et les données détenues par des prestataires nécessitent un examen distinct ; les pièces soumises à une obligation de conservation ne sont pas effacées avant son terme.

3. D’où viennent les données ?

Elles viennent de vous : formulaire de contact, e-mails, devis signé, échanges pendant le projet. Pour la prospection, j’utilise aussi des informations professionnelles librement accessibles (par exemple sur le site de votre entreprise). Si je vous contacte à partir de ces informations, je vous indique l’origine de vos coordonnées dans mon premier message, et vous pouvez vous opposer à tout moment à ce démarchage.

4. Qui peut y accéder ?

Moi, et les prestataires strictement nécessaires à mon activité : Netlify (hébergement du site et réception des messages du formulaire de contact), Supabase (stockage privé des diagnostics, des accords et de l’administration), Google PageSpeed Insights (analyse technique de l’adresse testée), Infomaniak (messagerie et transmission des codes, rapports et, si vous y avez consenti, e-mails publicitaires), Apple et Cal.com (agenda, prise de rendez-vous et visio), Indy (facturation électronique), mon cabinet d’expertise comptable externe pour mes obligations comptables et fiscales, et ma banque pour les paiements.

Les plateformes agréées de facturation transmettent certaines données de facturation à l’administration fiscale, comme la réglementation l’impose. Les autorités peuvent aussi recevoir des données lorsque la loi l’exige.

Je ne vends pas vos données et je ne les transmets pas à des fins commerciales.

5. Vos données quittent-elles l’Union européenne ?

Trois de mes outils sont fournis par des sociétés américaines : Netlify (hébergement du site et formulaire de contact), Cal.com (prise de rendez-vous et visio) et Apple (agenda). Vos données peuvent donc être transférées aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework, reconnu par la Commission européenne en 2023) lorsque le prestataire y est certifié, et par des clauses contractuelles types dans les autres cas. Mon prestataire de messagerie, Infomaniak, est établi en Suisse, pays reconnu comme adéquat par la Commission européenne, et Indy en France.

6. Cookies et mesure d’audience

Mon site ne dépose aucun cookie de mesure d’audience ni de publicité. Les pages publiques sont comptées par jour ; le pays approximatif et le type de visiteur (navigateur, robot identifié ou origine incertaine) sont également regroupés. Pour estimer les navigateurs différents, l’adresse IP et le type de navigateur sont traités brièvement sur le serveur puis transformés avec un secret en une valeur très réduite, conservée par jour et par pays. Leur valeur brute, un historique de navigation individuel et un cookie de suivi ne sont pas enregistrés dans ces compteurs. Cette estimation ne permet pas de connaître le nombre exact de personnes : les connexions partagées, les appareils multiples, les VPN et les robots imitant un navigateur peuvent la fausser. Le signal « Ne pas me pister » est respecté. Seuls des cookies strictement nécessaires au fonctionnement du site peuvent être utilisés. Lorsque vous réservez un rendez-vous, vous utilisez le service Cal.com, qui peut déposer ses propres cookies et applique sa propre politique de confidentialité.

Si j’ajoutais un jour des traceurs non essentiels, ils ne seraient déposés qu’avec votre accord, que vous pourriez retirer à tout moment.

7. Comment vos données sont protégées

Les connexions au site sont chiffrées (HTTPS), les accès à mes outils sont protégés par mot de passe et authentification à deux facteurs, mes outils sont régulièrement mis à jour, et seules les personnes qui en ont besoin accèdent aux données. En cas de violation de données présentant un risque pour vous, je vous en informe et je préviens la CNIL dans les conditions prévues par le RGPD.

8. Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à leur utilisation, notamment pour la prospection. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer quand vous le souhaitez.

Pour exercer vos droits, écrivez-moi à jmaechler@clarte-strategique.com. Je vous réponds dans un délai d’un mois. Si j’ai un doute sur votre identité, je peux vous demander un justificatif.

Après vérification de la demande, je peux effacer les données correspondantes de la base active du site et vérifier séparément les copies et les services externes concernés. Une demande d’effacement ne supprime pas nécessairement les documents que je dois conserver pour respecter une obligation légale.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr). Si vous êtes établi en Suisse, vous disposez de droits équivalents au titre de la loi fédérale sur la protection des données (LPD) et pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Mises à jour de cette politique

Je peux faire évoluer cette politique, par exemple si j’ajoute un outil ou un service. La date en haut de page indique la dernière version.

Voir aussi les mentions légales et les conditions générales de vente.