Confidentialité

Préambule

Prisme & Hop, représentée par Émilie Laurent, accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données sont collectées via le site prisme-hop.com, pourquoi, comment elles sont traitées, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Prisme & Hop

Émilie Laurent

5 rue Javelin Pagnon, 42000 Saint-Étienne

Email : emilie@prisme-hop.com

Téléphone : 07 82 21 60 69

2. Données collectées

Selon votre usage du site, les données suivantes peuvent être collectées :

Formulaire de contact (page Contact) : votre profil (Particulier / Solopreneur / Dirigeant), nom, email, téléphone, et le message décrivant votre contexte. Une case à cocher recueille votre consentement RGPD avant tout envoi. Vos réponses sont à la fois envoyées par email et enregistrées dans la base de données du site ; votre adresse IP n’est pas collectée (option désactivée dans les réglages du formulaire).

Prise de rendez-vous Calendly : le bouton “Prendre rendez-vous” redirige vers calendly.com/prismehop/30min (Calendly n’est pas intégré/embarqué sur le site — aucune donnée n’est transmise à Calendly tant que vous n’avez pas cliqué et réservé sur leur propre site). Calendly collecte alors votre nom, email et les informations liées au créneau, selon sa propre politique de confidentialité.

Navigation : à ce jour, aucun outil de mesure d’audience n’est actif sur le site (vérifié dans le code source et la liste des extensions WordPress). Une mise en place de Google Analytics est prévue prochainement, avec un bandeau de gestion du consentement Tarteaucitron. Une fois activé, les données collectées pourront inclure : adresse IP, identifiant de navigation, pages consultées, provenance du trafic — uniquement avec votre consentement préalable (voir section 8).

3. Finalités du traitement

  • Répondre à vos demandes de contact et échanger sur votre projet
  • Organiser les rendez-vous pris via Calendly
  • Assurer le bon fonctionnement et la sécurité du site
  • Mesurer la fréquentation du site, une fois Google Analytics activé (avec votre consentement)

4. Base légale

Le traitement de vos données repose sur :

  • Votre consentement (case à cocher RGPD du formulaire de contact ; bandeau Tarteaucitron pour les cookies de mesure d’audience une fois Google Analytics activé)
  • L’intérêt légitime de Prisme & Hop à répondre à vos sollicitations commerciales

5. Destinataires des données

Vos données sont destinées à Émilie Laurent, seule responsable de leur traitement, et le cas échéant aux sous-traitants techniques suivants :

  • O2SWITCH (hébergement du site) — 222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France
  • Calendly (prise de rendez-vous en ligne, uniquement si vous réservez un créneau) — société américaine
  • Google Ireland Limited / Google LLC (mesure d’audience via Google Analytics, une fois activé) — uniquement si vous acceptez les cookies de mesure d’audience via le bandeau Tarteaucitron
  • Codaza (développement et maintenance technique du site, y compris accès administrateur au back-office et aux soumissions du formulaire de contact)

Vos données ne sont ni vendues, ni cédées à des tiers à des fins commerciales.

6. Transferts hors Union européenne

L’hébergement du site (O2SWITCH) est situé en France, donc aucun transfert hors UE pour cette partie. Calendly et, une fois activé, Google Analytics (Google Ireland Limited / Google LLC) sont des sociétés américaines pouvant recevoir vos données — ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework (auquel Google adhère).

7. Durée de conservation

  • Données du formulaire de contact : vérifié dans les réglages du formulaire — JetFormBuilder ne propose aucune suppression automatique après un délai. Les soumissions (“Form Records”) sont donc conservées indéfiniment tant qu’elles ne sont pas supprimées manuellement (accès restreint aux administrateurs du site). [À CONFIRMER — définir une durée de conservation cible (ex. 3 ans après le dernier contact) et organiser une suppression manuelle périodique en conséquence, ou installer un module dédié à la purge automatique]
  • Données de rendez-vous Calendly : selon la politique de conservation de Calendly
  • Cookies Google Analytics, une fois activé : durée de conservation à paramétrer dans Google Analytics (14 mois recommandé par la CNIL) ; le cookie _ga déposé par Google a par défaut une durée de vie de 2 ans dans le navigateur, indépendamment de la durée de conservation des données côté Google Analytics

8. Cookies

Situation actuelle : à ce jour, le site ne dépose aucun cookie de mesure d’audience, publicitaire ou de réseau social — vérification faite sur le code source des pages et la liste des extensions actives. Seuls les cookies techniques strictement nécessaires au fonctionnement de WordPress peuvent être déposés (session, préférences d’affichage). Ces cookies ne nécessitent pas de consentement (exemptés par la CNIL).

Évolution prévue : Google Analytics va être mis en place pour mesurer la fréquentation du site, avec le bandeau de consentement Tarteaucitron. Concrètement, une fois déployé :

  • Aucun cookie Google Analytics n’est déposé tant que vous n’avez pas donné votre consentement via le bandeau
  • Vous pouvez accepter, refuser, ou personnaliser votre choix par catégorie de cookies
  • Vous pouvez modifier votre choix à tout moment via un lien “Gérer les cookies” (généralement en pied de page)
  • Les cookies concernés seront notamment _ga (identifiant visiteur, 2 ans) et _ga_<container-id> (état de session, 2 ans)

[À CONFIRMER une fois l’implémentation faite] : date de mise en ligne effective, durée de conservation choisie dans les réglages Google Analytics (14/26/38/50 mois), et si des fonctionnalités publicitaires Google (Google Signals, remarketing) sont activées — auquel cas cette section et la base légale devront être complétées en conséquence. Cette section du texte pourra alors être finalisée avec les valeurs réelles et republiée.

9. Sécurité

Prisme & Hop met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte ou divulgation (hébergement sécurisé, mises à jour régulières du site).

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d’accès
  • Droit de rectification
  • Droit à l’effacement
  • Droit à la limitation du traitement
  • Droit à la portabilité
  • Droit d’opposition
  • Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez Émilie Laurent à emilie@prisme-hop.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).