Informations légales
Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
En bref. Nous collectons le minimum nécessaire pour réaliser vos analyses, vous envoyer ce que vous demandez et vous donner accès à nos programmes. Nous ne vendons aucune donnée. Aucun cookie de mesure d’audience n’est déposé sans votre accord, et vous pouvez à tout moment accéder à vos données, les faire corriger ou supprimer, et vous opposer à nos emails.
1. Responsable du traitement
Les données personnelles collectées sur le site sont traitées par LATELIER (DPM), dont le siège social est situé 45 quai Émile Cormerais, 44800 Saint-Herblain (« nous »). Pour toute question relative à vos données : contact@latelier-conceptionweb.com.
2. Données traitées, finalités et durées de conservation
Le tableau ci-dessous décrit chaque traitement, la base légale qui l’autorise au sens de l’article 6 du Règlement général sur la protection des données (RGPD) et sa durée de conservation. À l’issue de ces durées, les données sont supprimées ou rendues anonymes.
| Traitement | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Analyses gratuites (visibilité IA, diagnostic trafic payant) | Adresse du site analysé, résultats de l’analyse (recherches, réponses de Google, sources et marques citées, secteur, date), empreinte pseudonymisée de l’adresse IP (l’adresse elle-même n’est pas conservée) | Réaliser l’analyse demandée ; limiter le nombre d’analyses pour éviter les abus ; établir des statistiques agrégées et publier un observatoire de la visibilité dans les réponses IA | Intérêt légitime : fournir le service demandé, le protéger et produire des études sectorielles | Résultats de l’analyse : sans limite de durée, car ils ne contiennent aucune donnée personnelle ; empreinte de l’adresse IP : 12 mois |
| Envoi des résultats par email | Email, prénom s’il est renseigné | Vous envoyer l’analyse complète ou le diagnostic demandé | Exécution de votre demande (CGU des outils gratuits) | 3 ans à compter du dernier contact |
| Conseils et offres par email | Email, prénom, date de l’accord, ouvertures et clics des emails | Vous adresser quelques conseils sur la visibilité IA et vous présenter nos programmes | Consentement, donné en cochant la case prévue, retirable à tout moment | Jusqu’au retrait du consentement, et au plus 3 ans après le dernier contact |
| Prospection auprès des professionnels | Nom, prénom, fonction, email et téléphone professionnels, entreprise, site internet, échanges | Présenter nos analyses et programmes à des entreprises susceptibles d’être intéressées | Intérêt légitime : prospection d’un professionnel sur un sujet en rapport avec son activité | 3 ans à compter du dernier contact ; en cas d’opposition, une empreinte de l’email est conservée pour ne plus vous solliciter |
| Commande d’un programme | Nom, email, adresse de facturation, numéro de TVA, détail et montant de la commande, preuve des acceptations (date, heure, textes acceptés, empreinte de l’adresse IP, navigateur) | Gérer la commande, le paiement, la facturation et l’accès ; conserver la preuve des acceptations | Exécution du contrat ; obligation légale de facturation et de comptabilité ; intérêt légitime pour la preuve | Durée de la relation ; preuves : 5 ans ; factures et pièces comptables : 10 ans |
| Espace formation | Email, nom, progression, réponses aux quiz, tentatives et résultats d’examen, certificat | Fournir le programme, conserver votre progression, corriger l’examen, délivrer le certificat | Exécution du contrat | Durée de l’accès, puis 3 ans |
| Demandes de contact | Nom, email, entreprise, téléphone (facultatif), message, empreinte de l’adresse IP, navigateur | Répondre à votre demande ; filtrer les envois abusifs | Intérêt légitime et mesures précontractuelles prises à votre demande | 3 ans à compter du dernier échange |
| Mesure d’audience | Identifiant Google Analytics, pages consultées, étapes du parcours (analyse lancée, email laissé, commande), source de la visite, navigateur, appareil, localisation approximative | Mesurer la fréquentation et l’efficacité du site pour l’améliorer | Consentement, recueilli par le bandeau cookies | Cookies : 13 mois ; données : 14 mois au plus |
Les champs obligatoires sont signalés lors de la collecte ; sans eux, nous ne pouvons pas traiter votre demande. Les résultats d’analyse portent sur des informations publiques : le contenu de votre site et les réponses affichées par Google. Conservés séparément de toute donnée personnelle, ils alimentent des statistiques publiées uniquement sous forme agrégée (voir les CGU des outils gratuits).
