Politique de confidentialité

1. Responsable du traitement

Mehadjri Ilyan Ismael, EI, Clicknprodly, SIREN 989 057 120, 59, rue de Ponthieu, Bureau 326, 75008 Paris, France.

Contact pour vos données : contact@clicknprodly.fr ou +33 7 80 99 63 90.

2. Données, finalités et bases légales

Répondre à votre demande et préparer un devis

Nom, coordonnées, entreprise le cas échéant, message et informations que vous fournissez sur votre projet. Base légale : mesures précontractuelles prises à votre demande ; intérêt légitime à répondre aux autres demandes professionnelles.

Réaliser et suivre une prestation

Coordonnées, devis, validations, fichiers et accès strictement nécessaires au projet. Base légale : exécution du contrat. Les données des interlocuteurs d’un client professionnel sont traitées sur la base de l’intérêt légitime à gérer cette relation.

Facturer, encaisser et tenir la comptabilité

Identité de facturation, montants, factures, références et état des paiements. Bases légales : exécution du contrat et obligations comptables et fiscales. Les paiements sont gérés hors de ce site avec Shine et les prestataires intervenant dans le moyen de paiement proposé.

Protéger le site et traiter les incidents

Les infrastructures d’hébergement peuvent traiter l’adresse IP, la date d’accès, la ressource demandée et les informations techniques du navigateur. Base légale : intérêt légitime à la sécurité et au fonctionnement du service, ainsi que les obligations légales applicables au fournisseur.

Traiter une réclamation et conserver les preuves

Échanges et documents utiles au différend. Bases légales : obligations légales et intérêt légitime à établir, exercer ou défendre des droits.

Présenter une réalisation au portfolio

Projet et éléments expressément autorisés par le client. Aucun affichage sans accord préalable ; lorsque des données personnelles sont concernées, leur publication repose sur une autorisation adaptée, révocable pour l’avenir.

Mesurer les visites et les clics

Google Analytics 4 est prévu pour mesurer les pages consultées, la consultation de l’offre et les clics WhatsApp, sur la base de votre consentement. La mesure ne démarre qu’après confirmation de sa configuration et votre acceptation. Un clic ne prouve pas qu’un message a été envoyé. Google peut traiter les identifiants de navigateur et des caractéristiques techniques de l’appareil nécessaires à ces statistiques.

Suivre la visibilité dans Google

Google Search Console sert à consulter les statistiques de présence dans les résultats de recherche : impressions, clics, requêtes et pages. Ce suivi se distingue des interactions mesurées par Analytics. Aucun script de suivi Search Console n’est ajouté au navigateur par ce site.

Les données nécessaires au devis ou au contrat sont indiquées au cours de l’échange. Sans elles, il peut être impossible de répondre précisément ou de réaliser la prestation. N’envoyez pas de numéro complet de carte bancaire, de mot de passe en clair ou de données sensibles par WhatsApp ou email.

Aucun fichier de prospection n’est revendu. Aucun profilage ni décision produisant un effet juridique n’est effectué automatiquement par ce site. Aucune inscription à une newsletter n’y est proposée.

3. WhatsApp, email et liens Google

Les boutons WhatsApp ouvrent une conversation avec Clicknprodly. Le message proposé peut être modifié ou supprimé avant envoi. Cliquer ne nous transmet pas automatiquement le message : vous devez l’envoyer dans WhatsApp.

La mention de source dans le message prérempli permet d’identifier une demande provenant du site, sans cookie supplémentaire.

WhatsApp traite également des données selon ses propres règles. Vous pouvez choisir l’email à la place.

Après ouverture d’un service externe, son fournisseur peut traiter des données techniques et déposer ses propres traceurs. Consultez les règles de confidentialité de WhatsApp et la politique de Google.

4. Destinataires et sous-traitants

Les données sont accessibles à l’entrepreneur et uniquement aux intervenants qui en ont besoin pour leur mission : sous-traitants du projet, hébergeurs, fournisseurs de messagerie, Shine et intervenants de paiement, conseil comptable ou juridique et autorités légalement habilitées. Après activation et avec votre acceptation, Google reçoit également les données nécessaires au fonctionnement de Google Analytics 4.

En cas de saisine de CM2C, les seuls échanges et justificatifs nécessaires au traitement du litige peuvent être communiqués au médiateur. Les coordonnées et modalités de saisine figurent dans les CGV.

L’hébergement de clicknprodly.fr est assuré par HOSTINGER INTERNATIONAL LIMITED, située à Larnaca, Chypre. Ses coordonnées et son support sont indiqués dans les mentions légales.

Un sous-traitant du projet n’est pas autorisé à réutiliser les données pour son propre compte. Lorsque Clicknprodly traite, pour un client, les données de ses utilisateurs ou salariés, un accord de sous-traitance précisant les instructions, la sécurité, les intervenants et le sort des données doit compléter le devis avant ce traitement.

5. Traitements hors de l’Espace économique européen

Les fournisseurs de communication et d’infrastructure peuvent faire intervenir des entités ou des serveurs hors de l’Espace économique européen. Il n’est donc pas affirmé que toutes les données restent en France.

Lorsqu’un transfert relève de la responsabilité de Clicknprodly, il doit être encadré par une décision d’adéquation applicable ou des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures complémentaires. Des informations sur les garanties applicables à votre projet peuvent être demandées à contact@clicknprodly.fr.

Les pays et prestataires effectivement utilisés pour les données d’un projet sont à préciser avant leur transmission. Les pratiques propres de WhatsApp, Google et de l’hébergeur sont décrites dans leurs politiques respectives, notamment la politique de Hostinger.

