Politique de confidentialité

Le responsable du traitement est Mathieu Dacheux EI, exerçant sous la marque Business Freelance, domicilié à 18 Rue Hoche, 92270 Bois-Colombes.

Toute question ou demande relative aux données personnelles peut être adressée à contact@businessfreelance.fr.

Lors d'une commande, les données traitées peuvent comprendre le nom, l'adresse e-mail, l'adresse et les informations de facturation, le numéro de TVA, les références de commande et de paiement ainsi que les formations achetées. Les données complètes de carte bancaire sont traitées par Stripe et ne sont pas conservées par Business Freelance.

Pour fournir les formations, sont également traités les identifiants du compte LearnHouse, les inscriptions, les accès, la progression et l'ouverture des contenus. Les échanges avec le support et les informations communiquées pendant les accompagnements peuvent aussi être conservés.

Pour la newsletter, Substack traite notamment l'adresse e-mail, le statut d'abonnement et les interactions avec les messages. Lors des visioconférences, Google Meet peut traiter les informations du compte, les données de connexion et les contenus volontairement partagés par les participants.

Pour les e-mails marketing liés aux formulaires d'opt-in du site, Resend traite l'adresse e-mail, le statut du contact, son appartenance aux listes ou segments correspondant au formulaire utilisé et, lorsqu'elles sont disponibles, ses interactions avec les messages envoyés.

Lorsqu'un visiteur accède au site depuis un lien d'affiliation, Endorsely peut traiter le code affilié ou le paramètre d'affiliation présent dans l'URL, un identifiant technique de parrainage, le chemin de la page visitée et les paramètres d'attribution transmis par son script. La connexion à ce service peut également transmettre des données techniques, notamment l'adresse IP, le navigateur, l'appareil et l'horodatage. L'identifiant endorsely_referral est transmis dans les métadonnées de la session de paiement et du paiement Stripe lorsqu'il est présent.

Enfin, des données techniques peuvent être traitées lors de la navigation : adresse IP, date et heure des requêtes, pages consultées, provenance, navigateur, appareil, mesures de performance, interactions et journaux d'erreurs ou de sécurité. La mesure d'audience enregistre notamment les pages vues, les clics, les déplacements de souris, le défilement, les interactions avec les formulaires et les étapes du parcours d'achat d'une formation (clic sur un appel à l'action, ouverture du paiement, annulation explicite, tentative de paiement échouée, échec définitif et achat confirmé). Ils peuvent inclure la campagne UTM, le domaine référent, la page d'arrivée, le montant payé, les remises, les taxes et l'ajout d'une option à la commande. Ces événements sont associés à un identifiant technique pseudonyme et aux informations du funnel concerné, sans transmettre le nom, l'adresse e-mail, les coordonnées de paiement à PostHog. Lorsqu'une exception technique survient, son type, son message expurgé, sa pile d'exécution et la route concernée peuvent également être transmis. Les adresses e-mail, secrets, paramètres d'URL et extraits de code sont retirés avant l'envoi.

Les données de commande, de paiement, de compte et d'accompagnement sont traitées pour conclure et exécuter le contrat, fournir l'accès aux formations, assurer le support et appliquer les conditions de la garantie commerciale. Les informations nécessaires à ces opérations sont obligatoires ; sans elles, la commande ou l'accès ne peut pas être fourni.

Les documents de facturation sont conservés pour respecter les obligations comptables et fiscales. La prévention de la fraude, la sécurisation du site, la résolution des incidents et les mesures de performance strictement nécessaires reposent sur l'intérêt légitime de Business Freelance à protéger et administrer ses services.

La mesure d'audience et des conversions réalisée avec PostHog est configurée sans cookie ni suivi persistant entre les visites. Un stockage de session temporaire, limité à l'onglet courant, conserve l'identifiant pseudonyme, l'attribution marketing et le contexte du paiement pendant trente jours au maximum. Cette mesure repose sur l'intérêt légitime de Business Freelance à comprendre l'utilisation de son site et améliorer ses parcours de vente. Les traceurs non essentiels éventuellement déposés par des contenus tiers, notamment Substack, reposent sur le consentement. Ce consentement peut être retiré à tout moment, sans remettre en cause les traitements déjà réalisés de manière licite.

