Politique de confidentialité

01Qui traite vos données

Le responsable du traitement est Levupp, dont l'identité complète figure dans les mentions légales.

Nous n'avons pas désigné de délégué à la protection des données : notre structure ne l'impose pas, et en désigner un pour la forme n'aiderait personne. Vos demandes arrivent directement à hello@levupp.com et sont traitées par la personne qui dirige l'entreprise.

02Ce que le formulaire de contact collecte

Un seul formulaire recueille des données personnelles sur ce site, celui de la page de contact. Le reste du site se consulte sans rien laisser.

Voici l'intégralité de ce qu'il enregistre, champ par champ.

Les champs facultatifs sont laissés vides sans conséquence : le formulaire part quand même, et nous répondons pareil.

03Ce que nous ajoutons à votre demande

Quatre informations sont calculées ou notées par nous, après réception. Elles servent uniquement à traiter la demande.

• Un score et une température. Trois de vos réponses (type de projet, échéance, budget) donnent une note sur neuf, qui range la demande en « chaud », « tiède » ou « à filtrer ». Cela sert à savoir quoi traiter en premier un jour de forte affluence. Ce classement ne vous est jamais montré, il ne conditionne aucune réponse automatique, et il ne ferme aucune porte : aucune demande n'est écartée sur la foi de ce chiffre.
• Un statut de suivi (nouveau, contacté, rendez-vous pris, devis envoyé, gagné, perdu), mis à jour à la main au fil des échanges.
• La page d'où vous veniez et, le cas échéant, les paramètres de campagne présents dans l'adresse. Cela nous dit ce qui amène des demandes, à l'échelle du site.
• Des notes internes, que nous écrivons nous-mêmes après un échange. Elles ne vous sont jamais envoyées et ne quittent pas l'administration du site. Elles font partie de vos données : vous pouvez en demander la copie comme du reste.

Nous notons aussi si l'email de notification est bien parti. C'est une information technique sur notre propre fonctionnement, elle ne dit rien de vous.

04Ce que nous ne collectons pas

Comme tout serveur web, celui qui sert ce site tient des journaux techniques (adresse, page demandée, date) le temps nécessaire à son bon fonctionnement et à sa sécurité. Ces journaux appartiennent à l'hébergeur, ils ne sont ni exploités ni rapprochés des demandes de contact.

05Pourquoi, et sur quelle base légale

Une seule finalité : répondre à votre demande et, si elle aboutit, suivre le projet qui en découle. Vos données ne servent à rien d'autre.

• Votre consentement (article 6.1.a du RGPD) pour la conservation de la demande et pour vous recontacter. C'est la case que vous cochez avant d'envoyer, et le formulaire refuse de partir sans elle.
• Notre intérêt légitime (article 6.1.f) pour les mesures anti-robots décrites plus haut, qui protègent le formulaire.

Vous n'êtes inscrit à aucune liste de diffusion par le fait d'écrire. L'inscription à notre lettre d'information est un geste distinct, depuis le pied de page, et se retire d'un clic.

06Combien de temps nous les gardons

3 ans à compter de notre dernier échange, conformément à ce qu'annonce la case de consentement du formulaire. Passé ce délai, la demande est supprimée.

Si le projet aboutit, les données nécessaires à la relation commerciale et aux obligations comptables sont conservées le temps que la loi impose, qui est plus long. Cela ne concerne que les clients, et non les demandes restées sans suite.

Vous n'avez pas à attendre ce délai : une demande de suppression est traitée sous un mois, et en pratique dans la journée.

07Qui d'autre y a accès

Vos données restent chez nous. Quatre prestataires techniques interviennent néanmoins dans la chaîne, et il faut les nommer.

L'hébergeur

OVH SAS (OVHcloud) fournit les machines sur lesquelles tournent le site et sa base de données (MongoDB). C'est là que vit votre demande. Les serveurs se trouvent en France.

Resend, pour les emails

À la réception de votre demande, deux emails partent par Resend (Resend Inc., États-Unis) : une notification vers notre boîte, qui reprend le contenu de votre demande, et un accusé de réception vers vous. Resend achemine ces messages, il ne les exploite pas.

