Politique de confidentialité
1. Préambule
HOME MADE accorde une importance fondamentale à la protection de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons, conservons et protégeons les données personnelles des visiteurs de notre site atelierhomemade.fr, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Loi Informatique et Libertés modifiée.
Cette politique s'applique à toute personne visitant le site, prenant rendez-vous via notre calendrier en ligne, remplissant l'un de nos formulaires, ou nous contactant par email.
2. Responsable du traitement
HOME MADE (SASU)
60 allée Antoine Lavoisier, 34170 Castelnau-le-Lez, France
SIRET : 939 932 745 00010 — RCS Montpellier 939 932 745
Représentant légal : Benoît Rébus, Président
Email : hello@benoitrebus.com
HOME MADE n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire au regard de notre activité. Le point de contact pour toute question relative aux données personnelles est : hello@benoitrebus.com
3. Données collectées
Selon votre interaction avec le site, nous pouvons collecter les catégories de données suivantes :
3.1 Données fournies directement
- Lors de la prise de rendez-vous (via Google Calendar) : nom, prénom, adresse email, plage horaire choisie, éventuellement informations sur votre activité professionnelle
- Lors de l'inscription au lead magnet (via Airtable) : adresse email, éventuellement nom et type d'activité
- Lors de votre contact par email : adresse email, contenu du message, éventuellement signature professionnelle
3.2 Données collectées automatiquement
- Données de navigation : pages visitées, durée de visite, source de trafic, référent, type d'appareil, navigateur, système d'exploitation, résolution d'écran
- Données techniques : adresse IP (anonymisée), identifiants techniques de session
- Données comportementales : clics sur les boutons, profondeur de scroll, durée de présence sur la page, événements de conversion
Ces données automatiques sont collectées via les outils tiers détaillés en section 5.
4. Finalités du traitement et bases légales
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Gestion des prises de rendez-vous (audits, échanges commerciaux) | Mesures précontractuelles à la demande de la personne (art. 6.1.b RGPD) |
| Réponse aux demandes reçues par email ou via les formulaires | Intérêt légitime (art. 6.1.f RGPD) |
| Envoi du lead magnet (première automatisation gratuite) | Exécution du contrat (art. 6.1.b RGPD) |
| Mesure d'audience anonymisée (Google Analytics 4) | Consentement (art. 6.1.a RGPD) |
| Optimisation et mesure de performance publicitaire (Meta Pixel) | Consentement (art. 6.1.a RGPD) |
| Amélioration du site et de l'expérience utilisateur | Intérêt légitime (art. 6.1.f RGPD) |
| Respect des obligations légales et comptables | Obligation légale (art. 6.1.c RGPD) |
5. Outils tiers utilisés
Pour fournir et améliorer nos services, nous utilisons les outils tiers suivants. Chacun de ces outils peut traiter vos données personnelles selon sa propre politique de confidentialité.
| Outil | Fournisseur | Finalité | Localisation des données |
|---|---|---|---|
| Google Analytics 4 | Google Ireland Ltd | Mesure d'audience anonymisée, statistiques de fréquentation | UE et États-Unis (DPF) |
| Meta Pixel | Meta Platforms Ireland Ltd | Mesure et optimisation des campagnes publicitaires Facebook/Instagram | UE et États-Unis (DPF) |
| Google Calendar | Google Ireland Ltd | Prise de rendez-vous en ligne pour les audits | UE et États-Unis (DPF) |
| Airtable | Formagrid Inc. | Gestion des inscriptions au lead magnet | États-Unis (DPF) |
| LWS | Ligne Web Services SAS | Hébergement du site web | France (UE) |
Transferts hors Union Européenne
Certains de ces outils peuvent transférer vos données vers les États-Unis. Ces transferts sont encadrés par :
- Le Data Privacy Framework (DPF) UE — États-Unis pour Google et Meta, qui ont adhéré à ce cadre de protection
- Des clauses contractuelles types (CCT) approuvées par la Commission Européenne pour les autres prestataires
6. Cookies et traceurs
Le site utilise des cookies et technologies similaires (pixels, identifiants techniques). Conformément aux directives de la CNIL, les cookies non strictement nécessaires ne sont déposés qu'après votre consentement explicite, recueilli via le bandeau de consentement présent à votre première visite.
