Politique de confidentialité

Dernière mise à jour : juillet 2026.

Ce site collecte le minimum de données nécessaires à son fonctionnement. Il n’y a ni traceur publicitaire, ni revente de données, ni profilage. Cette page décrit précisément ce qui est collecté, pourquoi, pendant combien de temps, et comment reprendre la main.

Responsable du traitement

Thomas Cadalen, exerçant sous le nom commercial Cinfolog. Pour toute question relative à vos données ou pour exercer vos droits : formulaire de contact.

À compléter avant mise en production sur le domaine principal : forme juridique, SIREN/SIRET, adresse postale du siège, adresse e-mail de contact dédiée aux demandes RGPD.

Ce qui est collecté, et pourquoi

1. Demandes de contact

Données : nom, e-mail, et si vous les renseignez téléphone et société, ainsi que le contenu de votre message.
Finalité : répondre à votre demande et échanger sur votre projet.
Base légale : votre consentement (art. 6.1.a), recueilli par la case à cocher du formulaire — et mesures précontractuelles prises à votre demande (art. 6.1.b).
Conservation : 3 ans après notre dernier échange. Les demandes restées sans suite sont effacées au bout d’un an.

2. Inscription à la veille (newsletter)

Données : votre adresse e-mail, et la page depuis laquelle vous vous êtes inscrit.
Finalité : vous envoyer la veille Shopify & HubSpot.
Base légale : votre consentement (art. 6.1.a).
Conservation : tant que vous restez inscrit. Après désinscription, la trace du retrait est conservée 1 an — pour prouver qu’il a bien été honoré — puis effacée.

3. Protection contre le spam

Données : une empreinte tronquée et irréversible de votre adresse IP. L’adresse elle-même n’est jamais enregistrée.
Finalité : limiter les envois automatisés.
Base légale : intérêt légitime (art. 6.1.f) — garder les formulaires utilisables.

Preuve de votre consentement

Lorsque vous cochez une case de consentement, l’horodatage et le texte exact que vous avez lu sont enregistrés. Cela permet de démontrer à quoi vous avez consenti, et dans quels termes. Les formulations en vigueur sont :

• lead-v1 — « J’accepte de recevoir la veille Shopify & HubSpot par e-mail. Je peux me désinscrire à tout moment via le lien présent dans chaque envoi. »
• contact-v1 — « J’accepte que les informations transmises via ce formulaire soient utilisées pour répondre à ma demande et me recontacter à ce sujet. »

Cookies et mesure d’audience

Ce site ne dépose aucun cookie de suivi, de publicité ou de mesure d’audience. C’est pourquoi vous ne voyez pas de bandeau de consentement : il n’y a rien à consentir.

Concrètement : les polices de caractères sont hébergées sur le site lui-même (aucune requête vers Google Fonts), et aucun script d’analytics tiers n’est chargé. Le seul composant externe est Cloudflare Turnstile, le test anti-robot des formulaires. Il ne dépose pas de cookie de traçage publicitaire et n’est chargé que parce qu’il est strictement nécessaire à la sécurité du service — ce qui le dispense de recueil de consentement.

Qui a accès à vos données

Personne d’autre que le responsable du traitement, en dehors des sous-traitants techniques :

• Cloudflare, Inc. — hébergement du site, de la base de données et des formulaires anti-spam. La base de données est localisée en Europe de l’Ouest. Cloudflare étant une société américaine, un accès depuis les États-Unis reste possible ; il est encadré par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework.
• OpenRouter — uniquement pour la génération assistée des synthèses de veille. Aucune donnée personnelle ne lui est transmise : seuls des articles publics de Shopify et HubSpot transitent par ce service.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.

Vos droits

Vous disposez à tout moment des droits suivants :

• Accès — obtenir une copie des données vous concernant ;
• Rectification — les corriger si elles sont inexactes ;
• Effacement — en demander la suppression ;
• Opposition — refuser un traitement fondé sur l’intérêt légitime ;
• Limitation — en geler l’utilisation le temps d’une vérification ;
• Portabilité — les récupérer dans un format lisible par machine ;
• Retrait du consentement — à tout moment, sans que cela remette en cause ce qui a été fait avant.

Pour la veille, le retrait se fait en un clic depuis le lien présent en bas de chaque envoi. Pour tout le reste, écrivez via le formulaire de contact : la réponse intervient sous un mois au plus, comme le prévoit l’article 12.3.

Réclamation

Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Les échanges sont chiffrés de bout en bout (HTTPS). L’interface d’administration est protégée par une authentification Cloudflare Access et n’est joignable que depuis le domaine officiel du site. Les adresses IP ne sont jamais stockées en clair.

Modifications

Cette politique peut évoluer. En cas de changement substantiel affectant vos droits, les personnes inscrites à la veille en sont informées par e-mail.