Politique de confidentialité
Mise à jour le 4 novembre 2026.
Qui est responsable
Le responsable de traitement est Quentin Courtois EI, entrepreneur individuel, sous le nom commercial Vitrinier.
- Adresse : 7 impasse des Bosquets, 34670 Baillargues
- SIREN : 992 667 006 — Registre national des entreprises
- Email : contact@vitrinier.fr
- Téléphone : 06 32 57 69 77
Pour toute question sur vos données, ou pour exercer vos droits, écrivez à contact@vitrinier.fr.
Les traitements
Pour chaque usage de vos données : à quoi elles servent, la base légale, les données, qui les reçoit et combien de temps elles sont gardées.
Visiteurs du site
- À quoi servent les données : faire fonctionner le site et le protéger des abus.
- Base légale : l’intérêt légitime de Vitrinier à tenir un site sûr et disponible.
- Données traitées : adresse IP, date, page demandée et navigateur, dans les journaux techniques de l’hébergeur. Aucune mesure d’audience, aucun cookie de publicité, aucun script d’un autre site ; seulement des cookies de connexion (voir « Cookies »).
- Qui les reçoit : l’hébergeur (Vercel).
- Combien de temps : les journaux techniques sont effacés par l’hébergeur après quelques jours, 30 jours au plus.
Formulaire de demande de maquette, et maquettes
- À quoi servent les données : préparer la maquette demandée, vous en envoyer le lien par email, et limiter les abus du formulaire.
- Base légale : les mesures précontractuelles prises à votre demande.
- Données traitées : nom de l’entreprise, activité, ville, email, adresse du site actuel ; la maquette préparée ; le texte du site actuel, lu pour vérifier la maquette ; une empreinte de l’adresse IP (et non l’adresse elle-même), pour les limites du formulaire.
- Qui les reçoit : les sous-traitants d’hébergement, de base de données, de traitements automatiques, d’envoi des emails et d’intelligence artificielle (rédaction de la maquette) listés plus bas.
- Combien de temps : la demande est effacée 12 mois après avoir été faite, sauf commande ; la maquette reste visible 14 jours, puis elle est supprimée, au plus tard 90 jours après la demande ; le texte du site actuel est effacé au plus tard le lendemain de la maquette prête ; l’empreinte de l’adresse IP, après 7 jours.
Assistant de vente
- À quoi servent les données : répondre à vos questions sur les offres avant une commande, demander un ajustement de votre maquette, et transmettre à l’équipe un message que vous laissez.
- Base légale : les mesures précontractuelles prises à votre demande.
- Données traitées : les messages de la conversation, la maquette concernée, et une empreinte de l’adresse IP pour les limites.
- Qui les reçoit : les sous-traitants d’hébergement, de base de données, de traitements automatiques et d’intelligence artificielle (l’assistant est une intelligence artificielle) listés plus bas.
- Combien de temps : la conversation est effacée 30 jours après son début ; un message laissé à l’équipe, 12 mois après ; l’empreinte de l’adresse IP, après 7 jours.
Commandes et clients
- À quoi servent les données : conclure et exécuter le contrat : commande, paiement, factures, questionnaire, création et hébergement du site, espace client, emails de service ; tenir la comptabilité.
- Base légale : l’exécution du contrat ; pour les factures et la comptabilité, les obligations légales de l’entreprise.
- Données traitées : nom, adresse et SIREN de l’entreprise, tirés du registre public ; nom, email et téléphone du contact ; commande, factures et paiements (les données de la carte sont traitées par Stripe ; elles ne sont jamais vues par le vendeur) ; contenu du questionnaire et fichiers fournis ; échanges avec les assistants.
- D’où elles viennent : vous-même, et le registre public des entreprises (API Recherche d’entreprises, service de l’État), pour vérifier le numéro SIRET.
- Qui les reçoit : les sous-traitants listés plus bas (paiement : Stripe ; noms de domaine : OVH SAS).
- Combien de temps : le temps du contrat, puis 5 ans (délai de prescription, article L110-4 du code de commerce) ; les factures et le livre des recettes, 10 ans à partir de la clôture de l’exercice (article L123-22 du code de commerce).
Support
- À quoi servent les données : répondre aux demandes des clients et suivre leurs tickets.