6.1 Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site et n'exigent pas votre consentement.
| Nom | Finalité | Durée |
|---|---|---|
| tarteaucitron | Mémorisation de vos choix de consentement | 12 mois |
| PHPSESSID | Session technique du serveur | Session |
6.2 Cookies de mesure d'audience
Soumis à votre consentement.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
| _ga | Google Analytics | Identifiant utilisateur unique pour les statistiques | 13 mois |
| _ga_* | Google Analytics | État de la session GA4 | 13 mois |
6.3 Cookies publicitaires
Soumis à votre consentement.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
| _fbp | Meta (Facebook) | Suivi des conversions publicitaires | 3 mois |
| fr | Meta (Facebook) | Affichage de publicités ciblées | 3 mois |
6.4 Gestion de votre consentement
Vous pouvez à tout moment modifier vos préférences de cookies en cliquant sur le bouton ci-dessous :
Gérer mes préférences cookiesVous pouvez également configurer votre navigateur pour refuser tous les cookies : consultez les guides de la CNIL.
7. Destinataires des données
Vos données sont destinées exclusivement à HOME MADE et ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
Elles peuvent être communiquées à :
- Nos sous-traitants techniques listés en section 5, dans la stricte mesure nécessaire à leur intervention
- Les autorités publiques compétentes, sur réquisition légale ou judiciaire
- Notre expert-comptable, pour les obligations comptables et fiscales légales
8. Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Prospects (inscription lead magnet, audit non concrétisé) | 3 ans à compter du dernier contact |
| Clients (relations contractuelles) | Durée de la relation + 5 ans (prescription commerciale) |
| Données comptables et fiscales | 10 ans (obligation légale) |
| Cookies de mesure d'audience | 13 mois maximum |
| Cookies publicitaires | 3 mois maximum |
| Logs de connexion | 12 mois |
9. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve d'obligations légales contraires
- Droit à la limitation du traitement : suspendre temporairement l'utilisation de vos données
- Droit d'opposition : refuser le traitement de vos données pour motif légitime, ou pour de la prospection commerciale (sans justification dans ce cas)
- Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine
- Droit de retrait du consentement : pour les traitements basés sur le consentement (cookies, communications)
- Droit de définir des directives post-mortem sur le sort de vos données après votre décès
Comment exercer vos droits
Pour exercer l'un de ces droits, adressez votre demande à : hello@benoitrebus.com
Une réponse vous sera apportée dans un délai maximum d'un mois à compter de la réception de votre demande. Une preuve d'identité pourra vous être demandée pour les demandes nécessitant une vérification.
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr
10. Sécurité des données
HOME MADE met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles :
- Chiffrement des transferts : protocole HTTPS sur l'ensemble du site
- Hébergement sécurisé en France (LWS) avec sauvegardes régulières
- Accès restreint aux données : seul Benoît Rébus a accès aux données personnelles
- Authentification forte sur tous les outils de gestion (mot de passe complexe + double authentification)
- Sélection rigoureuse des sous-traitants : engagement contractuel de conformité RGPD
- Mise à jour régulière des systèmes et logiciels
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, HOME MADE s'engage à notifier l'incident à la CNIL dans les 72 heures, et à vous en informer si le risque est élevé.
11. Modifications de la politique
HOME MADE peut être amenée à modifier la présente politique de confidentialité, notamment pour tenir compte d'évolutions législatives, réglementaires, ou de l'apparition de nouveaux outils ou fonctionnalités sur le site.
Toute modification substantielle vous sera signalée via le site, et la date de mise à jour figurera en haut de cette page.
12. Contact
Pour toute question relative à la présente politique de confidentialité ou à vos données personnelles :
- Email : hello@benoitrebus.com
- Courrier : HOME MADE — 60 allée Antoine Lavoisier, 34170 Castelnau-le-Lez, France