Confidentialité
Qui est responsable de tes données ?
Stephen Ducroux — entrepreneur individuel, SIRET 849 892 146 00028, exploite REBOOT et détermine l’usage des réponses au questionnaire. Contact : dcrxcoaching@gmail.com. Les coordonnées professionnelles complètes figurent dans les mentions légales en cours de finalisation.
Les données et leur utilisation
- Demande d’accompagnement : nom, email, téléphone et Instagram facultatifs, objectif, expérience, organisation et attentes. Ces informations servent uniquement à étudier ta demande, préparer l’échange et te recontacter. Base : mesures précontractuelles prises à ta demande (article 6.1.b du RGPD).
- Sécurité : une session technique et des compteurs de tentatives limitent les envois automatisés. Lorsque la plateforme transmet l’adresse IP de connexion, le site utilise une empreinte avec clé secrète, sans enregistrer cette adresse en clair dans ses compteurs. Base : intérêt légitime à protéger le site (article 6.1.f du RGPD).
- Réservation : si tu choisis un appel, les coordonnées et réponses utiles préremplissent les champs de Calendly. Aucun appel n’est réservé sans ta validation chez Calendly.
Les champs nécessaires sont indiqués dans le questionnaire. Sans eux, la demande ne peut pas être traitée. Ne renseigne pas de diagnostic, de dossier médical ou d’autre donnée de santé dans les réponses libres. Le questionnaire ne t’inscrit à aucune newsletter et ne sert pas à une décision automatisée ou à du profilage publicitaire.
Qui peut y accéder ?
Stephen consulte les demandes dans son espace protégé. Les prestataires nécessaires au fonctionnement sont la plateforme OpenAI/ChatGPT Sites, l’infrastructure Cloudflare, le stockage privé des copies de sauvegarde et, pour la réservation que tu choisis, Calendly. La messagerie de Stephen reçoit une alerte comportant uniquement la référence de la demande et le lien vers son espace : les réponses du questionnaire ne sont pas recopiées dans l’alerte.
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Avant l’ouverture publique, les entités contractantes, conditions de sous-traitance et garanties de transfert applicables doivent être confirmées. Consulte aussi les politiques OpenAI, Cloudflare et Calendly.
Durées et sauvegardes
La durée opérationnelle retenue pour les demandes sans contrat est de 12 mois à compter de leur réception. Le contrôle de cette durée et la suppression des données arrivées à échéance font partie du traitement des demandes. Si un accompagnement commence, les informations utiles au suivi et les pièces contractuelles relèvent d’un traitement distinct, avec leurs propres durées et informations.
Une copie quotidienne versionnée des demandes est préparée dans un espace privé séparé pour permettre leur récupération après un incident. La durée maximale des anciennes versions de sauvegarde et la procédure d’effacement doivent être finalisées avec les possibilités du prestataire avant l’ouverture publique. Une demande d’effacement doit être répercutée sur les copies et leur historique avant toute restauration.
Sur ton appareil
Ton brouillon reste localement sur cet appareil pendant 7 jours pour permettre la reprise du questionnaire. Il est effacé après un envoi confirmé et peut être supprimé avec « Effacer mon brouillon ». Avant l’envoi, il n’est pas enregistré dans la base des demandes. Sur un appareil partagé, efface-le après usage.
Un cookie technique sécurisé de session d’envoi, inaccessible au JavaScript de la page, est utilisé au maximum 24 heures pour la protection du formulaire. Les compteurs de sécurité expirent au plus tard 48 heures après la fin de leur fenêtre et sont nettoyés à l’utilisation du formulaire. Le site n’ajoute ni publicité ni outil de mesure d’audience. Les services d’authentification de la plateforme et Calendly, une fois ouverts, peuvent utiliser leurs propres traceurs selon leurs politiques.
Quels sont tes droits ?
Tu peux demander l’accès à tes données, leur rectification, leur effacement ou la limitation de leur traitement. Tu disposes du droit à la portabilité dans les cas prévus par le RGPD et du droit de t’opposer à un traitement fondé sur l’intérêt légitime, selon ta situation. Écris à dcrxcoaching@gmail.com. Une vérification proportionnée de ton identité peut être nécessaire. La réponse intervient en principe dans un mois, avec prolongation motivée lorsque le RGPD le permet. Tu peux adresser une réclamation à la CNIL.