Confidentialité & cookies
Version du 12 septembre 2026
Cette politique explique l’utilisation de vos données lorsque vous consultez le site, contactez ClickNProdly ou confiez un projet à l’entrepreneur.
1. Responsable du traitement
Mehadjri Ilyan Ismael — EI, ClickNProdly, SIREN 989 057 120, 200 rue de la Croix Nivert, 75015 Paris, France.
Contact pour vos données : contact@clicknprodly.fr ou +33 7 80 99 63 90.
2. Données, finalités et bases légales
- Répondre à votre demande et préparer un devis
- Nom, coordonnées, entreprise le cas échéant, message et informations que vous fournissez sur votre projet. Base légale : mesures précontractuelles prises à votre demande ; intérêt légitime à répondre aux autres demandes professionnelles.
- Réaliser et suivre une prestation
- Coordonnées, devis, validations, fichiers et accès strictement nécessaires au projet. Base légale : exécution du contrat. Les données des interlocuteurs d’un client professionnel sont traitées sur la base de l’intérêt légitime à gérer cette relation.
- Facturer, encaisser et tenir la comptabilité
- Identité de facturation, montants, factures, références et état des paiements. Bases légales : exécution du contrat et obligations comptables et fiscales. Les paiements sont gérés hors de ce site avec Shine et les prestataires intervenant dans le moyen de paiement proposé.
- Protéger le site et traiter les incidents
- Les infrastructures d’hébergement peuvent traiter l’adresse IP, la date d’accès, la ressource demandée et les informations techniques du navigateur. Base légale : intérêt légitime à la sécurité et au fonctionnement du service, ainsi que les obligations légales applicables au fournisseur.
- Traiter une réclamation et conserver les preuves
- Échanges et documents utiles au différend. Bases légales : obligations légales et intérêt légitime à établir, exercer ou défendre des droits.
- Présenter une réalisation au portfolio
- Projet et éléments expressément autorisés par le client. Aucun affichage sans accord préalable ; lorsque des données personnelles sont concernées, leur publication repose sur une autorisation adaptée, révocable pour l’avenir.
- Mesurer les visites et les clics
- Avec votre consentement, Google Analytics 4 mesure les pages consultées, la provenance de la visite, les interactions, des caractéristiques techniques du navigateur et de l’appareil, ainsi qu’une localisation approximative. Un identifiant de navigateur permet d’établir des statistiques. Les clics WhatsApp classiques et ceux de la promotion web sont distingués ; ils ne prouvent pas qu’un message a été envoyé.
Les données nécessaires au devis ou au contrat sont indiquées au cours de l’échange. Sans elles, il peut être impossible de répondre précisément ou de réaliser la prestation. N’envoyez pas de numéro complet de carte bancaire, de mot de passe en clair ou de données sensibles par WhatsApp ou email.
Aucun fichier de prospection n’est revendu. Aucun profilage ni décision produisant un effet juridique n’est effectué automatiquement par ce site. Aucune inscription à une newsletter n’y est proposée.
3. WhatsApp, email et liens Google
Les boutons WhatsApp ouvrent une conversation avec ClickNProdly. Le message proposé peut être modifié ou supprimé avant envoi. Cliquer ne nous transmet pas automatiquement le message : vous devez l’envoyer dans WhatsApp.
La mention « Source : Site web » ou « Source : Exclusivité web » permet de comprendre la provenance de votre demande et, le cas échéant, d’appliquer la promotion. Elle est contenue dans le message, sans nécessiter de cookie de suivi sur ce site.
WhatsApp traite également des données selon ses propres règles. Vous pouvez choisir l’email à la place. Le badge d’avis est un lien externe vers Google, pas une carte ou un module d’avis intégré.
Après ouverture d’un service externe, son fournisseur peut traiter des données techniques et déposer ses propres traceurs. Consultez les règles de confidentialité de WhatsApp et la politique de Google.
4. Destinataires et sous-traitants
Les données sont accessibles à l’entrepreneur et uniquement aux intervenants qui en ont besoin pour leur mission : sous-traitants du projet, hébergeurs, fournisseurs de messagerie, Shine et intervenants de paiement, conseil comptable ou juridique et autorités légalement habilitées. Si vous acceptez la mesure d’audience, Google reçoit également les données nécessaires au fonctionnement de Google Analytics 4.
En cas de saisine de CM2C, les seuls échanges et justificatifs nécessaires au traitement du litige peuvent être communiqués au médiateur. Les coordonnées et modalités de saisine figurent dans les CGV.
L’hébergement de clicknprodly.fr est assuré par HOSTINGER INTERNATIONAL LIMITED, située à Larnaca, Chypre. Ses coordonnées et son support sont indiqués dans les mentions légales.
Un sous-traitant du projet n’est pas autorisé à réutiliser les données pour son propre compte. Lorsque ClickNProdly traite, pour un client, les données de ses utilisateurs ou salariés, un accord de sous-traitance précisant les instructions, la sécurité, les intervenants et le sort des données doit compléter le devis avant ce traitement.
5. Traitements hors de l’Espace économique européen
Les fournisseurs de communication et d’infrastructure peuvent faire intervenir des entités ou des serveurs hors de l’Espace économique européen. Il n’est donc pas affirmé que toutes les données restent en France.
Lorsqu’un transfert relève de la responsabilité de ClickNProdly, il doit être encadré par une décision d’adéquation applicable ou des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne et, si nécessaire, des mesures complémentaires. Des informations sur les garanties applicables à votre projet peuvent être demandées à contact@clicknprodly.fr.
Les pays et prestataires effectivement utilisés pour les données d’un projet sont à préciser avant leur transmission. Les pratiques propres de WhatsApp, Google et de l’hébergeur sont décrites dans leurs politiques respectives, notamment la politique de Hostinger.
