Politique de confidentialité
Dernière mise à jour : 4 août 2026
Ce que vous devez savoir en une phrase : nous collectons votre adresse email, et rien d'autre. Aucun compte, aucun profil, aucune question sur votre situation, aucun partage à des fins publicitaires. Vous pouvez demander la suppression totale de vos données à tout moment, sans justification.
Note interne à supprimer avant mise en ligne : les mentions [[À COMPLÉTER]] doivent être renseignées, et le point 7 (Google Fonts) tranché.
1. Responsable du traitement
- Responsable : [[À COMPLÉTER : raison sociale identique à celle des mentions légales]]
- Adresse : [[À COMPLÉTER : adresse postale du responsable de traitement]]
- Contact pour toute question relative aux données : support@spider-leads.fr
- Délégué à la protection des données (DPO) : [[À COMPLÉTER : nom et contact si un DPO a été désigné, sinon indiquer « aucun DPO désigné, la désignation n'étant pas obligatoire au titre de l'article 37 du RGPD »]]
2. Données collectées
Nous appliquons un principe de minimisation strict.
| Contexte | Données collectées |
|---|---|
| Formulaire du kit gratuit | Adresse email uniquement, ainsi que la date et l'origine de la demande. Aucun nom, aucun numéro de téléphone, aucune donnée sur votre situation personnelle. |
| Achat du guide à 1,99 € | Adresse email de livraison et référence de transaction. Les données de carte bancaire sont collectées et conservées par Stripe seul : elles ne transitent pas par nos serveurs et nous n'y avons jamais accès. |
| Consultation du site | Journaux techniques du serveur web (adresse IP, date, page demandée, agent utilisateur), générés automatiquement à des fins de sécurité et de diagnostic. |
Nous ne collectons aucune donnée de santé et ne vous demandons à aucun moment de décrire votre situation. Le sujet du guide relève de votre vie privée : nous n'en conservons aucune trace nominative.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Envoi du kit d'urgence gratuit et des conseils par email | Consentement (art. 6-1-a), recueilli par une case à cocher non pré-cochée sur le formulaire |
| Livraison du guide acheté et service client associé | Exécution du contrat (art. 6-1-b) |
| Conservation des preuves de transaction et obligations comptables | Obligation légale (art. 6-1-c) |
| Sécurité du site, prévention des abus, journaux techniques | Intérêt légitime (art. 6-1-f) |
4. Durées de conservation
- Email d'un abonné au kit gratuit : [[À COMPLÉTER : durée retenue — la CNIL recommande 3 ans à compter du dernier contact pour un prospect]], ou immédiatement après une demande de désinscription ou de suppression.
- Email et référence d'un client : [[À COMPLÉTER : durée retenue pour la relation client, généralement 3 ans après le dernier achat]].
- Pièces comptables liées à la transaction : 10 ans, en application de l'article L.123-22 du Code de commerce.
- Journaux techniques du serveur : [[À COMPLÉTER : durée de rétention des logs configurée sur le VPS, typiquement 6 à 12 mois]].
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont accessibles à l'éditeur et aux sous-traitants techniques strictement nécessaires :
| Sous-traitant | Rôle | Données concernées / localisation |
|---|---|---|
| Hébergeur du site et de l'automatisation [[À COMPLÉTER : nom de l'hébergeur du VPS]] |
Hébergement du site et de l'instance n8n qui traite les formulaires et déclenche les envois d'email | Email, journaux techniques — [[À COMPLÉTER : pays d'hébergement]] |
| Stripe Payments Europe, Ltd. | Traitement du paiement de 1,99 € | Données de paiement, email de facturation. Siège en Irlande (UE) ; des transferts vers les États-Unis peuvent intervenir, encadrés par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis. |
| Service d'envoi des emails [[À COMPLÉTER : nom du prestataire SMTP / d'emailing utilisé par le workflow n8n — Brevo, Mailjet, SMTP OVH, autre]] |
Acheminement du kit gratuit et du lien de téléchargement | Adresse email — [[À COMPLÉTER : localisation des serveurs du prestataire]] |
| Google Ireland Ltd. (Google Fonts) | Fourniture de la police de caractères Inter | Voir le point 7 ci-dessous. |
6. Cookies
Le site ne dépose aucun cookie publicitaire, aucun traceur de mesure d'audience et aucun pixel de réseau social. Aucune bannière de consentement n'est donc nécessaire.
[[À COMPLÉTER : cette section devient fausse dès l'ajout d'un outil d'analytics ou d'un pixel de conversion — la mettre à jour et prévoir un bandeau de consentement le cas échéant]]
7. Polices de caractères hébergées par Google
La typographie du site est chargée depuis les serveurs de Google Fonts. Techniquement, cela signifie que votre adresse IP est transmise à Google lors de l'affichage de la page, sans que votre consentement n'ait été recueilli au préalable.
Ce point est identifié comme un écart de conformité à corriger : les fichiers de police doivent être hébergés directement sur notre serveur pour supprimer toute communication vers un tiers.
[[À COMPLÉTER : décision et date de mise en œuvre de l'auto-hébergement des polices — jusque-là, cette page doit continuer à mentionner honnêtement le transfert vers Google]]
8. Transferts hors Union européenne
Les traitements sont réalisés principalement au sein de l'Union européenne. Les transferts éventuels vers les États-Unis (Stripe, Google) sont encadrés par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
9. Sécurité
Le site est servi exclusivement en HTTPS. Les données de paiement ne sont jamais stockées sur nos serveurs. L'accès aux outils d'administration est restreint et authentifié. [[À COMPLÉTER : mentionner le chiffrement au repos et la politique de sauvegarde si elles sont en place]]
10. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir la copie des données que nous détenons sur vous ;
- Droit de rectification — corriger une adresse email erronée ;
- Droit à l'effacement — demander la suppression de vos données ;
- Droit à la limitation du traitement ;
- Droit d'opposition au traitement fondé sur l'intérêt légitime ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des envois passés.
Comment les exercer
Deux moyens, au choix :
- Le lien de désinscription présent en bas de chaque email : un clic suffit pour arrêter les envois.
- Un email à support@spider-leads.fr avec pour objet « RGPD ». Écrivez simplement ce que vous souhaitez : « supprimez tout ». Aucune explication ni justificatif ne vous sera demandé, et il n'est pas nécessaire de préciser pourquoi.
Nous répondons dans un délai maximum d'un mois. Si la demande est faite depuis l'adresse email concernée, aucune pièce d'identité n'est requise.
11. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
12. Modifications
Cette politique peut être mise à jour. La date de dernière modification figure en haut de page. En cas de changement substantiel affectant un traitement fondé sur votre consentement, vous en serez informé par email.