Ce que je collecte, pourquoi, combien de temps je le garde. Sans formule creuse : si une ligne ne te dit rien de concret, elle n'a rien à faire ici.
Dernière mise à jour : 1er août 2026
Le responsable du traitement est CRM MANAGER IO (RCS Marseille 928 427 897), 96 rue Paradis, 13006 Marseille.
Pour toute question ou demande sur tes données : nicolas@crm-manager.io. Il n'y a pas de délégué à la protection des données (DPO) : l'activité ne l'impose pas, c'est donc moi qui te réponds.
Je ne collecte rien « au cas où ». Chaque donnée ci-dessous correspond à une action que tu déclenches toi-même.
| Situation | Données | Pourquoi (finalité) | Base légale | Conservation |
|---|---|---|---|---|
| Tu demandes un mémo gratuit | Prénom, email, mémo demandé, date | T'envoyer le mémo, puis des emails sur les mêmes sujets | Ton consentement | 3 ans après ton dernier contact (ouverture, clic, réponse) |
| Tu candidates à un accompagnement | Prénom, email, téléphone, activité, type d'activité, situation client, besoin, disponibilité | Étudier ta candidature et te rappeler | Mesures précontractuelles à ta demande | 3 ans à compter du dernier échange |
| Tu achètes | Email, nom, montant, référence de commande | Exécuter la commande, facturer, tenir la comptabilité | Exécution du contrat + obligation légale | 10 ans (obligation comptable, art. L123-22 code de commerce) |
| Tu visites simplement le site | Pages vues, site référent, pays, type d'appareil — jamais nominatif | Savoir quels contenus servent, et si le site est rapide | Intérêt légitime (mesure d'audience agrégée) | Statistiques agrégées, pas de profil individuel |
| Tu ouvres le chat Manychat | Identifiant technique de session, messages échangés | Te répondre et faire le lien avec les messages privés des réseaux | Ton consentement (bandeau cookies) | Selon ton usage — révocable à tout moment |
| Sécurité et fonctionnement | Adresse IP, horodatage, agent utilisateur (journaux serveur) | Détecter les abus, diagnostiquer les pannes | Intérêt légitime (sécurité) | Quelques jours à quelques semaines côté hébergeur |
Aucune donnée sensible n'est collectée(santé, opinions politiques ou religieuses, orientation…). Ne m'en envoie pas via les formulaires.
Le site ne s'adresse pas aux mineurs de moins de 15 ans et ne collecte pas sciemment leurs données.
Les candidatures reçoivent un score indicatif calculé automatiquement, mais aucune décision n'est prise par la machine : je lis chaque candidature et je tranche moi-même. Tu n'es donc pas soumis à une décision entièrement automatisée au sens de l'article 22 du RGPD.
Je ne vends, ne loue et n'échange aucune donnée. Elles sont traitées par les prestataires strictement nécessaires au fonctionnement du site, chacun lié par un contrat de sous-traitance (art. 28 RGPD) :
| Prestataire | Rôle | Pays | Encadrement du transfert |
|---|---|---|---|
| Vercel Inc. | Hébergement du site, journaux de connexion, mesure d'audience sans cookie | États-Unis | Clauses contractuelles types de la Commission européenne + Data Privacy Framework |
| n8n | Réception et routage des formulaires (inscription aux mémos, candidatures) | Union européenne | Traitement dans l'UE |
| Resend | Envoi des emails (livraison des mémos, séquences d'information) | États-Unis | Clauses contractuelles types de la Commission européenne |
| Stripe Payments Europe, Ltd. | Traitement des paiements — les données de carte ne transitent jamais par ce site | Irlande | Traitement dans l'UE |
| Manychat, Inc.consentement | Widget de messagerie et automatisation des messages privés sur les réseaux sociaux | États-Unis | Clauses contractuelles types de la Commission européenne |
| Google Ireland Ltd. (YouTube)consentement | Lecture des vidéos intégrées, en mode « sans cookie » (youtube-nocookie.com) | Irlande | Traitement dans l'UE |
Certains prestataires sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification au Data Privacy Framework.
Sur tes données, tu disposes des droits suivants :
En pratique : un lien de désinscription est présent en bas de chaque email, et le lien Gérer mes cookies en pied de page rouvre le choix des traceurs. Pour tout le reste, écris à nicolas@crm-manager.io — je réponds sous un mois maximum, et je peux te demander de justifier ton identité en cas de doute raisonnable.
Si ma réponse ne te satisfait pas, tu peux saisir la CNIL : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Le site est servi exclusivement en HTTPS. Les données de carte bancaire ne transitent jamais par ce site : elles sont saisies directement chez Stripe, prestataire certifié PCI-DSS. Les clés d'accès aux services tiers sont stockées côté serveur et ne sont jamais exposées au navigateur.
Cette politique peut évoluer si le site change (nouvel outil, nouvelle finalité). La date de mise à jour en haut de page fait foi. En cas de changement significatif sur un traitement fondé sur ton consentement, ton consentement sera redemandé.