Ce qu'on fait de tes données

Cette notice t'informe, comme l'exige l'article 14 du règlement général sur la protection des données (RGPD), de l'usage que nous faisons des données de ton entreprise que nous n'avons pas recueillies auprès de toi.

Responsable du traitement

Sitatoi est proposé par MILKY WAY, SIREN 940989635, 12 RUE DE LA PART-DIEU 69003 LYON.

Une question ? Écris-nous à contact@sitatoi.fr ou réponds à l'un de nos messages.

Finalité

Te proposer, à titre professionnel, la refonte du site internet de ton entreprise : on réalise une maquette de démonstration à partir de ton site actuel et on te la présente par email ou par téléphone.

Base légale

Notre intérêt légitime à prospecter des professionnels pour un service en rapport avec leur activité (article 6.1.f du RGPD). Tu peux t'y opposer à tout moment, sans motif.

Données concernées

Le nom et l'adresse de ton établissement, son activité, son numéro SIREN, l'adresse email professionnelle ou le numéro de téléphone publiés sur ton site, et les contenus publics de ce site (textes, horaires, coordonnées, images).

Si on t'appelle

Si ton site affiche un numéro de téléphone, un membre de l'équipe Sitatoi peut t'appeler sur ce numéro, et sur aucun autre, pour te présenter ta maquette. Dès le début de l'appel, il te dit qui il est, que ton numéro vient de ton site, et que tu peux refuser d'être rappelé. On appelle en semaine seulement, de 10 h à 13 h et de 14 h à 20 h, jamais un jour férié, et quatre fois au plus en 30 jours.

On ne garde que la date de chaque appel et sa réponse (absent, à rappeler, oui, non, stop) : aucun enregistrement de la conversation. Base légale : notre intérêt légitime (article 6.1.f du RGPD).

Si tu es d'accord, on t'envoie par SMS le lien de ta maquette et de cette notice, sur le portable que tu nous donnes alors. Le SMS part d'un téléphone de l'équipe, qui garde la conversation pour lire ta réponse, un STOP par exemple ; elle est effacée dans le même délai que le reste de tes données. Sans accord de ta part, tes données sont supprimées dans les 30 jours suivant la collecte ; après ton accord, elles sont conservées 12 mois au plus sans réponse de ta part.

Pour t'opposer, dis « non » ou « stop » au téléphone, ou réponds STOP au SMS : on ne te rappelle plus, le nom de domaine de ton site rejoint le jour même notre liste d'opposition, et ta maquette est effacée.

Ce qu'on mesure sur ta maquette

Quand ta maquette est ouverte, on note ce qui s'y passe, rattaché à la maquette seule : les vues et le type d'appareil (mobile ou ordinateur), le style choisi dans le sélecteur, les clics (avant/après, bouton d'abonnement), jusqu'où la page défile (la moitié, la fin) et le temps passé (par paliers de 30 secondes et de 2 minutes). Ni adresse IP, ni cookie, ni identifiant de ton navigateur ou de ton appareil.

Notre outil d'envoi nous dit aussi si nos emails sont partis ou revenus en erreur, et si tu y as répondu ou t'en es désinscrit. Aucun pixel de suivi ni lien modifié dans nos emails : on ne sait pas si tu les ouvres.

Finalité : savoir si notre proposition t'intéresse et améliorer nos maquettes et nos messages. Base légale : notre intérêt légitime (article 6.1.f du RGPD). Ces mesures sont conservées 12 mois au plus.

Sources

OpenStreetMap (base de données ouverte, licence ODbL), l'API Recherche d'entreprises de l'administration française (unités dont la diffusion est autorisée), et le site internet de ton activité.

Destinataires

Nos seuls prestataires techniques, qui agissent pour notre compte : hébergement, envoi des emails, génération de la maquette et, si tu t'abonnes, paiement. Aucune donnée n'est vendue ni cédée. Lorsque l'un d'eux traite des données hors de l'Union européenne, ce transfert est encadré par les garanties prévues aux articles 45 et 46 du RGPD.

