Confidentialité · version préparatoire

Politique de confidentialité

Dernière mise à jour : 21 septembre 2026

Cette politique est préparatoire et incomplète. Elle distingue ce que le code du site met en place des processus envisagés pour la vente et l'accès à la formation. Elle ne constitue pas une validation de conformité. Les réglages des services externes restent à vérifier. Les conditions déjà acceptées par les acheteurs antérieurs restent applicables.

Responsable du traitement

Ce site est édité par Quentin Lecocq, entrepreneur individuel (micro-entreprise). Pour toute question relative à vos données personnelles, vous pouvez écrire à quentinlecocq.dev@gmail.com.

Traitements observables et processus envisagés

La présence d'un lien ou d'une intégration ne prouve pas le fonctionnement complet du service associé. Voici les faits établis dans le code du site et les modalités commerciales prévues, qui restent à vérifier :

• Paiement de la formation — processus envisagé : Nom, email et adresse de facturation demandés à tous. Les informations d'entreprise sont facultatives, à renseigner pour un achat professionnel. Les informations de commande, de facturation et le statut du paiement sont prévus pour confirmer la place, établir la facture et gérer les remboursements. Un lien de paiement Stripe est configuré. En une fois par carte pour les particuliers et professionnels, ou en trois fois avec Klarna pour les achats à titre personnel, sous réserve d'éligibilité de l'achat et d'acceptation par Klarna. Les champs effectivement recueillis, le fonctionnement de Klarna et les échanges de données entre prestataires ne sont pas établis par ce seul lien et doivent être vérifiés avant la vente.
• Espace de formation — informations à confirmer : l'offre renvoie à formation.quentinlecocq.com. Le fonctionnement de cet espace n'est pas établi par le code de ce site. Les données de compte, l'authentification, l'éventuel suivi de progression et leur hébergement doivent être documentés avant la réouverture ; aucune absence de stockage de mot de passe n'est garantie ici.
• Newsletter : depuis le 20 septembre 2026 le site ne collecte plus votre adresse e-mail. Le bouton d'abonnement ouvre la publication hébergée par Substack, où l'inscription, sa confirmation et la désinscription se déroulent entièrement ; ce service devient alors responsable de ce qu'il collecte. Le site n'en reçoit rien, pas même la confirmation que vous vous êtes abonné. Le double opt-in, les messages envoyés et les modalités de désinscription dépendent des réglages Substack qui restent à vérifier.
• Notification d'ouverture du parcours : le formulaire « Me prévenir de l’ouverture des ventes » envoie uniquement votre adresse e-mail depuis votre navigateur vers le formulaire Kit dédié, distinct de celui de la newsletter. L'adresse est destinée à vous prévenir de l'ouverture des ventes, pas à vous abonner à la newsletter. Le parcours prévu demande une confirmation par email (double opt-in). Le message affiché après un envoi accepté ne prouve ni la réception de cet email ni la confirmation de l'inscription. Les réglages Kit, la délivrabilité, la redirection après confirmation et les modalités de désinscription et de suppression restent à vérifier lors d'un contrôle autorisé du service externe. Inscription gratuite et sans engagement. La liste d’attente ne réserve rien et ne donne pas accès à la formation.
• Mesure d'audience : lorsque Google Analytics 4 est configuré, sa balise n'est chargée qu'après un consentement enregistré ou donné dans le bandeau. Le code maintient les signaux de consentement publicitaire Google à « refusé ». Cela ne constitue pas un inventaire vérifié de toutes les données traitées par Google.
• Enregistrement de session : lorsque Microsoft Clarity est configuré, son initialisation attend le même consentement que Google Analytics. L'outil est prévu pour analyser les interactions et les sessions. Ses réglages de collecte, de masquage et de conservation restent à vérifier.
• Mesure Vercel : Vercel Analytics et Speed Insights sont intégrés dans la mise en page globale sans condition liée au choix du bandeau. Le formulaire de notification d'ouverture émet aussi des événements de début, d'envoi et d'erreur vers Vercel Analytics, et le bouton d'abonnement à la newsletter un événement de clic, sans votre adresse. Leurs données et traceurs effectifs restent à inventorier ; ni l'anonymat ni une exemption de consentement ne sont établis ici.

Finalités et bases légales à documenter

Les bases envisagées ci-dessous doivent être confirmées pour chaque traitement réel, avec les informations obligatoires correspondantes. Elles ne valent pas validation des configurations actuelles.

