Politique de confidentialité
Comment CLIENT ZERO collecte, utilise et protège vos données.
1. Responsable du traitement
Le responsable du traitement est Charles-Hubert Buisson EI (CLIENT ZERO), SIREN 131 028 730. Contact pour toute question sur vos données : [email protected].
2. Données collectées
- Diagnostic gratuit : réponses aux 7 questions, dont une réponse libre limitée à 1 000 caractères et, si « Autre » est choisi, le métier limité à 80 caractères. Ces réponses servent uniquement à afficher votre résultat et ne sont pas enregistrées.
- Compte PRO : adresse e-mail, mot de passe stocké sous forme chiffrée irréversible (jamais en clair), jeton de session haché et données techniques de limitation des tentatives de connexion.
- Espace de travail PRO : notes, progression, fiches d’action, indicateurs, opportunités, historique et conversations IA. Ils sont enregistrés dans votre navigateur et sauvegardés dans votre espace cloud (bouton de sauvegarde, et automatiquement lors de certaines modifications de la checklist ou de la réinitialisation de la progression).
- Agents IA : votre message (6 000 caractères au maximum) et au plus les 8 derniers messages de la conversation sont envoyés au service Cloudflare Workers AI pour produire la réponse. Votre e-mail, votre jeton de connexion et votre adresse IP ne sont pas transmis au modèle.
- Paiement : Stripe traite les données de paiement et de facturation. CLIENT ZERO conserve l’e-mail d’achat, une empreinte de l’identifiant de commande et la confirmation des cases cochées lors de la commande. Après l’achat, un e-mail de confirmation est envoyé à cette adresse via Brevo.
- Mesure d’audience : Cloudflare Web Analytics produit des statistiques globales de fréquentation (pages vues, site de provenance, navigateur, type d’appareil, pays), sans cookie ni identifiant permettant de vous reconnaître. Un compteur interne enregistre aussi le nombre de pages vues par jour et par page, sous forme de totaux uniquement, sans cookie, sans adresse IP ni identifiant.
- Sécurité : votre adresse IP sert à calculer des empreintes anonymisées pour limiter les tentatives abusives ; elle n’est pas stockée en clair.
- Contact : si vous écrivez à l’adresse de contact, votre message et votre adresse e-mail sont traités via Gmail.
Le diagnostic et les agents IA filtrent certains e-mails, numéros de téléphone, IBAN ou numéros de carte, sans pouvoir tout détecter : n’inscrivez pas de données personnelles de vos clients et utilisez des références anonymisées.
3. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Diagnostic gratuit | Afficher le résultat demandé | Intérêt légitime (répondre à votre demande) |
| Compte PRO | Créer, sécuriser et maintenir l’accès acheté | Exécution du contrat |
| Espace de travail et agents IA | Enregistrer votre travail et produire les analyses demandées | Exécution du contrat |
| Paiement et facturation | Traiter l’achat et émettre la facture | Exécution du contrat et obligations légales |
| Mesure d’audience | Connaître la fréquentation globale du site et l’améliorer | Intérêt légitime |
| Sécurité | Prévenir les abus et les tentatives d’intrusion | Intérêt légitime |
| Assistance | Répondre à vos messages | Intérêt légitime |
4. Durées de conservation
- Diagnostic : aucune conservation.
- Compte et espace cloud : pendant toute la durée d’utilisation du compte, puis supprimés sur simple demande.
- Sessions de connexion : 30 jours au maximum (12 heures pour l’espace propriétaire).
- Statistiques de fréquentation : agrégées et anonymes, conservées selon la durée appliquée par Cloudflare (6 mois au maximum).
- Compteurs anti-abus : fenêtres de 10 à 15 minutes, puis nettoyage automatique.
- Factures et preuves d’achat : 10 ans, comme l’exige la loi (article L. 123-22 du Code de commerce).
- Échanges d’assistance : 3 ans après le dernier échange.
- Sauvegardes techniques de la base : jusqu’à 30 jours, puis remplacées automatiquement.
- Données dans votre navigateur : jusqu’à ce que vous les effaciez.
5. Destinataires et transferts
Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont traitées par les prestataires suivants, uniquement pour faire fonctionner le service :
- Cloudflare : hébergement, exécution du site, mesure d’audience sans cookie, base de données (située dans l’Union européenne) et agents IA (Workers AI).
- Stripe : paiement et facturation.
- Brevo (Sendinblue SAS, France) : envoi de l’e-mail de confirmation de commande.
- Google (Gmail) : messagerie de contact.
Ces sociétés américaines peuvent traiter certaines données hors de l’Union européenne. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, par les clauses contractuelles types de la Commission européenne.
6. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime, en écrivant à [email protected] depuis l’adresse liée à votre compte. Une réponse vous est apportée dans un délai d’un mois. La suppression de votre compte efface vos données cloud, sauf celles que la loi oblige à conserver (factures). Pensez aussi à effacer les données de votre navigateur sur vos appareils. Ne transmettez jamais votre mot de passe au support.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).