1Responsable du traitement
#Le responsable du traitement de vos données est la société qui édite ce site.
- Société
- FrenchLeaf, SAS au capital de 1 000 €
- Siège social
- 1 allée du Logis, 79400 Exireuil, France
- Immatriculation
- RCS Niort 991 774 977
- Contact données personnelles
- contact@frenchleaf.fr
Identité complète de l'éditeur : mentions légales.
2Vue d'ensemble
#Les traitements de données personnelles liés à ce site, en un coup d'œil. Le détail de chacun suit dans sa section.
| Traitement | Finalité | Base légale | Conservation |
|---|---|---|---|
| Demandes d'appel et de devis | Vous rappeler, vous répondre, établir un devis | Mesures précontractuelles prises à votre demande (art. 6.1.b) | 12 mois après le dernier échange ; plus longtemps si un contrat est conclu |
| Mesure d'audience | Statistiques de fréquentation agrégées | Intérêt légitime (art. 6.1.f) | 25 mois au maximum |
| Analyseur SEO et Green IT | Analyser la page que vous indiquez, limiter les abus | Intérêt légitime (art. 6.1.f) | Résultats non conservés ; journal technique (nom de domaine analysé) : 12 mois au maximum |
| Prospection commerciale B2B | Proposer nos services à des entreprises, par e-mail | Intérêt légitime (art. 6.1.f) | 3 ans après la collecte ou le dernier contact |
| Journaux techniques | Sécurité et bon fonctionnement du site | Intérêt légitime (art. 6.1.f) | 12 mois au maximum |
3Demandes d'appel et de devis
#Le formulaire de la page d'accueil propose deux demandes : réserver un appel de 15 minutes, ou demander un devis.
- Données
Appel : nom, téléphone, e-mail et créneau souhaité ; si vous les renseignez, le nom de votre entreprise et un mot sur votre projet.
Devis : nom, e-mail et message ; si vous les renseignez, le nom de votre entreprise et le type de projet.
Si vous avez composé un aperçu, la demande indique aussi le métier choisi, la commune et le lien de l'aperçu, qui contient le nom saisi.
- Finalité
- Vous rappeler au créneau choisi, répondre à vos questions et, le cas échéant, établir un devis.
- Base légale
- Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
- Champs obligatoires
- Nom, e-mail et, selon la demande, téléphone et créneau (appel) ou message (devis) : sans eux, nous ne pouvons pas vous répondre, et le formulaire ne part pas.
- Conservation
- 12 mois après le dernier échange, puis suppression. Si un contrat est conclu, les données sont conservées pendant la relation contractuelle, puis archivées pendant les durées légales (par exemple 10 ans pour les pièces comptables).
- Destinataires
- Les associés de FrenchLeaf.
Votre demande nous arrive par e-mail : elle n'est pas enregistrée dans une base de données du site.
Le site transmet votre demande à notre boîte de réception par le serveur de messagerie d'Infomaniak, notre hébergeur (section 10).
Pour limiter les abus, votre adresse IP sert à compter les envois : 5 par heure au plus. Ce décompte est tenu dans la mémoire vive du serveur, jamais en base de données. L'adresse IP n'est inscrite dans les journaux techniques que si cette limite est dépassée, ou si le formulaire a été rempli par un robot.
5Mesure d'audience
#Nous utilisons un outil de mesure d'audience que nous avons développé et que nous hébergeons nous-mêmes (script chargé depuis monitor.frenchleaf.fr, sur notre serveur chez Infomaniak, en Suisse). Il ne dépose aucun cookie et ne fait appel à aucun service tiers : nous n'utilisons pas Google Analytics.
- Données transmises à chaque page vue
- L'adresse complète de la page consultée (paramètres compris : un lien d'aperçu contient le nom saisi), la page de provenance (référent), la famille de navigateur (Firefox, Chrome, Edge, Safari, Opera ou autre), la largeur de la fenêtre et un identifiant de session aléatoire.
- Identifiant de session
- Généré au hasard et gardé dans le stockage de session de votre navigateur (
fl_sid). Il est effacé à la fermeture de l'onglet et ne permet de vous suivre ni d'une visite à l'autre, ni sur d'autres sites. - Adresse IP
- Techniquement nécessaire à l'envoi de la requête, elle peut servir à déduire le pays de connexion, mais elle n'est pas enregistrée dans notre base de statistiques.
- Finalité
- Établir des statistiques de fréquentation agrégées (pages consultées, provenance des visites) afin d'améliorer le site. Aucun profilage, aucune publicité, aucun croisement avec d'autres données.
- Base légale
- Notre intérêt légitime à mesurer la fréquentation de notre site (article 6.1.f du RGPD).
- Conservation
- 25 mois au maximum.
Pour vous y opposer : bloquez le chargement du script monitor.frenchleaf.fr dans votre navigateur, par exemple avec un bloqueur de contenu.
