Politique de confidentialité

Resite (SIRET : 847 687 845 00028) accorde une grande importance à la protection de vos données personnelles. Cette politique décrit les informations que nous collectons, comment nous les utilisons, les droits dont vous disposez et les mesures de sécurité mises en place, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Dans le cadre de nos services, nous collectons : • Nom, prénom, adresse email, numéro de téléphone, adresse postale • Informations sur votre entreprise (nom, SIRET, secteur, adresse, horaires) • Contenus fournis pour la création de votre site (textes, photos, logo, vidéos) • Vos liens de réseaux sociaux et fiche Google Business • Vos préférences visuelles et de design • Informations sur votre nom de domaine • Données de paiement (traitées directement par Stripe, nous n’y avons pas accès) Dans le cadre de l’espace client : • Adresse email et mot de passe (stocké sous forme hashée) pour l’authentification • Données de performance Google Search Console (clics, impressions, CTR, position moyenne) — données agrégées et anonymes, ne permettant pas l’identification d’individus • Cookies de session d’authentification (identifiant de session, jeton d’accès)

Conformément à l’article 6 du RGPD, les traitements de données reposent sur les bases légales suivantes : • Exécution du contrat (Art. 6(1)(b)) : création et gestion de votre site web, accès à l’espace client, affichage de vos données de performance • Obligation légale (Art. 6(1)(c)) : conservation des factures et documents comptables • Intérêt légitime (Art. 6(1)(f)) : sécurité du portail, prévention des fraudes, amélioration de nos services • Mesures précontractuelles demandées (Art. 6(1)(b)) : préparation de la maquette et traitement des demandes de rendez-vous La configuration actuelle active Google Ads automatiquement et ne recueille pas de consentement préalable aux traceurs publicitaires.

Vos données sont utilisées pour : • Créer et gérer votre site web • Fournir l’accès à votre espace client et afficher vos statistiques de performance • Vous contacter dans le cadre de nos services • Préparer une première maquette et traiter vos demandes de rendez-vous via Close et Calendly • Traiter vos paiements via Stripe • Respecter nos obligations légales

Nous utilisons les services suivants pour assurer nos prestations : • Supabase Inc. : authentification et base de données du portail client (hébergement UE — région Francfort). Siège : San Francisco, États-Unis. Transfert encadré par les Clauses Contractuelles Types (CCT). • Google LLC (Google Search Console API) : source des données de performance agrégées. Transfert encadré par les CCT. • Stripe : paiement et facturation. Transfert encadré par les CCT. • Cloudflare Turnstile : prévention automatisée des inscriptions abusives. • Resend : envoi transactionnel des invitations et alertes de facturation. • Upstash : limitation du nombre de tentatives d’inscription et de connexion. • Vercel Inc. : hébergement des sites web. Transfert encadré par les CCT. • Google Workspace : emails professionnels • Close : gestion des demandes de rendez-vous et préparation des maquettes • Calendly : réservation de rendez-vous, avec ses propres choix de cookies • Google Ads : mesure automatique des annonces et des conversions • Plausible Analytics : analytics respectueux de la vie privée, hébergé dans l’UE, aucune donnée personnelle collectée

Ce site utilise des cookies strictement nécessaires au fonctionnement de l’espace client et active automatiquement Google Ads pour mesurer nos annonces et les rendez-vous : • Cookies de session Supabase (sb-*-auth-token) : maintien de votre session d’authentification. Durée : durée de la session (1 h), renouvelable pendant 7 jours. Type : strictement nécessaire. Conformément aux recommandations de la CNIL (délibération 2020-091), les cookies strictement nécessaires au fonctionnement d’un service demandé par l’utilisateur ne nécessitent pas de consentement préalable. Plausible Analytics ne dépose aucun cookie. Mesure d’audience : nous comptons les visites de nos pages publiques avec notre propre outil, sans cookie publicitaire. Un identifiant aléatoire gardé 13 mois au plus dans votre navigateur évite de compter deux fois la même visite. Il ne sert qu’à des statistiques anonymes et ne vous suit pas sur d’autres sites. Données conservées 25 mois au plus, exemptées de consentement (CNIL). Pour vous y opposer : https://www.weareresite.com/?resite-stats=off Google Ads mesure automatiquement l’efficacité de nos annonces et les demandes et réservations de rendez-vous. Les paramètres publicitaires de l’URL (gclid, gbraid, wbraid, utm_*) sont conservés dans le sessionStorage de l’onglet et suivent votre demande jusqu’à Close et Calendly. Les coordonnées saisies dans le formulaire ne sont pas transmises dans les événements Google Ads. Les paramètres sont effacés à la fermeture de l’onglet. Le site n’affiche pas de bandeau de consentement. Google Ads peut déposer des cookies de mesure des conversions (_gcl_*, jusqu’à 90 jours). La publicité personnalisée n’est pas activée. Vous pouvez bloquer ces traceurs dans les réglages de votre navigateur. Le calendrier intégré Calendly, qui appelle lui-même certains services Google, se charge lors de l’ouverture du calendrier de réservation. Un lien permet aussi de réserver directement sur le site de Calendly dans un nouvel onglet ; Calendly y présente ses propres choix de cookies.

Les durées de conservation sont les suivantes : • Données de compte client (email, nom, informations entreprise) : durée de l’abonnement + 30 jours • Données de performance Google Search Console : 18 mois glissants • Factures et documents comptables : 10 ans (Code de Commerce, Art. L123-22) • Journaux de sécurité (connexions, tentatives) : 12 mois • Journaux techniques minimisés Stripe et file de traitement : 90 jours ; le contenu des emails et les liens d’accès sont effacés de la file dès livraison réussie • Tentatives d’inscription non finalisées : jusqu’à 24 heures ; tentatives finalisées ou à contrôler : 90 jours après archivage de la preuve contractuelle • Preuves d’acceptation des conditions et historique de facturation : durée nécessaire à la défense des droits et aux obligations comptables • Données d’un compte supprimé : effacées sous 30 jours après la demande de suppression • Trace technique d’une demande de rendez-vous non confirmée : coordonnées effacées après 24 heures lors du prochain traitement ; confirmations sans coordonnées gardées sept jours pour éviter les doubles envois. Une empreinte technique de l’adresse email peut rester bloquée si une création Close n’a pas pu être confirmée, jusqu’à sa vérification par l’équipe. • Coordonnées des prospects dans Close : utilisées pendant le traitement de leur demande ; suppression possible sur demande à max@weareresite.com, sous réserve des obligations légales applicables Pour toute question : max@weareresite.com

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : • Droit d’accès (Art. 15) : obtenir une copie de vos données • Droit de rectification (Art. 16) : corriger vos données • Droit à l’effacement (Art. 17) : demander la suppression de votre compte et de vos données • Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré (JSON ou CSV) • Droit d’opposition (Art. 21) : vous opposer au traitement de vos données • Droit de réclamation : introduire une réclamation auprès de la CNIL (www.cnil.fr) Pour exercer vos droits : max@weareresite.com Délai de réponse : 30 jours maximum.

Certaines données sont traitées par des prestataires situés aux États-Unis (Supabase, Google, Stripe, Vercel). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne, conformément à l’article 46(2)(c) du RGPD. La base de données de l’espace client est hébergée dans la région UE (Francfort, Allemagne) par Supabase.