Politique de confidentialité
Dernière mise à jour : 5 août 2026
Ce que vous devez savoir en une phrase : nous collectons votre adresse email, et rien d'autre. Aucun compte, aucun profil, aucune question sur votre situation, aucun partage à des fins publicitaires. Vous pouvez demander la suppression totale de vos données à tout moment, sans justification.
Note interne à supprimer avant mise en ligne. Cette page est complète : le responsable du traitement est identifié au point 1, à l'identique des mentions légales, et le sort de Google Fonts est tranché au point 7 — le transfert vers Google est décrit tel qu'il existe réellement, sans le minimiser. Seul subsiste le bloc orange du point 5 (localisation exacte du datacenter OVH), non bloquant.
1. Responsable du traitement
- Responsable du traitement : Jimmy GAY, entrepreneur individuel (nom commercial JOE'S BUSINESS)
- Adresse : Avenue de la République, 13180 Gignac-la-Nerthe, France
- SIREN : 944 070 457
- Contact pour toute question relative aux données : support@spider-leads.fr (réponse sous 72 heures ouvrées)
- Délégué à la protection des données (DPO) : aucun DPO désigné, la désignation n'étant pas obligatoire au titre de l'article 37 du RGPD. Vos demandes sont traitées directement par le responsable du traitement, à l'adresse ci-dessus.
Les traitements décrits dans cette page ne comportent ni profilage, ni décision automatisée produisant des effets juridiques à votre égard, ni prospection au profit de tiers.
2. Données collectées
Nous appliquons un principe de minimisation strict.
| Contexte | Données collectées |
|---|---|
| Formulaire du kit gratuit | Adresse email uniquement, ainsi que la date et l'origine de la demande. Aucun nom, aucun numéro de téléphone, aucune donnée sur votre situation personnelle. |
| Achat du guide à 6,99 € | Adresse email de livraison et référence de transaction. Les données de carte bancaire sont collectées et conservées par Stripe seul : elles ne transitent pas par nos serveurs et nous n'y avons jamais accès. |
| Consultation du site | Journaux techniques du serveur web (adresse IP, date, page demandée, agent utilisateur), générés automatiquement à des fins de sécurité et de diagnostic. |
Nous ne collectons aucune donnée de santé et ne vous demandons à aucun moment de décrire votre situation. Le sujet du guide relève de votre vie privée : nous n'en conservons aucune trace nominative.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Envoi du kit d'urgence gratuit et des conseils par email | Consentement (art. 6-1-a), recueilli par une case à cocher non pré-cochée sur le formulaire |
| Livraison du guide acheté et service client associé | Exécution du contrat (art. 6-1-b) |
| Conservation des preuves de transaction et obligations comptables | Obligation légale (art. 6-1-c) |
| Sécurité du site, prévention des abus, journaux techniques | Intérêt légitime (art. 6-1-f) |
4. Durées de conservation
- Email d'un abonné au kit gratuit (prospect) : 3 ans à compter du dernier contact — dernier email ouvert, dernier clic ou dernière demande de votre part. Cette durée suit la recommandation de la CNIL en matière de prospection. La suppression est immédiate en cas de désinscription ou de demande d'effacement.
- Email et référence de transaction d'un client : 3 ans à compter du dernier achat, au titre de la relation commerciale et du service après-vente.
- Pièces comptables et justificatifs de vente : 10 ans, en application de l'article L.123-22 du Code de commerce. Cette obligation légale prime sur une demande d'effacement : au terme des 3 ans ci-dessus, seules ces pièces sont conservées, et uniquement à des fins comptables et probatoires.
- Journaux techniques du serveur : ces journaux ne sont pas conservés pendant une durée fixe, mais en rotation par volume. Les journaux d'accès du serveur web sont écrasés dès qu'ils atteignent 10 Mo, avec au maximum trois fichiers conservés ; les journaux applicatifs suivent la même règle. Au niveau de trafic actuel du site, cela représente en pratique quelques semaines. Aucune durée supérieure n'est garantie, et aucun journal n'est archivé ailleurs.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont accessibles à l'éditeur et aux sous-traitants techniques strictement nécessaires :
| Sous-traitant | Rôle | Données concernées / localisation |
|---|---|---|
| OVH SAS (OVHcloud) 2 rue Kellermann, 59100 Roubaix, France |
Hébergement du site et du serveur d'automatisation n8n qui traite les formulaires et déclenche les envois d'email | Adresse email, journaux techniques — serveur situé en France [[À CONFIRMER dans le panel OVHcloud : localisation exacte du datacenter]] |
| OVH SAS (service de messagerie) France |
Acheminement des emails : kit d'urgence gratuit et lien de téléchargement du guide, expédiés depuis l'adresse support@spider-leads.fr | Adresse email et contenu du message — serveurs de messagerie situés dans l'Union européenne. Aucun prestataire d'emailing tiers n'est utilisé : pas de plateforme marketing, pas de traceur d'ouverture externe. |
| Stripe Payments Europe, Ltd. Dublin, Irlande |
Traitement du paiement de 6,99 € sur ses propres pages sécurisées | Données de paiement et email de facturation, collectés directement par Stripe. Siège en Irlande (UE) ; des transferts vers Stripe, Inc. aux États-Unis peuvent intervenir, encadrés par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework UE–États-Unis. |
| Google LLC / Google Ireland Ltd. (Google Fonts) | Fourniture de la police de caractères Inter, chargée depuis fonts.googleapis.com et fonts.gstatic.com | Adresse IP du visiteur, transmise au moment de l'affichage de la page. Voir le point 7 ci-dessous. |
| Google Ireland Ltd. / Google LLC (Google Drive) | Stockage des sauvegardes nocturnes du serveur, à des fins de continuité de service | Copie de sauvegarde pouvant contenir les adresses email enregistrées. Transfert chiffré ; conditions détaillées au point 9. |
Cette liste est exhaustive. Aucun autre prestataire n'intervient : ni outil de mesure d'audience, ni régie publicitaire, ni service de chat, ni plateforme de webinaire, ni revendeur de données.
