Politique de confidentialité

01Responsable du traitement

Responsable

Caroline Nascimento, entrepreneur individuel

Adresse professionnelle

3 rue des Arts — 78500 Sartrouville, France

Adresse électronique

coach.caronascimento (chez) gmail.com

Délégué à la protection des données

Non désigné — la désignation n'est pas requise au regard de l'article 37 du RGPD, compte tenu de la nature et du volume des traitements.

L'identité complète de l'éditrice, son numéro SIRET et les coordonnées de l'hébergeur figurent dans les mentions légales.

02Ce que le site ne fait pas

Il est plus court de commencer par là. Ce site :

• ne dépose aucun cookie ;
• n'utilise aucun outil de mesure d'audience — ni Google Analytics, ni équivalent ;
• ne comporte aucun formulaire ni espace de compte ;
• n'intègre aucun bouton de partage social connecté, aucune vidéo embarquée, aucune carte, aucun agenda de réservation encapsulé — le bouton « Réserver un appel découverte » est un lien, qui vous emmène ailleurs ;
• ne pratique ni profilage, ni décision automatisée, ni prospection commerciale automatisée ;
• ne vend, ne loue et ne cède aucune donnée à qui que ce soit ;
• n'adresse aucune requête à un serveur tiers — pages, styles, scripts, images et polices de caractères sont servis depuis le site lui-même. Ouvrir une page de ce site ne fait connaître votre visite à personne d'autre qu'à son hébergeur.

Les rubriques qui suivent ne portent donc que sur ce qui reste : votre message si vous en écrivez un, votre réservation si vous en prenez une, et les journaux techniques de l'hébergeur.

03Données traitées

Données que vous transmettez volontairement

Si vous écrivez à l'adresse électronique indiquée sur le site, ou si vous entrez en relation via LinkedIn, sont traités : votre nom, votre adresse électronique et tout élément que vous choisissez de faire figurer dans votre message. Vous restez maître de ce que vous transmettez : aucun champ n'est imposé, puisqu'il n'y a pas de formulaire.

Journaux de connexion de l'hébergeur

L'infrastructure d'hébergement enregistre automatiquement, pour chaque requête, l'adresse IP, la date et l'heure, la page demandée et le type de navigateur. Ces journaux sont générés par l'hébergeur à des fins de sécurité et de bon fonctionnement technique ; l'éditrice n'y accède pas de manière courante et n'en tire aucune statistique de fréquentation.

Prise de rendez-vous en ligne

Les boutons « Réserver un appel découverte » ne sont pas un formulaire intégré à cette page : ce sont de simples liens. Ils ouvrent dans un nouvel onglet l'agenda de l'éditrice, tenu par Calendly. Tant que vous ne les activez pas, rien n'est transmis : la page que vous lisez n'adresse aucune requête à Calendly, et n'en charge ni script ni image.

Si vous choisissez de réserver, vous renseignez sur le site de Calendly les informations que son formulaire vous demande — au minimum vos nom et prénom, votre adresse électronique et votre numéro de téléphone, l'échange se tenant par appel téléphonique — ainsi que ce que vous souhaitez ajouter sur l'objet de votre demande. L'éditrice en est destinataire et responsable de traitement ; Calendly agit pour son compte comme sous-traitant (rubrique 05), et le transfert hors Union européenne qui en découle est décrit à la rubrique 06.

Une fois sur Calendly, vous êtes sur un autre site, avec ses propres traceurs. Il affiche sa bannière de consentement — sans rapport avec ce site-ci, qui n'en a pas besoin — et propose notamment des cookies de mesure d'audience et de marketing. Vous pouvez les refuser ; le détail figure dans sa politique de confidentialité.

Réserver n'est jamais obligatoire. L'adresse électronique reste ouverte et un message y produit exactement le même effet, sans passer par aucun tiers.

