Aller au contenu

AccueilConfidentialité

Confidentialité

Sommaire20 articles

Les cookies
Les vidéos
Ce que le site note
Quand vous écrivez
Quand vous réservez ou achetez
Quand vous saisissez une adresse de facturation
Les factures et les devis
Les questionnaires
L’échange découverte
Le paiement
La visio
L’agenda de Tristan
La newsletter
La liste d’attente d’une date
Sur quelle base
Combien de temps
Qui les reçoit
Les sous-traitants
Suivi des erreurs techniques
Vos droits

Cette politique dit quelles données personnelles ce site recueille, à quoi elles servent, combien de temps elles sont gardées et quels sont vos droits. Le responsable de ces traitements est la société qui édite ce site, dont l’identité figure dans les mentions légales. Pour toute question sur vos données, écrivez à l’adresse de contact du site.

Les cookies

Le site ne pose que les cookies nécessaires à son fonctionnement, qui ne demandent pas votre accord : celui qui garde votre connexion ouverte, sept jours au plus ; celui qui vous suit pendant un achat, une heure ; celui qui retient la langue du site, jusqu’à la fermeture du navigateur. Il n’utilise aucun outil de mesure d’audience ni aucun traceur publicitaire. Au moment du paiement, la page charge en outre le module de paiement de Stripe, qui peut déposer ses propres cookies (« __stripe_mid » et « __stripe_sid ») : Stripe les emploie pour la sécurité du paiement et la détection de la fraude, et décrit leur durée dans sa propre politique.

Les polices de caractères sont servies par ce site lui-même, et non par Google.

Retour au sommaire

Les vidéos

Les vidéos de Tristan sont hébergées par YouTube (Google Ireland Ltd, Irlande). Tant que vous ne lancez pas une vidéo, la page n’en montre qu’une image, servie par ce site lui-même : rien n’est transmis à YouTube. Quand vous cliquez pour lire une vidéo, le lecteur de YouTube se charge depuis youtube-nocookie.com, le mode de YouTube qui ne dépose pas de cookie avant la lecture. YouTube reçoit alors votre adresse IP, des données techniques sur votre navigateur et l’adresse de la page, et peut garder des informations dans votre navigateur pour faire fonctionner le lecteur et mesurer la lecture. Il traite ces données pour son propre compte, selon les règles de confidentialité de Google, et peut les traiter aux États-Unis. Si vous ne lancez aucune vidéo, YouTube ne reçoit rien.

Retour au sommaire

Ce que le site note

Pour sa sécurité et son bon fonctionnement, le site enregistre les pages consultées, avec l’adresse IP, le navigateur et la langue qu’il annonce, ainsi que les connexions, les e‑mails envoyés (sans leur contenu), les paiements et les modifications enregistrées. Ces lignes servent à comprendre une panne, une erreur ou une tentative d’intrusion, et à établir ce qui s’est passé en cas de litige. Elles ne sont ni vendues ni utilisées pour de la publicité, et elles sont effacées au bout de douze mois. Quand un compte est supprimé, ses lignes sont aussitôt vidées de ce qui l’identifie. Aucun cookie n’est posé pour cela.

Retour au sommaire

Quand vous écrivez

Un message envoyé par le formulaire de contact, ou une demande de devis, enregistre votre nom, votre adresse e‑mail, votre téléphone si vous le donnez et votre message. Si vous répondez ensuite par e‑mail, votre réponse et ses pièces jointes rejoignent la même conversation. Ces informations servent à vous répondre, et à rien d’autre. Quand Tristan écrit un message dans l’outil de gestion du site, son brouillon (le texte, l’objet, la langue et le destinataire) est enregistré sur le serveur, pour qu’il le retrouve d’un appareil à l’autre ; seule la personne qui l’écrit y a accès. Le brouillon est vidé quand le message part, et effacé au plus tard quatre-vingt-dix jours après sa dernière modification.

