Politique de confidentialité et cookies

1. Responsable du traitement

Le site baliseweb.fr est édité par Baptiste Claudel, entrepreneur individuel exerçant sous le nom commercial Balise.

SIREN : 818 586 422

Adresse : 28 rue Christian Pfister, 54000 Nancy, France

Contact : contact@baliseweb.fr

Aucun délégué à la protection des données n'est désigné : l'activité n'entre dans aucun des cas rendant cette désignation obligatoire.

2. Données collectées

Les données varient selon ce que vous faites sur le site. Rien n'est collecté « au cas où ».

Visite du site

• Journaux de l'hébergeur : adresse IP, date et heure, page demandée, type de navigateur. Générés automatiquement par tout serveur web.
• Adresse IP conservée en base : les formulaires et les fonctions coûteuses sont protégés par une limitation du nombre d'appels, qui compte les tentatives par adresse. Sans cela, une boucle automatisée épuiserait le service.

Mesure d'audience

• Pages consultées, durée des sessions, source du trafic, type d'appareil, localisation approximative à la ville. Collectées par Google Analytics 4 (identifiant de mesure G-N7KT04WGN6), uniquement si vous acceptez les cookies. Tant que vous n'avez pas répondu, la balise n'est pas même téléchargée. Un refus n'empêche rien sur le site.
• L'adresse IP est tronquée par Google avant tout enregistrement et n'est jamais conservée en clair : c'est le fonctionnement par défaut de cette version, sans réglage de notre part.

Prise de rendez-vous

• Nom, adresse électronique, créneau choisi et, le cas échéant, numéro de téléphone. La réservation s'effectue sur Lemcal, un service tiers hébergé hors de notre site.

Échanges par courriel

• Adresse d'expédition et contenu de votre message. Le site ne comporte pas de formulaire de contact : les échanges passent par votre propre messagerie.

Audit de vitesse

La page /audit mesure une page publique de votre choix. L'adresse saisie est transmise à Google, dont le service PageSpeed Insights charge cette page et rend ses mesures ; nous ne la téléchargeons pas nous-mêmes. Le résultat est conservé vingt-quatre heures, rangé sous le nom de domaine, afin de ne pas relancer deux fois la même analyse.

Aucune donnée personnelle n'est collectée à cette étape : ni adresse électronique, ni cookie, ni ligne à votre nom. Les mesures obtenues sont publiques, quiconque saisit la même adresse dans PageSpeed Insights obtient les mêmes. Ce n'est qu'en demandant ensuite le rapport détaillé que vous nous laissez une adresse : c'est alors le traitement décrit ci-dessous.

Demande de proposition de refonte

Le site propose de reprendre gratuitement la page d'accueil d'un site existant et d'en livrer une version consultable en ligne. Le formulaire correspondant, présenté dans un panneau après dix secondes de visite, et en fin d'article, recueille :

• L'adresse du site à reprendre. Seuls le protocole, le domaine et le chemin sont conservés : les paramètres de suivi que collent parfois les réseaux sociaux sont retirés avant enregistrement.
• Votre adresse électronique, pour vous envoyer la proposition. Aucun autre champ n'est obligatoire ; votre prénom n'est enregistré que si vous nous le donnez ensuite par courriel.
• La page depuis laquelle le formulaire a été envoyé, pour savoir où il sert le mieux. Seul le chemin est conservé.

La proposition est réalisée en dehors de votre site, sur une page distincte qui n'est pas indexée par les moteurs de recherche, rien n'est installé chez vous, et aucun accès ne nous est demandé. Cette page est supprimée deux mois après son envoi si l'échange n'a pas de suite.

Commande d'un site Balise Studio

Le formulaire de commande recueille les éléments nécessaires à la fabrication du site :

• Identification : numéro SIRET, raison sociale, activité, adresse, code postal et ville ;
• Contact : adresse électronique et numéro de téléphone, tels qu'ils apparaîtront sur le site livré ;
• Contenu : prestations, tarifs, horaires d'ouverture, zone d'intervention, textes de présentation ;
• Photographies que vous téléversez.

Ces éléments sont destinés à être publiés sur votre site : ce sont des données professionnelles, pas des données privées. Nous vous invitons à ne pas y faire figurer d'informations personnelles sans rapport avec votre activité, ni de photographies représentant des personnes identifiables sans leur accord.

Paiement

• Les coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs. Nous ne recevons que le statut du paiement, son montant et un identifiant de transaction.

Administration du site

• Un cookie de session est déposé lors de la connexion au back-office. Il ne concerne que l'exploitant du site, jamais les visiteurs.

Données que nous n'avons pas reçues de vous

Une seule situation : lorsque nous préparons une proposition de refonte à une entreprise qui ne nous a rien demandé. Nous lisons alors les pages publiques de son site — textes, titres, photographies, couleurs, téléphone et adresse électronique professionnels tels qu'elle les publie — et nous consultons les sites de ses concurrents par une recherche sur le web. Rien d'autre : pas de fichier acheté, pas de donnée personnelle qui ne figure pas déjà sur le site concerné.

