Page légale
Politique de confidentialité
Dernière mise à jour : 2026-07-10
Cette politique explique quelles données sont collectées sur ce site, dans quel but, pendant combien de temps elles sont conservées et comment tu peux exercer tes droits. Elle est conforme au RGPD et à la Loi Informatique et Libertés modifiée.
1. Responsable du traitement
Chloë Mouysset (Statut juridique à confirmer (bascule en agence en cours)).
- SIRET : 51848864800040
- Adresse : 25 rue de la République, 13002 Marseille, France
- Contact : hello@reineduweb.com
Chloë Mouysset n'est pas soumise à l'obligation de désigner un Délégué à la Protection des Données (DPO). Les demandes relatives à tes données sont traitées directement à l'adresse ci-dessus.
2. Données collectées et finalités
a. Formulaire de contact
Données : prénom, adresse email, nom d'entreprise (optionnel), services d'intérêt (optionnel), contenu du message, téléphone (optionnel si tu l'indiques).
Finalité : répondre à ta demande, qualifier ton besoin, te tenir informée si tu deviens cliente.
Base légale : mesures précontractuelles à ta demande (art. 6.1.b RGPD).
b. Newsletter
Données : adresse email, source d'inscription (page d'origine), date d'inscription.
Finalité : t'envoyer le mini-cours offert puis la newsletter régulière (contenu marketing/SEO).
Base légale : consentement explicite (art. 6.1.a RGPD). Tu peux te désinscrire à tout moment via le lien présent dans chaque email.
c. Authentification (dashboard / portail client)
Données : adresse email uniquement (authentification par lien magique, aucun mot de passe stocké).
Finalité : te permettre d'accéder à ton espace privé et aux données de ton compte.
Base légale : exécution du contrat (art. 6.1.b RGPD).
d. Mesure d'audience (Google Analytics 4)
Données : pages visitées, durée de visite, type d'appareil, source de trafic, adresse IP anonymisée, identifiant de session pseudonyme.
Finalité : comprendre comment le site est utilisé, améliorer les contenus et le parcours.
Base légale : consentement (art. 6.1.a RGPD). Aucune mesure n'est effectuée tant que tu n'as pas accepté via le bandeau cookies.
e. Données techniques (sécurité / hébergement)
Données : logs d'accès (IP, date, URL demandée, code HTTP, user-agent) collectés automatiquement par l'hébergeur.
Finalité : sécurité du site, prévention des abus, diagnostic technique.
Base légale : intérêt légitime (art. 6.1.f RGPD) : sécurité de la plateforme.
3. Durée de conservation
- Formulaire contact : 3 ans à compter du dernier contact (prospection commerciale). Si une relation contractuelle est engagée, les données nécessaires à la facturation sont conservées 10 ans (obligations comptables).
- Newsletter : jusqu'à ta désinscription. En cas d'inactivité (aucun email ouvert) pendant 3 ans, ton adresse est supprimée automatiquement.
- Compte dashboard / portail client : durée du contrat + 3 ans (prescription civile).
- Google Analytics : 14 mois (durée par défaut configurée sur la propriété GA4).
- Logs techniques : 30 jours (pratique standard de l'hébergeur).
4. Destinataires et sous-traitants
Tes données ne sont ni vendues, ni louées, ni partagées à des fins commerciales. Les sous-traitants techniques suivants peuvent y avoir accès dans le cadre strict de l'exécution de leur mission :
| Sous-traitant | Rôle | Hébergement |
|---|---|---|
| Vercel Inc. | Hébergement du site et des fonctions serveur | UE (Francfort) + États-Unis (avec CCT) |
| Supabase | Base de données, authentification | UE (Paris) |
| Resend | Emails transactionnels (réponses, magic links) | États-Unis (avec CCT) |
| Brevo | Newsletter et emails marketing | UE (France / Allemagne) |
| Google (LLC) | Mesure d'audience (Analytics 4, GTM) | États-Unis (avec CCT + Data Privacy Framework) |
| Anthropic | Génération assistée de contenu (dashboard uniquement) | États-Unis (avec CCT) |
Transferts hors UE : les transferts vers les États-Unis sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne, et le cas échéant par l'adhésion des sous-traitants au EU-US Data Privacy Framework.
Anthropic n'utilise pas les données transmises pour entraîner ses modèles (opt-out par défaut dans l'API).
5. Cookies et traceurs
Ce site utilise deux catégories de cookies :
Cookies techniques (obligatoires)
Cookies de session Supabase pour l'authentification au dashboard / portail. Ils ne nécessitent pas de consentement (art. 82 Loi Informatique et Libertés, cookies strictement nécessaires au service demandé). Durée : jusqu'à la déconnexion ou 30 jours d'inactivité.
Cookies analytiques (soumis à consentement)
Google Analytics 4 via Google Tag Manager. Adresse IP anonymisée, mesure d'audience uniquement. Aucun cookie publicitaire, aucun retargeting, aucun pixel Meta/Facebook, aucun cookie tiers de tracking marketing. Durée : jusqu'à 13 mois.
Ces cookies ne sont déposés qu'après ton consentement explicite via le bandeau. Le refus est aussi facile que l'acceptation.
Ce bouton ouvre à nouveau le bandeau de choix cookies.
6. Tes droits
Conformément aux articles 15 à 22 du RGPD et à la Loi Informatique et Libertés, tu disposes des droits suivants sur tes données :
- Droit d'accès : obtenir une copie des données te concernant.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation du traitement.
- Droit à la portabilité de tes données dans un format structuré.
- Droit d'opposition à un traitement fondé sur l'intérêt légitime.
- Droit de retirer ton consentement à tout moment (newsletter, cookies analytiques).
- Droit de définir des directives sur le sort de tes données après ton décès.
Pour exercer ces droits, écris à hello@reineduweb.com. Une réponse te sera apportée dans un délai maximal de 30 jours. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur ton identité.
En cas de désaccord persistant, tu peux déposer une réclamation auprès de la CNIL : cnil.fr/plaintes.
7. Sécurité
Toutes les données sont transmises en HTTPS (chiffrement TLS 1.2+), stockées dans des bases sécurisées avec accès restreint par authentification. Les mots de passe ne sont pas stockés (authentification par lien magique à usage unique). Les bases de données sont sauvegardées quotidiennement.
8. Décision automatisée
Aucune décision produisant des effets juridiques à ton égard n'est prise de manière entièrement automatisée sur ce site. L'IA générative utilisée dans le dashboard est un outil d'aide à la production de contenu, jamais un outil de décision sur les personnes.
9. Modifications de cette politique
Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou fonctionnelles. La date de dernière modification est indiquée en haut de cette page. Les modifications substantielles te seront notifiées par email si tu as un compte actif ou si tu es abonnée à la newsletter.