3. Destinataires des données
Vos données sont accessibles aux seules personnes de DPM qui en ont besoin. Nous les confions également aux prestataires ci-dessous, qui agissent sur nos instructions et sont tenus à la confidentialité et à la sécurité. Nous ne vendons ni ne louons vos données.
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis — société certifiée au Data Privacy Framework |
| Supabase Pte. Ltd. | Base de données | Serveurs dans l’Union européenne (Irlande) ; clauses contractuelles types de la Commission européenne pour tout accès depuis l’étranger |
| Stripe Payments Europe, Limited | Paiement et facturation | Irlande ; transferts vers Stripe, Inc. (États-Unis) encadrés par le Data Privacy Framework |
| Plus Five Five, Inc. (Resend) | Envoi des emails | États-Unis — clauses contractuelles types de la Commission européenne |
| OpenAI | Analyse du contenu public du site analysé et des réponses de Google | États-Unis — clauses contractuelles types ; aucune donnée vous concernant ne lui est transmise |
| DataForSEO OÜ | Collecte des résultats de recherche Google | Estonie (Union européenne) ; aucune donnée vous concernant ne lui est transmise |
| Google Ireland Limited | Mesure d’audience (Google Analytics), uniquement si vous l’acceptez | Irlande ; transferts vers Google LLC (États-Unis) encadrés par le Data Privacy Framework |
4. Transferts hors de l’Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés soit par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework, pour les sociétés certifiées, soit par les clauses contractuelles types adoptées par la Commission européenne.
5. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre appareil. Nous n’utilisons aucun cookie publicitaire. Les cookies nécessaires au fonctionnement du site sont déposés sans votre accord ; les cookies de mesure d’audience de Google Analytics ne le sont qu’après votre accord, recueilli par le bandeau affiché lors de votre première visite.
| Cookie | Finalité | Durée | Consentement |
|---|---|---|---|
| dpm_consent | Mémoriser votre choix concernant les cookies | 6 mois | Non requis |
| dpm_academy_… | Vous garder connecté à votre espace formation | 12 mois | Non requis |
| __Host-dpm_admin | Session des membres de l’équipe DPM sur l’administration | 8 heures | Non requis |
| _ga, _ga_… | Google Analytics : mesure d’audience | 13 mois | Requis |
Vous pouvez modifier votre choix à tout moment grâce au lien « Gestion des cookies » en bas de chaque page ; en cas de refus, les cookies de Google Analytics sont supprimés. Votre choix est conservé 6 mois, puis vous est à nouveau demandé. Vous pouvez aussi configurer votre navigateur pour bloquer les cookies.
6. Sécurité
Nous mettons en œuvre des mesures adaptées pour protéger vos données : connexions chiffrées (HTTPS), accès à l’administration réservé aux personnes habilitées, liens d’accès aux programmes conservés sous forme d’empreinte, adresses IP jamais conservées en clair. Les données de carte bancaire sont traitées exclusivement par Stripe et ne nous sont jamais transmises.
7. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier ou compléter ;
- les faire effacer, sauf lorsque leur conservation est imposée par la loi, notamment pour les factures ;
- vous opposer à leur traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
- retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà réalisés ;
- demander la limitation de leur traitement et leur portabilité ;
- définir des directives sur le sort de vos données après votre décès.
Chaque email de conseils ou de prospection contient un lien de désinscription, qui prend effet immédiatement. Pour exercer vos autres droits, écrivez-nous à contact@latelier-conceptionweb.com ou utilisez le formulaire de contact. Nous répondons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
8. Décisions automatisées
Les analyses sont produites automatiquement à partir d’informations publiques, mais aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé.
9. Modifications
Cette politique peut évoluer, notamment en cas de nouveau service ou de nouvelle obligation légale. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par un moyen approprié.