Politique de confidentialité

Responsable du traitement

Marc Muller
Marc M
Montigny-lès-Metz, Grand Est — France

Email : [email protected]

Données collectées

Via le formulaire de contact

Lorsque vous soumettez le formulaire de contact, nous collectons :

• Votre prénom et nom
• Votre adresse email
• Votre numéro de téléphone (optionnel)
• Votre message et détails du projet

Via l'analytics

Nous utilisons Umami Analytics, un système minimaliste et sans cookie qui collecte :

• Les pages que vous visitez
• Votre pays et langue de navigateur (anonymisés)
• Le type d'appareil (mobile, desktop)
• La source de visite (lien, recherche, direct)

Important : Ce site ne collecte aucun cookie de tracking Google Analytics, Facebook Pixel ou autre mouchard. Zéro cookie invasif.

Utilisation de vos données

Données du formulaire

Base légale : Consentement (art. 6.1.a du RGPD) — vous donnez votre accord explicite via la case à cocher du formulaire avant l'envoi de vos données.

• Répondre à votre demande de devis ou d'information
• Vous contacter par email ou téléphone
• Discuter de votre projet avec vous
• Jamais vendu ou communiqué à des tiers
• Jamais utilisé pour du marketing non sollicité

Données d'analytics

Utilisées uniquement pour :

• Comprendre le comportement des visiteurs
• Améliorer le site et son contenu
• Mesurer la performance des pages

Important : Umami Analytics ne dépose aucun cookie sur votre appareil et ne suit pas votre identité. Les données sont anonymes et agrégées.

Stockage et sécurité

Où sont stockées vos données ?

• Formulaires de contact : Traités par Web3Forms (infrastructure sécurisée, données transmises par email)
• Analytics : Traités par Umami Analytics (sans cookie, hébergé sur cloud.umami.is)
• Emails : Accessibles uniquement par Marc Muller

Mesures de sécurité

• Connexion HTTPS (chiffrement SSL)
• Pas de vente ou partage de données
• Accès restreint à Marc Muller uniquement
• Suppression régulière des données anciennes

Durée de conservation des données

• Données de formulaire (contact) : Conservées pendant 24 mois à compter de la date d'envoi, puis supprimées définitivement
• Analytics (Umami) : Conservées pendant 6 mois sous forme anonyme et agrégée, puis supprimées
• Données de projet validé : Conservées pendant toute la durée de la relation contractuelle, puis 12 mois après la fin de la collaboration (à des fins de suivi et de garantie)
• Emails échangés : Conservés pendant 36 mois, puis archivés ou supprimés

Vous pouvez demander la suppression anticipée de vos données à tout moment en écrivant à [email protected]. Votre demande sera traitée sous 30 jours maximum.

Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander une copie de toutes les données que nous avons sur vous
• Droit de rectification : Vous pouvez corriger vos données si elles sont inexactes
• Droit à l'oubli : Vous pouvez demander la suppression de toutes vos données
• Droit à la portabilité : Vous pouvez récupérer vos données dans un format lisible
• Droit d'opposition : Vous pouvez refuser le traitement de vos données
• Limitation du traitement : Vous pouvez demander à limiter l'utilisation de vos données

Pour exercer l'un de ces droits, contactez-nous à : [email protected]

Si vous estimez que le traitement de vos données n'est pas conforme, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Cookies

Ce site n'utilise aucun cookie pour tracker votre activité ou vous profiler.

Aucune bannière de consentement cookie. Aucun traçage. Aucun ciblage publicitaire.

Services tiers

Ce site utilise uniquement :

• Cloudflare Pages : Hébergement du site (traitement de données limité)
• Umami Analytics : Analytics sans cookie, données anonymes et agrégées (politique Umami)
• Web3Forms : Traitement des formulaires de contact (données transmises par email uniquement)
• GitHub, Inc. (Microsoft) : Hébergement sécurisé des dossiers projet (dépôt privé), États-Unis, encadré par les clauses contractuelles types de la Commission européenne

Pas de Google Analytics, pas de Facebook Pixel, pas de Hotjar ou équivalent.

Données traitées pour le compte des clients

Cette section concerne uniquement les clients de Marc M ayant souscrit à une prestation de gestion ou d'assistance technique. Elle ne s'applique pas aux visiteurs du site marcm.fr.

Accès aux comptes Google Business Profile des clients

Dans le cadre des prestations de marketing local, Marc M propose à ses clients la publication automatisée de posts sur leur fiche Google Business Profile, à partir des contenus publiés sur leur propre site internet (articles de blog, événements, offres).

Cette fonctionnalité repose sur l'API Google Business Profile et fonctionne selon les principes suivants :

• Autorisation explicite du client : chaque client donne son accord en ajoutant manuellement Marc M comme Manager sur sa fiche Google Business Profile, depuis l'interface Google Business. Aucun accès n'est obtenu sans cette autorisation explicite.
• Validation manuelle de chaque publication : aucun post n'est publié automatiquement. Chaque post généré par notre système est soumis à validation du client depuis son panneau d'administration /admin avant publication.
• Scope OAuth limité : nous demandons uniquement le scope https://www.googleapis.com/auth/business.manage, strictement nécessaire à la lecture des fiches et à la publication de posts. Aucune autre donnée Google du client n'est consultée (Gmail, Drive, Calendar, Photos, etc.).
• Stockage sécurisé des tokens : les tokens OAuth (access token, refresh token) sont stockés exclusivement dans le trousseau (Keychain) macOS local de Marc M, chiffré au niveau du système d'exploitation. Aucun token n'est stocké en clair, sur un serveur distant, ou transmis à un tiers.
• Aucune revente, aucun partage : les données issues de l'API Google Business Profile (informations de la fiche, posts publiés, statistiques de consultation) ne sont jamais revendues, agrégées avec d'autres clients, ni partagées avec des tiers. Elles servent uniquement la prestation pour laquelle elles ont été collectées.
• Aucune donnée d'utilisateur final : nous ne collectons ni ne stockons les données des personnes qui consultent les fiches Google Business Profile de nos clients (avis laissés, requêtes de recherche, parcours utilisateur, etc.). Ces données restent dans le périmètre de Google.
• Contrôle révocable à tout moment : le client peut révoquer l'accès Manager à tout moment depuis l'interface Google Business (Paramètres → Utilisateurs et autorisations). Cette révocation invalide immédiatement notre capacité à publier sur sa fiche.

Conformité Google API Services User Data Policy

L'utilisation et le transfert d'informations reçues par les API Google s'effectuent dans le respect de la Google API Services User Data Policy, y compris des exigences relatives à l'usage limité (Limited Use).

Autres APIs Google utilisées

Marc M utilise également les APIs Google suivantes pour le compte de ses clients, selon les mêmes principes (autorisation explicite, scope limité, stockage local sécurisé, révocation possible) :

• Google Search Console API : récupération des statistiques de référencement du site client (clics, impressions, position moyenne, top requêtes) pour les rapports de suivi mensuel.
• Google Indexing API : notification à Google des nouvelles pages publiées sur les sites clients pour accélérer leur indexation.
• Google PageSpeed Insights API : mesure des performances techniques des sites clients.

Pour toute question concernant le traitement de vos données dans le cadre d'une prestation, contactez Marc M directement (voir section Nous contacter ci-dessous).

Modifications de cette politique

Marc M peut mettre à jour cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec la date de dernière mise à jour.