Le serveur d'automatisation n8n qui traite les formulaires n'est pas un service tiers : il est installé sur le même serveur OVH que le site. Vos données ne quittent donc pas cet hébergeur entre le moment où vous saisissez votre email et le moment où le message vous est envoyé.
6. Cookies
Le site ne dépose aucun cookie : ni cookie publicitaire, ni traceur de mesure d'audience, ni pixel de réseau social, ni tag de conversion. Aucune bannière de consentement n'est donc nécessaire, et il n'y a rien à refuser.
Cela vaut pour l'ensemble des pages du site, y compris la page d'accueil et les pages de remerciement. Nous ne savons pas combien de pages vous avez consultées, ni d'où vous venez, ni si vous êtes déjà passé sur le site. Ce choix est délibéré : le sujet du guide relève de votre intimité, et la meilleure protection reste de ne pas collecter.
Le paiement s'effectuant sur les pages de Stripe, les éventuels cookies techniques qui y sont déposés relèvent de la politique de confidentialité de Stripe.
7. Polices de caractères hébergées par Google
La typographie du site est chargée depuis les serveurs de Google Fonts. Techniquement, cela signifie que votre adresse IP est transmise à Google lors de l'affichage de la page, sans que votre consentement n'ait été recueilli au préalable.
Ce point est identifié comme un écart de conformité à corriger : les fichiers de police doivent être hébergés directement sur notre serveur pour supprimer toute communication vers un tiers.
État à ce jour : le chargement depuis Google Fonts est encore actif. Aucune date de bascule vers un auto-hébergement des polices n'a été arrêtée. Nous préférons vous le dire clairement plutôt que d'annoncer une correction non réalisée. Les seules données concernées sont votre adresse IP, la page consultée et les caractéristiques techniques de votre navigateur, transmises à Google au titre de la fourniture de la police ; aucune donnée que vous nous avez confiée (votre email, votre achat) n'est transmise à Google.
Si vous souhaitez éviter ce transfert, un bloqueur de requêtes tierces suffit : le site reste entièrement lisible sans la police Inter, remplacée par la police système de votre appareil.
8. Transferts hors Union européenne
L'hébergement du site, le traitement des formulaires et l'acheminement des emails sont réalisés au sein de l'Union européenne, chez OVH. Les seuls transferts susceptibles d'atteindre les États-Unis concernent trois prestataires : Stripe (transferts de Stripe Payments Europe, Ltd. vers Stripe, Inc.), Google Fonts (transmission de votre adresse IP) et Google Drive (stockage des sauvegardes).
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Stripe et Google ont adhéré.
9. Sécurité
Le site est servi exclusivement en HTTPS, avec chiffrement TLS 1.3 des échanges entre votre navigateur et notre serveur. Les emails que nous vous envoyons sont acheminés sur des liaisons SMTP également chiffrées en transit. L'accès aux outils d'administration du serveur est restreint et authentifié.
Aucune donnée bancaire ne nous parvient. Le paiement se déroule intégralement sur les pages hébergées par Stripe : votre numéro de carte ne traverse jamais nos serveurs et n'y est donc jamais stocké. La seule donnée personnelle que le site collecte lui-même est votre adresse email.
Sauvegardes. Les données sont sauvegardées chaque nuit vers un espace de stockage distant, avec une conservation de 60 jours à distance et de 14 jours sur le serveur. Ces sauvegardes sont transférées de façon chiffrée, mais ne sont pas chiffrées au repos : nous préférons vous l'indiquer plutôt que de laisser entendre une protection que nous n'avons pas encore mise en place. C'est aussi la raison pour laquelle nous limitons la collecte à votre seule adresse email — une sauvegarde qui ne contient presque rien reste une sauvegarde peu exposée.
10. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir la copie des données que nous détenons sur vous ;
- Droit de rectification — corriger une adresse email erronée ;
- Droit à l'effacement — demander la suppression de vos données ;
- Droit à la limitation du traitement ;
- Droit d'opposition au traitement fondé sur l'intérêt légitime ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des envois passés.
Comment les exercer
Deux moyens, au choix :
- Le lien de désinscription présent en bas de chaque email : un clic suffit pour arrêter les envois.
- Un email à support@spider-leads.fr avec pour objet « RGPD ». Écrivez simplement ce que vous souhaitez : « supprimez tout ». Aucune explication ni justificatif ne vous sera demandé, et il n'est pas nécessaire de préciser pourquoi.
Nous répondons dans un délai maximum d'un mois. Si la demande est faite depuis l'adresse email concernée, aucune pièce d'identité n'est requise.
11. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
12. Modifications
Cette politique peut être mise à jour. La date de dernière modification figure en haut de page. En cas de changement substantiel affectant un traitement fondé sur votre consentement, vous en serez informé par email.