Confidentialité

Le responsable des données recueillies sur ce site est 1B2C - Benoit Crunelle Consulting, 51 rue Pasteur, 59160 Lille, représentée par Benoit Crunelle. Pour toute question : contact [arobase] 1b2c.tech.

Ce que je collecte

Quand vous demandez une maquette ou un devis, je reçois ce que vous écrivez dans le formulaire : le nom de votre commerce, votre métier, votre ville, votre nom, votre e-mail, et, si vous les donnez, votre téléphone, l’adresse de votre page Facebook, Instagram ou de votre site actuel, et votre message. Si vous venez du bouton d’une offre, l’offre choisie est jointe à la demande, avec sa date de réception.

Le téléphone, le lien et le message sont facultatifs. Sans e-mail, je ne peux pas vous répondre : c’est pourquoi il est demandé.

Pourquoi

Uniquement pour répondre à votre demande, préparer votre maquette et, si vous le souhaitez, établir un devis. C’est la base légale de ce traitement : des mesures prises à votre demande avant un éventuel contrat. Aucune décision n’est prise automatiquement à partir de ces informations.

Pour préparer votre maquette, je regarde aussi votre présence en ligne, de la même façon que pour la prospection (voir plus bas) : le nom de votre commerce et votre commune sont envoyés au service Google Places pour trouver sa fiche, dont je ne garde que l’identifiant ; votre site (celui de la fiche, ou le lien que vous m’avez donné) est lu et sa rapidité mesurée par Google PageSpeed Insights. Votre nom, votre e-mail, votre téléphone et votre message ne sont jamais transmis.

Qui y a accès

Benoit Crunelle, pour 1B2C - Benoit Crunelle Consulting, et personne d’autre. La demande est enregistrée dans la base de données du site et m’est transmise par e-mail ; l’une et l’autre sont hébergées par Hostinger, dans l’Union européenne. Elles ne sont ni vendues ni transmises, hormis le nom de votre commerce et votre commune, envoyés au service Google Places, et l’adresse de votre site, envoyée au service Google PageSpeed Insights, comme dit plus haut ; Google peut les traiter aux États-Unis, dans le cadre du Data Privacy Framework.

Combien de temps

La demande enregistrée sur le site est effacée 3 ans après sa réception. Si nous travaillons ensemble, ce qui est nécessaire à notre relation commerciale est gardé le temps de celle-ci, puis le temps exigé par les obligations comptables.

Devis

Si je vous fais un devis, il reprend le nom de votre commerce, votre nom, votre e-mail, l’adresse et, si vous me le donnez, le SIRET de votre entreprise. Je vous l’envoie par e-mail avec un lien personnel, que les moteurs de recherche ne référencent pas et où la mesure d’audience n’est jamais chargée.

Si vous l’acceptez en ligne, j’enregistre avec votre acceptation le nom et la qualité que vous indiquez, la date et l’heure, l’adresse IP de votre connexion et le nom de votre navigateur, ainsi qu’une empreinte du devis tel que vous l’avez lu : c’est la preuve de notre accord. La base légale est le contrat que vous acceptez.

Le règlement en ligne passe par notre prestataire de paiement, Stripe (Stripe Payments Europe, Ltd., Irlande) : son formulaire s’affiche dans les pages de règlement de votre devis, et vos coordonnées de carte ou votre IBAN y sont saisis chez Stripe, sans jamais passer par ce site. Stripe reçoit le numéro du devis, les montants et votre e-mail, et garde votre moyen de paiement pour les prélèvements prévus au devis (les deux tiers restants et le suivi mensuel) ; si vous en changez, le nouveau remplace l’ancien pour les prélèvements suivants. Je ne garde que les références de ces paiements et de votre moyen de paiement, leurs montants, leurs dates et leur état. Stripe peut transférer des données hors de l’Union européenne dans le cadre de garanties appropriées décrites dans sa politique de confidentialité.

Pour afficher ce formulaire, les pages de règlement — et elles seules — chargent le programme de Stripe (Stripe.js) depuis ses serveurs : Stripe reçoit alors, comme tout site consulté, l’adresse IP de votre connexion et les informations techniques de votre navigateur, et s’en sert pour sécuriser le paiement et lutter contre la fraude, au besoin avec ses propres cookies (__stripe_mid, __stripe_sid), décrits dans sa politique de confidentialité. Ce service est strictement nécessaire au paiement que vous demandez : il ne sert pas à mesurer l’audience et n’est chargé sur aucune autre page.

