Politique de Confidentialité

1. Introduction

Le Collectif (« nous », « notre ») s'engage à protéger la vie privée des visiteurs de son site lecollectif.net. La présente politique de confidentialité décrit les données personnelles que nous collectons, les raisons pour lesquelles nous les collectons et la manière dont nous les utilisons, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

2. Responsable du traitement

• Le Collectif — Micro-entreprise (auto-entrepreneur)
• Contact : via notre formulaire de contact

3. Données collectées et finalités

Le site ne comporte pas de création de compte utilisateur. Nous collectons uniquement les données suivantes :

a) Newsletter

Lorsque vous vous inscrivez à notre newsletter, nous collectons votre adresse e-mail, la date de consentement et la page source de l'inscription. Ces données sont stockées dans notre base de données et transmises à notre prestataire d'envoi d'e-mails Brevo (ex-Sendinblue) pour gérer les envois. Un e-mail de double opt-in vous est envoyé pour confirmer votre inscription.

• Base légale : Consentement (article 6.1.a du RGPD)
• Durée de conservation : Jusqu'à votre désinscription ou demande de suppression

b) Formulaire de contact

Le formulaire de contact est géré par le service Tally.so. Les données que vous saisissez (nom, e-mail, message) sont collectées et stockées par Tally.so conformément à leur politique de confidentialité.

• Base légale : Intérêt légitime (traitement de votre demande)
• Durée de conservation : Le temps nécessaire au traitement de votre demande

c) Prise de rendez-vous

La prise de rendez-vous est gérée par le service Cal.com (instance européenne cal.eu). Lorsque vous réservez un créneau, vos données (nom, e-mail, date du rendez-vous) sont collectées et traitées par Cal.com conformément à leur politique de confidentialité.

• Base légale : Exécution de mesures précontractuelles (article 6.1.b du RGPD)

d) Mesure d'audience agrégée (Matomo) — exempté de consentement CNIL

Nous utilisons Matomo Analytics, une solution open source auto-hébergée sur nos propres serveurs en Europe, configurée pour produire des statistiques d'audience strictement agrégées et anonymes. Notre instance respecte les 16 paramètres CNIL conformes détaillés ci-dessous (audit interne du 26 avril 2026 — voir .planning/research/matomo-cnil-compliance.md) qui ouvrent droit à l'exemption de consentement prévue par la CNIL pour les outils de mesure d'audience strictement nécessaires à l'éditeur du service. Les données restent hébergées sur nos serveurs et ne sont jamais transmises à des tiers.

• Base légale : Exemption CNIL — outil de mesure d'audience configuré conformément aux 16 paramètres listés ci-dessous (anonymisation IP, désactivation des cookies tiers, agrégation, etc.)
• Durée de conservation : 180 jours (sous le seuil CNIL de 13 mois — paramètre Matomo configuré)
• Vérification publique : le widget officiel Matomo de désinscription ci-dessous constitue le 17e paramètre vérifié manuellement (cf. <details> ci-dessous).

e) Analyse comportementale (Microsoft Clarity)

Avec votre consentement explicite (recueilli via le bandeau d'information à votre première visite), nous utilisons Microsoft Clarity, un service d'analyse comportementale fourni par Microsoft Ireland Operations Limited (MIOL — sous-traitant), pour comprendre comment les visiteurs interagissent avec notre site et améliorer l'expérience utilisateur.

• Données collectées : mouvements de souris, clics, défilement, rendu de la page, séquence de navigation (replay de session), heatmaps agrégées, métadonnées techniques (navigateur, système d'exploitation, type d'appareil, résolution d'écran)
• Données NON collectées : aucun identifiant direct (nom, e-mail, téléphone, mot de passe). Les champs des formulaires d'inscription newsletter et de capture lead-magnet sont masqués automatiquement via l'attribut HTML data-clarity-mask="true" ; leur contenu n'est jamais transmis à Microsoft.
• Adresse IP : partiellement masquée par Clarity côté serveur Microsoft pour géolocalisation approximative ; jamais stockée intégralement.
• Cookies déposés : _clck (identifiant utilisateur, durée 1 an) et _clsk (identifiant de session, durée 1 jour). Cookies premiers (déposés sur le domaine lecollectif.net), avec attribut SameSite=Lax.
• Base légale : Consentement (article 6.1.a du RGPD)
• Durée de conservation :
  • Données de replay (recordings) : 30 jours
  • Données agrégées (heatmaps, click data) : 13 mois
  • Sessions favorites ou labellisées par l'éditeur : 13 mois
• Hébergement : Microsoft Azure. Pour les visiteurs de l'Espace Économique Européen, du Royaume-Uni et de la Suisse, le contrat est conclu avec Microsoft Ireland Operations Limited (Irlande). Les transferts ultérieurs vers Microsoft Corporation (États-Unis) sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et le cadre EU-US Data Privacy Framework (décision d'adéquation Article 45 RGPD, juillet 2023).
• Sous-traitant : Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlande)
• Plus d'informations : Déclaration de confidentialité Microsoft

4. Sous-traitants et transferts de données

Vos données peuvent être transmises aux sous-traitants suivants dans le cadre des finalités décrites ci-dessus :

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
• Droit de rectification : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment pour les traitements fondés sur le consentement (newsletter, cookies)

Pour exercer ces droits, contactez-nous via notre formulaire. Nous nous engageons à répondre dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

6. Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Le site est accessible via HTTPS et les données sont hébergées dans un datacenter situé dans l'Union européenne (Francfort, Allemagne).

7. Modifications

Nous nous réservons le droit de modifier la présente politique à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.

8. Contact

Pour toute question relative à cette politique de confidentialité, contactez-nous via notre formulaire.