Ce site collecte le minimum de données nécessaires à son fonctionnement. Il n’y a ni traceur publicitaire, ni revente de données, ni profilage. Cette page décrit précisément ce qui est collecté, pourquoi, pendant combien de temps, et comment reprendre la main.
Responsable du traitement
Thomas Cadalen, exerçant sous le nom commercial Cinfolog (Entrepreneur individuel (micro-entreprise), SIREN 979 374 501, siège : 47 rue Vivienne, 75002 Paris, France). Pour toute question relative à vos données ou pour exercer vos droits : formulaire de contact — le détail de l’éditeur figure aux mentions légales.
Ce qui est collecté, et pourquoi
1. Demandes de contact
Données : nom, e-mail, et si vous les renseignez téléphone et société, ainsi que le contenu de votre message.
Finalité : répondre à votre demande et échanger sur votre projet.
Base légale : votre consentement (art. 6.1.a), recueilli par la case à cocher du formulaire — et mesures précontractuelles prises à votre demande (art. 6.1.b).
Conservation : 3 ans après notre dernier échange. Les demandes restées sans suite sont effacées après un an.
2. Alertes de veille par e-mail
Données : votre adresse e-mail, les outils que vous avez choisis, la page depuis laquelle vous vous êtes inscrit, la date de votre confirmation, et la liste des synthèses qui vous ont été envoyées — pour ne jamais vous envoyer deux fois la même.
Finalité : vous envoyer, le lundi matin, les nouveautés de la semaine sur les plateformes choisies, tirées des synthèses de veille publiées. Rien d’autre : ce n’est pas une newsletter, et l’adresse ne sert à aucune prospection.
Base légale : votre consentement (art. 6.1.a), donné en validant le formulaire d’inscription — qui ne sert qu’à cela, et affiche sous son bouton le texte exact de ce que vous acceptez —, puis confirmé depuis votre boîte : aucun envoi ne part avant que vous ayez cliqué le lien de confirmation.
Conservation : tant que vous restez inscrit. Une inscription jamais confirmée est effacée après 30 jours. Après désinscription, la trace du retrait est conservée un an — pour prouver qu’il a bien été honoré — puis effacée.
3. Protection contre le spam
Données : une empreinte tronquée de votre adresse IP, calculée avec une clé secrète détenue par le serveur. L’adresse elle-même n’est jamais enregistrée, et l’empreinte ne permet pas de la retrouver sans cette clé. Elle reste une donnée personnelle, effacée en même temps que l’enregistrement auquel elle est rattachée.
Finalité : limiter les envois automatisés.
Base légale : intérêt légitime (art. 6.1.f) — garder les formulaires utilisables.
Preuve de votre consentement
Lorsque vous donnez votre consentement — en cochant la case du formulaire de contact, ou en validant l’inscription aux alertes —, l’horodatage et le texte exact que vous avez lusont enregistrés. Cela permet de démontrer à quoi vous avez consenti, et dans quels termes. Les formulations en vigueur sont :
lead-v1— « J’accepte de recevoir la veille Shopify & HubSpot par e-mail. Je peux me désinscrire à tout moment via le lien présent dans chaque envoi. »veille-v1— « J’accepte de recevoir par e-mail, chaque lundi, les synthèses de veille des plateformes que j’ai cochées. Je peux modifier mes choix ou me désinscrire à tout moment depuis le lien présent dans chaque envoi. »veille-v2— « En validant, vous acceptez de recevoir par e-mail, chaque lundi, les nouveautés des outils choisis. Rien ne part avant votre confirmation ; désinscription en un clic depuis chaque envoi. »contact-v1— « J’accepte que les informations transmises via ce formulaire soient utilisées pour répondre à ma demande et me recontacter à ce sujet. »
Cookies et mesure d’audience
Ce site ne dépose aucun cookie de suivi, de publicité ou de mesure d’audience. C’est pourquoi vous ne voyez pas de bandeau de consentement : il n’y a rien à consentir.
Les visites sont comptées avec Umami, un logiciel libre que nous hébergeons nous-mêmes, sur un serveur situé en France (OVHcloud, Gravelines) : les statistiques ne partent chez aucun service d’analytics. Il n’enregistre rien sur votre appareil. Pour chaque page vue, il reçoit l’adresse de la page, celle d’où vous venez (pour un autre site, sans ses paramètres), votre navigateur, votre type d’appareil et votre langue. Votre adresse IP n’est pas enregistrée : elle sert à en déduire le pays et, avec votre navigateur, à calculer une empreinte qui change chaque mois — de quoi compter les visiteurs sans les reconnaître d’un mois sur l’autre. Quand vous envoyez une demande de contact ou une inscription aux alertes, la mesure note que l’envoi a eu lieu et depuis quelle page, jamais ce que vous avez saisi.
