En bref
- Je collecte surtout ce que vous m’envoyez : par le formulaire, en réservant un appel, en m’appelant ou en m’écrivant. S’y ajoutent des données techniques de connexion (adresse IP, navigateur) et des statistiques de visite qui ne permettent pas de vous identifier.
- Je m’en sers pour vous répondre et suivre votre projet. Je ne vends, ne loue et ne cède vos données à personne.
- Le site n’utilise aucun cookie de publicité ni de mesure d’audience : c’est pour cela qu’il n’affiche pas de bandeau de cookies. La réservation d’un appel se fait sur le site de Calendly, qui applique ses propres règles de cookies (voir « Les cookies »).
- J’efface vos données de prospect au plus tard 3 ans après notre dernier échange.
- Une question, une demande d’accès ou d’effacement : contact@w3nstudio.fr.
Qui est responsable de vos données
Le responsable du traitement, c’est-à-dire la personne qui décide de ce qui est fait de vos données, est Enzo Cosnard EI, qui exerce sous le nom commercial W3N (W3N Studio).
- Adresse : 127 chemin du Bouleau, 27210 Conteville
- E-mail : contact@w3nstudio.fr
- Téléphone : 07 44 99 27 04
Je traite moi-même toutes les demandes qui concernent vos données.
Ce que je collecte, et pourquoi
Pour chaque usage, j’indique sa base légale, c’est-à-dire la règle du RGPD (le règlement européen sur les données personnelles) qui m’autorise à traiter ces données.
Le formulaire de contact
Ce que vous me donnez : votre nom, votre adresse e-mail ou votre téléphone, l’objet de votre demande et votre message. Si vous le souhaitez : votre entreprise, votre métier, votre ville, l’adresse de votre site actuel, votre budget et votre moyen de contact préféré. Si vous venez du simulateur de projet, vos réponses et l’estimation obtenue sont jointes à la demande.
Pourquoi : vous répondre, vous envoyer un devis si vous le souhaitez, et suivre nos échanges.
Base légale : les mesures prises à votre demande avant un éventuel contrat (article 6.1.b du RGPD).
Le tri des demandes par l’IA
Après l’envoi du formulaire, le contenu de votre demande est transmis à Claude, l’intelligence artificielle de la société Anthropic. Elle prépare pour moi une courte fiche : un résumé en trois lignes, un niveau d’intérêt (chaud, tiède ou froid) justifié en une phrase, l’offre qui semble correspondre et la prochaine étape conseillée.
Cette fiche m’aide à savoir par où commencer. Elle ne décide de rien : chaque demande reçoit une réponse, et c’est moi qui la lis et qui vous réponds. Aucune décision n’est prise automatiquement à votre sujet.
Anthropic s’engage par contrat à ne pas utiliser ces données pour entraîner ses modèles d’IA.
Base légale : mon intérêt légitime à organiser mes réponses (article 6.1.f du RGPD). Vous pouvez vous y opposer. Si vous préférez que votre demande ne passe pas par cet outil, écrivez-moi directement par e-mail ou appelez-moi : ces messages-là ne sont pas transmis à l’IA.
La protection contre le spam et la copie de secours
Pour bloquer les robots, le formulaire contient un champ piège invisible, vérifie le temps de remplissage et limite le nombre d’envois par connexion. Pour appliquer cette limite, une empreinte de votre adresse IP (une suite de caractères calculée à partir d’elle, qui ne permet pas de la retrouver) est gardée une heure au plus. Votre adresse IP elle-même n’est pas conservée.
Chaque demande est aussi copiée dans une base de secours, pour qu’aucune ne se perde si l’envoi des e-mails tombe en panne.
Base légale : mon intérêt légitime à protéger le formulaire et à ne perdre aucune demande (article 6.1.f du RGPD).
Les e-mails
Votre demande m’arrive par e-mail, et vous recevez une confirmation si vous avez donné votre adresse. Ces e-mails partent par le service Resend.
Base légale : les mesures prises à votre demande avant un éventuel contrat (article 6.1.b du RGPD).
La réservation d’un appel
Le bouton « Réserver un appel de 20 min » ouvre ma page de réservation sur le site de Calendly, un service de prise de rendez-vous, dans un nouvel onglet. Ce site ne charge rien de Calendly : tant que vous ne cliquez pas, aucune donnée ne part vers Calendly.
Ce que vous y indiquez : votre nom, votre adresse e-mail, le créneau choisi, votre numéro si vous préférez que je vous appelle, et vos réponses aux éventuelles questions du formulaire de réservation.
Calendly agit comme mon sous-traitant : un prestataire qui traite ces données pour mon compte, sur mes instructions.