Un devis que vous n’acceptez pas est effacé 3 ans après avoir été préparé. Un devis accepté est gardé le temps de notre relation commerciale, puis le temps exigé par les obligations comptables.

Votre site : vos contenus et vos photos

Une fois votre devis accepté, son lien personnel devient votre espace pour votre site. Vous y envoyez ce qu’il faut pour le réaliser : les informations de votre commerce à afficher (nom, adresse, téléphone, e-mail, horaires, liens vers vos pages), vos textes, votre logo et vos photos, et, si vous le souhaitez, l’adresse de votre site actuel ou de votre fiche Google pour que j’y reprenne le reste. Vous y voyez l’aperçu de votre site, le validez ou demandez des retouches. J’enregistre ce que vous envoyez et ce que vous demandez, avec leurs dates. La base légale est le contrat que vous avez accepté : c’est ce qu’il faut pour faire votre site.

Vos photos et votre logo sont gardés sur le serveur du site, chez Hostinger, hors de toute page publique : seuls moi et votre lien personnel y avons accès, jusqu’à leur mise en ligne sur votre site. Je vous écris à l’adresse de votre devis pour vous inviter à les envoyer, et vous relance une seule fois si rien n’arrive ; quand vous terminez, validez ou demandez une retouche, j’en suis prévenu par e-mail.

Une fois votre site en ligne, ce même lien vous sert à demander une modification (votre texte, et une photo si vous le souhaitez) : je garde votre demande, sa date et celle où je l’ai faite, et j’en suis prévenu par e-mail. Si vous me le demandez, je vous y donne aussi le lien qui permet à vos clients de laisser un avis sur votre fiche Google, avec son QR code, dessiné sur ce site sans faire appel à un autre service ; je garde pour cela l’identifiant de votre fiche Google. Je note aussi votre nom de domaine, sa date de renouvellement et, si vous arrêtez le suivi, la date de votre demande et celle de la fin du suivi.

Ce que vous m’avez envoyé est effacé 3 mois après la fin de notre contrat, c’est-à-dire l’arrêt du suivi. Ce qui est publié sur votre site reste sur votre site, qui vous appartient.

Adresse IP et journaux du serveur

Pour protéger le formulaire des envois en masse, l’adresse IP de la connexion qui l’envoie sert à compter les demandes envoyées depuis cette connexion. Elle n’est gardée pour cela que deux heures au plus, puis effacée lors du nettoyage quotidien du site. La base légale est l’intérêt légitime de 1B2C - Benoit Crunelle Consulting à garder son formulaire utilisable.

Comme pour tout site, le serveur de l’hébergeur, Hostinger, tient aussi des journaux techniques des connexions, qui contiennent l’adresse IP. Leur durée de conservation est fixée par Hostinger.

Vos droits

Vous pouvez accéder à vos données, les faire corriger ou effacer, en demander la limitation, les recevoir dans un format courant pour les transmettre à quelqu’un d’autre (portabilité), ou vous opposer à leur utilisation, en écrivant à contact [arobase] 1b2c.tech. Je vous réponds dans le délai d’un mois prévu par le RGPD.

Si ma réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL.

Prospection des commerces et artisans

Qui est concerné. Les établissements de la métropole lilloise (restaurants, commerces, artisans, instituts de beauté) à qui j’écris pour leur proposer un site internet. Je ne les contacte que par e-mail, depuis contact [arobase] 1b2c.tech.

Ce que je collecte. Le nom et l’adresse de l’établissement, son activité et sa date de création, tels que les publie le registre national des entreprises (recherche-entreprises.api.gouv.fr), uniquement pour les établissements en diffusion publique ; l’identifiant de sa fiche Google (rien d’autre de cette fiche n’est conservé) ; l’adresse e-mail professionnelle que l’établissement publie sur son propre site, avec l’adresse de la page où je l’ai lue ; quelques mesures techniques de ce site public, que je fais moi-même (note de rapidité sur mobile, année de copyright, date de dernière modification de la page d’accueil, liste des défauts constatés) ; un niveau de priorité et sa raison, que j’attribue moi-même ; la trace de nos échanges (date, réponse) et les e-mails que je vous ai envoyés.

