Vos données personnelles, en toute transparence

Le responsable du traitement est Camille Aubert, entrepreneur individuel exerçant sous le nom commercial Agence Origin, [adresse du siège : avis du juriste], SIRET 911 318 400 00031. Contact : contact@agence-origin.fr.

Agence Origin n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité [à vérifier].

Lorsque vous nous écrivez par le formulaire de la page Contact, nous recueillons :

• le type de votre projet : personnel ou professionnel ;
• votre prénom et votre nom ;
• votre adresse e-mail ;
• votre numéro de téléphone, facultatif, sauf si vous demandez à être rappelé ;
• votre souhait d'être rappelé ou non ;
• le ou les services qui vous intéressent, votre budget et le moment où vous souhaitez démarrer ;
• votre message.

Les champs obligatoires sont signalés par un astérisque.

Pourquoi. Pour répondre à votre demande sous 24 h ouvrées, vous rappeler si vous le souhaitez, vous envoyer un e-mail de confirmation qui récapitule votre demande, préparer le rendez-vous découverte et établir votre devis.

Base légale. Les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Comment. Votre message nous est transmis par e-mail grâce au service d'envoi Resend, qui envoie aussi votre e-mail de confirmation. Il est reçu dans notre messagerie professionnelle, hébergée par IONOS et consultée avec l'application Spark. Une copie est gardée dans l'espace de gestion privé du site, une base de données hébergée par Cloudflare et accessible à nous seuls. Pour assurer le suivi de votre demande, nous le reportons dans nos outils internes de gestion : Notion pour le suivi, Abby pour les devis et la facturation.

Protection contre les envois automatiques. Le formulaire ne vous demande pas de résoudre de test. Il est protégé par un champ invisible, un délai minimal avant l'envoi et une limite du nombre d'envois par adresse IP ; votre adresse IP est utilisée seulement pour cette limite : elle reste dans la mémoire du serveur une heure au plus et n'est jamais enregistrée. Il est aussi protégé par Cloudflare Turnstile : quand vous remplissez le formulaire, ce service analyse des informations techniques de votre navigateur et de votre connexion (adresse IP, type de navigateur) pour vérifier que vous n'êtes pas un robot. Le plus souvent, vous ne voyez rien ; en cas de doute, une case à cocher apparaît. Turnstile ne dépose aucun cookie sur le site et Cloudflare n'utilise pas ces informations pour vous identifier ni pour de la publicité. La même protection s'applique aux autres formulaires du site (lettre d'Origin, liste d'attente de la boutique, proposition d'épisode du podcast, commande et « Mes commandes » de la boutique). Base légale : notre intérêt légitime à protéger le site des envois automatiques (article 6.1.f du RGPD).

Le devis en ligne vous permet de cocher vos besoins et de voir une estimation se calculer. Tant que vous ne l'envoyez pas, rien ne nous est transmis : votre sélection reste dans votre navigateur, pour la retrouver si vous revenez sur la page ; le bouton « Recommencer » l'efface.

Lorsque vous envoyez votre estimation, nous recueillons :

• votre prénom et votre nom ;
• votre situation : particulier ou professionnel, et le nom de votre entreprise s'il y a lieu ;
• votre adresse e-mail et votre numéro de téléphone ;
• votre ville, pour estimer d'éventuels frais de trajet ;
• la façon dont vous préférez faire le rendez-vous découverte : en personne, en visio ou au téléphone ;
• votre souhait d'être rappelé ou non ;
• votre message, facultatif ;
• les services et formules cochés, et le montant estimé affiché.

Pourquoi. Pour vous envoyer l'e-mail récapitulatif de votre estimation provisoire, préparer le rendez-vous découverte et établir votre vrai devis, qui vous arrive par e-mail sous 3 jours ouvrés après notre échange.

Base légale. Les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Comment. Comme pour le formulaire de contact : envoi par Resend, réception dans notre messagerie, puis report de l'estimation dans Abby pour établir le devis, et suivi dans Notion.

Le bouton « Réservez votre rendez-vous offert » vous permet de réserver votre rendez-vous découverte en ligne, par l'outil de prise de rendez-vous de Google Agenda. Il ouvre la page de réservation de Google dans un nouvel onglet. Sur la page Rendez-vous découverte, vous pouvez aussi afficher l'agenda directement dans la page, avec le bouton « Afficher l'agenda ici » : il ne se charge qu'après votre clic, car Google peut alors déposer ses propres cookies sur votre appareil (voir « Cookies et consentement »).

Nous recueillons votre prénom, votre nom, votre adresse e-mail, votre numéro de téléphone et le créneau choisi. Google vous envoie une confirmation et un rappel par e-mail.

