Politique de confidentialité

Le site peakcl.com est édité par Charlotte Lacroix, exerçant sous le nom commercial PeakCL, entrepreneure individuelle établie à Gilly-sur-Isère (73200), Savoie, France.

C'est elle qui décide des finalités et des moyens des traitements décrits ci-dessous : elle est donc le responsable de traitement au sens de l'article 4 du RGPD.

• E-mail : peakcl73@gmail.com
• Téléphone : 07 43 51 76 27

Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'a été désigné : ce n'est pas obligatoire ici, et c'est Charlotte Lacroix qui répond directement à vos demandes.

Aucune donnée n'est collectée à votre insu : tout part d'une action de votre part (remplir un formulaire, réserver un appel, écrire à l'assistant).

Formulaires de contact et de diagnostic

Les formulaires du site (page contact, diagnostic, brief, questionnaires de cadrage) sont traités par Netlify Forms. Les données transmises sont celles que vous saisissez : nom, adresse e-mail, éventuellement téléphone, nom de l'entreprise, et le contenu de votre message ou de vos réponses.

• Finalité : répondre à votre demande, préparer un devis, assurer le suivi de la relation commerciale.
• Base légale : votre consentement, et l'exécution de mesures précontractuelles prises à votre demande (article 6.1.a et 6.1.b du RGPD).
• Durée de conservation : 3 ans à compter du dernier contact si la demande n'aboutit pas. En cas de mission, les données sont conservées pendant la durée de la relation contractuelle, puis archivées le temps des obligations comptables et fiscales (10 ans pour les pièces comptables).

Réservation d'appel

Les pages de réservation intègrent un module HubSpot Meetings. Quand vous réservez un créneau, HubSpot collecte votre nom, votre e-mail et les informations du rendez-vous, selon sa propre politique de confidentialité. Le simple chargement du module fait appel aux serveurs de HubSpot, qui reçoivent alors votre adresse IP. Le portail PeakCL est hébergé dans l’Union européenne.

• Finalité : planifier et confirmer un rendez-vous téléphonique ou visio.
• Base légale : mesures précontractuelles prises à votre demande.

Assistant PeakaBot

Le site propose un assistant conversationnel. Le contenu de vos messages est transmis à l'API d'Anthropic (modèle Claude) pour générer une réponse. N'y saisissez pas d'informations sensibles ou confidentielles.

• Finalité : vous orienter vers la bonne page ou la bonne offre.
• Base légale : votre consentement, matérialisé par l'envoi du message.
• Durée de conservation : les conversations ne sont pas conservées à des fins de profilage. Un mécanisme anti-abus mémorise en revanche un compteur de requêtes rattaché à votre adresse IP, sur une fenêtre glissante de 5 minutes, ainsi qu'un compteur global quotidien.

Journaux techniques du serveur

L'hébergeur enregistre automatiquement des journaux de connexion (adresse IP, date et heure, page demandée, type de navigateur) nécessaires au fonctionnement et à la sécurité du site.

• Base légale : intérêt légitime à assurer la sécurité et la disponibilité du service (article 6.1.f du RGPD).

Aucun cookie de mesure d'audience n'est déposé avant votre accord. À votre première visite, une bannière vous propose deux choix de poids égal : tout accepter ou tout refuser. Tant que vous n'avez pas choisi, et si vous refusez, aucun script de mesure n'est chargé. Le site fonctionne à l'identique dans les deux cas.

Les outils concernés, et eux seuls, sont :

• Google Analytics 4 — nombre de visites, pages consultées, provenance du trafic. L'anonymisation de l'adresse IP est activée et aucune fonctionnalité publicitaire n'est utilisée : le mode consentement de Google est initialisé avec le stockage publicitaire refusé, et il le reste même si vous acceptez la mesure d'audience.
• HubSpot — rattachement des pages consultées à votre fiche si vous remplissez ensuite un formulaire, afin de savoir ce qui vous a amené à nous contacter.

Base légale : votre consentement (article 82 de la loi Informatique et Libertés). Votre choix est conservé sur votre appareil pendant 6 mois, après quoi la question vous est reposée. Vous pouvez le modifier à tout moment via le lien « Gérer mes cookies » en bas de chaque page, sans avoir à nous écrire.

Le stockage local du navigateur (localStorage, sessionStorage) est utilisé indépendamment de ce choix, pour trois usages de confort qui ne quittent jamais votre appareil : mémoriser votre préférence de thème (clair ou sombre), conserver le brouillon des formulaires longs (diagnostic, questionnaires) pour que vous ne perdiez pas vos réponses si vous fermez l'onglet, et retenir votre réponse à la bannière ci-dessus. Ces informations ne sont transmises que si vous validez le formulaire concerné.

Les modules de réservation de rendez-vous peuvent, eux, déposer leurs propres cookies lorsque vous interagissez avec eux. Ils relèvent de leurs politiques respectives.

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à Charlotte Lacroix et aux sous-traitants techniques strictement nécessaires au fonctionnement du site :

• Netlify — hébergement du site et traitement des formulaires.
• Google — mesure d’audience (Analytics) et bouton « sources préférées » affiché au bas des articles de conseils. Ce dernier n’est chargé qu’après acceptation des cookies de mesure, et uniquement sur ces pages.
• HubSpot — outil de gestion de la relation client : réception des demandes envoyées via les formulaires, prise de rendez-vous (module HubSpot Meetings) et suivi des échanges. Portail hébergé dans l’Union européenne.
• Google Analytics — mesure d'audience, uniquement si vous y avez consenti.
• Anthropic — génération des réponses de l'assistant conversationnel.
• Google (Gmail) — réception et suivi des e-mails de contact.

Certains de ces prestataires sont établis aux États-Unis. Les transferts hors Union européenne s'appuient sur les garanties prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne et/ou certification au cadre de protection des données UE–États-Unis, selon le prestataire).

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données. Vous pouvez également définir des directives sur leur sort après votre décès.

Pour exercer ces droits, écrivez à peakcl73@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Le site est servi exclusivement en HTTPS (chiffrement TLS), avec une politique HSTS, des en-têtes de sécurité restrictifs et une protection anti-spam sur les formulaires. L'accès aux données transmises est limité à Charlotte Lacroix.

Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en seriez informé conformément à l'article 34 du RGPD.

Le site est hébergé par Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis — netlify.com.

Cette politique peut évoluer, notamment si un nouvel outil est intégré au site. La date de dernière mise à jour indiquée en haut de page fait foi. En cas de changement substantiel, les personnes concernées en sont informées par e-mail lorsque c'est possible.