Sur son site, Calendly dépose aussi ses propres cookies : voir plus bas, « Les cookies ».
Pour vous proposer des créneaux libres, Calendly consulte mes disponibilités dans mon agenda, où votre rendez-vous s’inscrit ensuite.
Si vous choisissez la visio, elle passe par Google Meet, le service de visioconférence de Google, qui applique ses propres règles de confidentialité.
Base légale : les mesures prises à votre demande avant un éventuel contrat (article 6.1.b du RGPD).
Vos appels et vos messages
Si vous m’appelez ou m’écrivez, par e-mail ou sur WhatsApp, je reçois votre numéro ou votre adresse et le contenu de vos messages.
WhatsApp est un service de WhatsApp Ireland Limited, du groupe Meta, qui applique sa propre politique de confidentialité.
Base légale : les mesures prises à votre demande avant un éventuel contrat (article 6.1.b du RGPD), et mon intérêt légitime à suivre nos échanges (article 6.1.f du RGPD).
La mesure d’audience
Pour savoir quelles pages sont utiles et vérifier que le site reste rapide, j’utilise deux outils de Vercel, l’hébergeur du site. Aucun des deux n’utilise de cookie.
- Vercel Web Analytics compte les visites : page vue, site d’où vous venez, pays, région et ville déduits de la connexion, type d’appareil, système et navigateur. Votre visite est reconnue par une empreinte calculée à partir de la requête de votre navigateur, effacée au bout de 24 heures. Elle ne permet pas de vous suivre d’un site à l’autre.
- Vercel Speed Insights mesure la vitesse d’affichage des pages : temps de chargement, type de connexion (4G, par exemple), type d’appareil, système, navigateur et pays.
Je ne vois que des chiffres globaux : rien ne me permet de savoir qui vous êtes.
Base légale : mon intérêt légitime à améliorer le site (article 6.1.f du RGPD).
L’hébergement du site
Comme pour tout site, les serveurs reçoivent à chaque visite des données techniques : adresse IP, navigateur, page demandée, date et heure. Elles servent à afficher les pages et à protéger le site contre les attaques. Le site est hébergé par Vercel.
Base légale : mon intérêt légitime à faire fonctionner et à protéger le site (article 6.1.f du RGPD).
Si vous devenez client
Je garde ce qui est nécessaire au projet : devis, échanges, factures. Base légale : l’exécution de notre contrat (article 6.1.b du RGPD) et mes obligations comptables (article 6.1.c du RGPD).
Les cookies
La loi impose de demander votre accord avant de lire ou d’écrire des informations sur votre appareil, avec des cookies ou des traceurs du même type, sauf quand c’est strictement nécessaire au service que vous demandez (article 82 de la loi Informatique et Libertés).
Sur ce site : aucun cookie, donc pas de bandeau
Ce site n’utilise aucun cookie de publicité, de suivi ou de mesure d’audience : la mesure d’audience de Vercel fonctionne sans cookie. Il n’y a donc rien à accepter ni à refuser, et pas de bandeau.
Ce site n’utilise aucun cookie et aucun traceur. Il ne garde qu’une seule mémoire technique, dans l’onglet de votre navigateur : quand vous rechargez une page, le site note la position où vous étiez pour vous y ramener. Cette mémoire ne contient aucun identifiant et n’est envoyée à personne. Elle s’efface dès qu’elle a servi, ou à la fermeture de l’onglet. Elle sert uniquement à afficher la page que vous avez demandée.
Sur le site de Calendly, si vous réservez un appel
Le bouton « Réserver un appel de 20 min » ouvre ma page de réservation sur le site de Calendly, dans un nouvel onglet. Ce site ne charge ni calendrier, ni script, ni cookie de Calendly : rien de Calendly n’est déposé sur votre appareil depuis ce site.
Sur son propre site, Calendly, LLC, la société américaine qui édite ce service, dépose ses cookies et traceurs, sous sa responsabilité et selon ses propres règles. Son bandeau de cookies vous laisse refuser ceux qui ne sont pas indispensables. Calendly décrit ses cookies dans sa politique de confidentialité, en anglais.
Vous préférez ne pas passer par Calendly ? Appelez-moi, écrivez-moi par e-mail ou remplissez le formulaire : aucun de ces moyens ne dépose de cookie.
Pour les données de réservation (nom, adresse e-mail, créneau choisi), Calendly agit comme mon sous-traitant : il les traite pour mon compte. Pour les cookies déposés sur son propre site, Calendly est seul responsable.