Le suivi réalisé avec Endorsely sert à identifier l'affilié à l'origine d'une visite, à lui attribuer une éventuelle commande, à administrer et calculer les commissions du programme d'affiliation et à mesurer les performances des liens d'affiliation.

Lorsqu'une personne s'inscrit au moyen d'un formulaire d'opt-in, son consentement permet d'enregistrer son contact dans Resend, de gérer son appartenance au segment marketing correspondant et de lui envoyer les e-mails marketing liés à cette inscription. Elle peut retirer ce consentement à tout moment au moyen du lien de désabonnement présent dans les messages concernés.

La prévention des inscriptions répétées et la protection de Resend contre les abus reposent sur l'intérêt légitime de Business Freelance à sécuriser ses formulaires. Le reçu d'opt-in strictement nécessaire ne sert ni au ciblage publicitaire ni au suivi entre plusieurs sites.

Les données sont accessibles uniquement à Business Freelance et aux prestataires nécessaires à chaque traitement :

• Vercel pour l'hébergement du site ;
• Stripe pour les commandes, paiements et factures ;
• LearnHouse pour la plateforme de formation, auto-hébergée sur un VPS Hostinger situé en France ;
• PostHog Cloud EU pour la mesure d'audience, l'attribution marketing, les clics, les cartes de chaleur, les enregistrements de session, les conversions et les indicateurs agrégés de revenu du funnel de formation ;
• Substack pour le formulaire et l'envoi de la newsletter ;
• Resend pour la gestion des contacts, des segments et des e-mails marketing liés aux formulaires d'opt-in ;
• Endorsely pour le suivi des liens d'affiliation, l'attribution des commandes et la gestion du programme d'affiliation ;
• Google Meet pour les visioconférences d'accompagnement.

Lorsqu'il est présent, l'identifiant technique Endorsely est également communiqué à Stripe dans les métadonnées du checkout afin d'attribuer la commande à l'affilié concerné.

Chaque prestataire ne reçoit que les données nécessaires à sa mission et les traite selon le rôle qui lui est applicable.

L'instance LearnHouse et les données de formation qu'elle contient sont hébergées en France sur une infrastructure Hostinger. Le site public est hébergé par Vercel. Les données d'analyse envoyées à PostHog utilisent exclusivement l'instance Cloud européenne, hébergée à Francfort, en Allemagne.

Vercel, Stripe, Substack, Google, Endorsely et Resend peuvent traiter certaines données hors de l'Espace économique européen. Selon le service et le pays concerné, ces transferts reposent sur une décision d'adéquation, des clauses contractuelles types ou tout autre mécanisme reconnu par la réglementation applicable.

Certains traitements réalisés par Endorsely peuvent notamment avoir lieu aux États-Unis. Les garanties applicables à ces transferts peuvent notamment comprendre les clauses contractuelles types.

Les données du compte LearnHouse, les inscriptions, la progression et les informations nécessaires à l'accès sont conservées tant que Business Freelance maintient la formation ou une solution équivalente. En cas de fermeture du compte ou du service, seules les données encore nécessaires au respect d'une obligation légale ou à la défense de droits sont archivées pendant la durée applicable.

Les données de commande, de facturation et de paiement sont conservées pendant dix ans. Les demandes adressées au support sont conservées pendant trois ans à compter du dernier échange. Les journaux techniques et de sécurité sont conservés pendant douze mois au maximum.

Les données de newsletter sont conservées jusqu'au désabonnement, sous réserve des informations minimales nécessaires pour respecter ce choix. Les événements de mesure d'audience et de conversion sont conservés dans PostHog pendant vingt-cinq mois au maximum, puis supprimés ou agrégés. Les cartes de chaleur et les enregistrements de session sont actifs ; le texte des pages et les valeurs des formulaires sont masqués avant envoi. Le contenu des e-mails et des paiements n'est pas destiné à être capturé.

Le cookie endorsely_referral est conservé pendant 30 jours. Les données d'attribution et de conversion sont conservées pendant la durée nécessaire à la gestion et à la justification du programme d'affiliation.

Les contacts et les données relatives aux e-mails marketing gérés dans Resend sont conservés jusqu'au désabonnement ou à la suppression du contact, sous réserve des informations minimales nécessaires pour respecter le choix de désabonnement et des obligations légales applicables.