Retour au sommaire

Quand vous réservez ou achetez

Le site enregistre ce qu’il faut pour exécuter la commande : votre nom, votre prénom, votre adresse e‑mail et votre adresse postale, demandée avant tout paiement parce qu’elle doit figurer sur votre facture, et, si vous les donnez, votre téléphone, le nom de votre entreprise, son numéro de TVA et son adresse de facturation ; pour une place, le nom de chaque participant et son adresse e‑mail s’il la donne ; pour une visio privée, les heures achetées, les séances réservées et ce que vous indiquez vouloir y travailler, avec les fichiers que vous y joignez ; pour un devis, les prestations proposées et leur prix ; la date, le montant et l’état du paiement. Un compte est ouvert à votre adresse pour vous donner accès à vos places, à vos recettes et eBooks, à vos visios privées et à vos projets ; son mot de passe, si vous en choisissez un, n’est gardé que sous une forme qui ne permet pas de le relire. Un participant dont l’adresse est donnée reçoit un e‑mail qui lui ouvre l’accès à sa place. Sans nom, adresse e‑mail ni adresse postale, une réservation ou un achat n’est pas possible. Si votre compte n’a pas encore d’adresse, celle que vous donnez en payant y est enregistrée, pour vous être proposée la fois suivante ; une adresse déjà enregistrée n’est jamais remplacée. Si vous réservez pour d’autres personnes, dites-leur que leur nom est transmis pour leur place.

Retour au sommaire

Quand vous saisissez une adresse de facturation

Dès trois caractères tapés dans une adresse en France, des suggestions vous sont proposées par le service de géocodage de l’IGN (Géoplateforme) ; vous pouvez toujours saisir l’adresse vous-même. Si vous cherchez votre entreprise par son nom, son SIREN ou son SIRET, la recherche est faite auprès de l’API Recherche d’entreprises, un service de l’État. Si vous donnez un numéro de TVA intracommunautaire, il est vérifié auprès de VIES, le service de la Commission européenne, qui interroge l’administration fiscale du pays concerné ; le site garde la date de cette vérification. Le nom et l’adresse du siège que ces registres rendent remplissent les champs, et vous pouvez les corriger. Ces services, tous des organismes publics établis en France ou dans l’Union européenne, ne reçoivent que ce que vous tapez dans le champ concerné, envoyé par les serveurs de ce site : aucune autre information de votre compte, ni votre adresse IP. Le site ne garde aucune coordonnée géographique ; les recherches d’adresse et leurs réponses restent dix minutes dans la mémoire du serveur, sans lien avec vous, et le journal du site note chaque appel (le service, son issue, le nombre de résultats et la durée), jamais ce que vous avez tapé. S’ils ne répondent pas, rien n’est bloqué : vous remplissez les champs vous-même. L’adresse, le SIRET et le numéro de TVA sont gardés sur votre compte et sur chaque vente, pour la facture, aussi longtemps que dit plus bas. Cette aide repose, comme la commande, sur le contrat et les démarches faites à votre demande avant lui ; la vérification du numéro de TVA, sur l’obligation du vendeur de s’assurer de la qualité de son client pour appliquer la bonne TVA.

Retour au sommaire

Les factures et les devis

Chaque paiement donne lieu à une facture, et chaque remboursement à un avoir. Une facture fige, au jour où elle est émise, le nom et l’adresse du payeur et, s’il les a donnés, le nom de son entreprise, son adresse de facturation et son numéro de TVA, ainsi que la règle de TVA appliquée, le pays retenu pour la TVA et ce qui l’a établi (le pays de l’adresse, de la carte ou de la connexion, la réponse de VIES) ; elle ne se modifie plus. Elle est jointe à l’e‑mail de confirmation, se retrouve dans l’espace client de la personne qui a payé, et est transmise au comptable du vendeur avec le relevé du mois. Établir les factures est une obligation légale du vendeur. Un devis porte les mêmes informations sur son destinataire, et reste dans la conversation où il a été envoyé.

Retour au sommaire

Les questionnaires

Avant un échange découverte, et avant l’achat d’un premier pack d’heures de visio, un court questionnaire vous est demandé : votre profil, votre pratique du pain, ce que vous attendez de vos visios et, si vous le souhaitez, des photos ou des fiches. Les questions obligatoires sont signalées ; sans leurs réponses, la réservation ou l’achat n’est pas possible. Vos réponses et vos fichiers servent seulement à préparer vos visios avec Tristan. Seul Tristan les lit, dans l’outil de gestion du site ; ils ne sont transmis à personne d’autre et ne sont jamais écrits dans son agenda. Vous pouvez mettre à jour les réponses du questionnaire de la visio depuis votre espace. Ils sont gardés aussi longtemps que votre fiche client, et effacés avec elle : pour une personne venue seulement pour un échange découverte, selon les durées du paragraphe suivant.

