Politique de confidentialité

Le site peakcl.com est édité par Charlotte Lacroix, exerçant sous le nom commercial PeakCL, entrepreneure individuelle établie à Gilly-sur-Isère (73200), Savoie, France.

C'est elle qui décide des finalités et des moyens des traitements décrits ci-dessous : elle est donc le responsable de traitement au sens de l'article 4 du RGPD.

• E-mail : peakcl73@gmail.com
• Téléphone : 07 43 51 76 27

Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'a été désigné : ce n'est pas obligatoire ici, et c'est Charlotte Lacroix qui répond directement à vos demandes.

Aucune donnée n'est collectée à votre insu : tout part d'une action de votre part (remplir un formulaire, réserver un appel, écrire à l'assistant).

Formulaires de contact et de diagnostic

Les formulaires du site (page contact, diagnostic, brief, questionnaires de cadrage) sont traités par Netlify Forms. Les données transmises sont celles que vous saisissez : nom, adresse e-mail, éventuellement téléphone, nom de l'entreprise, et le contenu de votre message ou de vos réponses.

• Finalité : répondre à votre demande, préparer un devis, assurer le suivi de la relation commerciale.
• Base légale : votre consentement, et l'exécution de mesures précontractuelles prises à votre demande (article 6.1.a et 6.1.b du RGPD).
• Durée de conservation : 3 ans à compter du dernier contact si la demande n'aboutit pas. En cas de mission, les données sont conservées pendant la durée de la relation contractuelle, puis archivées le temps des obligations comptables et fiscales (10 ans pour les pièces comptables).

Réservation d'appel (Calendly)

Les pages de réservation intègrent un module Calendly. Quand vous réservez un créneau, Calendly collecte votre nom, votre e-mail et les informations du rendez-vous, selon sa propre politique de confidentialité. Le simple chargement du module fait appel aux serveurs de Calendly, qui reçoivent alors votre adresse IP.

• Finalité : planifier et confirmer un rendez-vous téléphonique ou visio.
• Base légale : mesures précontractuelles prises à votre demande.

Assistant PeakaBot

Le site propose un assistant conversationnel. Le contenu de vos messages est transmis à l'API d'Anthropic (modèle Claude) pour générer une réponse. N'y saisissez pas d'informations sensibles ou confidentielles.

• Finalité : vous orienter vers la bonne page ou la bonne offre.
• Base légale : votre consentement, matérialisé par l'envoi du message.
• Durée de conservation : les conversations ne sont pas conservées à des fins de profilage. Un mécanisme anti-abus mémorise en revanche un compteur de requêtes rattaché à votre adresse IP, sur une fenêtre glissante de 5 minutes, ainsi qu'un compteur global quotidien.

Journaux techniques du serveur

L'hébergeur enregistre automatiquement des journaux de connexion (adresse IP, date et heure, page demandée, type de navigateur) nécessaires au fonctionnement et à la sécurité du site.

• Base légale : intérêt légitime à assurer la sécurité et la disponibilité du service (article 6.1.f du RGPD).

Le site ne dépose aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur tiers de suivi comportemental. Aucune bannière de consentement n'est donc affichée : il n'y a rien à consentir.

Le stockage local du navigateur (localStorage, sessionStorage) est utilisé pour deux usages de confort : mémoriser votre préférence de thème (clair ou sombre), et conserver le brouillon des formulaires longs (diagnostic, questionnaires) pour que vous ne perdiez pas vos réponses si vous fermez l'onglet. Ces informations restent sur votre appareil : elles ne sont transmises que si vous validez le formulaire.

Les services tiers intégrés (Calendly sur les pages de réservation) peuvent, eux, déposer leurs propres cookies lorsque vous interagissez avec leur module. Ils relèvent de leurs politiques respectives.

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à Charlotte Lacroix et aux sous-traitants techniques strictement nécessaires au fonctionnement du site :

• Netlify — hébergement du site et traitement des formulaires.
• Calendly — prise de rendez-vous.
• Anthropic — génération des réponses de l'assistant conversationnel.
• Google (Gmail) — réception et suivi des e-mails de contact.

Certains de ces prestataires sont établis aux États-Unis. Les transferts hors Union européenne s'appuient sur les garanties prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne et/ou certification au cadre de protection des données UE–États-Unis, selon le prestataire).

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données. Vous pouvez également définir des directives sur leur sort après votre décès.

Pour exercer ces droits, écrivez à peakcl73@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Le site est servi exclusivement en HTTPS (chiffrement TLS), avec une politique HSTS, des en-têtes de sécurité restrictifs et une protection anti-spam sur les formulaires. L'accès aux données transmises est limité à Charlotte Lacroix.

Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en seriez informé conformément à l'article 34 du RGPD.

Le site est hébergé par Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis — netlify.com.

Cette politique peut évoluer, notamment si un nouvel outil est intégré au site. La date de dernière mise à jour indiquée en haut de page fait foi. En cas de changement substantiel, les personnes concernées en sont informées par e-mail lorsque c'est possible.