Politique de confidentialité
Note de production. Brouillon RGPD à adapter selon les outils finalement
retenus (formulaire, prise de RDV, mesure d'audience) et à faire relire. Les
[crochets] = à confirmer. Rédigé le 24/07/2026.
1. Responsable du traitement
Les données personnelles collectées sur heleneguillon.fr sont traitées par
Hélène Guillon, entrepreneur individuel (SIREN 984 213 678).
Contact : contact@heleneguillon.fr —
+33 6 27 96 27 02.
2. Données collectées, finalités et bases légales
| Donnée | Contexte de collecte | Finalité | Base légale |
|---|---|---|---|
| Prénom, nom, e-mail, société | Formulaire « Recevoir la checklist » | Envoyer la checklist et recontacter la personne | Consentement |
| Nom, e-mail, société, téléphone, sujet | Prise de rendez-vous (Calendly) | Organiser et honorer le rendez-vous | Mesures précontractuelles / consentement |
| Données de contact envoyées spontanément | E-mail direct | Répondre à la demande | Intérêt légitime |
| Données de navigation (statistiques) | Mesure d'audience [outil : Plausible / Matomo / autre] |
Mesurer la fréquentation, améliorer le site | Intérêt légitime ou consentement selon l'outil |
Aucune donnée sensible n'est collectée. Les champs sont limités au strict nécessaire (minimisation).
3. Destinataires et sous-traitants
Les données sont traitées par Hélène Guillon et, le cas échéant, par ses sous-traitants techniques :
- Calendly (prise de rendez-vous) — société établie aux États-Unis ; les transferts hors UE sont encadrés par des clauses contractuelles types.
- HubSpot (formulaire de contact / envoi de la checklist et CRM) — les données sont hébergées sur le centre de données européen de HubSpot (données au repos dans l'UE) ; l'éditeur HubSpot, Inc. étant établi aux États-Unis, les éventuels accès ou transferts hors UE sont encadrés par des clauses contractuelles types (DPA HubSpot à signer).
[à confirmer : DPA signé] - Netlify, Inc. (hébergement du site) — société établie aux États-Unis ; les transferts hors UE sont encadrés par des clauses contractuelles types (DPA Netlify). Le nom de domaine reste enregistré chez Infomaniak (Suisse).
[à confirmer : DPA signé]
Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.
4. Durée de conservation
- Prospects et demandes de contact : 3 ans à compter du dernier contact (recommandation CNIL pour la prospection B2B).
- Données de rendez-vous : durée nécessaire à la relation, puis archivage/suppression.
- Statistiques d'audience :
[selon l'outil retenu].
5. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
Pour les exercer : contact@heleneguillon.fr. Une réponse vous sera apportée dans un délai d'un mois.
En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
6. Cookies
[À compléter selon les outils.] Le site utilise :
- Les cookies strictement nécessaires à son fonctionnement (exemptés de consentement).
- Des cookies susceptibles d'être déposés par le formulaire HubSpot intégré (section « checklist ») : son script n'est chargé qu'après votre autorisation explicite (bouton « Autoriser les cookies et afficher le formulaire »). Aucun cookie HubSpot n'est déposé tant que vous n'avez pas cliqué. Vous pouvez retirer ce consentement à tout moment via « Gérer les cookies » en pied de page.
[Le cas échéant]des cookies de mesure d'audience et/ou déposés par l'outil de prise de rendez-vous (Calendly) — soumis à consentement si non essentiels.
Approche retenue : consentement contextuel — le seul tiers déposant des cookies (le formulaire HubSpot) n'est chargé qu'à la demande, donc aucun cookie non essentiel n'est posé au chargement de la page (pas de bandeau global nécessaire en l'état). Si une mesure d'audience est ajoutée, privilégier une solution sans cookies (Plausible ou Matomo) ; Calendly reste ouvert en lien (nouvel onglet), sans cookie sur le site.
7. Sécurité
Hélène Guillon met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données contre tout accès, altération ou divulgation non autorisés.
8. Modifications
La présente politique peut être mise à jour. La date de dernière révision figure en tête de document.