Nous ne vous demandons pas votre consentement pour cette mesure : la CNIL en dispense les traceurs de mesure d'audience dont l'usage est strictement limité à l'éditeur du site, qui ne produisent que des statistiques anonymes et ne sont ni recoupés avec d'autres traitements, ni transmis à des tiers (conditions détaillées sur cnil.fr (site externe)). Les robots d'indexation connus ne sont pas comptés.
6Analyseur SEO et Green IT
#Lorsque vous utilisez l'analyseur, l'adresse que vous saisissez est envoyée à notre serveur. Il charge la page publique correspondante et ses fichiers (robots.txt, plan du site, fichiers déclarés par la page), vérifie ses liens, et se présente comme « FrenchLeafAudit ».
- La page est ouverte dans un navigateur (Chromium) qui tourne sur notre serveur, pas dans le vôtre : les services qu'elle appelle voient notre serveur, pas vous. Si ce navigateur est indisponible, notre serveur lit la page directement.
- Les résultats vous sont renvoyés directement : ils ne sont pas enregistrés sur nos serveurs.
- Le journal technique du serveur (section 8) ne garde que le nom de domaine analysé, la date, la durée de l'analyse et son issue : ni l'adresse complète, ni les résultats, ni votre adresse IP.
- Votre adresse IP sert seulement, dans la mémoire vive du serveur et pendant 10 minutes, à limiter chaque visiteur à 10 analyses.
- Vos 5 dernières analyses (adresse, note, date) sont gardées dans votre navigateur, pour la rubrique « Récemment », et nulle part ailleurs. Le bouton « Effacer l'historique » les supprime.
- Organisme
- Stichting The Green Web Foundation (Wageningen, Pays-Bas)
- Ce qui lui est envoyé
- Le nom de domaine de la page analysée et ceux des services qu'elle appelle (12 au plus), par son API Greencheck. Aucune donnée sur vous : ni votre adresse IP, ni l'adresse complète de la page.
- Pourquoi
- Vérifier si ces sites sont hébergés chez un hébergeur reconnu vert par la fondation.
La réponse est gardée 24 heures dans la mémoire vive du serveur, pour ne pas redemander le même domaine.
Base légale : notre intérêt légitime à proposer cet outil et à le protéger contre les abus (article 6.1.f du RGPD).
7Prospection commerciale B2B
#Nous contactons par e-mail des entreprises (artisans, commerçants, PME) dont le site internet pourrait être amélioré. Si vous avez reçu un tel message, voici les informations prévues par l'article 14 du RGPD, vos données n'ayant pas été collectées directement auprès de vous.
7.1 D'où viennent les données
- Nous repérons les entreprises avec des moteurs de recherche (DuckDuckGo, Brave Search) et des annuaires en ligne, y compris les pages entreprise LinkedIn publiques qu'ils référencent.
- Nous consultons ensuite le site internet public de l'entreprise (page d'accueil, page de contact, mentions légales) et en faisons une analyse technique automatisée.
- L'adresse e-mail vient de ce site. À défaut, elle peut venir de l'annuaire public des noms de domaine (WHOIS), ou être une adresse générique (contact@, info@, bonjour@… suivie du nom de domaine de l'entreprise) dont nous vérifions l'existence auprès du serveur de messagerie de l'entreprise, sans lui envoyer de message.
7.2 Ce que nous en faisons
- Données
- Dénomination de l'entreprise, secteur d'activité, ville et région, adresse du site, adresse e-mail professionnelle, numéro de téléphone publié, courte description publique de l'activité et, le cas échéant, taille estimée de l'entreprise ; résultats de l'analyse technique du site (performance, référencement, sécurité, poids des pages) ; suivi de nos envois (dates d'envoi et de relance, ouverture, réponse, désinscription).
- Finalité
- Vous adresser une proposition commerciale en rapport avec votre activité professionnelle (amélioration de votre site), éventuellement accompagnée d'un rapport d'audit, et en assurer le suivi, relances comprises.
- Base légale
- Notre intérêt légitime à faire connaître nos services (article 6.1.f du RGPD). Entre professionnels, l'envoi d'un e-mail de prospection sans consentement préalable est admis lorsque le message est en rapport avec la profession du destinataire et qu'un moyen simple de s'y opposer est proposé (article L.34-5 du Code des postes et des communications électroniques).
- Ordre des envois
- Un score calculé automatiquement, à partir de l'analyse du site et du secteur d'activité, nous sert à choisir à quelles entreprises écrire en premier.
- Conservation
- 3 ans à compter de la collecte ou de votre dernier contact avec nous, puis suppression. Si vous vous opposez à la prospection, votre adresse e-mail est conservée dans une liste d'opposition pendant 3 ans, uniquement pour garantir que vous ne serez plus contacté.
- Destinataires
- Les seuls associés de FrenchLeaf. Ces données ne sont ni vendues, ni louées, ni cédées. La base de prospection est tenue par les associés ; les rapports d'audit et les événements (ouverture, désinscription) sont enregistrés sur notre serveur chez Infomaniak, en Suisse, qui achemine aussi nos e-mails.