L'inscription à la newsletter est facultative. Lorsque l'utilisateur renseigne son adresse dans le formulaire Substack, il consent à recevoir les publications correspondantes. Il peut se désabonner à tout moment au moyen du lien présent dans chaque e-mail.

Le formulaire étant intégré depuis Substack, le navigateur se connecte également aux services de Substack lors de son affichage et peut leur transmettre des informations techniques telles que l'adresse IP et le type de navigateur.

Les e-mails marketing liés aux formulaires d'opt-in du site sont gérés séparément avec Resend. L'adresse e-mail est ajoutée au segment correspondant à l'inscription réalisée afin d'envoyer les messages concernés. Chaque destinataire peut se désabonner au moyen du lien présent dans ces e-mails.

PostHog mesure les pages vues, les clics, les déplacements de souris, le défilement, les interactions avec les formulaires et les étapes du funnel de formation. Les cartes de chaleur et les enregistrements de session sont actifs. Le texte affiché sur les pages et les valeurs saisies dans les formulaires sont masqués avant envoi ; le contenu des e-mails et des paiements n'est pas destiné à être capturé. Le SDK navigateur ne dépose aucun cookie et n'utilise pas le stockage local persistant. Il utilise le stockage de session de l'onglet pour conserver un identifiant pseudonyme, la campagne UTM, le domaine référent, la page d'arrivée et le contexte du paiement. Ces données expirent après trente jours et le stockage de session disparaît à la fermeture de l'onglet.

Les événements de conversion envoyés côté serveur reprennent le même identifiant technique pseudonyme pendant le parcours d'achat afin de relier l'ouverture du paiement, une annulation, une tentative de paiement échouée ou un échec définitif à l'achat confirmé. Stripe transmet à cette fin les montants réellement payés, la devise, les remises, les taxes, le code promotionnel éventuel et la présence d'une option de commande. Aucun message d'erreur brut ni donnée personnelle du client n'est envoyé à PostHog. Le suivi des erreurs couvre les exceptions non gérées du navigateur et du serveur ainsi que les erreurs techniques interceptées par les routes du site. Les paramètres d'URL, secrets et extraits de code sont supprimés avant leur transmission. Le contenu intégré depuis Substack peut utiliser des traceurs tiers. Lorsque le consentement est requis, il doit être recueilli avant l'activation des traceurs concernés et peut être retiré aussi simplement qu'il a été donné.

Endorsely utilise le cookie first-party endorsely_referral pour conserver pendant 30 jours l'identifiant associé à un lien d'affiliation et attribuer une éventuelle commande. Cet identifiant technique ne contient pas directement le nom, l'adresse e-mail ni les coordonnées bancaires du visiteur. Il peut être transmis à Stripe dans les métadonnées du checkout.

Le cookie first-party strictement nécessaire bf_opt_in_receipt conserve pendant 365 jours la liste bornée des funnels sur lesquels ce navigateur a déjà réussi une inscription. Il est signé, inaccessible au JavaScript et ne contient ni adresse e-mail, ni identifiant PostHog, ni donnée d'attribution. Il sert uniquement à rendre le formulaire idempotent et à limiter les inscriptions répétées.

Des traceurs strictement nécessaires peuvent être utilisés sans consentement pour fournir, sécuriser et facturer les services demandés.

Dans les conditions prévues par la réglementation, toute personne peut demander l'accès à ses données, leur rectification ou leur effacement, la limitation du traitement, s'y opposer ou recevoir les données qu'elle a fournies dans un format portable. Elle peut également retirer son consentement à tout moment.

La demande peut être envoyée à contact@businessfreelance.fr. Une preuve d'identité peut être demandée uniquement lorsqu'elle est nécessaire pour vérifier l'identité du demandeur. Une réclamation peut également être déposée auprès de la CNIL sur cnil.fr.

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données contre la perte, l'accès non autorisé, l'altération ou la divulgation. Tout incident suspect peut être signalé à contact@businessfreelance.fr.

Cette politique peut être mise à jour pour refléter une évolution des services, des prestataires ou de la réglementation. La date affichée en haut de la page permet d'identifier la version applicable.