C'est le cas prévu par l'article 14 du RGPD, et le message que nous envoyons dit d'où viennent ces informations, combien de temps la page reste en ligne, et comment demander leur effacement.

Aucune donnée relevant de l'article 9 du RGPD, santé, opinions, origine, orientation, n'est collectée, et le site ne pratique aucune décision automatisée produisant des effets juridiques à votre égard.

3. Finalités et bases légales

• Répondre à une demande de contact ou de rendez-vous , mesures précontractuelles prises à votre demande, article 6.1.b du RGPD.
• Exécuter une commande Balise Studio : fabriquer, mettre en ligne et maintenir le site, exécution du contrat, article 6.1.b.
• Vous envoyer le lien qui rouvre un formulaire Balise Studio commencé , mesures précontractuelles prises à votre demande, article 6.1.b. Ce message ne contient que ce lien : sans lui, la reprise dépendrait du seul navigateur où la saisie a commencé. Le lien reste valable 30 jours à compter de votre dernière modification, et un nouveau vous est renvoyé sur simple demande.
• Encaisser et facturer, exécution du contrat et obligation légale de conservation comptable, articles 6.1.b et 6.1.c.
• Reprendre contact au sujet d'une demande commencée puis laissée en suspens, intérêt légitime à donner suite à une demande qui nous est adressée, article 6.1.f. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier : il suffit d'écrire à contact@baliseweb.fr.
• Réaliser et vous envoyer une proposition de refonte , mesures précontractuelles prises à votre demande, article 6.1.b du RGPD. C'est vous qui nous transmettez l'adresse de votre site, et nous ne nous en servons que pour cela.
• Vous informer de nos offres et de nos formations, consentement, article 6.1.a. Il se donne par une case à cocher, jamais pré-cochée, au premier écran du formulaire Balise Studio et sous le formulaire de proposition de refonte : sans elle, votre adresse n'entre pas dans notre liste de contacts. Elle est toujours distincte du bouton d'envoi, demander une proposition ne vaut jamais accord pour être prospecté. Le retrait est aussi simple que l'accord, le lien de désinscription présent dans chacun de nos messages, un courriel à contact@baliseweb.fr, ou la case décochée dans le formulaire.
• Préparer une proposition de refonte que vous n'avez pas demandée, intérêt légitime à faire connaître notre travail à des professionnels dont le site relève de notre métier, article 6.1.f du RGPD. Nous choisissons une entreprise, nous lisons les pages publiques de son site — textes, photographies, coordonnées professionnelles telles qu'elle les publie — et nous en tirons une maquette accessible par une adresse que nous vous envoyons. Ces informations viennent de votre site, jamais d'un fichier acheté, et votre adresse n'entre dans aucune liste de diffusion. La page n'est pas indexée, elle est retirée automatiquement au bout d'un mois, et chaque message porte le moyen de refuser. Si vous vous y opposez, la maquette et vos coordonnées sont effacées le jour même ; nous conservons alors votre seul nom de domaine, précisément pour ne plus vous recontacter.
• Protéger le service contre les abus : limitation du nombre d'appels, journaux techniques, intérêt légitime à la sécurité, article 6.1.f.
• Mesurer l'audience, consentement, article 6.1.a, révocable à tout moment.

4. Sous-traitants et destinataires

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont confiées aux prestataires suivants, chacun pour la part qui le concerne :

• Netlify, Inc., hébergement du site et journaux serveur. Société de droit américain, mais les serveurs qui délivrent ce site sont situés à Francfort, Allemagne.
• Supabase (Paris, France), base de données et stockage des photographies du tunnel Studio, contenus éditoriaux du site, compteurs de limitation.
• Stripe (Irlande et États-Unis), encaissement des paiements et gestion des abonnements.
• Anthropic (États-Unis), mise en forme des textes de votre site à partir des éléments saisis dans le formulaire. Les contenus transmis via l'interface professionnelle ne sont pas utilisés pour entraîner les modèles.
• Replicate (États-Unis), production des photographies d'illustration de votre site. Ne lui est transmise qu'une description de scène composée à partir du métier et du cadre que vous renseignez, aucune donnée permettant de vous identifier n'y figure.
• Google Ireland Limited (Irlande), mesure d'audience, uniquement après consentement. Connexion du back-office pour l'exploitant. Également l'analyse PageSpeed Insights : l'adresse du site saisie sur la page d'audit lui est transmise, et c'est lui qui charge cette page depuis ses propres serveurs.
• Resend (États-Unis), acheminement de nos courriels et tenue de notre liste de contacts. Votre adresse, et elle seule, y est déposée, depuis le formulaire Balise Studio dès sa saisie, depuis le formulaire de proposition de refonte uniquement si vous avez coché la case de consentement. Ni le contenu de votre demande ni l'adresse de votre site n'y sont transmis.
• Lemcal, prise de rendez-vous en ligne.
• Hostinger, enregistrement des noms de domaine, et hébergement des sites livrés dans le cadre de Balise Studio, sur ses serveurs de Paris, France. Les contenus que vous avez saisis y sont recopiés au moment de la mise en ligne, puisque c'est là que votre site vit ensuite.