04Finalités et bases légales

• Répondre à vos demandes, organiser un appel découverte et préparer une éventuelle prestation — base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Réserver un créneau est bien une démarche que vous engagez : rien n'est traité tant que vous ne l'avez pas faite.
• Exécuter et facturer une prestation de formation ou de coaching — base légale : exécution du contrat (article 6.1.b), puis obligation légale pour la conservation des pièces comptables (article 6.1.c).
• Assurer la sécurité et la disponibilité du site — base légale : intérêt légitime de l'éditrice à protéger son infrastructure (article 6.1.f).

Aucune donnée n'est utilisée à des fins de prospection commerciale automatisée, de profilage ou de décision entièrement automatisée.

05Destinataires et sous-traitants

Les données ne sont communiquées à personne d'autre que l'éditrice, à l'exception des prestataires techniques strictement nécessaires au fonctionnement du site et de la messagerie :

• Netlify, Inc. — hébergement du site. Sous-traitant au sens de l'article 28 du RGPD. Société établie aux États-Unis.
• Google Ireland Limited / Google LLC — service de messagerie de l'adresse de contact. Ce prestataire n'intervient que si vous écrivez : il n'est sollicité à aucun moment par la simple consultation du site, dont les polices de caractères sont hébergées localement.
• Calendly, LLC — agenda de prise de rendez-vous. Sous-traitant au sens de l'article 28 du RGPD. Société établie aux États-Unis. Ce prestataire n'intervient que si vous activez l'un des boutons « Réserver un appel découverte » : il n'est sollicité à aucun moment par la simple consultation du site.
• LinkedIn Ireland Unlimited Company — uniquement si vous activez l'un des liens vers un profil professionnel (celui de l'éditrice, ou celui du concepteur du site en rubrique « Crédits » des mentions légales). Tant que vous ne cliquez pas, aucune donnée n'est transmise : ce sont de simples liens, sans widget ni pixel.

Les liens vers les sites des établissements partenaires n'entraînent, eux non plus, aucune transmission de données tant qu'ils ne sont pas activés.

06Transferts hors Union européenne

Deux transferts sont susceptibles d'avoir lieu — l'un tient à l'hébergement du site, l'autre ne se produit que si vous réservez un appel.

Le premier est permanent : l'hébergement du site, assuré par Netlify, Inc., société établie aux États-Unis. Il est encadré par le cadre de protection des données UE‑États-Unis (Data Privacy Framework) et, le cas échéant, par les clauses contractuelles types adoptées par la Commission européenne.

Le second n'a lieu que si vous réservez un appel : Calendly, LLC est également établie aux États-Unis. Elle déclare adhérer au cadre de protection des données UE‑États-Unis, certifiée auprès du département du Commerce américain, et s'appuyer en outre sur les clauses contractuelles types de la Commission européenne ainsi que sur l'avenant britannique. Elle a désigné des représentants dans l'Espace économique européen. Ces éléments sont ceux qu'elle publie dans sa politique de confidentialité (vérifiés le 28 septembre 2026).

S'y ajoute, mais seulement si vous écrivez à l'adresse de contact, l'acheminement de votre message par le service de messagerie mentionné à la rubrique 05.

Les polices de caractères étaient auparavant chargées depuis les serveurs de Google, ce qui transmettait l'adresse IP de chaque visiteur à un tiers, sans base légale solide — une pratique qui a donné lieu à des condamnations en Europe. Elles sont désormais hébergées sur le site lui-même : ce transfert n'existe plus, et la simple consultation d'une page n'adresse plus aucune requête à un serveur tiers.

07Durées de conservation

• Échanges par courrier électronique sans suite : trois ans à compter du dernier contact, conformément à la recommandation de la CNIL en matière de prospection.
• Échanges aboutissant à une prestation : durée de la relation contractuelle, puis conservation au titre des obligations comptables et fiscales (dix ans, article L.123-22 du Code de commerce).
• Rendez-vous réservés en ligne : conservés dans l'agenda le temps d'honorer l'appel, puis rejoignent le régime des deux lignes ci-dessus selon que l'échange débouche ou non sur une prestation. La suppression du rendez-vous dans Calendly peut être demandée à tout moment, par simple message.
• Journaux de connexion : selon la politique de l'hébergeur, dans la limite d'un an (article L.34-1 du Code des postes et des communications électroniques).
• Choix de thème enregistré dans votre navigateur : jusqu'à ce que vous l'effaciez. Cette information ne quitte jamais votre appareil.

