Politique de confidentialité

Le responsable du traitement des données décrites ci-dessous est Maxime Pille (Maillon Digital), 1 rue du Moulin, 59470 Broxeele. Contact : contact@maillon-digital.fr.

1. Si vous créez votre site en ligne

Les informations saisies dans le parcours « Obtenir ma maquette gratuite » (nom de l’entreprise, SIRET, métier, coordonnées, adresse, horaires, prestations, nom de domaine souhaité) servent à produire votre maquette gratuite et à vous l’envoyer par e-mail, puis, si vous souscrivez, à créer votre site, réserver votre nom de domaine et gérer votre abonnement.

• La recherche par SIRET interroge l’annuaire public des entreprises de l’État (recherche-entreprises.api.gouv.fr).
• Les propositions d’adresse viennent de la Base adresse nationale (service de géocodage de l’IGN, data.geopf.fr) : seul le texte tapé dans le champ « Adresse » lui est transmis, par notre serveur.
• La disponibilité du nom de domaine est vérifiée auprès de l’AFNIC, registre des noms en .fr.
• Le nom de domaine est enregistré au nom de Maillon Digital auprès d’OVH SAS : vos données personnelles ne sont pas transmises au registre des noms de domaine.

Base légale : mesures précontractuelles et exécution du contrat que vous demandez.

Durée : le temps de l’abonnement. À la fin du contrat (résiliation, rétractation ou impayé), le site est désactivé, puis ses contenus, photos, versions et rendez-vous sont supprimés 30 jours plus tard. Ne sont gardés que les éléments nécessaires à la comptabilité et au suivi (nom de l’entreprise, nom de domaine, adresse e-mail, factures), archivés selon les durées légales (10 ans pour les pièces comptables).

Si vous ne commandez pas, les informations saisies, votre maquette et les modifications ou photos que vous lui avez apportées sont supprimées 30 jours après votre dernière modification.

2. Si vous utilisez votre espace client

• Connexion : votre adresse e-mail reçoit un code à usage unique, valable 10 minutes et effacé au bout de 24 heures. Une fois connecté, nous gardons la session ouverte (date de création, dernière visite, type de navigateur) : elle expire 90 jours après votre dernière visite, 180 jours au plus, et est effacée au plus tard 30 jours après une déconnexion.
• Modifications : le brouillon de votre site, ses versions publiées et le journal de vos modifications sont conservés pendant la durée de l’abonnement, pour que vous puissiez revenir en arrière.
• Maquette gratuite : avec l’adresse e-mail de votre demande, vous pouvez vous connecter pour modifier votre maquette avant de commander. Vos modifications sont reprises à la mise en ligne du site ; sans commande, elles sont supprimées avec la maquette (section 1).
• Abonnement et factures : cette rubrique vous ouvre votre espace de facturation sécurisé chez Stripe (factures, carte bancaire, résiliation). Nous ne lui transmettons que votre identifiant client Stripe.
• Parrainage : si vous venez par le lien d’un client (lien partagé, ou lien « Site réalisé par Maillon Digital » en bas de son site), nous enregistrons ce lien avec votre demande, et nous vous affichons le nom du commerce qui vous recommande (seulement si son site est en ligne). Une fois votre abonnement payé, votre parrain voit dans son espace le nom de votre commerce et la date du mois qui lui est offert, jamais vos coordonnées. Dans son propre espace, un client voit son lien de parrainage et ses filleuls de la même façon.
• Photos : elles sont réduites sur votre appareil avant l’envoi et leurs métadonnées (dont la position GPS) sont effacées. L’attestation de vos droits sur chaque photo est enregistrée. Une photo envoyée mais jamais utilisée est supprimée au bout de 24 heures ; les autres le sont à la fin du contrat.

Base légale : exécution du contrat.

3. Si vous nous écrivez

Votre nom, votre e-mail et votre message servent uniquement à vous répondre (base légale : votre demande). Ils sont conservés 30 jours dans notre outil de suivi des demandes, puis effacés. Si nous échangeons ensuite par e-mail, cette correspondance est conservée au plus 3 ans après notre dernier échange.

4. Si vous avez été contacté par e-mail (prospection)

Vos coordonnées professionnelles proviennent de sources publiques (répertoire SIRENE, fiche professionnelle publique). Base légale : intérêt légitime à présenter une offre en rapport direct avec votre activité. Durée : 3 ans après le dernier contact. Vous pouvez vous y opposer à tout moment en répondant « STOP » ou en écrivant à contact@maillon-digital.fr ; votre adresse est alors conservée sur une liste d’exclusion, pour ne plus jamais être recontactée.

5. Si vous visitez le site d’un de nos clients

Quand vous prenez rendez-vous, envoyez un message ou écrivez à une adresse e-mail du site d’un commerce que nous hébergeons, ce commerce est responsable de ces données ; Maillon Digital les traite pour son compte, comme sous-traitant (article 28 du RGPD, voir l’annexe des conditions générales de vente).

• Formulaire de contact : votre nom, votre téléphone, votre e-mail s’il est donné et votre message sont transmis par e-mail au commerce (envoi par Brevo), qui vous répond directement. Maillon Digital ne les conserve pas : seul est noté qu’un message a été transmis. En cas d’incident d’envoi, le message attend dans notre file le temps d’être transmis, puis en est effacé. Votre adresse IP sert, en mémoire et pendant 15 minutes au plus, à limiter les envois abusifs.
• Rendez-vous : nom, téléphone, e-mail facultatif, message et créneau choisi, transmis au commerce. Si vous avez donné votre e-mail, Brevo vous envoie la confirmation, et vous prévient si le commerce doit annuler. Les rendez-vous sont supprimés 12 mois après leur date.
• E-mails : les messages écrits à une adresse du domaine (par exemple contact@…) sont redirigés par OVH vers la boîte du commerce, sans être conservés par Maillon Digital.

