Je collecte uniquement ce qui me sert à te répondre, à travailler avec toi ou à t’envoyer la newsletter si tu t’y inscris.
Je ne vends, ne loue et n’échange jamais tes données.
Aucun cookie publicitaire. Google Analytics et le formulaire Substack intégré ne s’activent qu’avec ton accord.
Tu peux accéder à tes données, les corriger ou les faire supprimer à tout moment : contact@nomadicsteph.com.
1. Qui est responsable de tes données ?
La responsable du traitement est Stéphanie Canovas, entrepreneure individuelle exerçant sous le nom Nomadic Steph (SIRET 820 494 565 00014), 357 D900, 84800 Lagnes, France. Pour toute question sur tes données : contact@nomadicsteph.com.
Cette politique s’applique au site nomadicsteph.com, à la newsletter et à mes prestations (création de site, SEO / GEO, coaching, workshops). Elle respecte le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.
2. Quelles données, pour quoi faire, et combien de temps ?
Pour chaque usage, voici les données concernées, la raison pour laquelle je les utilise (la « base légale » prévue par le RGPD) et leur durée de conservation.
Contact et demandes
Formulaires du site
Données
Prénom, e-mail, ton site actuel, ton activité ou ta structure, ton message et les options choisies dans le formulaire (formule, sujet, taille du groupe, date souhaitée, etc.). Si tu as utilisé un simulateur avant d’envoyer ta demande, les valeurs saisies sont jointes pour contextualiser ta demande.
Pourquoi
Répondre à ta demande, préparer un devis ou un appel découverte, organiser un workshop, échanger sur un partenariat.
Base légale
Mesures précontractuelles prises à ta demande (art. 6.1.b RGPD) pour un projet ; intérêt légitime à répondre aux messages reçus (art. 6.1.f) pour une question ou un partenariat.
Durée
3 ans après notre dernier échange si tu ne deviens pas cliente ou client. Tes messages arrivent dans ma messagerie e-mail, hébergée par Hostinger.
Workshop live
Liste d’attente des workshops
Données
E-mail et thèmes que tu as votés.
Pourquoi
Te prévenir de la date des prochains workshops ouverts (un e-mail par nouvelle date).
Base légale
Ton consentement (art. 6.1.a), que tu peux retirer à tout moment en me le demandant.
Durée
Jusqu’à ta désinscription, et au plus 3 ans sans réaction de ta part à mes messages.
Prise de rendez-vous
Appel découverte
Données
Nom, e-mail, créneau choisi et informations que tu ajoutes lors de la réservation. Le lien de visio est généré par Google Meet.
Pourquoi
Organiser notre appel découverte gratuit et le préparer.
Base légale
Mesures précontractuelles prises à ta demande (art. 6.1.b).
Durée
3 ans après notre dernier échange si tu ne deviens pas cliente ou client.
Prestations
Gestion des clients
Données
Identité, coordonnées, nom de l’entreprise, adresse de facturation, devis, factures, échanges, contenus et documents que tu me confies (textes, images, questionnaires, feuille de route), accès techniques à ton site ou à tes outils quand la prestation l’exige.
Pourquoi
Réaliser la prestation commandée, assurer le suivi, facturer et tenir ma comptabilité.
Base légale
Exécution du contrat (art. 6.1.b) ; obligations légales comptables et fiscales pour les factures (art. 6.1.c).
Durée
Dossier client : durée de la relation, puis 5 ans (délai de prescription). Factures et pièces comptables : 10 ans (article L.123-22 du Code de commerce). Accès techniques : supprimés à la fin de la mission ; je te recommande de modifier les mots de passe que tu m’as communiqués ou de supprimer mon compte utilisateur.
Coaching et workshops
Séances en visio et enregistrements
Données
Image, voix, prénom, contenu des échanges et, le cas échéant, ce qui apparaît sur ton écran partagé.
Pourquoi
Mener les séances et workshops en visio (Google Meet) et te remettre l’enregistrement ou le replay prévu dans ta formule, partagé via Google Drive.