7.3 Rapport d'audit et mesure d'ouverture
Rapport d'audit en ligne. Le rapport éventuellement joint est publié à une adresse personnelle, exclue des moteurs de recherche, et n'est plus accessible 90 jours après sa création. Il reprend le nom de l'entreprise, l'adresse de son site, son secteur, sa ville et les résultats de l'analyse. Nous comptons ses consultations : à chaque ouverture, le nombre de consultations et la date de la dernière sont enregistrés.
Mesure d'ouverture des e-mails. Nos e-mails de prospection contiennent une image invisible (pixel de 1 × 1) qui nous indique si le message a été ouvert. Lorsque votre messagerie affiche cette image, nous enregistrons uniquement l'information « e-mail ouvert » et sa date, associées à la proposition envoyée. Vous pouvez l'éviter en désactivant l'affichage automatique des images dans votre messagerie, et nous demander la suppression de ces données.
Votre droit d'opposition
Vous pouvez vous opposer à tout moment, gratuitement et sans avoir à vous justifier, à recevoir nos e-mails de prospection : en cliquant sur le lien de désinscription présent dans chacun de nos messages, ou en écrivant à contact@frenchleaf.fr.
8Journaux techniques
#Comme tout serveur web, notre serveur enregistre des journaux techniques (adresse IP, date et heure, page demandée, navigateur) nécessaires à la sécurité et au bon fonctionnement du site. Ce traitement repose sur notre intérêt légitime à sécuriser le service (article 6.1.f du RGPD). Ces journaux sont conservés 12 mois au maximum.
Le journal de l'application garde aussi le nom de domaine des sites soumis à l'analyseur (section 6) et, en cas d'abus du formulaire de contact, l'adresse IP en cause (section 3).
9Cookies et stockage local
#Une visite ordinaire du site ne dépose aucun cookie : ni cookie publicitaire, ni cookie de mesure d'audience. Quelques informations sont en revanche enregistrées dans votre navigateur ; elles ne nous sont pas transmises.
| Nom | Emplacement | À quoi il sert | Durée |
|---|---|---|---|
fl-theme | Stockage local | Retenir le thème que vous avez choisi (Clairière ou Forêt) | Jusqu'à ce que vous l'effaciez |
fl-audit-recent | Stockage local | Vos 5 dernières analyses avec l'analyseur SEO et Green IT (adresse, note, date), pour la rubrique « Récemment » | Jusqu'à ce que vous l'effaciez |
fl_sid | Stockage de session | Identifiant aléatoire de la mesure d'audience (section 5), sur le site en ligne seulement | Fermeture de l'onglet |
Clés des démos, par exemple la-bascule:panier:v1 | Stockage local ou de session | Garder l'état d'une démo : panier, réservation ou dossier fictifs, brouillon, préférence d'affichage | Jusqu'à ce que vous l'effaciez, ou fermeture de l'onglet |
| Cookie de connexion | Cookie | Espace d'administration réservé à l'équipe FrenchLeaf ; jamais déposé lors d'une visite ordinaire | Jusqu'à la déconnexion ou l'expiration de la session |
Le site n'affiche pas de bandeau de cookies : la CNIL dispense de consentement les traceurs strictement nécessaires à un service que vous demandez expressément, comme la personnalisation de l'interface ou la mémoire d'un panier, ainsi que, sous conditions, ceux de mesure d'audience (lignes directrices du 17 septembre 2020 (site externe)).
Vous pouvez effacer ces informations à tout moment depuis les réglages de votre navigateur (données des sites).
10Destinataires, hébergement et transferts
#Vos données sont destinées aux seuls associés de FrenchLeaf. Elles ne sont jamais vendues ni louées.
- Société
- Infomaniak Network SA, Genève (Suisse)
- Rôle
- Hébergement du site, de sa base de données et de la mesure d'audience ; messagerie et envoi de nos e-mails (formulaire de contact, prospection).
- Transfert hors de l'UE
- La Suisse bénéficie d'une décision d'adéquation de la Commission européenne : le niveau de protection des données y est reconnu comme équivalent à celui de l'Union européenne.
Deux services extérieurs sont appelés directement par votre navigateur, sans passer par nos serveurs (section 4) : l'API Découpage administratif de l'État (geo.api.gouv.fr, hébergée en France) pour les suggestions de communes, et Unsplash pour les photos d'illustration. Selon sa politique de confidentialité, Unsplash peut traiter ces données dans tout pays où il dispose d'installations ou de prestataires.
Notre serveur interroge aussi The Green Web Foundation (Pays-Bas) pendant une analyse, avec des noms de domaine seulement (section 6).
11Vos droits
#Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit à la portabilité des données ;
- droit d'opposition, notamment à la prospection commerciale, que vous pouvez exercer à tout moment ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@frenchleaf.fr, ou passez par le formulaire de contact. Nous vous répondrons dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (adresser une plainte sur cnil.fr (site externe)).
12Modification de la politique
#Nous pouvons modifier cette politique de confidentialité pour tenir compte de l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.