Pour exercer vos droits, adressez-vous au commerce concerné, ou à nous : nous lui transmettrons votre demande.

6. Sous-traitants

• OVH SAS (France) : hébergement, enregistrement des noms de domaine, redirection des adresses e-mail des sites.
• Stripe Payments Europe, Ltd. (Irlande) : paiement. Stripe peut transférer certaines données hors de l’Union européenne avec des garanties appropriées (clauses contractuelles types). Nous ne voyons jamais votre numéro de carte.
• Brevo (Sendinblue SAS) (France) : envoi des e-mails liés à votre maquette, à votre commande et à votre site, des codes de connexion à l’espace client et des confirmations de rendez-vous.
• Google Ireland Limited (Irlande) : mesure d’audience (Google Analytics 4), uniquement si vous l’avez acceptée ; transfert possible vers Google LLC (États-Unis), voir la rubrique 9.
• Discord Netherlands B.V. (Pays-Bas) : alertes internes à l’équipe : nouvelle maquette (nom du commerce, métier, ville et lien de la maquette) ou mise en ligne bloquée (nom du site et domaine concernés). Vos coordonnées (e-mail, téléphone) n’y figurent pas ; rien n’est publié.

7. Journaux techniques

Comme tout serveur web, le nôtre enregistre pour chaque requête l’adresse IP, la date, la page demandée (paramètres compris, par exemple un SIRET recherché ou un nom de domaine vérifié) et le type de navigateur. Ces journaux servent uniquement à la sécurité et au bon fonctionnement du service (intérêt légitime) ; ils ne sont ni analysés à des fins commerciales ni transmis à des tiers, et sont effacés au bout de 14 jours.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité sur vos données, ainsi que du droit d’introduire une réclamation auprès de la CNIL (cnil.fr). Pour les exercer : contact@maillon-digital.fr.

9. Cookies et stockage local

Ce site mesure son audience avec Google Analytics 4 (Google Ireland Limited, avec un transfert possible vers Google LLC aux États-Unis, avec les garanties prévues par le RGPD : cadre de protection des données UE–États-Unis, clauses contractuelles types), uniquement si vous l’acceptez dans le bandeau affiché lors de votre première visite. Sans votre accord, aucun cookie de mesure d’audience n’est déposé et aucune donnée n’est envoyée à Google ; le refus n’a aucune conséquence sur votre navigation. Si vous acceptez, Google Analytics dépose les cookies « _ga » et « _ga_ENNHKS92V2 » (13 mois au plus) et reçoit les pages consultées (adresse sans paramètres), l’heure, le type d’appareil et de navigateur, votre localisation approximative (pays, région) et la page d’où vous venez ; la personnalisation publicitaire et les signaux Google sont désactivés, et les données sont conservées 14 mois au plus. Base légale : votre consentement. Vous pouvez le retirer ou le donner à tout moment avec le lien « Gérer les cookies » en bas de chaque page ; le retrait supprime les cookies. L’espace client n’est pas mesuré.

Par ailleurs, l’espace client dépose, après connexion, un cookie de session (« __Host-sid ») strictement nécessaire pour vous garder connecté, dispensé de consentement ; il expire à la déconnexion, au plus tard 90 jours après votre dernière visite.

Le parcours « Obtenir ma maquette gratuite » garde votre saisie en cours dans votre navigateur (stockage de session, effacé à la fermeture de l’onglet) pour que vous ne perdiez rien en changeant de page. L’espace client retient dans votre navigateur le dernier site que vous avez ouvert (si vous en avez plusieurs), et si vous avez choisi « Plus tard » pour son installation sur l’écran d’accueil.

Les photos d’illustration des maquettes et de l’éditeur de l’espace client sont chargées depuis la banque d’images Pexels (images.pexels.com) : votre navigateur transmet alors votre adresse IP à ce service, comme pour toute image hébergée ailleurs. Les autres éléments des pages sont servis par nos propres serveurs.

Le tutoriel « Comment relier mon domaine ? » propose des vidéos d’exemple hébergées par YouTube (Google Ireland Limited). Rien n’est chargé tant que vous ne cliquez pas sur « Lancer la vidéo » : la vidéo est alors lue depuis youtube-nocookie.com (mode confidentialité renforcée), YouTube reçoit votre adresse IP et peut déposer des cookies, selon sa propre politique de confidentialité. Ce clic vaut accord ; sans lui, aucune donnée n’est transmise à YouTube.

Pendant la saisie, votre SIRET est envoyé à notre serveur dès qu’il est complet, pour interroger l’annuaire des entreprises ; le début de votre adresse l’est pendant que vous la tapez, pour vous proposer les adresses correspondantes (Base adresse nationale) ; plus tard, le nom de domaine souhaité (avec le nom, la ville et le métier de l’entreprise, pour proposer des variantes) l’est pour vérifier sa disponibilité auprès de l’AFNIC. Si vous venez par un lien de parrainage, son code l’est à l’ouverture de la page, pour afficher le nom du commerce qui vous recommande. Vos autres informations ne sont envoyées qu’au clic sur « Recevoir ma maquette gratuite », pour générer votre maquette et vous l’envoyer par e-mail.