Politique de confidentialité

1. Responsable du traitement

Capture Communication - Obéline Auffret Petit EI
Email : obeline@capture-communication.fr
Adresse : Route des Loges, 14240 Cahagnes

2. Données collectées

Audit gratuit

• Prénom
• Adresse email
• URL du site à analyser
• Secteur d'activité

Audit complet (payant)

• Données ci-dessus + nom complet (via Stripe)
• Informations sur l'entreprise (ancienneté, CA approximatif)
• Description de la clientèle cible
• Objectifs et frustrations
• URLs de concurrents
• Présence sur les réseaux sociaux
• Données de paiement (traitées exclusivement par Stripe)

3. Finalités du traitement

• Réaliser l'audit technique de votre site internet
• Générer et vous envoyer votre rapport d'audit par email
• Traiter votre paiement (audit complet)
• Vous contacter dans le cadre de la restitution de l'audit
• Améliorer nos services d'audit
• Envoyer notre newsletter (uniquement si vous avez coché la case correspondante)

4. Base légale

• Exécution du contrat : traitement des données nécessaires à la réalisation de l'audit commandé
• Consentement : pour l'envoi du rapport par email et les communications associées
• Consentement : pour l'inscription à la newsletter (opt-in séparé)
• Intérêt légitime : amélioration de nos services

5. Durée de conservation

• Audit gratuit : données supprimées automatiquement après 30 jours
• Audit complet : données conservées 12 mois après livraison du rapport, puis anonymisées
• Données de facturation : conservées 10 ans (obligation légale)

6. Sous-traitants et transferts

Vos données peuvent être transmises aux sous-traitants suivants :

• Supabase Inc. (base de données) — hébergement EU (Francfort). Politique de confidentialité
• Stripe Inc. (paiement) — certifié EU-US Data Privacy Framework. Politique de confidentialité
• Brevo (Sendinblue) (envoi d'emails) — hébergement EU. Politique de confidentialité
• Anthropic PBC (analyse IA pour le rapport) — Les données techniques de votre site ainsi que les réponses au formulaire d'audit (description de l'activité, objectifs, concurrents) sont envoyées à l'API Claude pour générer le rapport. Aucune donnée d'identification personnelle (email, nom) n'est incluse dans le prompt. Les données ne sont pas utilisées pour l'entraînement du modèle (API). Politique de confidentialité
• Vercel Inc. (hébergement) — Réseau mondial avec serveurs EU. Politique de confidentialité
• Google (API PageSpeed Insights) — Seule l'URL du site est transmise. Politique de confidentialité

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : obeline@capture-communication.fr

Nous répondons dans un délai de 30 jours maximum.

8. Sécurité

• Connexion HTTPS chiffrée
• Clés API et mots de passe stockés en variables d'environnement chiffrées
• Authentification JWT pour l'espace d'administration
• Protection contre les attaques par force brute (rate limiting)
• Headers de sécurité HTTP (HSTS, X-Frame-Options, CSP)
• Aucun cookie publicitaire ou de tracking

9. Cookies

Ce site utilise uniquement un cookie technique d'authentification pour l'espace d'administration (capture-admin-token). Ce cookie est strictement nécessaire au fonctionnement du site et ne requiert pas de consentement au titre de l'article 82 de la loi Informatique et Libertés.

Aucun cookie tiers, publicitaire ou analytique n'est déposé.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr