Politique de confidentialité

Quelles données je collecte, pourquoi, combien de temps, et ce que vous pouvez exiger.

Dernière mise à jour : .

Qui traite vos données

Le responsable du traitement est Yannick Bouvard, qui édite le site www.yeca.pro sous la marque Yeca. Les coordonnées complètes figurent dans les mentions légales.

Les traitements décrits ici relèvent du règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Les données que je collecte

Quand vous remplissez un formulaire du site (contact, demande de rappel, demande de document) :

  • votre nom ;
  • votre adresse email ;
  • votre numéro de téléphone, si vous le renseignez ;
  • le nom de votre entreprise et l’adresse de votre site, si vous les renseignez ;
  • le message que vous écrivez.

À cette demande est joint son contexte d’arrivée, pour savoir quelles pages amènent des demandes :

  • la page depuis laquelle la demande est envoyée ;
  • la page par laquelle vous êtes arrivé sur le site ;
  • le site qui vous a amené ici (referrer) ;
  • les paramètres de campagne présents dans l’adresse (UTM, identifiant de clic publicitaire).

S’y ajoutent, selon votre usage du site :

  • la mesure d’audience — pages consultées, date et heure, type d’appareil et de navigateur, pays — avec un cookie ou le stockage local de votre navigateur si vous l’avez acceptée, et sans aucun cookie ni identifiant persistant si vous l’avez refusée ;
  • votre adresse email seule, si vous vous abonnez à la newsletter ;
  • les nom et adresse email que vous saisissez dans l’agenda de prise de rendez-vous, recueillis directement par Google ;
  • les journaux techniques du serveur (adresse IP, date et heure de la requête), nécessaires à la sécurité du site.

Pourquoi, et sur quelle base

Répondre à votre demande et préparer une éventuelle prestation
Mesures précontractuelles prises à votre demande (RGPD, art. 6.1.b)
Assurer le suivi commercial et relancer un contact professionnel
Intérêt légitime (RGPD, art. 6.1.f)
Rattacher une demande à la page et à la campagne dont elle provient
Intérêt légitime (RGPD, art. 6.1.f)
Mesurer l’audience du site et l’efficacité des campagnes, à l’aide d’un cookie ou du stockage local
Consentement (RGPD, art. 6.1.a)
Mesurer l’audience sans cookie ni identifiant persistant, lorsque vous avez refusé
Intérêt légitime (RGPD, art. 6.1.f)
Envoyer la newsletter
Consentement (RGPD, art. 6.1.a)
Garantir la sécurité et le bon fonctionnement du site
Intérêt légitime (RGPD, art. 6.1.f)

Lorsque le traitement repose sur mon intérêt légitime, vous pouvez vous y opposer à tout moment (voir plus bas).

Combien de temps je les conserve

  • Demandes et prospects : 3 ans à compter du dernier contact de votre part.
  • Clients : pendant la relation commerciale, puis 10 ans au titre des obligations comptables.
  • Newsletter : jusqu’à votre désabonnement.
  • Mesure d’audience : le cookie ou le stockage local, 13 mois au plus ; les données produites, 25 mois au plus.
  • Journaux techniques : 12 mois au plus.

Qui y a accès

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont traitées par moi-même et par les prestataires ci-dessous, chacun pour la seule finalité indiquée. Le site et sa base de données sont hébergés par OVH SAS.

PostHog

Mesure d’audience du site : avec un cookie ou le stockage local après votre accord, sans cookie ni identifiant persistant en cas de refus.

Lieu de traitement : instance européenne de PostHog (Union européenne).

Transferts : l’éditeur étant établi aux États-Unis, un accès depuis les États-Unis n’est pas exclu ; il est encadré par les clauses contractuelles types.

Google (Tag Manager, Ads, agenda de rendez-vous)

Balises de mesure et de publicité, chargées en mode de consentement et actives selon votre choix, et prise de rendez-vous depuis la page Contact.

Lieu de traitement : Union européenne et États-Unis.

Transferts : encadrés par le cadre de protection des données UE–États-Unis et par les clauses contractuelles types.

Resend

Envoi des courriels de notification et de réponse aux demandes.

Lieu de traitement : États-Unis.

Transferts : encadrés par les clauses contractuelles types.

Substack

Gestion des inscriptions et des envois de la newsletter.

Lieu de traitement : États-Unis.

Transferts : encadrés par les clauses contractuelles types.

Certains de ces prestataires traitent des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne lorsqu’elle existe, et par les clauses contractuelles types à défaut. Vous pouvez me demander copie des garanties en vigueur.

Cookies et traceurs

Aucun cookie de mesure d’audience ni de publicité n’est déposé ni lu sur votre appareil avant votre accord. Un bandeau vous demande ce choix à votre première visite : vous pouvez tout accepter, tout refuser, ou décider séparément pour la mesure d’audience et pour la publicité.

Google Tag Manager est chargé sur toutes les pages, mais en mode de consentement Google, tout refusé par défaut : tant que vous n’avez rien accepté, ses balises n’écrivent ni ne lisent aucun cookie, et Google peut recevoir des signaux techniques sans identifiant. La mesure d’audience PostHog est initialisée sans enregistrer de visite ni rien stocker.

Si vous acceptez la mesure d’audience, PostHog utilise un cookie ou le stockage local de votre navigateur pour relier vos visites successives. Si vous acceptez la publicité, les cookies publicitaires de Google et l’envoi de données publicitaires à Google sont autorisés, pour mesurer les conversions Google Ads.

Si vous refusez, la mesure d’audience et la publicité ne déposent rien sur votre appareil : de ce choix ne subsistent que son enregistrement et un indicateur que PostHog conserve pour s’en souvenir. La mesure d’audience continue alors sans aucun cookie ni stockage sur votre appareil : un identifiant anonyme est calculé sur les serveurs de PostHog et renouvelé chaque jour, ce qui ne permet pas de vous reconnaître d’un jour à l’autre.

Vous pouvez revenir sur votre choix à tout moment depuis le lien « Gérer mes cookies » en pied de page, aussi bien pour accepter que pour retirer votre accord. Ce choix est conservé six mois dans le stockage local de votre navigateur (ce n’est pas un cookie), puis il vous est redemandé.

Seuls restent déposés sans votre consentement les traceurs strictement nécessaires, au nombre de trois : l’enregistrement de votre choix, l’indicateur par lequel PostHog s’en souvient, et le cookie qui retient si vous consultez la version France ou la version Suisse.

Vos droits

Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant. Pour exercer un droit, écrivez à [email protected]. Je réponds sous un mois ; une preuve d’identité peut vous être demandée en cas de doute raisonnable sur l’auteur de la demande.

Réclamation

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

AppelerRéserver