Retour au sommaire

L’échange découverte

Pour un échange découverte, le site garde votre prénom, votre nom, votre adresse e‑mail, votre langue et ce qui vous intéresse, pour organiser l’échange et vous en écrire le suivi. Pour le réserver, vous passez d’abord par la page de connexion du site, qui ouvre votre compte à votre adresse ; vous choisissez votre mot de passe à votre première entrée, et vous rejoignez la visio depuis votre espace, à « Mes visios ». Si vous n’achetez rien et n’avez pas encore choisi votre mot de passe, ces informations sont effacées douze mois après notre dernier échange (trois mois si vous nous dites ne pas être intéressé). Si vous avez choisi votre mot de passe sans rien acheter, votre compte est effacé trois ans après votre dernière connexion ou notre dernier échange, le plus récent des deux. Si vous achetez ensuite, les durées des autres paragraphes s’appliquent. Après l’échange, Tristan peut noter s’il convient de vous recontacter, et quand ; il vous écrit alors lui-même, et aucun e‑mail commercial automatique ne vous est envoyé.

Retour au sommaire

Le paiement

Il est traité par Stripe. Les données de votre carte se saisissent dans un cadre fourni par Stripe et lui sont transmises directement : elles ne passent pas par les serveurs de ce site. Si vous payez une place ou un devis par un acompte, Stripe garde la carte utilisée pour prélever le solde au jour annoncé, avec l’accord que vous donnez en payant : le site garde le moment de cet accord et le texte exact de la phrase que vous avez lue. Le site ne garde de la carte que sa marque, ses quatre derniers chiffres et sa date d’expiration, pour vous les rappeler ; son identifiant chez Stripe n’est lisible que par l’équipe du site. La carte est détachée dès que le solde est payé, si la réservation est annulée ou libérée, ou si votre compte est supprimé. Votre identifiant de client chez Stripe est gardé avec vos ventes, comme repère comptable.

Retour au sommaire

La visio

Une visio privée, un échange découverte ou une visio de suivi de projet se tient sur ce site, par le service de visioconférence de Daily (Daily.co, Inc., États-Unis), sous-traitant du vendeur. Pendant la séance, Daily reçoit votre image et votre voix, le nom affiché (votre prénom et l’initiale de votre nom), votre adresse IP et des données techniques de connexion (navigateur, qualité du réseau). Ces données peuvent être traitées aux États-Unis, avec les garanties décrites plus bas. La séance n’est ni enregistrée ni transcrite, et sa salle est supprimée après la séance. Le site garde l’heure d’entrée et de sortie de chacun, pour établir que la séance a eu lieu, en cas de litige comme dans la comptabilité du vendeur, qui note la date à laquelle chaque prestation a été rendue : pour une séance achetée, avec les pièces de la vente, pendant dix ans ; pour un échange découverte, avec l’échange. Les messages et les documents échangés dans l’espace d’une visio ou d’un projet sont gardés sur ce site ; seuls vous et Tristan y avez accès. Ils restent tant que votre compte existe, y compris après la clôture d’un projet, et sont effacés avec lui. Un échange découverte n’a ni messages ni documents.

Retour au sommaire

L’agenda de Tristan

Chaque visio confirmée (visio privée, échange découverte, visio de suivi) s’écrit dans un agenda Google Agenda réservé à ces visios, que le site a créé dans le compte Google de Tristan : le site ne peut écrire que dans cet agenda, et il ne lit rien des autres agendas de Tristan. L’événement porte seulement le titre de la visio (sa nature, votre prénom et votre nom, et, pour un suivi, le numéro du devis), sa date, son heure et sa durée, et un lien vers la page de la visio dans l’outil de gestion du site, qui ne s’ouvre qu’à Tristan. Il ne porte jamais le sujet de la séance, vos réponses aux questionnaires, votre adresse e‑mail, votre téléphone ni le lien de la salle de visio. Une visio déplacée y est mise à jour, une visio annulée en est retirée. Google (Google Ireland Ltd, Irlande) reçoit ces informations comme fournisseur du compte de Tristan, et les traite pour son propre compte, comme le dit le paragraphe « Qui les reçoit ». L’usage que fait ce site des informations reçues des API de Google respecte la politique de Google sur les données des utilisateurs de ses API (« Google API Services User Data Policy »), y compris ses exigences d’utilisation limitée (« Limited Use »).