Beehiiv, pour la newsletter

Le champ d'inscription du pied de page envoie votre adresse email, et elle seule, à Beehiiv(Beehiiv Inc., États-Unis), qui tient la liste des abonnés et envoie la newsletter. Nous n'en gardons aucune copie de notre côté. Chaque envoi porte un lien de désinscription, et la désinscription se fait chez eux, en un clic.

Cal.com, pour la prise de rendez-vous

L'écran de confirmation affiché après l'envoi propose de réserver un créneau dans notre agenda. Cet agenda est fourni par Cal.com et embarqué dans la page, ce qui charge un script depuis leurs serveurs. Si vous réservez, les informations saisies dans cet agenda sont traitées par Cal.com selon leur propre politique.

Ce script n'est chargé qu'après l'envoi du formulaire, jamais avant. Personne ne signale sa visite à Cal.com en lisant simplement la page de contact, et vous pouvez tout à fait ignorer l'agenda : nous vous répondons par email de toute façon.

Transferts hors de l'Union européenne

Resend, Beehiiv et Cal.com sont établis aux États-Unis. Les transferts vers ces prestataires sont encadrés par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE / États-Unis. Ce sont les trois seuls prestataires concernés.

08Le brouillon gardé dans votre navigateur

Le formulaire compte cinq étapes. Pour ne pas vous les faire recommencer si vous fermez l'onglet, ce que vous avez déjà saisi est conservé dans votre propre navigateur, dans son stockage local, sous la clé levupp.contact.v1.

• Rien n'est envoyé à nos serveurs tant que vous n'avez pas cliqué sur Envoyer.
• Ce brouillon est effacé dès que la demande est partie.
• La case de consentement n'est jamais reprise : à chaque retour sur la page, elle est décochée. Un accord se donne, il ne se restaure pas.
• Vider les données de site de votre navigateur suffit à le supprimer, sans rien nous demander.

09Cookies

Ce site ne dépose aucun cookie, ni de mesure d'audience, ni de publicité, ni de préférence. C'est pour cette raison qu'aucun bandeau de consentement ne vous accueille : nous n'avons rien à vous faire accepter.

Le stockage local décrit à la section précédente n'est pas un cookie : il ne voyage avec aucune requête et ne quitte jamais votre machine de lui-même.

Seule exception, l'agenda Cal.com de l'écran de confirmation est susceptible de déposer ses propres cookies, une fois qu'il est chargé. Il ne l'est qu'après l'envoi du formulaire.

10Comment elles sont protégées

• Les échanges avec le site passent par une connexion chiffrée (HTTPS).
• L'accès aux demandes se fait depuis l'administration du site, qui demande un compte nominatif et un mot de passe.
• L'interface publique de création de demandes est fermée : le formulaire écrit dans la base depuis le serveur, sans passer par une adresse publique. Personne ne peut insérer une fiche depuis l'extérieur.
• Les demandes ne sont recopiées dans aucun outil tiers, aucun tableur partagé, aucun service de gestion de la relation client.

11Vos droits

Le RGPD vous donne des droits sur vos données, et ils s'exercent ici d'un simple email.

• Accès : obtenir la copie de tout ce que nous avons sur vous, notes internes comprises.
• Rectification : faire corriger une information inexacte.
• Effacement : faire supprimer votre demande, sans avoir à vous justifier.
• Opposition et limitation: demander que nous cessions d'utiliser vos données, ou que nous les gelions.
• Portabilité : recevoir vos données dans un format réutilisable.
• Retrait du consentement : à tout moment, sans que cela remette en cause ce qui a été fait avant.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

12Évolutions de cette page

Cette politique décrit le fonctionnement réel du site au jour de sa dernière mise à jour, indiquée en haut de page. Elle est révisée à chaque fois que le formulaire ou la chaîne de traitement change. Si une modification touche à ce que nous faisons de vos données, les personnes déjà enregistrées en sont informées par email.