Le rendez-vous se tient en personne, en visio ou au téléphone, selon votre choix. En visio, il se tient sur [outil à confirmer : Google Meet ou Zoom] ; ces services traitent les données de connexion nécessaires à l'appel. Nous n'enregistrons jamais nos rendez-vous.

Vous préférez être rappelé ? Le lien « Demandez un rappel » vous mène au formulaire de contact.

Pourquoi. Pour organiser et tenir le rendez-vous découverte, puis vous adresser un devis si vous le souhaitez.

Base légale. Les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Pour réserver votre place à un atelier collectif ou à une rencontre, nous recueillons votre prénom, votre nom, votre adresse e-mail et le nombre de places souhaitées [mode d'inscription et de règlement à confirmer : formulaire du site ou lien vers un service extérieur, à ajouter alors aux prestataires].

Le bouton « Ajoutez à votre agenda » télécharge un simple fichier d'agenda : il ne nous transmet rien.

Pourquoi. Pour réserver votre place, vous envoyer les informations pratiques et vous prévenir d'un changement.

Base légale. L'exécution du contrat (article 6.1.b du RGPD) [ou les mesures précontractuelles pour un événement gratuit : à vérifier].

Lorsque vous commandez sur la boutique, nous recueillons :

• votre prénom, votre nom et votre adresse e-mail ;
• pour un objet à expédier, votre adresse de livraison et votre numéro de téléphone (utile au transporteur) ;
• le contenu de votre commande, les textes que vous saisissez pour un produit personnalisé, le code promo utilisé et le montant payé ;
• la date à laquelle vous avez accepté les conditions générales de vente et, pour un produit numérique, votre demande d'accès immédiat ;
• le suivi de la commande : expédition, téléchargements, demande de rétractation, remboursement.

Votre panier reste dans votre navigateur jusqu'à la commande : rien ne nous est transmis avant que vous la validiez.

Pourquoi. Pour encaisser le paiement, préparer et expédier votre commande, vous remettre vos fichiers, vous envoyer les e-mails de confirmation, d'expédition et de suivi, traiter une rétractation ou une garantie, établir votre facture et tenir notre comptabilité.

Base légale. L'exécution du contrat de vente (article 6.1.b du RGPD) ; pour la facture et les pièces comptables, nos obligations légales (article 6.1.c du RGPD).

Comment. Le paiement se fait sur la page sécurisée de Stripe : vos données de carte vont directement chez Stripe, elles ne passent jamais par le site et nous ne les voyons pas. Votre commande et son suivi sont gardés dans notre compte Stripe, et non sur le site. Les e-mails de la commande sont envoyés par Resend ; une copie de la commande arrive dans notre messagerie. Les fichiers numériques sont gardés dans un espace de stockage privé chez Cloudflare et remis seulement par vos liens personnels. Le stock et les numéros de commande sont tenus dans notre outil de gestion de contenus, Sanity, sans aucune donnée sur vous. [Facture établie avec notre logiciel de facturation Abby : à confirmer.]

« Mes commandes ». Pour retrouver vos commandes sans compte ni mot de passe, vous indiquez votre adresse e-mail : nous vous envoyons un lien valable 30 minutes. Ce lien ouvre une visite de 2 heures, retenue par un petit fichier cookie qui ne contient que votre adresse e-mail et sa date limite ; vos commandes sont relues chez Stripe à chaque affichage.

Créations invitées. Lorsqu'un produit est expédié par la créatrice ou le créateur qui l'a fait, comme sa fiche l'indique, nous lui transmettons seulement ce qu'il faut pour l'envoi : votre nom, votre adresse de livraison, votre téléphone et le contenu de la commande [à confirmer avec la convention signée avec chaque créateur].

Le site propose trois autres formulaires courts. Vos messages arrivent dans notre messagerie de la même façon que le formulaire de contact.

Base légale. Notre intérêt légitime à répondre aux messages que vous nous adressez, ou les mesures précontractuelles lorsque votre message porte sur une prestation (article 6.1.f ou 6.1.b du RGPD) [à vérifier].

Agence Origin reçoit les candidatures par e-mail, à contact@agence-origin.fr, sans formulaire : vos quelques lignes, votre CV et les liens vers vos réalisations.

Pourquoi. Pour étudier votre profil, vous répondre, et vous recontacter pour un projet qui correspond à votre savoir-faire. Seule Camille Aubert lit les candidatures.

Base légale. Les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; votre accord pour garder votre profil après notre réponse.