• Gestion de la commande, du paiement et des accès : exécution du contrat envisagée pour les traitements nécessaires (article 6.1.b du RGPD).
• Facturation : obligation légale envisagée pour les pièces exigées (article 6.1.c du RGPD), avec les obligations et durées applicables à préciser.
• Newsletter : consentement envisagé (article 6.1.a du RGPD), recueilli par Substack et non par le site. Son recueil, sa preuve, la confirmation et le retrait effectifs restent à vérifier dans Substack.
• Notification d'ouverture : consentement envisagé (article 6.1.a du RGPD), distinct de celui de la newsletter. Son recueil, sa preuve, le double opt-in et le retrait effectifs restent à vérifier dans Kit.
• Google Analytics et Clarity : le code subordonne leur chargement au consentement du bandeau. La collecte réelle et les modalités de retrait restent à vérifier pour compléter ce dispositif.
• Vercel Analytics et Speed Insights : la base légale, le besoin de consentement et les éventuelles adaptations du site restent à déterminer. Leur chargement actuel n'établit pas une exemption.

Cookies et traceurs

Le choix du bandeau est enregistré dans le stockage local du navigateur sous la clé « cookie-consent », sans échéance définie dans le code. Sans acceptation, le code ne charge pas la balise Google Analytics et n'initialise pas Clarity. Le bandeau lui-même n'est affiché que si Google Analytics est configuré. Vercel Analytics et Speed Insights ne sont pas soumis à ce choix. L'inventaire des cookies, des autres traceurs et de leurs durées reste à compléter par une vérification du site déployé et des réglages de chaque prestataire.

Aucun contrôle permanent de modification du choix n'est actuellement prévu sur le site. Effacer les données du site dans votre navigateur, puis recharger la page, supprime le choix mémorisé et permet au bandeau de réapparaître lorsqu'il est configuré. Cela n'efface pas les données déjà transmises aux prestataires. Un mécanisme de retrait accessible reste à mettre en place et à vérifier.

Prestataires et destinataires à documenter

• Google (Google Analytics) : intégration de mesure d'audience conditionnée au consentement.
• Microsoft (Clarity) : intégration d'analyse de sessions conditionnée au consentement.
• Stripe : lien de paiement configuré ; collecte, facturation et remboursement à vérifier dans le parcours d'achat.
• Klarna : option commerciale prévue pour les achats personnels éligibles. L'acceptation, l'échéancier, les remboursements via Stripe et les traitements associés restent à vérifier.
• Cloudflare : hébergeur indiqué pour l'espace de formation dans les mentions légales ; l'hébergement effectif, les données et les services utilisés par cet espace restent à confirmer.
• Kit : destinataire de l'adresse e-mail envoyée par le formulaire de notification d'ouverture, et de lui seul depuis le 20 septembre 2026 ; réglages de la liste et des envois à vérifier.
• Substack : destinataire de l'adresse e-mail que vous laissez sur sa page d'abonnement à la newsletter, ainsi que des données que ce service collecte de son côté lors de cette visite. Son éditeur est établi aux États-Unis ; les traitements, les transferts et leurs garanties restent à vérifier.
• Cal.com : les liens de prise de rendez-vous ouvrent ce service externe. Les données demandées, les destinataires et les durées de conservation de ces rendez-vous restent à vérifier.
• Vercel : hébergeur indiqué pour le site, intégrations Analytics et Speed Insights non conditionnées par le bandeau.

Les entités contractantes, leurs rôles, les contrats applicables, les lieux de traitement, les éventuels transferts hors Union européenne et leurs garanties restent à vérifier et à documenter pour chaque prestataire. Aucune garantie de transfert ou de localisation non vérifiée n'est présentée comme acquise.

Durée de conservation

Les durées effectives et les modalités de suppression ne sont pas confirmées pour la newsletter, la liste d'attente, les mesures d'audience et de performance ou l'espace de formation. Les obligations de conservation liées à la commande, à la facturation et aux remboursements doivent également être précisées. Aucune suppression automatique après l'ouverture du parcours n'est confirmée.

L'accès aux modules n'a pas de date de fin. Ces éléments commerciaux ne définissent pas les durées de conservation des données personnelles. Les modalités de conservation, d'anonymisation et d'effacement doivent être documentées indépendamment avant la réouverture.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à quentinlecocq.dev@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).