Comment. Le nom et l’adresse de l’établissement sont envoyés au service Google Places pour trouver sa fiche ; le nom et l’adresse des fiches proposées servent seulement à reconnaître la bonne. J’y regarde ensuite, sans les conserver, si elle indique un site, sa note, son nombre d’avis et si l’établissement est ouvert. Si elle indique un site, je lis sa page d’accueil et au plus deux pages de contact ou de mentions légales, en respectant ses consignes aux robots (robots.txt) et sans jamais remplir de formulaire, pour savoir s’il est en HTTPS, s’il s’affiche bien sur mobile, s’il est sur une adresse gratuite, si sa page d’accueil indique les horaires, un numéro de téléphone et s’il se touche pour appeler, un moyen de réserver ou de voir les tarifs (sans relever ni le numéro ni les horaires), de quand date son copyright, et quelle adresse e-mail il publie. L’adresse de sa page d’accueil est envoyée au service gratuit Google PageSpeed Insights, qui mesure sa rapidité sur mobile. Ce classement sert seulement à choisir à qui j’écris : il n’entraîne aucune décision à votre égard.

Pourquoi. Pour vous proposer une offre en lien avec votre activité professionnelle. La base légale est l’intérêt légitime de 1B2C - Benoit Crunelle Consulting (RGPD, article 6.1.f).

Mes e-mails. Je vous écris une fois, puis au plus une seule relance, cinq jours plus tard, si vous n’avez pas répondu. Aucun pixel dans ces e-mails : seule l’ouverture de la maquette est comptée, comme décrit ci-dessous.

Maquette en ligne. Si je vous envoie une maquette en ligne, son lien est personnel et n’est pas référencé par les moteurs de recherche. J’enregistre seulement combien de fois elle est ouverte et les dates de la première et de la dernière ouverture : ni adresse IP, ni cookie. Elle reste en ligne 60 jours après sa publication ; ses fichiers sont ensuite effacés, et le lien affiche seulement une page indiquant qu’elle n’est plus en ligne.

Qui y a accès. Moi seul. Ces données sont sur mon poste de travail et dans l’espace d’administration du site, hébergé en France par Hostinger et protégé par un mot de passe et un code à usage unique : elles ne sont ni publiées, ni vendues. Seuls sont transmis à Google, pour la qualification décrite plus haut, le nom et l’adresse de l’établissement (au service Google Places) et l’adresse de son site (au service Google PageSpeed Insights) ; Google peut les traiter aux États-Unis, dans le cadre du Data Privacy Framework.

Combien de temps. Trois ans à compter de la collecte de ces informations, ou de votre dernier message s’il est plus récent. Si vous demandez à ne plus être contacté, je garde seulement le nom de l’établissement, l’adresse e-mail et la date de votre demande, pendant trois ans à compter de celle-ci, pour ne pas vous recontacter par erreur.

Vous opposer. Répondez « STOP » à mon e-mail ou écrivez à contact [arobase] 1b2c.tech : je ne vous recontacte plus, gratuitement et immédiatement. Vous gardez les droits d’accès, de rectification et d’effacement décrits ci-dessus, et pouvez adresser une réclamation à la CNIL.

Cookies et mesure d’audience

Avec votre accord seulement, ce site utilise Google Analytics pour mesurer sa fréquentation : pages consultées, provenance des visites, type d’appareil, et l’envoi d’une demande de maquette. Ces informations servent uniquement à améliorer le site. La base légale de cette mesure est votre consentement.

Google Analytics dépose des cookies nommés _ga et _ga_…, conservés au plus 13 mois. Les données de mesure sont gardées 14 mois chez Google, puis effacées. Elles sont traitées par Google Ireland Limited, et peuvent être transférées aux États-Unis dans le cadre du Data Privacy Framework. Les signaux publicitaires de Google sont désactivés.

Votre choix est conservé 6 mois sur votre appareil. Vous pouvez retirer votre consentement ou le donner à tout moment avec le lien « Gérer les cookies » en bas de chaque page ; ce retrait vaut pour la suite, sans remettre en cause la mesure faite avant. Si vous refusez, rien n’est chargé depuis Google et le site fonctionne de la même façon.

Les polices sont hébergées sur ce site : aucun autre service tiers n’est appelé, hormis Stripe sur les seules pages de règlement d’un devis, comme dit plus haut.