- Base légale : l’exécution du contrat.
- Données traitées : le contenu des tickets et des messages, l’email du contact.
- Qui les reçoit : les sous-traitants d’hébergement, de base de données et d’envoi des emails listés plus bas.
- Combien de temps : le temps du contrat, puis 5 ans (délai de prescription).
Prospects (entreprises contactées)
- À quoi servent les données : présenter les services de Vitrinier à des entreprises, par des messages en rapport avec leur activité, avec une maquette de leur site.
- Base légale : l’intérêt légitime de Vitrinier à prospecter des professionnels. Seules des entreprises sont contactées, à leur adresse professionnelle. Chaque message dit comment ne plus être contacté ; l’opposition est simple et gratuite (page « Ne plus être contacté »).
- Données traitées : nom de l’entreprise, activité, adresse, SIREN, site internet, email et téléphone professionnels ; la page et la maquette préparées pour elle ; les messages envoyés et les réponses reçues.
- D’où elles viennent : registres publics des entreprises (répertoire Sirene, par l’API Recherche d’entreprises), données ouvertes de cartographie (Overture Maps), et le site de l’entreprise.
- Qui les reçoit : les sous-traitants d’hébergement, de base de données, de traitements automatiques et d’intelligence artificielle (rédaction de la maquette) listés plus bas.
- Combien de temps : 12 mois après la collecte, puis tout est effacé, sauf commande. Après une opposition, seule l’adresse (ou le domaine) est gardée dans la liste « ne plus contacter », pour ne plus jamais vous écrire.
Sous-traitants et transferts hors de l’Union européenne
| Prestataire | Rôle | Lieu | Garantie du transfert |
|---|---|---|---|
| Vercel Inc. | Hébergement du site de l’offre, de l’espace client et des sites des clients | Traitements à Paris ; réseau de diffusion mondial ; données du service surtout aux États-Unis ; société établie aux États-Unis | clauses contractuelles types de la Commission européenne ; cadre de protection des données UE–États-Unis (Data Privacy Framework) |
| Supabase Pte. Ltd. | Base de données, fichiers et connexion à l’espace client | Données à Paris ; société établie à Singapour ; ses propres sous-traitants surtout aux États-Unis | clauses contractuelles types de la Commission européenne |
| Fly.io, Inc. | Traitements automatiques : préparation des maquettes et des sites, envoi des emails et des messages des formulaires | Traitements à Paris ; données du compte aux États-Unis ; société établie aux États-Unis | cadre de protection des données UE–États-Unis (Data Privacy Framework) |
| Resend (Plus Five Five, Inc.) | Envoi des emails | Envoi depuis l’Irlande ; données conservées aux États-Unis ; société établie aux États-Unis | clauses contractuelles types de la Commission européenne ; cadre de protection des données UE–États-Unis (Data Privacy Framework) |
| Stripe Payments Europe, Limited | Paiement par carte et abonnements | Irlande ; transferts vers Stripe, LLC, aux États-Unis, pour fournir le service | cadre de protection des données UE–États-Unis (Data Privacy Framework) ; à défaut, clauses contractuelles types de la Commission européenne |
| Anthropic Ireland, Limited | Intelligence artificielle : rédaction des maquettes et des sites, assistants | Société établie en Irlande ; données traitées et conservées aux États-Unis | clauses contractuelles types de la Commission européenne |
| OVH SAS | Achat et gestion des noms de domaine ; messagerie de l’agence (adresse de contact) | France ; filiales au Canada et au Royaume-Uni | décisions d’adéquation de la Commission européenne (Canada, Royaume-Uni) |
Vos données ne sont ni vendues, ni louées, ni prêtées.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, et leur portabilité pour celles que vous avez fournies ; vous pouvez vous opposer à leur traitement, et à la prospection à tout moment, sans avoir à vous justifier. Écrivez à contact@vitrinier.fr ; la réponse arrive dans un délai d’un mois. Pour ne plus être contacté, utilisez le lien de chacun de nos messages, ou la page d’opposition.
Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Réclamation
Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sites des clients
Pour les sites qu’il héberge, Vitrinier agit pour le compte de ses clients (annexe des conditions générales). Pour les messages envoyés depuis le site d’un client, adressez-vous d’abord à ce client.