Vos données
Ce que ce site recueille, pourquoi, qui le reçoit et combien de temps c'est gardé.
Qui les traite
Le responsable du traitement est WAIBSITE, société par actions simplifiée unipersonnelle (sasu), 200 rue de la Croix Nivert, 75015 Paris, représentée par Clément Thiriet. Les coordonnées complètes figurent dans les mentions légales.
Le test
Vos réponses restent dans votre navigateur pendant le test. Une fois le résultat affiché, la page envoie vos réponses, le résultat et la provenance de la visite, sans votre adresse IP ni aucun identifiant. Ces données ne permettent pas de vous reconnaître. Elles servent à compter les tests menés jusqu'au bout.
L'inscription
Le formulaire d'inscription recueille les données suivantes.
- Votre adresse e-mail, obligatoire
- Le nom de votre entreprise, facultatif
- L'alerte au vote de la loi, si vous la cochez
- Vos réponses au test, si vous l'avez passé
- La provenance de la visite, c'est-à-dire la campagne inscrite dans le lien d'arrivée, ou le fait que vous venez d'une annonce Google, sans l'identifiant de cette annonce
- L'adresse IP de votre connexion, pour limiter le nombre d'envois par heure. Elle est effacée au bout de 24 heures et ne figure pas dans la notification que nous recevons.
Un champ invisible piège les robots. Un envoi qui le remplit n'est pas enregistré.
La commande
Une commande ajoute le SIRET et votre référence, s'ils sont donnés, et pour les clés le nombre de personnes à équiper. Le paiement se fait chez Stripe, qui recueille les données de la carte, l'adresse de facturation, votre numéro de TVA s'il est donné, et pour les clés l'adresse de livraison et un téléphone pour le transporteur. Nous ne voyons jamais le numéro de la carte. Stripe nous transmet le reste pour établir la facture et expédier les clés.
Pourquoi, et sur quelle base
- Vous prévenir du vote et de la sortie du kit, répondre à vos demandes
- Votre consentement, donné en vous inscrivant, article 6.1.a du RGPD
- Encaisser, facturer et livrer une commande
- L'exécution du contrat, article 6.1.b, et nos obligations comptables, article 6.1.c
- Limiter les envois par adresse IP
- Intérêt légitime à protéger le formulaire des envois automatisés, article 6.1.f
- Compter les tests et mesurer la fréquentation
- Intérêt légitime à connaître l'usage du site sans identifier ses visiteurs, article 6.1.f
Qui les reçoit
Nous seuls. Deux prestataires interviennent sur le trajet. Hetzner Online GmbH héberge le site et sa base de données à Falkenstein, en Allemagne. Amazon Web Services achemine, par son service Amazon SES dans la région de Virginie du Nord, le courriel qui nous prévient d'une inscription. Ce courriel transite donc par les États-Unis, ce qui constitue un transfert hors de l'Union européenne, encadré par le Data Privacy Framework. Pour une commande, Stripe Payments Europe, Limited, établie en Irlande, traite le paiement et émet la facture. Vos données ne sont ni vendues ni cédées.
Combien de temps
- Adresse IP
- 24 heures, puis effacement automatique
- Inscription
- Jusqu'à votre désinscription, et au plus 3 ans après notre dernier échange
- Commande et facture
- 10 ans, durée de conservation des pièces comptables fixée par l'article L123-22 du code de commerce
- Résultats anonymes du test
- Sans limite, ces données ne se rattachant à personne
- Mesure de fréquentation
- 400 jours, puis effacement automatique
La mesure de fréquentation
Chaque page charge un petit script servi par analytics.sitesolide.fr, sur le même serveur que le site. Il compte les pages vues, la provenance des visites, la langue et le type d'appareil, sans cookie ni stockage dans votre navigateur. Il ne garde pas votre adresse IP. Pour reconnaître un même visiteur dans la journée, il calcule une empreinte avec une clé tirée au hasard chaque jour et détruite au bout de deux jours. Si votre navigateur envoie le signal Do Not Track ou Global Privacy Control, rien n'est mesuré.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les faire effacer, vous opposer à leur traitement, en limiter l'usage, les recevoir dans un format lisible par une machine, et retirer votre consentement à tout moment. Écrivez à clement@cthiriet.com. Nous répondons dans un délai d'un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Cookies
Ce site ne dépose aucun cookie et n'a aucun traceur publicitaire. Ses polices de caractères, IBM Plex, sont servies par son propre serveur.