Politique de confidentialité

Responsable du traitement

Jules MARTIN — OptiBNC
[email protected]

Traitements actifs

Newsletter volontaire en double opt-in

• Données : adresse email et profession facultative.
• Finalité : envoyer la newsletter demandée et gérer l'inscription, la délivrabilité et la désinscription.
• Base : consentement, confirmé par le lien reçu par email.
• Prestataire : Brevo.
• Durée : jusqu'au retrait du consentement ; les contacts sans activité font l'objet d'une revue au plus tard après trois ans.

OptiBNC n'utilise pas les anciennes adresses collectées publiquement pour cette newsletter : seules les inscriptions volontaires confirmées sont actives.

Les webhooks Brevo ne conservent ni adresse ni contenu d'email dans la base de métriques : une empreinte HMAC de déduplication, un type d'événement et sa date sont gardés 90 jours, tandis que les compteurs quotidiens restent agrégés.

Formulaire de contact

• Données : nom, email, profession facultative, sujet et message.
• Finalité : transmettre la demande et y répondre.
• Base : intérêt légitime à traiter la demande initiée par son auteur ; les échanges précontractuels sont également traités à la demande de la personne concernée.
• Prestataires : Brevo pour le transport transactionnel et OVHcloud pour la boîte de réception.
• Durée : trois ans maximum après le dernier échange, sauf obligation légale ou litige nécessitant une conservation distincte.

Simulateurs et outils enregistrés sur l'appareil

Les revenus, la profession, la situation familiale, le code postal, l'historique et les paramètres détaillés restent dans le stockage du navigateur. Ils ne sont pas envoyés automatiquement au serveur. Ils restent jusqu'à leur effacement par l'utilisateur ou la suppression des données du site dans le navigateur.

Compteur des simulations sauvegardées

• Données transmises après un clic sur « Sauvegarder » : montant d'impact arrondi et identifiant aléatoire anti-doublon.
• Données non transmises : revenus, profession, foyer, code postal et détail des réponses.
• Finalité : compter les simulations explicitement sauvegardées. Le compteur public ne présente ni moyenne ni résultat individuel.
• Base : intérêt légitime à mesurer l'usage du service avec un jeu de données réduit.
• Prestataires : Cloudflare pour la fonction serveur et Supabase, en région européenne, pour la table protégée.
• Durée : les lignes techniques sont conservées tant que le compteur historique est maintenu ; leur nécessité est revue chaque année.

L'adresse IP sert transitoirement à limiter les abus dans la fonction serveur ; l'application ne l'ajoute pas à la table de statistiques.

Mesure d'audience Google Analytics 4

• Activation : uniquement après consentement explicite.
• Données : pages et événements consultés, source du trafic, appareil, localisation approximative et nom du partenaire lors d'un clic affilié mesuré.
• Finalité : mesurer l'audience, les performances techniques et les parcours utiles.
• Durée des cookies : 13 mois maximum.
• Prestataire : Google LLC ; les signaux Google et la personnalisation publicitaire sont désactivés dans la configuration du site.

Un refus n'empêche aucune fonction du site et aucun script Google Analytics n'est chargé avant l'accord.

Hébergement et sécurité

Cloudflare traite les informations techniques nécessaires à la livraison et à la protection du site, notamment l'adresse IP, l'URL demandée et les en-têtes de la requête. OptiBNC ne réutilise pas ces informations pour prospecter les visiteurs et évite de journaliser le contenu des formulaires.

Destinataires et transferts

• Cloudflare, Inc. : hébergement, CDN, protection et métriques e-mail agrégées ; société établie aux États-Unis.
• Brevo : newsletter double opt-in et transport des messages de contact ; société établie en France.
• OVHcloud : boîte email de réception ; société établie en France.
• Supabase, Inc. : statistiques minimisées du simulateur dans une région européenne.
• Google LLC : mesure d'audience après consentement ; société établie aux États-Unis.

Lorsque le traitement implique un transfert hors de l'Espace économique européen, les garanties proposées par le prestataire et son contrat de traitement des données s'appliquent. Les liens utiles figurent dans les mentions légales.

Liens affiliés

Les liens rémunérés portent un astérisque et l'attribut technique rel="sponsored". OptiBNC peut mesurer le nom du partenaire dans Google Analytics uniquement après votre consentement. Lorsque vous ouvrez le lien, le site du partenaire et sa plateforme d'affiliation appliquent leur propre politique de confidentialité.

Vos droits

Selon le traitement et sa base légale, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer au traitement. Vous pouvez retirer à tout moment le consentement à la newsletter et à Google Analytics, sans remettre en cause les opérations déjà licites.

Écrivez à [email protected]. Une réponse est apportée au plus tard dans le délai légal applicable. Vous pouvez également saisir la CNIL.

Vos contrôles

• Accepter ou refuser Google Analytics.
• Effacer les données accessibles sur cet appareil.
• Utiliser la désinscription native présente dans chaque newsletter.

Décision automatisée

OptiBNC ne prend aucune décision automatisée produisant un effet juridique ou similaire à partir de ces données.

Dernière mise à jour : 23 août 2026.