Pour réagir vite, on reçoit une alerte sur notre canal interne, hébergé par Discord (Discord Inc., États-Unis), qui agit comme notre prestataire : elle dit ce qui s'est passé et l'identifiant de ta maquette, jamais ton nom, ton adresse email ni ton téléphone, sauf si tu nous demandes de l'aide pour brancher ton adresse (plus bas). Discord Inc. figure sur la liste officielle du cadre de protection des données UE-États-Unis (Data Privacy Framework, dataprivacyframework.gov), que la Commission européenne a jugé adéquat le 10 juillet 2023 (article 45 du RGPD) ; sa politique de confidentialité mentionne aussi les clauses contractuelles types de la Commission.

Durée de conservation

La maquette est retirée 30 jours après sa publication. Sans premier message de notre part dans les 30 jours suivant la collecte, tes données sont supprimées. Sinon, elles sont conservées 12 mois au plus sans réponse de ta part ; si tu nous réponds, 3 ans au plus après ton dernier contact avec nous.

Si tu t'opposes à nos messages, seule une empreinte chiffrée de ton adresse est gardée, au moins 3 ans, dans une liste d'opposition qui sert uniquement à ne plus t'écrire.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Le lien d'opposition présent dans chacun de nos messages met fin aux envois en deux clics (le lien, puis la confirmation) ; pour les autres droits, écris-nous à l'adresse ci-dessus ou réponds à l'un de nos messages.

Aucune décision produisant des effets juridiques à ton égard n'est prise sur le seul fondement d'un traitement automatisé.

Réclamation

Tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes.

Demandes de maquette

Tu nous as demandé toi-même la maquette de ton site ? On garde l'adresse de ce site, ton adresse email, la date de ta demande et la version du texte que tu as accepté, pour réaliser la maquette et en envoyer le lien par email.

Base légale : ta demande (mesures précontractuelles prises à ta demande, article 6.1.b du RGPD). Ces données sont conservées 12 mois après ta demande, puis supprimées.

Aucune adresse IP n'est conservée. La vérification anti-robots (Cloudflare Turnstile) traite ta connexion au moment de l'envoi, et notre limite du nombre d'envois par minute ne compte qu'avec une empreinte chiffrée de ton adresse IP.

Tu peux consulter ces données, les faire corriger ou effacer, ou retirer ta demande à tout moment : écris-nous à l'adresse ci-dessus.

Ton espace client

Tu t'abonnes ? L'adresse email que tu donnes au paiement te sert à te connecter à ton espace, sans mot de passe : on t'y envoie un lien de connexion, valable 15 minutes et utilisable une fois, effacé au plus tard 24 heures après son envoi. On garde cette adresse, ton site et ton identifiant client chez notre prestataire de paiement tant que ton abonnement court. À sa résiliation, on efface ce site de ton espace et ses demandes encore en attente ; si tu n'as plus aucun site chez nous, on efface aussi ton adresse, tes connexions ouvertes et tes liens de connexion.

Base légale : l'exécution de ton abonnement (article 6.1.b du RGPD). Tes demandes de modification sont gardées tant qu'elles attendent, puis 12 mois après leur traitement.

Une fois connecté, un seul cookie, strictement nécessaire à ta connexion, est posé pour 30 jours au plus (ou jusqu'à ce que tu te déconnectes) : il est exempté de consentement (article 82 de la loi Informatique et Libertés, délibération de la CNIL n° 2020-091 du 17 septembre 2020). Aucun cookie de mesure d'audience ni de publicité.

Ta demande d'aide pour brancher ton adresse

Tu t'es abonné et tu nous demandes de t'aider à brancher ton adresse ? On garde ton prénom, ton téléphone, le créneau où te rappeler, ton nom de domaine, ton message s'il y en a un et la date de ta demande, pour te rappeler et brancher ton adresse avec toi. Ton prénom, ton téléphone, le créneau et ton nom de domaine nous arrivent aussi en alerte sur notre canal interne (Discord, voir « Destinataires »), pour qu'on te rappelle vite ; ton message reste sur nos serveurs.

Base légale : l'exécution de ton abonnement (article 6.1.b du RGPD). Ta demande est effacée de nos serveurs 12 mois après son traitement (12 mois après la demande si elle n'a jamais été traitée), et son message d'alerte du canal en même temps. Si tu résilies avant, tes demandes encore en attente et leurs messages d'alerte sont effacés dès la résiliation.

Nos conditions d'abonnement : les conditions générales.