Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
Cette page explique quelles données personnelles je traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Pankti Patel, entrepreneur individuel (EI), exerçant sous le nom commercial « Bonjour Vitrine »
Adresse : c/o Hellodom, 173 rue de Courcelles, 75017 Paris
SIRET : 132 135 401 00017 · immatriculée au RCS de Paris sous le numéro 132 135 401
TVA non applicable, art. 293 B du CGI
E-mail : bonjour@bonjourvitrine.fr · Téléphone : 07 55 77 81 81 (contact de préférence par e-mail)
Les données que je traite
| Situation | Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|---|
| Demande de démo (formulaire) | Nom du commerce, ville, activité, e-mail, mobile (facultatif), message | Préparer votre démo et vous répondre | Mesures précontractuelles prises à votre demande | 6 mois après mon dernier échange si la demande n’a pas de suite |
| Échanges par e-mail | Nom, e-mail, contenu des messages | Répondre à vos questions | Mesures précontractuelles ou contrat | Durée de la relation, puis 3 ans maximum |
| Prospection auprès des professionnels | Nom du commerce, nom du dirigeant s’il est public, adresse, e-mail et téléphone professionnels publiés par l’entreprise, informations publiques sur sa présence en ligne | Proposer mes services aux professionnels | Intérêt légitime | 6 mois après le dernier contact sans réponse ; suppression immédiate en cas d’opposition (seule une liste d’opposition minimale est conservée pour ne plus vous écrire) |
| Clients | Identité et coordonnées du contact, informations de l’entreprise, données de paiement (IBAN pour le prélèvement SEPA) | Exécuter le contrat (création, hébergement, maintenance) | Contrat | Durée du contrat, puis 5 ans |
| Journaux techniques du serveur | Adresse IP, date, page demandée, navigateur | Sécurité et bon fonctionnement du site | Intérêt légitime | Conservés par l’hébergeur Netlify : au plus 90 jours en ligne, puis archivés au plus 1 an (selon l’accord de traitement de Netlify, version de juin 2026) |
| Hébergement des sites de mes clients | Données d’identification du client qui publie son site (nom, adresse, e-mail, téléphone) et journaux d’accès à l’administration | Respecter l’obligation de conservation des hébergeurs (loi pour la confiance dans l’économie numérique et décret n° 2021-1362) | Obligation légale | Données d’identification : 5 ans après la fin du contrat ; données de compte et de paiement, journaux d’accès : 1 an |
| Facturation et comptabilité | Factures, devis, paiements | Respecter mes obligations comptables et fiscales | Obligation légale | 10 ans |
Je ne vends ni ne loue jamais vos données. Je ne prends aucune décision automatisée vous concernant.
Prospection : d’où viennent vos coordonnées ?
Si je vous ai écrit sans que vous m’ayez contactée, c’est que votre adresse e-mail professionnelle est publiée par votre entreprise (son site internet ou sa fiche d’établissement). Je la note avec sa source et sa date. Je vous écris uniquement au sujet de votre site internet et de votre visibilité en ligne, qui relèvent de votre activité professionnelle. Nos e-mails ne contiennent aucun pixel de suivi. Pour ne plus recevoir de message, répondez simplement « STOP » : votre demande est appliquée le jour même.
Démos réalisées à partir d’informations publiques
Pour vous montrer à quoi pourrait ressembler votre site, je peux préparer une démo privée à partir d’informations publiques sur votre commerce. Elle n’est pas référencée par les moteurs de recherche, porte la mention « Maquette non officielle » et est supprimée 30 jours après mon dernier message sans réponse, ou immédiatement sur simple demande.
Qui reçoit vos données ?
- Netlify, Inc. (États-Unis) : hébergement de ce site et réception des formulaires.
- Automattic Inc. (États-Unis, service Akismet) : filtrage des messages indésirables envoyés par le formulaire, pour le compte de Netlify.
- WhatsApp Ireland Ltd (Irlande, groupe Meta) : uniquement si vous me donnez votre mobile et choisissez d’échanger par WhatsApp.
- Google (Google Workspace) : messagerie électronique.
- OVH SAS (France) : boîte e-mail professionnelle de mes clients, lorsque je la mets en place pour eux.
- Mes prestataires de signature électronique, de facturation électronique et de paiement, uniquement pour les clients. La liste à jour vous est communiquée sur simple demande.
Ces prestataires agissent pour mon compte et sont liés par un contrat de sous-traitance conforme à l’article 28 du RGPD.
Transferts hors de l’Union européenne
Netlify, Inc., Google LLC et Automattic Inc. sont établis aux États-Unis. Les transferts reposent sur leur certification au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023, et, à défaut, sur les clauses contractuelles types de la Commission européenne.
Sécurité
Mes comptes sont protégés par une double authentification, le site est servi en HTTPS et seules les personnes qui en ont besoin accèdent à vos données. En cas de violation de données présentant un risque, je préviens la CNIL sous 72 heures et, si nécessaire, les personnes concernées.
Votre droit d’opposition
Vous pouvez à tout moment vous opposer, sans frais et sans avoir à vous justifier, à l’utilisation de vos données à des fins de prospection : répondez « STOP » à mes messages ou écrivez à bonjour@bonjourvitrine.fr.
Vous pouvez aussi vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur mon intérêt légitime (article 21.1 du RGPD).
Vos autres droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à tout moment à leur utilisation à des fins de prospection. Écrivez à bonjour@bonjourvitrine.fr : je réponds sous un mois au plus tard, en général sous 24 h ouvrées. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cookies
Ce site n’utilise aucun cookie ni traceur soumis à votre consentement. Détails dans ma politique cookies.
Sites de mes clients
Pour les formulaires et les données des sites que je crée et héberge, chaque client est responsable du traitement et Bonjour Vitrine agit comme sous-traitant, selon un contrat conforme à l’article 28 du RGPD. Pour exercer vos droits sur ces données, adressez-vous au site concerné.