6. Durées de conservation

• Demandes sans contrat : pendant leur traitement, puis au maximum 3 ans après le dernier contact actif, sauf suppression plus tôt si elles ne sont plus utiles.
• Dossiers clients : pendant la relation contractuelle ; les pièces nécessaires à la preuve sont ensuite archivées avec un accès limité, généralement pendant 5 ans après la fin de la relation, sous réserve des délais légaux particuliers et d’un éventuel litige.
• Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné.
• Contrats électroniques avec un consommateur d’au moins 120 € : conservation pendant le délai légal de 10 ans, calculé selon la date de conclusion et d’exécution du contrat, avec accès sur demande.
• Accès techniques et fichiers opérationnels : conservés uniquement pour les besoins du projet et de la maintenance convenue, puis restitués, supprimés ou limités aux preuves nécessaires. L’archivage commercial d’un projet ne justifie pas de conserver indéfiniment ses accès.
• Portfolio : dans les limites et pendant la durée convenues avec le client ; retrait des données personnelles pour l’avenir en cas de retrait du consentement, sauf autre base légale applicable.
• Mesure d’audience GA4 : la mesure est actuellement désactivée dans cette version du site ; aucune donnée GA4 n’est donc collectée par cette intégration. La durée de conservation des données dans le compte Google Analytics sera précisée ici avant son activation.

Sauvegardes du site chez Hostinger : les copies techniques servent à restaurer le site. Leur fréquence et leur durée de conservation dépendent de l’offre d’hébergement et des paramètres effectivement activés. Elles ne constituent pas une sauvegarde de vos conversations WhatsApp ou de vos emails.

Journaux techniques de l’hébergeur : les données de connexion et de requête servent au fonctionnement du service, à la sécurité et au traitement des incidents. Pour les traitements dont Hostinger est responsable, les critères de conservation publiés sont la nécessité de fournir le service, la prévention des fraudes, le règlement des litiges et les obligations légales applicables. Les données devenues inutiles sont supprimées, sous réserve des conservations justifiées par ces obligations, conformément à la politique de confidentialité de Hostinger. Les durées GA4 et celles des dossiers clients indiquées ci-dessus répondent à leurs finalités propres.

7. Cookies et mesure d’audience

Votre choix : Après confirmation de sa configuration, Google Analytics 4 est chargé uniquement avec votre acceptation de la mesure d’audience. Sans choix ou après un refus, ce site ne charge pas la balise Google et n’envoie aucune mesure GA4. Les fonctions publicitaires et les signaux Google sont désactivés dans cette intégration.

Les boutons « Accepter » et « Refuser » sont présentés au même niveau. Le lien « Gérer les cookies », disponible en bas de chaque page, permet de modifier votre décision. Après un retrait, la mesure est désactivée, les cookies Analytics accessibles sur ce domaine sont supprimés et la page est rechargée pour retirer le code Google déjà chargé. Le retrait n’annule pas les traitements effectués auparavant sur la base de votre accord.

Mémorisation : le choix, accepté ou refusé, est enregistré dans le stockage local de ce navigateur pendant 180 jours, sans identifiant de suivi ajouté à cette préférence. Il est ensuite redemandé. Si le navigateur bloque ce stockage, le choix est respecté pendant la page en cours, puis peut être redemandé.

Cookies de mesure : les cookies _ga et _ga_* servent à distinguer les visites et à maintenir l’état de session. Leur durée est limitée à 180 jours dans cette intégration, sans prolongation automatique à chaque visite. La durée de ces cookies dans votre navigateur est distincte de la conservation des données dans le compte Google Analytics.

Les événements de clic personnalisés indiquent l’emplacement du bouton et l’offre concernée. Ils n’ajoutent pas le numéro de téléphone ni le message prérempli. Les mesures automatiques améliorées doivent être désactivées dans le compte GA4 avant l’activation de cette intégration. Seuls les événements prévus par le site sont alors envoyés. La provenance est limitée à un domaine de moteur de recherche reconnu ou à une page interne publiée, sans adresse externe complète ni paramètre. Le contenu de vos conversations WhatsApp et de vos emails n’est pas accessible à Analytics depuis ce site.

Google peut traiter les données sur ses infrastructures et celles de ses intervenants, notamment hors de l’Espace économique européen, selon les garanties décrites dans la politique de Google et les conditions relatives au traitement des données. Pour comprendre les cookies, consultez également les informations Google Analytics.

Refuser n’empêche pas de consulter le site ou de contacter Clicknprodly. Les liens WhatsApp et Google restent de simples liens externes. Les éventuels mécanismes indispensables d’authentification et de sécurité de ce site restent indépendants de ce choix.

8. Vos droits

Dans les conditions du RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs licites et définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@clicknprodly.fr ou à l’adresse professionnelle en précisant votre demande. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité et dans la mesure nécessaire à la vérification.

Une réponse est apportée dans un délai d’un mois. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre des demandes ; vous en êtes alors informé dans le premier mois. L’exercice de ces droits est en principe gratuit.

Vous pouvez adresser une réclamation à la CNIL, sans devoir d’abord engager une médiation commerciale.

9. Sécurité et évolution de la politique

Les accès doivent être limités aux personnes habilitées et les outils choisis en fonction des données du projet. Les mesures techniques et contractuelles sont adaptées au risque ; aucune sécurité absolue n’est promise. Un incident affectant des données personnelles est traité selon les obligations de notification applicables.

La politique sera actualisée lors d’un changement d’outil, de finalité ou d’hébergement. Une nouvelle utilisation nécessitant un consentement ne sera pas autorisée par la seule mise à jour de cette page.