Politique de confidentialité
Dernière mise à jour : juillet 2026 — Conforme au Règlement Général sur la Protection des Données (RGPD) UE 2016/679.
1. Responsable du traitement
Raison sociale : [NOM]
Adresse : [ADRESSE]
SIRET : [SIRET]
Email : [EMAIL]
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données d'identification : adresse email, prénom (optionnel), fournis lors de l'inscription au Kit Gratuit ou lors d'un achat.
- Données de paiement : les informations bancaires sont traitées directement par Stripe / NanoCorp (nous ne stockons pas vos données bancaires).
- Données de navigation : pages visitées, événements de clic, performances techniques (Core Web Vitals), erreurs JavaScript — collectées via PostHog Analytics.
- Données de session : identifiant de session chiffré, stocké pour maintenir votre connexion au dashboard.
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Envoi du Kit gratuit et emails de bienvenue | Consentement (Art. 6.1.a RGPD) |
| Exécution du contrat d'achat (accès au produit, support) | Exécution du contrat (Art. 6.1.b RGPD) |
| Envoi d'emails marketing et de suivi | Consentement (Art. 6.1.a RGPD) |
| Analyse de l'audience et amélioration du site (PostHog) | Intérêt légitime (Art. 6.1.f RGPD) |
| Obligations légales (comptabilité, fiscalité) | Obligation légale (Art. 6.1.c RGPD) |
4. Durée de conservation
- Données de compte et d'achat : durée de la relation commerciale + 5 ans (obligations comptables).
- Données de leads (Kit gratuit) : 3 ans à compter de la dernière interaction, sauf désabonnement avant ce délai.
- Données de navigation (PostHog) : 12 mois glissants.
- Sessions : 30 jours ou jusqu'à déconnexion.
5. Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict respect de leur finalité :
- Stripe / NanoCorp : traitement des paiements (données bancaires non stockées par Revmatic).
- PostHog : analytics anonymisées de navigation.
- Vercel : hébergement du site (infrastructure cloud).
- NanoCorp (plateforme d'email) : envoi d'emails transactionnels et marketing.
Aucune donnée n'est vendue à des tiers.
6. Cookies et traceurs
Ce site utilise les traceurs suivants :
- PostHog Analytics : collecte anonymisée de données de navigation (pages vues, clics, performances). Basé sur l'intérêt légitime. Vous pouvez vous opposer en contactant [EMAIL].
- Cookies de session : nécessaires au fonctionnement du dashboard (authentification). Ces cookies sont strictement nécessaires et ne requièrent pas de consentement.
7. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : s'opposer à certains traitements (notamment le marketing).
- Droit à la limitation : restreindre le traitement de vos données.
- Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.
Pour exercer ces droits, contactez-nous à : [EMAIL]. Nous répondrons dans un délai d'un mois. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction (chiffrement HTTPS, accès restreints, hébergement sécurisé).
9. Transferts hors UE
Certains de nos prestataires (Stripe, Vercel, PostHog) peuvent traiter des données hors de l'UE. Ces transferts sont encadrés par des mécanismes appropriés (clauses contractuelles types, décision d'adéquation) conformément au chapitre V du RGPD.
10. Contact
Pour toute question relative à la présente politique ou à vos données personnelles : [EMAIL]