Base légale
Exécution du contrat (art. 6.1.b). L’enregistrement est toujours annoncé en début de séance ; en workshop collectif, tu peux couper ta caméra et ton micro et poser tes questions par écrit si tu ne veux pas apparaître dans le replay.
Durée
Enregistrements de coaching : 12 mois après la séance, puis supprimés. Replays de workshops : tant qu’ils restent accessibles aux participants, et au plus 3 ans.
Coaching
Messages entre les séances
Données
Tes messages, fichiers et réponses échangés par e-mail, WhatsApp, Slack ou dans le groupe WhatsApp d’un workshop (numéro de téléphone ou identifiant visible des autres membres du groupe).
Pourquoi
Assurer le suivi prévu dans ta formule.
Base légale
Exécution du contrat (art. 6.1.b). Le canal est choisi avec toi ; rejoindre un groupe WhatsApp est facultatif.
Durée
Supprimés ou archivés à la fin de l’accompagnement, au plus tard avec ton dossier client. Je ferme les groupes de workshop au plus tard 3 mois après la session.
Stripe ou virement
Paiement
Données
Nom, e-mail, montant, date et référence du paiement. Les données de carte bancaire sont saisies directement chez Stripe : je n’y ai jamais accès. Pour un virement, je reçois les informations transmises par ta banque (nom, IBAN émetteur, libellé).
Pourquoi
Encaisser le prix de la prestation et lutter contre la fraude.
Base légale
Exécution du contrat (art. 6.1.b) ; obligations légales (art. 6.1.c).
Durée
Avec les pièces comptables : 10 ans. Stripe conserve de son côté certaines données en tant que responsable de traitement pour ses propres obligations (lutte contre la fraude et le blanchiment).
Substack
Newsletter et Kit vibe coding
Données
Ton e-mail, et les statistiques d’ouverture et de clic calculées par Substack.
Pourquoi
T’envoyer le Kit vibe coding et ma newsletter (1 à 2 e-mails par mois).
Base légale
Ton consentement (art. 6.1.a), donné en t’inscrivant. Tu te désinscris en 1 clic via le lien présent dans chaque e-mail.
Durée
Jusqu’à ta désinscription. La newsletter est hébergée par Substack Inc. : en t’inscrivant, tu disposes aussi d’un compte Substack régi par la politique de confidentialité de Substack.
Google Analytics
Mesure d’audience
Données
Pages vues, durée de visite, source de la visite, type d’appareil et de navigateur, ville ou région approximative, identifiant de cookie aléatoire. Google Analytics 4 n’enregistre pas ton adresse IP.
Pourquoi
Savoir quelles pages t’aident vraiment et améliorer le site. Aucune publicité, aucun profil marketing, signaux Google désactivés.
Base légale
Ton consentement (art. 6.1.a), donné via le bandeau cookies. Sans accord, Google Analytics n’est pas chargé.
Durée
Cookies : 13 mois maximum. Données dans Google Analytics : 14 mois. Détails dans la politique de cookies.
Avis clients
Témoignages
Données
Prénom et initiale du nom, texte du témoignage, éventuellement photo ou lien vers ton site.
Pourquoi
Publier ton avis sur le site ou mes réseaux.
Base légale
Ton consentement (art. 6.1.a), recueilli par écrit avant publication. Tu relis ton témoignage avant qu’il soit publié.
Durée
Tant que tu ne retires pas ton accord. Sur simple demande, je le retire du site dans les meilleurs délais.
Technique
Sécurité et bon fonctionnement
Données
Adresse IP, date et heure, page demandée, navigateur (journaux techniques du serveur). Pour limiter le spam, le formulaire garde une empreinte chiffrée (non réversible) de ton adresse IP pendant 1 heure.
Pourquoi
Assurer la sécurité du site, prévenir les abus et diagnostiquer les pannes.
Base légale
Intérêt légitime à sécuriser le site (art. 6.1.f) et obligations légales de l’hébergeur.
Durée
Journaux serveur : durée fixée par l’hébergeur, au plus 12 mois. Empreinte anti-spam : 1 heure.
