Politique de Confidentialité

À votre demande, nous enregistrons le prénom, l’adresse e-mail, l’adresse du site, l’accord de recontact, les constats techniques et le rapport. Ces informations servent à remettre le mini-audit, son PDF et à échanger à son sujet, sans inscription automatique à une newsletter.

Le service utilise Supabase pour le stockage privé du dossier, dans un projet situé à Francfort, Anthropic pour rédiger le rapport à partir de constats techniques normalisés, Google PageSpeed pour les mesures disponibles et Brevo pour l’envoi du rapport et de la notification à SiteFlash. Le prénom et l’adresse e-mail ne sont pas transmis à Anthropic ; le contenu brut du site ne lui est pas envoyé.

Une empreinte non réversible de l’adresse IP permet de limiter les demandes abusives. Le rapport technique peut être réutilisé pendant sept jours pour le même domaine, sans coordonnées dans ce cache. Les dossiers suivent la durée maximale des prospects indiquée ci-dessous. Les copies déjà remises par e-mail ou téléchargées sont distinctes du dossier stocké par le service.

Vous pouvez retirer votre accord de recontact et demander la suppression de votre dossier à hello@siteflash.eu. Le mini-audit reste un diagnostic ponctuel : les contrôles non concluants sont signalés et aucun résultat commercial n’est garanti.

Responsable du Traitement : SYNERHEX, Société par Actions Simplifiée (SAS) au capital de 1 000 €, basée à Paris (France), éditrice de la plateforme SiteFlash. Email de contact : hello@siteflash.eu.

Définition des données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable (nom, prénom, email, téléphone, IP, cookies, etc.).

Fondement juridique : SiteFlash traite vos données personnelles sur les bases légales suivantes :

• Contrat : exécution du contrat de service (article 6(1)b du RGPD)
• Consentement : pour le marketing et les cookies (article 6(1)a du RGPD)
• Obligation légale : respect des lois applicables en matière de comptabilité et d'impôts
• Intérêts légitimes : prévention de la fraude et sécurité (article 6(1)f du RGPD)

Nous collectons uniquement les données nécessaires à votre projet de site web et à la gestion des services demandés :

• Identité : nom, prénom
• Coordonnées : email, téléphone
• Informations sur votre entreprise : description, secteur d'activité, besoins spécifiques
• Assistant projet : réponses de qualification, objectif, délai et budget indicatif

Vos données sont utilisées pour :

• Réaliser votre site web selon vos spécifications
• Gérer votre projet, son suivi et la facturation
• Vous contacter pour le suivi de votre dossier et le support client
• Générer un pré-diagnostic et une recommandation de projet à votre demande
• Améliorer nos outils et services

Le traitement de vos données repose sur :

• L'exécution du contrat de service : article 6(1)b du RGPD
• Le respect d'obligations légales : facturation, comptabilité (article 6(1)c du RGPD)
• Votre consentement : pour les communications marketing (article 6(1)a du RGPD)
• Notre intérêt légitime : amélioration du service, sécurité (article 6(1)f du RGPD)

Vos données peuvent être transmises à :

• Vercel Inc. : hébergement du site (USA, certifié RGPD via DPA)
• OmniRoute et Google Gemini : traitement ponctuel des réponses de qualification pour produire le pré-diagnostic. Le nom, l'email et l'URL du site ne sont pas transmis au modèle.
• Prestataire de paiement : traitement des transactions
• Services analytics : données anonymisées uniquement
• Autorités compétentes : sur demande légale

Important : Aucune donnée n'est vendue ou louée à des tiers. Tous nos prestataires sont liés par des contrats de confidentialité (DPA) conformes au RGPD.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification de vos données inexactes
• Droit d'effacement (droit à l'oubli)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit à la limitation du traitement

Pour exercer vos droits : Contactez-nous à hello@siteflash.eu. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés (www.cnil.fr).

• Données client actif : durée de la relation contractuelle + 3 ans
• Données de facturation : 10 ans (obligation légale)
• Données de navigation : 13 mois maximum
• Prospects non convertis : 3 ans maximum

À la fin de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

SiteFlash se réserve le droit de modifier cette politique de confidentialité pour se conformer aux évolutions légales, réglementaires ou technologiques, ou pour améliorer la protection de vos données.

Notification des modifications : Nous vous notifierons de toute modification substantielle par email si vous avez un compte chez nous, ou via la publication d'une nouvelle version de cette politique avec une date de mise à jour. L'utilisation continue du site implique l'acceptation des modifications.

Responsable pour vos droits RGPD : Pour toute question relative à cette politique de confidentialité, à la protection de vos données ou pour exercer vos droits, veuillez nous contacter :

Email : hello@siteflash.eu
Délai de réponse : 30 jours civils maximum
Réclamation CNIL : Si vous estimez que SiteFlash viole vos droits, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays.