Politique de confidentialité
Dernière mise à jour : 7 juillet 2026
1. Responsable du traitement
Jérémy Cases, entreprise individuelle (micro-entreprise), SIRET 927 873 018 00018, 17 chemin de Chala, 64100 Bayonne, est responsable du traitement des données personnelles collectées via le site Click2Lead. Pour toute question relative à vos données, contactez-nous à : contact@click2lead.fr.
2. Données collectées et finalités
| Donnée | Origine | Finalité | Base légale |
|---|---|---|---|
| Nom, email, motif de la demande, adresse du site (optionnelle), message | Formulaire de contact du site | Réponse à la demande, établissement d'un devis, réalisation de l'audit gratuit demandé | Mesures précontractuelles et intérêt légitime (art. 6.1.b et 6.1.f RGPD) |
| Nom, email, adresse de facturation, données de paiement | Tunnel de paiement Stripe | Traitement de la commande, émission de la facture | Exécution du contrat (art. 6.1.b RGPD) |
| Données de brief (objectifs, contenus, identité visuelle) | Échanges email / appel avec le Client | Réalisation de la prestation de landing page | Exécution du contrat (art. 6.1.b RGPD) |
| Email, informations d'abonnement | Souscription à un plan de maintenance | Gestion de l'abonnement, facturation mensuelle, communication relative au service | Exécution du contrat (art. 6.1.b RGPD) |
| Adresse IP, données de navigation | Cookies techniques lors de la visite du site | Bon fonctionnement technique du site | Intérêt légitime / nécessité technique |
| Données de navigation agrégées (pages vues, durée) | Google Analytics 4 (après consentement via le bandeau) | Mesure d'audience, amélioration du site | Consentement (art. 6.1.a RGPD) |
3. Destinataires des données et sous-traitants
Vos données de paiement sont traitées par Stripe, prestataire de services de paiement, agissant en qualité de sous-traitant au sens de l'article 28 du RGPD. Click2Lead n'a pas accès à vos données bancaires complètes. Stripe Payments Europe, Ltd est notre cocontractant pour les utilisateurs européens ; certains traitements peuvent impliquer des transferts vers les États-Unis au sein du groupe Stripe, encadrés par les clauses contractuelles types de la Commission européenne.
Le site est hébergé par Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, États-Unis), agissant en qualité d'hébergeur et sous-traitant technique. Cet hébergement implique un transfert de données techniques vers les États-Unis, encadré par la Data Processing Addendum de Netlify.
Les messages envoyés via le formulaire de contact sont acheminés par FormSubmit (formsubmit.co), service de relais de formulaires agissant en qualité de sous-traitant technique : il transmet le contenu du formulaire vers notre adresse email et ne conserve pas vos données à des fins propres. Ce traitement peut impliquer un transfert ponctuel de données hors de l'Union européenne.
Le site utilise Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), qui traite des données de navigation de manière agrégée et anonymisée (IP anonymisée). Ce traitement est soumis à votre consentement préalable, recueilli via le bandeau présenté lors de votre première visite : sans clic sur « Accepter », aucun script Google n'est chargé. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » en pied de page.
Aucune de vos données n'est vendue, louée ou transmise à des tiers à des fins commerciales ou publicitaires.
4. Durée de conservation
- Données de contact et de prospection (nom, email, message) : conservées 3 ans à compter du dernier contact, puis supprimées.
- Données de commande et de facturation (nom, email, adresse, montant) : conservées pendant la durée de la relation commerciale, puis archivées 10 ans à compter de la clôture de l'exercice comptable (art. L123-22 du Code de commerce).
- Données de brief et de projet (échanges, fichiers fournis) : conservées pendant la durée de la prestation, puis archivées 3 ans après la livraison.
- Données d'abonnement de maintenance : conservées pendant la durée de l'abonnement, puis supprimées dans un délai de 3 ans après la résiliation.
- Données de navigation agrégées (Google Analytics) : conservées selon les paramètres de rétention configurés dans Google Analytics (maximum 14 mois recommandés par la CNIL).
- Choix de consentement : mémorisé dans le stockage local de votre navigateur jusqu'à modification via « Gérer mes cookies » ou effacement de vos données de navigation.
5. Vos droits et procédure d'exercice
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation, opposition et portabilité.
Pour exercer l'un de ces droits, contactez-nous par téléphone au 07 45 76 46 55 ou par email à contact@click2lead.fr — ou envoyez une demande à contact@click2lead.fr en précisant le droit que vous souhaitez exercer et en joignant un justificatif d'identité si nécessaire. Nous nous engageons à répondre dans un délai d'un mois (pouvant être porté à trois mois pour les demandes complexes, conformément à l'article 12 du RGPD).
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 Place de Fontenoy, 75007 Paris).
6. Cookies et traceurs
Le site utilise des cookies techniques strictement nécessaires au bon fonctionnement du paiement (déposés par Stripe) et un cookie de mémorisation de votre choix relatif au bandeau d'information. Ces cookies ne nécessitent pas de consentement préalable.
Le site utilise Google Analytics 4 pour la mesure d'audience : un bandeau de consentement vous est présenté lors de votre première visite, et aucun traceur de mesure n'est déposé avant votre accord explicite. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien « Gérer mes cookies » disponible en pied de page.
Aucun cookie publicitaire ou de ciblage n'est déposé sur ce site.
7. Sécurité
Click2Lead met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre toute perte, accès non autorisé ou divulgation. Le paiement est exclusivement traité par Stripe, certifié PCI-DSS. L'hébergement sur Netlify bénéficie d'un chiffrement HTTPS systématique.
8. Modifications
Cette politique de confidentialité peut être mise à jour à tout moment pour refléter l'évolution de nos pratiques ou des obligations légales. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous en informerons les clients actifs par email.