Retour au sommaire

La liste d’attente d’une date

Quand une date de stage est complète, vous pouvez laisser votre adresse e‑mail pour être prévenu si une place se libère. Elle est enregistrée avec votre accord, pour cette date seulement, et sert à vous envoyer une confirmation puis un e‑mail à chaque fois qu’une place se libère sur cette date, tant que vous restez inscrit ; elle ne vous inscrit pas à la newsletter. Chaque e‑mail porte le lien pour vous désinscrire en un clic, et votre messagerie peut le faire pour vous par son bouton de désabonnement : votre adresse est alors effacée de cette liste tout de suite. Votre inscription prend fin le premier jour du stage, si la date est annulée ou devient privée, ou dès qu’une réservation à votre adresse porte sur cette date ; elle est alors gardée douze mois, puis effacée. La suppression de votre compte l’efface aussi.

Retour au sommaire

Sur quelle base

L’exécution d’une réservation, d’un achat ou d’un devis accepté, les visios et leurs messages reposent sur le contrat ; un échange découverte, un questionnaire et un devis demandé, sur les démarches faites à votre demande avant un contrat ; les factures et la conservation des ventes, des preuves de TVA, des contestations de paiement, du relevé de Stripe et des envois au comptable, sur les obligations légales et comptables du vendeur ; la réponse à un message, le suivi après un échange découverte, l’inscription des visios dans l’agenda de Tristan, les heures d’entrée et de sortie des visios et le journal du site, sur l’intérêt légitime du vendeur à répondre à qui lui écrit, à organiser son travail, à pouvoir établir qu’une prestation a eu lieu et à protéger son site ; la liste d’attente d’une date, sur votre accord ; la newsletter, sur votre accord ou, pour les personnes venues de l’ancien site, sur l’intérêt légitime du vendeur à écrire à qui s’est adressé à lui.

Retour au sommaire

Combien de temps

Le journal du site est effacé au bout de douze mois, comme dit plus haut. Les pièces comptables (réservations, achats, paiements, remboursements, factures, avoirs et devis acceptés) sont gardées dix ans, comme la loi l’impose (article L. 123‑22 du code de commerce) : si votre compte est supprimé, elles restent telles qu’elles ont été émises, avec votre nom et votre adresse, comme les heures d’entrée et de sortie des visios qui s’y rattachent. Avec chaque achat, le site garde aussi, pour prouver à l’administration fiscale le pays qui fixe la TVA, le pays de votre adresse, celui de la carte de paiement et, si vous donnez un numéro de TVA, la réponse de VIES, avec sa date et, quand VIES en donne un, son numéro de consultation ; pour une visio, une recette, un eBook ou un devis payé en ligne, il garde en plus le pays qu’indique l’adresse IP d’où vous avez payé, sans garder l’adresse elle-même. Ces preuves sont gardées dix ans, comme les pièces comptables, et elles ne sont pas effacées si votre compte est supprimé, parce que la loi impose de les conserver. Si un paiement est contesté auprès de la banque, le site garde aussi le suivi de cette contestation (son ouverture, son motif, les sommes retirées ou rendues, son issue), et il garde le relevé du compte Stripe du vendeur (chaque paiement, remboursement, frais et versement vers le compte bancaire du vendeur, rattaché au paiement qu’il concerne) : ce sont des pièces comptables, gardées dix ans comme les autres. Une copie de chaque envoi au comptable du vendeur, décrit au paragraphe « Qui les reçoit », est gardée dix ans telle qu’elle est partie, pour pouvoir établir ce qui a été transmis : elle n’est pas modifiée si votre compte est supprimé ensuite, et votre nom, votre adresse et votre adresse e‑mail y restent. Les données d’un échange découverte sans achat sont effacées selon les durées dites plus haut, et une inscription sur la liste d’attente d’une date douze mois après sa fin, comme dit plus haut. Le reste n’est pas effacé par le site de lui-même : votre inscription à la newsletter est gardée jusqu’à votre désinscription ; votre compte, avec vos réponses aux questionnaires et les messages et documents de vos visios et de vos projets, jusqu’à ce que vous, son titulaire, en demandiez la suppression, sauf un compte sans aucun achat, effacé trois ans après votre dernière connexion ou notre dernier échange, le plus récent des deux ; un message ou une demande de devis, tant qu’il sert à vous répondre et au suivi de la relation qui en découle. Un devis qui n’a pas été accepté est gardé cinq ans après son envoi, avec son PDF, pour pouvoir établir ce qui a été proposé : si votre compte est supprimé avant, il ne peut plus être payé ni vous être envoyé, et il est effacé au bout de ces cinq ans. Les événements de l’agenda de Tristan y restent sous son contrôle : il efface chaque année ceux de plus de douze mois, et plus tôt à votre demande. Dans tous les cas, vous pouvez demander l’effacement de vos données à tout moment, en écrivant à l’adresse de contact indiquée dans les mentions légales.