Qui reçoit vos données
Je suis le seul destinataire de vos données. Je ne les vends, ne les loue et ne les cède à personne. Si la loi l’exige, je peux devoir les transmettre aux autorités habilitées.
Pour faire fonctionner le site, des prestataires techniques les traitent pour mon compte. Ce sont des sous-traitants au sens du RGPD : ils agissent sur mes instructions et n’ont pas le droit de se servir de vos données pour eux-mêmes.
- Vercel Inc., États-Unis : hébergement du site et du formulaire, mesure d’audience.
- Plus Five Five, Inc., qui édite le service Resend, États-Unis : envoi des e-mails. Resend stocke ses données aux États-Unis, quelle que soit la région d’où partent les e-mails.
- Upstash, Inc., États-Unis : copie de secours des demandes et limite d’envois. La base est hébergée dans l’Union européenne, à Francfort (Allemagne).
- Anthropic Ireland, Limited, Irlande, qui fournit les services de l’entreprise américaine Anthropic aux clients établis dans l’Espace économique européen : préparation de la fiche de chaque demande par l’IA Claude. Les données peuvent être traitées aux États-Unis.
- Calendly, LLC, États-Unis : réservation des appels.
- OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France : la boîte e-mail contact@w3nstudio.fr, où arrivent vos e-mails et vos demandes. OVHcloud stocke les e-mails en France, dans ses propres centres de données.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande : la boîte Gmail d’Enzo, où arrivent aussi vos demandes. Google peut traiter ces données hors de l’Union européenne, notamment aux États-Unis.
Transferts hors de l’Union européenne
Vercel, Resend, Upstash, Anthropic, Calendly et Google sont des entreprises américaines, ou liées à une entreprise américaine : vos données peuvent donc être traitées aux États-Unis. Ces transferts sont encadrés. OVH, lui, garde les e-mails en France.
- Vercel, Resend et Calendly adhèrent au Data Privacy Framework, un cadre que la Commission européenne a reconnu le 10 juillet 2023 comme offrant une protection suffisante.
- Anthropic s’engage par les clauses contractuelles types de la Commission européenne : un contrat type qui l’oblige à protéger vos données comme en Europe.
- Upstash s’appuie sur le Data Privacy Framework et, s’il ne couvre pas le transfert, sur les clauses contractuelles types.
Vous pouvez obtenir une copie de ces garanties en m’écrivant.
Combien de temps je garde vos données
- Demandes et échanges avec un prospect, réservations comprises : 3 ans au plus après notre dernier échange, puis je les efface.
- Copie de secours du formulaire : 90 jours, puis effacement automatique.
- Empreinte de l’adresse IP pour la limite d’envois : une heure au plus.
- Fiche préparée par l’IA : je la garde avec votre demande, pour la même durée. De son côté, Anthropic efface de ses serveurs votre demande et la fiche produite sous 30 jours, sauf si un contenu est signalé comme contraire à ses règles d’utilisation (jusqu’à 2 ans) ou si la loi l’oblige à les garder.
- Mesure d’audience : seulement des statistiques globales ; l’empreinte de visite est effacée au bout de 24 heures.
- Données techniques de l’hébergement (journaux du serveur) : 1 jour, la durée de conservation des journaux sur l’offre Pro de Vercel.
- Clients : pendant toute notre relation, puis 10 ans pour les pièces comptables (devis signés, factures), comme la loi l’impose.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire corriger ;
- les faire effacer ;
- demander que leur utilisation soit limitée ;
- vous opposer à leur utilisation fondée sur mon intérêt légitime, notamment au tri par l’IA ;
- récupérer les données que vous m’avez fournies, dans un format lisible par un ordinateur ;
- me dire ce que vous voulez qu’il advienne de vos données après votre décès.
Pour exercer ces droits, écrivez-moi à contact@w3nstudio.fr. Je vous réponds dans un délai d’un mois au plus, comme le prévoit le RGPD. Si j’ai un doute sur votre identité, je peux vous demander de la confirmer.
Réclamation
Si vous estimez que je ne respecte pas vos droits, vous pouvez adresser une réclamation à la CNIL, l’autorité française de protection des données : en ligne sur cnil.fr, ou par courrier à l’adresse indiquée sur son site. Écrivez-moi d’abord si vous le souhaitez : je ferai tout pour régler la question rapidement.
Sécurité
- Le site est servi en HTTPS : les échanges entre votre navigateur et le site sont chiffrés.
- Les clés d’accès aux services restent sur le serveur, jamais dans votre navigateur.
- Je suis la seule personne à lire vos demandes.
Mises à jour de cette page
Je mets cette page à jour quand un outil ou un usage change. La date de la dernière mise à jour figure en haut de la page.