Publicité du titulaire d'un nom de domaine : l'enregistrement d'un domaine impose la transmission des coordonnées du titulaire au registre concerné, l'AFNIC pour un « .fr ». Pour une personne morale, ces informations sont publiques et consultables par toute personne interrogeant l'annuaire du registre. Les particuliers bénéficient d'une diffusion restreinte de droit.

Vérification d'un numéro SIRET : le formulaire interroge l'API publique Recherche d'entreprises de l'État. Seul le numéro saisi est transmis, et les informations renvoyées sont celles que la loi rend déjà publiques.

Les données peuvent enfin être communiquées à notre comptable et, sur réquisition, aux autorités judiciaires ou administratives habilitées.

5. Transferts hors Union européenne

L'essentiel des données ne quitte pas l'Union européenne : ce site est servi depuis Francfort, Allemagne, la base et les photographies sont à Paris, France, et les sites livrés aux clients Studio sont hébergés à Paris, France. En revanche, Stripe, Anthropic, Resend, Google et le support technique de Netlify sont susceptibles de traiter des données depuis les États-Unis. Ces transferts s'appuient soit sur la certification de ces sociétés au titre du Data Privacy Framework UE–États-Unis, soit sur les clauses contractuelles types adoptées par la Commission européenne.

6. Cookies et stockage local

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d'un site. Le stockage local remplit une fonction voisine, sans être renvoyé au serveur à chaque requête.

Déposés uniquement après votre accord

• _ga, distingue les visiteurs. Durée : 13 mois.
• _ga_N7KT04WGN6, maintient l'état de session. Durée : 13 mois.

Nécessaires au fonctionnement, sans consentement requis

• cookie_consent (stockage local), mémorise votre réponse au bandeau, pour ne pas vous la redemander à chaque page.
• balise-studio-jeton (stockage local), identifiant de votre commande en cours, qui vous permet de reprendre le formulaire là où vous l'aviez laissé, même après avoir fermé l'onglet. Il ne vaut que pour ce navigateur, et certains l'effacent d'eux-mêmes au bout de quelques jours : c'est le lien reçu par courriel, et lui seul, qui permet de reprendre depuis un autre appareil.
• balise-proposition (stockage local), mémorise que le panneau de proposition de refonte a été fermé ou rempli, pour ne pas vous le représenter. Il ne contient ni votre adresse ni celle de votre site : seulement l'un des deux mots « fermé » ou « envoyé », et la date.
• Cookie de session du back-office, réservé à l'exploitant.

Revenir sur votre choix, à tout moment : le lien « Cookies » en bas de chaque page rouvre le bandeau. Un refus efface immédiatement les cookies de mesure déjà déposés et recharge la page pour que la balise cesse d'émettre, il ne vaut pas seulement pour l'avenir. Un refus ne dégrade aucune fonction du site.

7. Durées de conservation

• Mesure d'audience : 13 mois au maximum, conformément à la recommandation de la CNIL.
• Demandes de contact et de rendez-vous : 3 ans à compter du dernier échange.
• Proposition de refonte que vous n'avez pas demandée : la page préparée cesse d'être accessible au bout d'un mois. Les informations relevées sur votre site sont conservées 3 ans à compter de notre dernier échange, comme toute prospection professionnelle. En cas d'opposition de votre part, la maquette et vos coordonnées sont effacées le jour même, et seul votre nom de domaine est conservé — sans quoi nous ne saurions pas qu'il ne faut plus vous écrire.
• Demande de proposition de refonte : 3 ans à compter du dernier échange, comme toute demande commerciale. La page de la proposition, elle, est retirée au bout de 2 mois.
• Commande Studio non aboutie : le brouillon est conservé 12 mois, puis supprimé avec les photographies associées.
• Adresse inscrite dans notre liste de contacts : 3 ans à compter de notre dernier échange, conformément à la recommandation de la CNIL en matière de prospection. Elle est retirée immédiatement en cas de retrait du consentement ou de désinscription, y compris de la liste tenue chez Resend.
• Contenus d'un site en service : pendant toute la durée de l'abonnement. En cas d'arrêt, ils restent exportables 90 jours, puis sont supprimés, comme le prévoient les conditions générales de vente.
• Factures et pièces comptables : 10 ans, durée imposée par le code de commerce.
• Compteurs de limitation : quelques heures, le temps de la fenêtre de comptage.

8. Vos droits

Le RGPD et la loi Informatique et Libertés vous reconnaissent les droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que celui de retirer votre consentement à tout moment, sans que ce retrait remette en cause ce qui a été fait avant.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@baliseweb.fr. Nous répondons dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'auteur de la demande.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : www.cnil.fr , 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Sécurité

Le site est servi exclusivement en HTTPS. Les accès à la base sont restreints par jeton et les clés de service ne sont jamais exposées au navigateur. Le back-office est protégé par mot de passe, par connexion Google et par une limitation du nombre de tentatives.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

10. Modifications

Cette politique évolue avec le site. Tout changement de finalité ou de sous-traitant y est reporté, et la date de dernière mise à jour figure en haut de cette page.