J’utilise aussi Google Search Console pour suivre le référencement du site. Cet outil me donne des statistiques globales (requêtes tapées dans Google, nombre de clics, pages indexées) : il ne dépose aucun cookie sur le site et ne me transmet aucune donnée permettant de t’identifier.
Aucune décision automatisée ni aucun profilage n’est réalisé à partir de tes données.
3. Qui a accès à tes données ?
Moi seule, ainsi que les prestataires techniques qui m’aident à faire fonctionner le site et mes services, chacun uniquement pour ce qui le concerne. Ils agissent en tant que sous-traitants et sont tenus par contrat de protéger tes données :
Hostinger International Ltd. (Chypre, UE) : hébergement du site, CDN et messagerie e-mail.
Google (Google Ireland Limited et Google LLC) : Google Analytics, Google Meet, Google Drive.
Cal.com, Inc. (États-Unis) : prise de rendez-vous en ligne pour l’appel découverte.
Substack Inc. (États-Unis) : newsletter et envoi du Kit.
Stripe Payments Europe Ltd. (Irlande) : paiement par carte.
WhatsApp Ireland Ltd. et Slack (Salesforce) : messagerie de suivi, uniquement si ce canal est choisi avec toi.
Peuvent aussi y accéder, dans la limite de leurs missions : ma banque (paiements), mon expert-comptable le cas échéant et les administrations habilitées (obligations légales). Je ne vends, ne loue et n’échange jamais tes données.
4. Transferts hors de l’Union européenne
Certains de ces prestataires (Google, Cal.com, Substack, Stripe, Slack) sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque l’entreprise y est certifiée (c’est le cas de Google), ou à défaut par les clauses contractuelles types adoptées par la Commission européenne, conformément aux articles 45 et 46 du RGPD.
5. Comment tes données sont protégées
Site entièrement servi en HTTPS, formulaire protégé contre les robots et les envois abusifs.
Comptes des outils utilisés protégés par des mots de passe forts et la double authentification lorsque l’outil le permet.
Accès limités au strict nécessaire ; les accès que tu me confies ne sont jamais réutilisés en dehors de ta mission.
Polices hébergées sur le site : aucune donnée n’est envoyée à Google Fonts lors de ta visite.
En cas de violation de données présentant un risque pour tes droits, je préviens la CNIL dans les 72 heures et, si le risque est élevé, je te préviens directement.
6. Tes droits
Tu disposes à tout moment des droits suivants sur tes données :
Accès : savoir quelles données je détiens sur toi et en obtenir une copie.
Rectification : faire corriger des données inexactes ou incomplètes.
Effacement : faire supprimer tes données, sauf si je dois les conserver pour une obligation légale (factures, par exemple).
Limitation : faire geler temporairement l’utilisation de tes données.
Opposition : t’opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection.
Portabilité : récupérer les données que tu m’as fournies dans un format lisible par machine.
Retrait du consentement : à tout moment, sans remettre en cause ce qui a été fait avant (désinscription de la newsletter, gestion des cookies).
Directives post-mortem : définir ce que deviennent tes données après ton décès.
Pour exercer ces droits, écris-moi à contact@nomadicsteph.com. Je te réponds dans un délai d’un mois maximum. Je ne te demanderai un justificatif d’identité qu’en cas de doute raisonnable sur ton identité.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou en ligne sur cnil.fr/fr/plaintes. N’hésite pas à m’écrire d’abord : on trouvera sûrement une solution ensemble.
7. Mineurs
Mes services s’adressent aux adultes. Si tu as moins de 15 ans, demande l’accord de tes parents avant de t’inscrire à la newsletter ou de m’envoyer tes coordonnées.
8. Cookies
Les cookies et traceurs utilisés sur le site, et la façon de gérer ton choix, sont détaillés dans la politique de cookies.
9. Modifications
Cette politique peut évoluer, par exemple si j’ajoute un outil ou un service. La date de dernière mise à jour figure en haut de la page. En cas de changement important, je te préviens par un message sur le site ou par e-mail si tu es cliente, client ou abonné·e.
10. Contact
Une question sur tes données ? Écris-moi à contact@nomadicsteph.com, je te réponds personnellement.