Politique de confidentialité

Le responsable du traitement est THOMAS Jean-Michel, entrepreneur individuel (EI), micro-entreprise, 58 rue de Monceau, 75008 Paris.

Pour toute question relative à vos données : contact@chevalytics.com.

Compte, authentification et accès au service — base légale : exécution du contrat (art. 6 §1 b RGPD) — conservation : pendant la durée du compte, puis suppression 30 jours après sa fermeture (toute reconnexion pendant ce délai annule la fermeture et rouvre le compte).

Abonnement, paiement et facturation — base légale : exécution du contrat puis obligation légale — conservation : pièces comptables conservées 10 ans (art. L.123-22 du Code de commerce).

Liste d’attente — base légale : mesures précontractuelles à la demande de la personne — conservation : jusqu’à la notification de lancement, puis suppression 30 jours après celle-ci (même délai après une désinscription ou après la souscription d’un abonnement).

Emails de service (bienvenue, informations sur le compte et l’abonnement) — base légale : exécution du contrat (art. 6 §1 b RGPD) — données transmises à Brevo (France) : adresse email, un identifiant technique de compte, statut du compte, date d’inscription, date de fin d’abonnement le cas échéant, choix relatif aux communications marketing — conservation : supprimées chez Brevo à la fermeture du compte. Brevo enregistre la remise, l’ouverture et les clics de ces emails (image de mesure et liens de suivi), rattachés à votre contact, où l’adresse IP apparaît masquée, pour le suivi technique des envois.

Communications marketing (nouveautés et offres Chevalytics) — base légale : consentement (art. 6 §1 a RGPD et art. L.34-5 du CPCE), recueilli par une case non pré-cochée à la création du compte ou depuis le tableau de bord, retirable à tout moment dans « Compte & abonnement » (espace membre) ou par le lien de désinscription présent dans chaque email — conservation : jusqu’au retrait du consentement, et au plus 3 ans après la dernière interaction avec l’un de ces emails — prestataire : Brevo (France). Brevo mesure l’ouverture de ces emails et les clics sur leurs liens (image de mesure et liens de suivi) ; ces événements sont rattachés à votre contact chez Brevo, où l’adresse IP apparaît masquée, et servent à évaluer l’intérêt des envois.

Événements d’usage et amélioration du produit — base légale : intérêt légitime (art. 6 §1 f RGPD) — conservation : 13 mois, puis suppression.

Mesure d’audience et de performance des pages publiques — base légale : intérêt légitime (art. 6 §1 f RGPD), à mesurer la fréquentation et la qualité d’affichage du service, ainsi que la diffusion de ses analyses et les pays depuis lesquels elles sont suivies — conservation : statistiques agrégées conservées 25 mois au maximum, aucune donnée individuelle n’étant conservée ; l’identifiant technique journalier utilisé par l’outil de mesure est détruit sous 24 heures.

Journaux de sécurité — base légale : intérêt légitime et obligation de sécurité (art. 32 RGPD) — conservation : 6 à 12 mois.

Selon les finalités ci-dessus : adresse email (obligatoire pour créer un compte ou rejoindre la liste d’attente), prénom (facultatif), mode de connexion (email ou Google), date de l’attestation de majorité, indication de provenance (décrite ci-dessous), dernier jour de connexion ou de visite de l’espace membre, date d’une éventuelle demande de fermeture du compte, identifiant client du prestataire de paiement et informations d’abonnement (offre, statut, période en cours), choix relatifs à l’email quotidien et historique de ses envois, choix relatifs aux communications marketing (date du consentement, date de son retrait ou de son refus, version du texte de consentement accepté), analyses consultées dans l’espace membre (dates et nombre de consultations), statut de votre inscription en liste d’attente, journaux techniques et de sécurité.

Les données sont fournies directement par l’utilisateur, à l’exception des journaux techniques générés par l’usage du service, de l’indication de provenance déduite sur nos serveurs à la création du compte (voir « Mesure d’acquisition » ci-dessous), et de l’identifiant client et des informations d’abonnement transmis par le prestataire de paiement. Le service enregistre aussi lui-même la date de l’attestation de majorité, le dernier jour de connexion ou de visite de l’espace membre, la date d’une éventuelle demande de fermeture du compte et l’historique des analyses consultées dans l’espace membre. Aucune donnée bancaire complète n’est stockée par Chevalytics : le paiement est traité par le prestataire dédié.

Question sur le pays. Sous l’analyse du Quinté+, une question facultative vous demande depuis quel pays vous le suivez. Votre réponse, choisie dans une liste fermée, est transmise à notre outil de mesure d’audience (Plausible Analytics) : elle n’est pas enregistrée dans notre base de données, n’est rattachée ni à votre compte ni à votre adresse email, et ne sert qu’à des statistiques agrégées.

Mesure d’acquisition. À la création de votre compte, nous enregistrons une indication de provenance parmi une liste fermée : accès direct, moteur de recherche, réseau social (X, Instagram, Facebook ou TikTok) ou « autre » pour toute autre origine. Cette indication est calculée sur nos serveurs, sans cookie ni outil tiers, et ne conserve ni adresse de provenance complète, ni adresse IP, ni identifiant de navigation. Elle sert uniquement à mesurer, de façon agrégée, l’efficacité de nos canaux de communication.

Les données sont traitées par THOMAS Jean-Michel et des sous-traitants techniques : hébergement et mesure de performance d’affichage (Vercel), base de données et authentification (Supabase), mesure d’audience sans cookie hébergée dans l’Union européenne (Plausible Analytics, Estonie), envoi des emails (Brevo, France), et le prestataire de paiement (Stripe).

Aucune donnée n’est cédée ni vendue à des tiers à des fins commerciales.

La base de données Supabase est hébergée en région Union européenne.

L’hébergement Vercel peut impliquer un transfert vers les États-Unis. Ce transfert est encadré par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework).

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition et de retrait de votre consentement. Ces droits s’exercent à contact@chevalytics.com.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Chevalytics ne prend aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative. Les indicateurs statistiques affichés sont informatifs et n’emportent aucune décision individuelle automatisée.

Chevalytics met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : chiffrement des communications, accès restreint, journalisation, politique de mot de passe robuste.