08Cookies et stockage local

Ce site ne dépose aucun cookie. Ni cookie de mesure d'audience, ni cookie publicitaire, ni cookie de session : il n'y a rien à accepter, rien à refuser, et c'est pourquoi aucune bannière de consentement ne vous est présentée. Une bannière qui ne porterait sur rien n'apporterait que de la confusion.

La seule chose enregistrée : votre thème d'affichage

Le site s'affiche par défaut selon le réglage clair ou sombre de votre appareil. Si vous vous en écartez en actionnant le bouton de thème, ce choix est enregistré dans le stockage local de votre navigateur, sous la clé cn-theme. Il disparaît de lui-même dès que votre choix rejoint à nouveau celui de votre appareil.

Cette information n'est écrite qu'à la suite de votre action ; elle sert uniquement à vous présenter le même affichage lors de vos visites suivantes ; elle n'est jamais transmise à l'éditrice ni à un tiers ; et elle peut être effacée à tout moment depuis les réglages de votre navigateur.

Ce stockage étant strictement nécessaire à la fourniture d'une fonctionnalité que vous avez expressément demandée, il est dispensé de consentement en application de l'article 82 de la loi Informatique et Libertés.

Si cela devait changer

L'ajout d'un outil de mesure d'audience, d'une vidéo embarquée ou d'un service de prise de rendez-vous déposant un traceur imposerait de recueillir votre consentement avant tout dépôt, au moyen d'un dispositif permettant d'accepter et de refuser avec la même facilité. Cette rubrique serait alors mise à jour en conséquence.

09Sécurité

Le site est servi exclusivement en HTTPS : toute requête en HTTP est redirigée, et le navigateur reçoit une instruction lui demandant de n'utiliser que la connexion chiffrée pour les visites suivantes (HSTS). Les échanges entre votre navigateur et le site sont donc chiffrés.

L'adresse électronique de contact n'est pas inscrite en clair dans le code des pages : elle est reconstituée à l'affichage, afin de limiter son ramassage par les robots à courrier indésirable.

Le site étant composé de fichiers statiques, il ne comporte ni base de données, ni interface d'administration en ligne : les surfaces d'attaque d'un site dynamique n'existent pas ici.

10Vos droits

Vous disposez, sur les données vous concernant, des droits suivants :

• Accès (article 15) — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
• Rectification (article 16) — faire corriger des données inexactes ou incomplètes.
• Effacement (article 17) — demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Limitation (article 18) — demander le gel temporaire d'un traitement contesté.
• Opposition (article 21) — vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime.
• Portabilité (article 20) — recevoir les données que vous avez fournies dans un format structuré et lisible par machine.
• Directives post mortem (article 85 de la loi Informatique et Libertés) — définir le sort de vos données après votre décès.

Ces droits s'exercent par courrier électronique à coach.caronascimento (chez) gmail.com, ou par courrier postal à l'adresse indiquée en rubrique 01. Une réponse vous sera apportée dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

L'exercice de ces droits est gratuit, sauf demandes manifestement infondées ou excessives, notamment par leur caractère répétitif.

11Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l'autorité de contrôle :

Autorité

Commission nationale de l'informatique et des libertés (CNIL)

Adresse

3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

Site

www.cnil.fr

12Évolution de ce document

La présente politique peut être modifiée, notamment pour tenir compte d'une évolution du site ou de la réglementation. La version applicable est celle mise en ligne à la date de votre consultation ; la date de dernière mise à jour figure en haut de page.

Elle est régie par le droit français, et se lit avec les mentions légales et les conditions générales d'utilisation du site.