Données personnelles
Politique de confidentialité
Dernière mise à jour : 21 septembre 2026
Cette politique explique quelles données GRINDZ MARKETING collecte lorsque vous demandez un appel de diagnostic depuis cette page, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée. Cette page s’adresse à des professionnels ; les données traitées concernent les personnes qui représentent une entreprise.
1. Responsable du traitement
Anthony Mendy, entrepreneur individuel exerçant sous le nom commercial GRINDZ MARKETING, 4 avenue Jean Jaurès, 92700 Colombes, France, SIREN 981 794 589. Contact : contact@grindz-marketing.com. L’entreprise n’est pas tenue de désigner un délégué à la protection des données ; les demandes sont traitées directement par le responsable.
2. Données collectées et finalités
Seules les données nécessaires à la préparation de l’appel sont demandées.
| Donnée | Obligatoire | Finalité |
|---|---|---|
| Nom et nom de l’entreprise | Oui | Identifier l’interlocuteur et l’entreprise avant l’appel. |
| Téléphone | Oui | Vous rappeler. |
| Oui | Confirmer l’appel, envoyer le lien de réservation et le compte rendu du diagnostic. | |
| Activité principale | Oui | Préparer un diagnostic adapté à votre métier. |
| Origine de la demande (identifiant de la page, date et heure) | Automatique | Traiter les demandes dans l’ordre et savoir de quelle page elles viennent. |
Ne sont pas collectés via le formulaire : l’adresse IP, le navigateur, l’adresse complète de la page visitée, un identifiant publicitaire. Un champ technique invisible écarte les robots ; il n’est pas conservé.
Si vous réservez un créneau, la prise de rendez-vous se fait sur Calendly (voir section 4) ; si vous nous écrivez sur WhatsApp, l’échange est régi par les conditions de WhatsApp (Meta). Ces deux outils sont ouverts sur votre action, jamais chargés dans la page.
3. Bases légales
- Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) : traitement de votre demande d’appel de diagnostic.
- Intérêt légitime (article 6.1.f) : connaître l’origine des demandes et assurer la sécurité de la page (journaux techniques de l’hébergeur).
- Consentement (article 6.1.a) : mesure publicitaire par le pixel Meta, uniquement si vous l’acceptez via le bandeau. Voir la politique cookies.
4. Destinataires et sous-traitants
- GRINDZ MARKETING (Anthony Mendy et, le cas échéant, sa consultante associée) pour préparer et mener l’appel.
- Hébergeur : Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis). Le site est servi par Cloudflare Pages. Les demandes du formulaire transitent par une fonction Cloudflare Workers exécutée à la périphérie du réseau Cloudflare, puis sont transmises à l’outil de suivi.
- Outil de suivi des demandes : Scalr, outil interne de GRINDZ MARKETING dont la base de données est hébergée par Supabase, Inc. (970 Toa Payoh North #07-04, Singapour ; infrastructure cloud). Il reçoit les champs du formulaire et permet le rappel dans les délais.
- Prise de rendez-vous : Calendly, LLC (Atlanta, États-Unis), uniquement si vous cliquez sur « Choisir mon créneau » ; votre nom et votre e-mail sont pré-remplis dans l’adresse du lien pour vous éviter de les ressaisir.
- Meta Platforms Ireland Ltd : uniquement si vous acceptez le pixel de mesure publicitaire, ou si vous choisissez de nous contacter via WhatsApp.
Vos données ne sont jamais vendues, louées ni cédées à des fins commerciales.
5. Durées de conservation
- Demande sans suite : 3 ans à compter du dernier échange, puis suppression.
- Client : durée de la relation contractuelle, puis archivage le temps des obligations légales (10 ans pour les pièces comptables).
- Choix en matière de cookies : 6 mois dans votre navigateur.
6. Transferts hors Union européenne
L’hébergeur, l’infrastructure de base de données et Calendly sont des sociétés établies hors de l’Union européenne ou disposant de serveurs hors UE. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation (cadre de protection des données UE-États-Unis pour les sociétés certifiées). Le détail des garanties est disponible sur demande.
7. Sécurité
La page est servie exclusivement en HTTPS. L’accès aux demandes est restreint aux personnes citées à la section 4. Aucune donnée personnelle n’est stockée dans le code de la page.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (pour les traitements fondés sur l’intérêt légitime), de portabilité, et du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Vous pouvez retirer votre consentement à tout moment pour les traitements qui en dépendent.
Pour les exercer : contact@grindz-marketing.com ou par courrier à l’adresse du siège. Réponse sous un mois. Une pièce justificative peut être demandée en cas de doute sur votre identité. Vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Pas de décision automatisée
Aucune décision vous concernant n’est prise de manière automatisée. Le tri par activité est une aide à la préparation de l’appel, vérifiée par une personne.
10. Modifications
Cette politique peut évoluer. La date en haut de page indique la version en vigueur.