Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est INSIDE COMPANY, éditeur du site inside-company.fr.

Contact : richard@inside-company.fr

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez volontairement, via le formulaire de contact du Site ou lors de la souscription à un abonnement Inside Circle.

Par le formulaire de contact :

• Type de demande
• Nom complet
• Adresse email
• Numéro de téléphone (champ optionnel)
• Société (champ optionnel)
• Contenu du message

Lors de la souscription à un abonnement payant Inside Circle, sur la page de paiement opérée par Stripe :

• Nom, prénom et dénomination professionnelle
• Adresse email
• Adresse de facturation
• Numéro de TVA intracommunautaire (lorsque vous en disposez)
• Historique des paiements, factures et statut de l'abonnement

Les données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs : nous n'y avons à aucun moment accès. Nous ne voyons que les quatre derniers chiffres et le type de carte, que Stripe nous restitue pour identifier un moyen de paiement.

Le Site ne dépose aucun cookie et n'utilise ni pixel publicitaire ni outil de tracking comportemental. La seule mesure d'audience est assurée par Vercel Web Analytics, un service sans cookie qui produit des statistiques agrégées et anonymes (pages vues, pays, type d'appareil, source de trafic) sans vous identifier ni suivre votre navigation sur d'autres sites.

Les seules informations techniques traitées (adresse IP, journaux d'accès serveur) le sont par notre hébergeur Vercel à des fins strictement opérationnelles (sécurité, prévention des abus, mesure de performance).

3. Finalités du traitement

Les données collectées via le formulaire de contact sont utilisées exclusivement pour :

• Répondre à votre demande de contact (partenariat, formation, projet, rejoindre le collectif)
• Assurer un suivi de la conversation et, si nécessaire, organiser un échange (téléphone, visio, rendez-vous)

Les données de souscription sont utilisées exclusivement pour :

• Créer et gérer votre abonnement, ainsi que les accès associés (collectif, événements, contenus)
• Encaisser les mensualités, émettre les factures et gérer les incidents de paiement
• Vous adresser les communications nécessaires à l'exécution du contrat (confirmations, échéances, évolutions des conditions)
• Respecter nos obligations comptables, fiscales et de lutte contre la fraude

Aucune utilisation commerciale ou marketing ne sera faite de vos données sans votre consentement explicite et préalable.

4. Base légale

Pour le formulaire de contact, le traitement repose sur votre consentement (article 6.1.a du RGPD), matérialisé par l'envoi volontaire du formulaire, ainsi que sur notre intérêt légitime à répondre à votre sollicitation (article 6.1.f du RGPD).

Pour les abonnements Inside Circle, le traitement repose sur l'exécution du contrat auquel vous êtes partie (article 6.1.b du RGPD) et, pour la facturation et la conservation des pièces comptables, sur le respect d'une obligation légale (article 6.1.c du RGPD).

5. Destinataires des données

Les données collectées sont uniquement accessibles à l'éditeur du Site (Richard Michaud) et ne sont jamais cédées, vendues ou louées à des tiers.

Nous avons recours aux sous-traitants techniques suivants :

• Vercel Inc. (États-Unis) : hébergement du site, exécution du formulaire et mesure d'audience sans cookie (Vercel Web Analytics). Vercel est certifié conforme au RGPD via clauses contractuelles types.
• Resend Inc. (société de droit américain) : envoi de l'email contenant votre message vers notre boîte de réception, ainsi que de l'accusé de réception qui vous est adressé. Le traitement est configuré sur la région Irlande (Union européenne) : le contenu de ces emails ne quitte pas l'Espace économique européen. Resend applique par ailleurs des clauses contractuelles types.
• Stripe Payments Europe, Ltd. (Irlande) : traitement des paiements, gestion des abonnements et émission des factures, pour les seuls abonnements payants Inside Circle. Stripe agit comme responsable de traitement indépendant pour les données de paiement qu'il collecte, selon sa politique de confidentialité.
• Boîte de réception professionnelle du responsable du traitement (richard@inside-company.fr).

Le contenu des emails générés par le formulaire est traité dans l'Union européenne (région Irlande de Resend). En revanche, l'hébergement du Site et les journaux techniques associés impliquent des prestataires de droit américain, susceptibles d'y stocker ou d'y faire transiter des données. Conformément aux recommandations de la CNIL et aux décisions de la Commission européenne, ces transferts sont encadrés par des clauses contractuelles types et/ou le cadre EU-US Data Privacy Framework.

6. Durée de conservation

Les messages reçus via le formulaire de contact sont conservés au maximum 3 ans à compter du dernier échange, à des fins de gestion de la relation et de réponse à d'éventuelles nouvelles sollicitations. Au-delà, ils sont supprimés.

Les données liées à un abonnement Inside Circle sont conservées pendant toute la durée de l'abonnement, puis3 ans après son terme pour la gestion de la relation. Les factures et pièces comptables sont conservées 10 ans, durée imposée par l'article L. 123-22 du Code de commerce, sans qu'une demande de suppression puisse y déroger.

Vous pouvez demander la suppression de vos données à tout moment (voir section « Vos droits » ci-dessous), sous réserve des durées légales rappelées ci-dessus.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou la destruction. Le Site est servi exclusivement en HTTPS (chiffrement TLS) et le formulaire de contact est transmis par canal sécurisé.

8. Cookies

Le Site ne dépose aucun cookie autre que ceux strictement nécessaires à son fonctionnement technique. Aucun cookie publicitaire, statistique ou tiers n'est utilisé. Aucun consentement n'est donc requis à ce titre.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à l'adresse richard@inside-company.fr en précisant l'objet de votre demande. Nous nous engageons à vous répondre dans un délai maximum d'un mois.

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• www.cnil.fr
• 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07
• Téléphone : 01 53 73 22 22

11. Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment pour refléter les évolutions de la réglementation ou des pratiques du Site. La date de dernière mise à jour figure en haut de cette page.