Avec votre accord, nous pouvons vous envoyer la lettre d'Origin : les prochaines dates d'ateliers, nos conseils et nos actualités. Cet accord se donne en vous inscrivant avec le formulaire prévu à cet effet, en bas de chaque page du site, ou en cochant la case dédiée, non cochée par défaut, de la page « Votre commande » de la boutique. Sans inscription, vos coordonnées servent uniquement à répondre à votre demande.

Double confirmation. Après l'envoi du formulaire, vous recevez un e-mail de confirmation : votre adresse n'est ajoutée à la liste que si vous cliquez sur le lien qu'il contient. Personne ne peut donc vous inscrire à votre place.

Liste d'attente de la boutique. Si vous demandez à recevoir un e-mail à l'ouverture (ou à la réouverture) de la boutique, votre adresse sert uniquement à cet e-mail, avec la même double confirmation. Elle n'est pas ajoutée à la lettre d'Origin.

Chaque message comporte un lien pour vous désinscrire en un geste. Vous pouvez aussi retirer votre accord à tout moment en écrivant à contact@agence-origin.fr.

Base légale. Votre consentement (article 6.1.a du RGPD).

Outil d'envoi. Les inscriptions, les e-mails de confirmation, la lettre d'Origin et l'e-mail d'ouverture de la boutique passent par Brevo (société française), qui agit comme sous-traitant pour notre compte : il conserve votre adresse, la date et la preuve de votre accord, et gère les désinscriptions.

Pour savoir quelles pages vous intéressent et améliorer le site, nous mesurons sa fréquentation avec Cloudflare Web Analytics. Cet outil ne dépose aucun cookie, n'enregistre rien sur votre appareil et ne vous suit pas d'un site à l'autre. À chaque page, un petit script de Cloudflare lui envoie l'adresse de la page, le site d'où vous venez, le type de navigateur et d'appareil et le temps d'affichage de la page ; votre adresse IP sert seulement à en déduire le pays, elle n'est pas utilisée pour vous reconnaître. Nous ne voyons que des statistiques globales et anonymes : nombre de visites, pages consultées, pays, type d'appareil, site d'origine.

Base légale. Notre intérêt légitime à mesurer l'audience du site et à l'améliorer (article 6.1.f du RGPD).

Nous avons choisi de déposer le moins possible d'informations sur votre appareil. Ce que le site utilise :

Aucun cookie publicitaire ni de suivi n'est utilisé. Le fil Instagram de l'accueil est recopié sur notre site : votre navigateur ne contacte pas Instagram. C'est pourquoi le site n'affiche pas de bandeau de cookies à l'ouverture : votre accord n'est demandé qu'au moment où vous choisissez de lancer un contenu externe, comme l'agenda ou une vidéo. Vous pouvez revoir et changer vos choix à tout moment sur la page Cookies.

Vos données ne sont jamais vendues ni cédées. Seule Camille Aubert y a accès, ainsi que les prestataires techniques ci-dessous, pour le service qu'ils rendent.

Certains prestataires sont situés aux États-Unis ou y envoient des données. Ces transferts sont encadrés par la certification du prestataire au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la Commission européenne, ou par les clauses contractuelles types de la Commission européenne, comme indiqué dans le tableau. Lorsqu'un prestataire propose un hébergement des données en Europe, nous le privilégions.

Nous protégeons vos données par des accès nominatifs, des mots de passe robustes, la double authentification sur nos comptes et une connexion chiffrée (HTTPS) sur tout le site.

Nous gardons vos données le temps nécessaire à chaque usage, puis nous les supprimons.

Ces durées s'appliquent à tous nos outils internes (messagerie, Notion, Abby, agenda, téléphone). Chaque année en janvier, nous supprimons de ces outils les données arrivées à échéance.

Vous disposez à tout moment des droits suivants sur vos données :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification : corriger une information inexacte ;
• effacement : demander la suppression de vos données, sauf obligation légale de conservation ;
• limitation : geler temporairement l'utilisation de vos données ;
• opposition : vous opposer à un traitement, et à tout moment aux messages commerciaux ;
• portabilité : recevoir vos données dans un format lisible, pour les transmettre à un autre prestataire ;
• retrait du consentement : pour les traitements fondés sur votre accord, sans remettre en cause ce qui a été fait avant ;
• directives après le décès : indiquer ce que deviennent vos données après votre décès.

Pour exercer ces droits, écrivez-nous :

• par e-mail : contact@agence-origin.fr ;
• par courrier : Agence Origin, Camille Aubert, [adresse : avis du juriste].

Nous vous répondons dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), sur www.cnil.fr ou par courrier : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.