Confidentialité

Responsable du traitement

Cette page décrit le traitement de vos données personnelles.

Marceau André, entrepreneur individuel (EI), exerçant sous le nom commercial Talbert.

SIREN : 131 113 581.

Adresse : 231 rue Saint-Honoré, 75001 Paris, France. C’est une adresse de domiciliation, assurée par la société Kandbaz ; elle ne reçoit pas de public.

Pour toute question sur vos données : contact@talbert.fr.

Ce que nous traitons

Vos messages et demandes de devis : nom, adresse électronique, entreprise et ce que vous écrivez, pour étudier votre demande et vous répondre. Base légale : les mesures précontractuelles prises à votre demande (RGPD, art. 6.1.b).

Votre espace client et les prestations : coordonnées professionnelles, identifiants, documents, échanges et chiffres de votre site ou de vos outils, pour vous rendre le service demandé. Base légale : l’exécution du contrat (art. 6.1.b).

Les factures et pièces comptables : identité, coordonnées et éléments de facturation. Base légale : l’obligation légale de conservation (art. 6.1.c).

La signature d’un devis en ligne : le nom et la qualité du signataire, l’heure de la signature, l’empreinte du devis lu, l’adresse réseau et le navigateur employés, pour prouver l’accord. Base légale : l’exécution du contrat et l’intérêt légitime de la maison à en garder la preuve (art. 6.1.b et 6.1.f). Ces éléments sont gardés le temps de la relation, puis le temps de la prescription.

Les journaux techniques de connexion et de sécurité, pour protéger le service contre les accès abusifs. Base légale : l’intérêt légitime de la maison à sécuriser son service (art. 6.1.f).

Des comptages anonymes de fonctionnement (combien de messages reçus, d’espaces ouverts), pour savoir si le service fonctionne. Ils ne portent aucune donnée qui vous identifie.

Sans adresse électronique, nous ne pouvons pas vous répondre ; sans les informations demandées, nous ne pouvons pas ouvrir votre espace.

Prospection des entreprises

La maison écrit à des entreprises qui ne l’ont pas sollicitée, par courriel, pour leur proposer ses services ; le courrier postal pourra s’y ajouter. Elle n’écrit qu’à l’adresse électronique que l’entreprise publie pour être jointe, jamais à l’adresse personnelle d’une personne. Elle traite pour cela la raison sociale, le métier, l’adresse postale, l’adresse du site et ses textes publics, et le cas échéant le téléphone et l’adresse électronique professionnels, ainsi que la note de l’examen de leur site par la maison.

Pour préparer le dossier qu’elle adresse à une entreprise, la maison lit les pages publiques de son site et peut y reprendre des textes et des photographies, dans ce seul dossier, qui n’est pas publié. Ce sont des informations que l’entreprise a rendues publiques elle-même ; aucune information sur la vie privée d’une personne n’est recherchée, et l’entreprise peut s’y opposer d’un seul geste.

Source : des informations rendues publiques par l’entreprise elle-même, sur son site internet, dans les annuaires professionnels et les registres publics des entreprises.

Base légale : l’intérêt légitime de la maison à faire connaître ses services à des professionnels (art. 6.1.f). Ces données sont conservées trois ans au plus après leur collecte ou après le dernier contact de l’entreprise.

Vous pouvez vous opposer à tout moment, sans motif et sans frais, à cette prospection (art. 21.2) : chaque message porte un lien qui suffit, d’un seul geste ; répondre « non » suffit aussi, comme un mot à contact@talbert.fr ou à l’adresse de domiciliation. Vos données sont alors effacées ; seule l’adresse est gardée sur une liste d’opposition, pour ne plus vous écrire.

Combien de temps

Un message sans suite : trois ans au plus après votre dernier contact.

Les données d’un client : le temps de la relation, puis cinq ans pour la preuve des droits et obligations.

Les pièces comptables : dix ans à compter de la clôture de l’exercice.

Les journaux techniques : le temps nécessaire à la sécurité du service, et pas au-delà de la durée fixée par le prestataire concerné.

Qui y accède

L’éditeur, et les personnes de votre équipe à qui vous ouvrez un accès à votre espace. Les données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Cloudflare, Inc. (États-Unis), hébergeur du site, l’achemine et le protège.

Supabase fournit la base de données et l’authentification de l’espace client.

Brevo (France) envoie les courriels de service : accusés, liens d’entrée de l’espace client, factures. OVHcloud (France) héberge les boîtes aux lettres de la maison ; les lettres de prospection en partent, et vos réponses y arrivent.

Deux fournisseurs de modèles de langage, établis aux États-Unis, aident la maison à lire le site public d’une entreprise et à préparer ses messages et ses documents. Ils reçoivent pour cela le contenu à traiter : les textes de ce site, et ce que vous nous écrivez. Une personne relit ce qui engage la maison.

Sentry reçoit, lorsqu’il est activé, les rapports d’erreur techniques du service. PostHog (hébergement dans l’Union européenne) reçoit du serveur de la maison des comptages d’événements anonymes, par exemple « un message reçu » : sans identifiant de visiteur, sans votre adresse IP, sans témoin de connexion.

Stripe recevra les informations nécessaires au paiement lorsque l’encaissement en ligne sera ouvert. Aucun paiement en ligne n’est proposé aujourd’hui, et la maison ne reçoit jamais de numéro complet de carte bancaire.

Transferts hors de l’Union européenne

Certains de ces prestataires, en particulier Cloudflare, Supabase, Stripe et les fournisseurs de modèles de langage, peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis.

Ces transferts sont encadrés par le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et par les clauses contractuelles types de la Commission européenne prévues dans leurs accords de traitement. Une copie de ces garanties peut être demandée à contact@talbert.fr.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime de la maison.

Un mot écrit à contact@talbert.fr ou à l’adresse de domiciliation suffit. Réponse sous un mois ; une pièce d’identité peut être demandée en cas de doute sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Témoins de connexion

Le site ne dépose dans votre navigateur que les témoins nécessaires à son fonctionnement : votre session et vos préférences. Aucun traceur publicitaire ni outil de mesure d’audience n’y est chargé, et aucun tiers n’y dépose de témoin ; aucun bandeau n’est donc nécessaire. Les seuls comptages sont ceux, anonymes, que le serveur de la maison envoie à PostHog (voir « Qui y accède »).

Caméras et journaux

Lorsqu’un outil montre des lieux ou des personnes, l’accès est chiffré, journalisé, réservé à qui vous autorisez, et retiré à votre demande. Vous en êtes responsable vis-à-vis des personnes filmées : l’information de vos salariés et les autorisations nécessaires sont recueillies avant la mise en service.

Décisions sans intervention humaine

Aucune décision produisant un effet juridique à votre égard n’est prise sans intervention humaine.