6. Durées de conservation
- Demandes sans contrat : pendant leur traitement, puis au maximum 3 ans après le dernier contact actif, sauf suppression plus tôt si elles ne sont plus utiles.
- Dossiers clients : pendant la relation contractuelle ; les pièces nécessaires à la preuve sont ensuite archivées avec un accès limité, généralement pendant 5 ans après la fin de la relation, sous réserve des délais légaux particuliers et d’un éventuel litige.
- Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné.
- Contrats électroniques avec un consommateur d’au moins 120 € : conservation pendant le délai légal de 10 ans, calculé selon la date de conclusion et d’exécution du contrat, avec accès sur demande.
- Accès techniques et fichiers opérationnels : conservés uniquement pour les besoins du projet et de la maintenance convenue, puis restitués, supprimés ou limités aux preuves nécessaires. L’archivage commercial d’un projet ne justifie pas de conserver indéfiniment ses accès.
- Portfolio : dans les limites et pendant la durée convenues avec le client ; retrait des données personnelles pour l’avenir en cas de retrait du consentement, sauf autre base légale applicable.
- Mesure d’audience GA4 : la conservation des données relatives aux événements et aux utilisateurs est réglée à 14 mois. La réinitialisation de la durée des données utilisateur lors d’une nouvelle activité est désactivée : une nouvelle visite ne prolonge pas cette durée. À l’expiration, Google procède à la suppression lors de son cycle mensuel. Ce réglage ne s’applique pas aux rapports statistiques standards agrégés, conformément aux règles de conservation de Google Analytics.
Sauvegardes du site chez Hostinger : les copies techniques servent à restaurer le site. Leur fréquence et leur durée de conservation dépendent de l’offre d’hébergement et des paramètres effectivement activés. Elles ne constituent pas une sauvegarde de vos conversations WhatsApp ou de vos emails.
Journaux techniques de l’hébergeur : les données de connexion et de requête servent au fonctionnement du service, à la sécurité et au traitement des incidents. Pour les traitements dont Hostinger est responsable, les critères de conservation publiés sont la nécessité de fournir le service, la prévention des fraudes, le règlement des litiges et les obligations légales applicables. Les données devenues inutiles sont supprimées, sous réserve des conservations justifiées par ces obligations, conformément à la politique de confidentialité de Hostinger. Les durées GA4 et celles des dossiers clients indiquées ci-dessus répondent à leurs finalités propres.
7. Cookies et mesure d’audience
Votre choix : Google Analytics 4 est chargé uniquement après votre acceptation de la mesure d’audience. Sans choix ou après un refus, ce site ne charge pas la balise Google et n’envoie aucune mesure GA4. Les fonctions publicitaires et les signaux Google sont désactivés dans cette intégration.
Les boutons « Accepter » et « Refuser » sont présentés au même niveau. Le lien « Gérer les cookies », disponible en bas de chaque page, permet de modifier votre décision. Après un retrait, la mesure est désactivée, les cookies Analytics accessibles sur ce domaine sont supprimés et la page est rechargée pour retirer le code Google déjà chargé. Le retrait n’annule pas les traitements effectués auparavant sur la base de votre accord.
Mémorisation : le choix, accepté ou refusé, est enregistré dans le stockage local de ce navigateur pendant 180 jours, sans identifiant de suivi ajouté à cette préférence. Il est ensuite redemandé. Si le navigateur bloque ce stockage, le choix est respecté pendant la page en cours, puis peut être redemandé.
Cookies de mesure : les cookies _ga et _ga_* servent à distinguer les visites et à maintenir l’état de session. Leur durée est limitée à 180 jours dans cette intégration, sans prolongation automatique à chaque visite. Cette durée des cookies dans votre navigateur est distincte de la conservation des données GA4, réglée à 14 mois et détaillée dans la section « Durées de conservation » ci-dessus.
Les événements de clic personnalisés indiquent l’emplacement du bouton et l’offre concernée. Ils n’ajoutent pas le numéro de téléphone ni le message prérempli. Les mesures améliorées de Google peuvent également relever les pages vues, le défilement et les liens sortants. Le contenu de vos conversations WhatsApp et de vos emails n’est pas accessible à Analytics depuis ce site.
Google peut traiter les données sur ses infrastructures et celles de ses intervenants, notamment hors de l’Espace économique européen, selon les garanties décrites dans la politique de Google et les conditions relatives au traitement des données. Pour comprendre les cookies, consultez également les informations Google Analytics.
Refuser n’empêche pas de consulter le site ou de contacter ClickNProdly. Les liens WhatsApp et Google restent de simples liens externes. Les éventuels mécanismes indispensables d’authentification et de sécurité de l’aperçu privé restent indépendants de ce choix.
8. Vos droits
Dans les conditions du RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs licites et définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@clicknprodly.fr ou à l’adresse professionnelle en précisant votre demande. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité et dans la mesure nécessaire à la vérification.
Une réponse est apportée dans un délai d’un mois. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre des demandes ; vous en êtes alors informé dans le premier mois. L’exercice de ces droits est en principe gratuit.
Vous pouvez adresser une réclamation à la CNIL, sans devoir d’abord engager une médiation commerciale.
9. Sécurité et évolution de la politique
Les accès doivent être limités aux personnes habilitées et les outils choisis en fonction des données du projet. Les mesures techniques et contractuelles sont adaptées au risque ; aucune sécurité absolue n’est promise. Un incident affectant des données personnelles est traité selon les obligations de notification applicables.
La politique sera actualisée lors d’un changement d’outil, de finalité ou d’hébergement. Une nouvelle utilisation nécessitant un consentement ne sera pas autorisée par la seule mise à jour de cette page.