Finalité : savoir quelles pages sont lues et d’où viennent les lecteurs, pour le seul compte de Cinfolog — ni publicité, ni profilage, ni suivi d’un site à l’autre.
Base légale : mesure d’audience exemptée de consentement (art. 82 de la loi Informatique et Libertés), dans les conditions fixées par la CNIL.
Conservation : 25 mois au plus.
Pour ne pas être compté, un bloqueur de contenu ou la désactivation de JavaScript suffit : le site fonctionne de la même façon.
Certains liens sont des liens d’affiliation, signalés par la mention « affilié ». Ils passent par une adresse du site (/go/…) qui vous redirige vers l’éditeur : ce passage est compté par la mesure d’audience décrite ci-dessus, sans rien enregistrer de plus. Une fois chez l’éditeur, c’est sa propre politique qui s’applique — c’est lui qui peut déposer un cookie pour attribuer une éventuelle souscription.
Pour le reste, les polices de caractères sont hébergées sur le site lui-même (aucune requête vers Google Fonts), et aucun script d’analytics tiers n’est chargé. Le seul composant externe est Cloudflare Turnstile, le test anti-robot des formulaires. Il ne dépose pas de cookie de traçage publicitaire et n’est chargé que parce qu’il est strictement nécessaire à la sécurité du service — ce qui le dispense de recueil de consentement.
Qui a accès à vos données
Personne d’autre que le responsable du traitement, en dehors des sous-traitants techniques :
- Cloudflare, Inc. — hébergement du site, de la base de données et des formulaires anti-spam. La base de données est localisée en Europe de l’Ouest. Cloudflare étant une société américaine, un accès depuis les États-Unis reste possible ; il est encadré par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework.
- OVH SAS — hébergement du serveur de mesure d’audience, à Gravelines (France). Aucune donnée ne quitte l’Union européenne.
- Resend, Inc. — acheminement des e-mails. Une notification de demande de contact contient votre nom, votre adresse et le texte de votre message ; les alertes de veille, leur e-mail de confirmation et la notification de votre inscription contiennent votre adresse. Tant que vous êtes abonné aux alertes, votre adresse et un identifiant technique y sont conservés pour l’envoi hebdomadaire ; ils y sont supprimés au plus tard lors de l’envoi qui suit votre désinscription. Le lien « Me désinscrire » des alertes mène à une page hébergée par Resend. Resend étant une société américaine, le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.
Un service qui ne figure pas dans cette liste
Les synthèses de veille, et les lignes qui résument chaque nouveauté dans les alertes, sont rédigées avec l’aide d’un modèle de langage, puis vérifiées par un second avant d’être publiées ou envoyées, via OpenRouter. Ce service ne reçoit aucune donnée personnelle, et c’est pourquoi il n’est pas listé plus haut : seuls y transitent le texte d’annonces publiques déjà parues chez les éditeurs, les synthèses elles-mêmes, et les brouillons que je rédige moi-même. Ni les demandes de contact, ni les adresses des inscrits ne passent par un modèle, à aucun moment.
Il est mentionné quand même parce qu’une page qui ne parle que de ce qu’elle transmet laisse croire que le reste n’existe pas.
Vos droits
Vous disposez à tout moment des droits suivants :
- Accès — obtenir une copie des données vous concernant ;
- Rectification — les corriger si elles sont inexactes ;
- Effacement — en demander la suppression ;
- Opposition — refuser un traitement fondé sur l’intérêt légitime ;
- Limitation — en geler l’utilisation le temps d’une vérification ;
- Portabilité — les récupérer dans un format lisible par machine ;
- Retrait du consentement — à tout moment, sans que cela remette en cause ce qui a été fait avant.
Pour les alertes de veille, le retrait se fait en un clic depuis le lien « Me désinscrire » présent en bas de chaque envoi ; le lien « Gérer mes alertes », au même endroit, permet de changer de plateformes. Pour tout le reste, écrivez via le formulaire de contact : la réponse intervient sous un mois au plus, comme le prévoit l’article 12.3.
Réclamation
Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Les échanges sont chiffrés en transit (HTTPS). L’interface d’administration est protégée par une authentification Cloudflare Access et n’est joignable que depuis le domaine officiel du site. Les adresses IP ne sont jamais stockées en clair.
Modifications
Cette politique peut évoluer. En cas de changement substantiel affectant vos droits, les personnes inscrites aux alertes de veille en sont informées par e-mail.