Retour au sommaire

Qui les reçoit

Vos données ne sont ni vendues ni utilisées pour de la publicité. Elles sont confiées aux prestataires techniques du site : Vercel (hébergement), Supabase (base de données et fichiers), Stripe (paiement), Resend (envoi et réception des e‑mails), Daily (visioconférence) et Cloudflare (nom de domaine et acheminement du courrier). Ces sociétés sont établies aux États-Unis ou y ont leur maison mère, et des données peuvent y être transférées. Pour chacune, ce transfert s’appuie sur l’une des garanties que le RGPD prévoit et que ces prestataires offrent dans leurs conditions : la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, pour celles qui y adhèrent, ou les clauses contractuelles types de la Commission. Vous pouvez demander, en écrivant à l’adresse de contact du site, laquelle s’applique à chaque prestataire, et une copie de ces garanties. Stripe traite aussi certaines données pour son propre compte, notamment pour prévenir la fraude et remplir ses obligations financières, comme le décrit sa propre politique de confidentialité. Google (Google Ireland Ltd, Irlande) reçoit aussi les informations des visios écrites dans l’agenda de Tristan, décrites plus haut, ainsi que les e‑mails écrits aux adresses du site (contact@ et tristan@), qui sont renvoyés vers la messagerie Gmail de Tristan. Google n’est pas un sous-traitant du vendeur : il fournit le compte Google de Tristan et traite ces informations pour son propre compte, selon ses propres règles de confidentialité, et peut les traiter aux États-Unis. Le relevé mensuel des paiements et le journal des factures et des avoirs du mois, avec le nom et l’adresse de chaque client, son entreprise, le pays retenu pour la TVA et ce qui l’a établi (la vérification sur VIES comprise), l’état d’une éventuelle contestation de paiement, son numéro de TVA et son adresse e‑mail, ainsi que les factures et les avoirs du mois, sont aussi transmis au comptable du vendeur.

Retour au sommaire

Les sous‑traitants

Voici, un par un, les prestataires techniques qui traitent des données pour le compte du vendeur, et ce que chacun fait :

Vercel (Vercel Inc., États-Unis) : l’hébergement du site ;
Supabase (Supabase, Inc.) : la base de données et les fichiers, hébergés dans sa région de Paris ;
Stripe (Stripe Payments Europe, Ltd., Irlande) : le paiement ;
Resend (États-Unis) : l’envoi et la réception des e‑mails ;
Cloudflare (Cloudflare, Inc., États-Unis) : le nom de domaine et l’acheminement du courrier ;
Daily (Daily.co, Inc., États-Unis) : la visioconférence des visios privées, des échanges découverte et des visios de suivi ;
DeepL (DeepL SE, Allemagne) : la traduction automatique des textes que Tristan publie, dont les avis et les témoignages affichés sur le site, jamais vos données de compte, vos messages ni vos réponses aux questionnaires ;
Sentry (Functional Software, Inc.) : le suivi des erreurs techniques, avec des données hébergées dans l’Union européenne.

Retour au sommaire

Suivi des erreurs techniques

Pour détecter et corriger les pannes du site, nous faisons appel à Sentry, service de Functional Software, Inc., qui agit comme sous‑traitant technique ; les données sont hébergées dans l’Union européenne. Quand une page ou une opération échoue, Sentry reçoit un rapport technique : le message d’erreur, l’endroit du code concerné, l’adresse de la page sans ses paramètres, le type de navigateur et la date. Ce rapport ne contient aucune donnée personnelle : ni nom, ni adresse e‑mail, ni adresse IP, ni cookie, ni contenu de formulaire, et les liens personnels (paiement, connexion) y sont masqués avant l’envoi. Aucun enregistrement de votre navigation n’est fait.

Retour au sommaire

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer à un traitement fondé sur l’intérêt légitime, retirer à tout moment votre accord à la newsletter ou à la liste d’attente d’une date, et donner des directives sur le sort de vos données après votre décès. Écrivez à l’adresse de contact du site. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à une autorité de contrôle, notamment la CNIL (cnil.fr) ou celle du pays où vous résidez.

Ce texte est écrit en français, en anglais et en espagnol ; en cas de différence entre ces versions, la version française fait foi.

Retour au sommaire