Confidentialité de votre projet de site

Version du 31 octobre 2026.

Qui est responsable du traitement ?

Ludovic Ponce, entrepreneur individuel exerçant sous le nom Reach Rocket, SIRET 82305881300036, 15 rue des Îles, 31500 Toulouse, est responsable des données collectées pour votre demande et votre commande. Vous pouvez le contacter à ludovic.freelance@gmail.com.

Quelles informations sont utilisées et pourquoi ?

• Votre brief : activité, public, objectifs, prestations, besoins, préférences visuelles et ressources que vous indiquez. Ces informations servent à vérifier le périmètre et à préparer le site.
• Les prestations complémentaires : les centres d’intérêt facultatifs que vous indiquez et, si vous demandez ensuite une prestation, son brief, ses contenus, ses validations et ses livrables. Un centre d’intérêt ne déclenche aucune commande, aucun abonnement et aucune autorisation de prospection.
• Vos coordonnées : identité du contact, entreprise et adresse e-mail pour vous répondre, suivre votre projet et remettre la livraison. Le téléphone, lorsqu’il est proposé, est facultatif.
• Les coordonnées publiques du site : l’e-mail ou le téléphone que vous indiquez séparément pour apparaître sur votre vitrine. Vos coordonnées de suivi ne sont pas automatiquement reprises comme coordonnées publiques. Les informations légales et les contenus destinés au site figurent dans ses aperçus privés puis dans les fichiers que vous recevez pour publication.
• Votre commande : référence du dossier, périmètre accepté, preuve d’acceptation des conditions, statut de paiement et informations nécessaires à la facturation. Les données de carte sont saisies auprès du prestataire de paiement ; elles ne sont pas demandées dans le questionnaire.
• Informations techniques nécessaires : dates des étapes et traces de fonctionnement limitées à la sécurité, à la prévention des abus et à la résolution d’un incident. Le contenu du brief n’a pas vocation à figurer dans des journaux publics.
• Mesure d’audience facultative : si les outils sont configurés et si vous les autorisez, des événements limités de navigation et d’utilisation du parcours peuvent être traités pour comprendre et améliorer le service. Les contenus du brief, coordonnées et références de projet ne sont pas envoyés dans ces événements.

Les champs obligatoires sont signalés. Sans les informations indispensables au brief et à la réponse, nous ne pouvons pas préparer votre projet. Vous choisissez les ressources et informations complémentaires que vous partagez ; ne transmettez pas les fichiers clients de votre entreprise.

Sur quelles bases légales ?

L’étude de votre demande repose sur les mesures précontractuelles que vous sollicitez. La préparation, le suivi et la livraison d’une commande reposent sur l’exécution du contrat. La facturation et la conservation des pièces obligatoires répondent à des obligations légales. La sécurité du service et la prévention des abus reposent sur notre intérêt légitime, dans le respect de vos droits.

Ces mêmes bases précontractuelle et contractuelle s’appliquent aux prestations complémentaires que vous demandez ou commandez séparément. Un intérêt déclaré sert à comprendre votre besoin ; il ne vaut pas consentement à une campagne d’e-mails commerciaux et ne conditionne pas la création du site.

Une éventuelle prospection commerciale facultative repose sur le choix distinct proposé dans le formulaire. Cette case n’est pas précochée et ne conditionne pas votre projet. Vous pouvez revenir sur ce choix à tout moment par e-mail. Les messages strictement nécessaires au traitement de votre demande ne sont pas un abonnement marketing.

La mesure d’audience facultative repose sur votre consentement distinct aux outils de mesure. Ce choix n’est pas nécessaire pour remplir le questionnaire, commander ou recevoir votre site.

Qui reçoit les données ? Quelle place pour l’IA ?

Les informations sont accessibles à Reach Rocket et aux prestataires techniques nécessaires au service, dans la limite de leurs fonctions. Selon les intégrations activées pour la commande, Netlify assure l’hébergement et le stockage du dossier, Stripe le paiement, OpenAI l’assistance à la préparation du site, et Resend l’envoi des messages de suivi ou de livraison. Google Analytics 4, fourni par Google, et PostHog peuvent intervenir pour la mesure d’audience facultative uniquement lorsqu’ils sont configurés et autorisés.

Si vous utilisez notre lien de réservation d’appel, la prise de rendez-vous est gérée dans Google Agenda. Les informations que vous y saisissez servent à organiser le rendez-vous ; vous pouvez consulter l’information de confidentialité de Google avant d’utiliser ce service externe.

L’assistance IA utilise les éléments utiles de votre brief pour produire une proposition de structure et de contenus du site ou d’une prestation complémentaire demandée. Elle ne remplace pas le contrôle humain des livrables avant leur remise. Votre brief n’est pas publié automatiquement. Les données ne sont pas vendues à des tiers.

Certains de ces prestataires peuvent traiter des informations hors de l’Espace économique européen. Les lieux de traitement et les garanties applicables dépendent du service et du compte effectivement activés. Vous pouvez demander ces informations et les garanties applicables à votre dossier à l’adresse de contact indiquée ci-dessus. Cette politique ne constitue pas une affirmation d’hébergement exclusivement français ou européen.

Combien de temps les données sont-elles conservées ?

• Une demande sans paiement confirmé ni site généré : 90 jours après la dernière activité du dossier enregistrée dans cet outil.
• Un dossier avec paiement confirmé ou site généré, y compris ses aperçus et les dossiers de prestations complémentaires qui lui sont associés : 365 jours après la dernière activité du dossier enregistrée dans cet outil.
• Les factures et pièces comptables obligatoires : dix ans à compter de la clôture de l’exercice concerné, conservées séparément pour répondre aux obligations légales.

Ces durées concernent les dossiers gérés par Reach Rocket ; en l’absence d’activité ultérieure, elles commencent à la création de la demande. Les prestataires peuvent être tenus à leurs propres durées pour leurs obligations légales, la sécurité ou la gestion d’un paiement. Une conservation limitée supplémentaire peut être nécessaire en cas de litige ou d’obligation légale. La suppression d’un dossier de production n’annule pas les obligations de conservation comptable et ne retire pas les fichiers déjà remis au client.

Cookies et mesure d’audience facultative

Google Analytics 4 et PostHog ne sont chargés qu’après votre autorisation et seulement si les comptes nécessaires ont été configurés. Vous pouvez refuser la mesure et continuer à utiliser le parcours. La capture automatique des interactions et l’enregistrement de session PostHog sont désactivés ; les événements transmis sont limités et ne contiennent pas les textes du questionnaire, vos coordonnées ou la référence de votre projet. Les outils de mesure peuvent traiter des identifiants techniques et des informations de navigation selon les réglages de leur compte.

Votre choix d’acceptation ou de refus est mémorisé pendant 180 jours, soit environ six mois, puis vous est demandé à nouveau. Vous pouvez autoriser Google Analytics 4 et PostHog séparément et modifier ou retirer vos autorisations depuis « Confidentialité et cookies » dans le pied de page. Le retrait arrête les nouveaux événements de mesure ; il ne supprime pas automatiquement les événements déjà traités. Pour une demande concernant ces données, utilisez l’adresse de contact ci-dessus. Les 180 jours concernent la mémorisation de votre choix et ne constituent pas une durée de conservation uniforme pour les données déjà reçues par les prestataires.

Ce parcours n’intègre pas de pixel Meta. Le paiement peut vous rediriger vers le prestataire de paiement, qui présente sa propre information sur les cookies et les données. L’autorisation de mesure n’est ni une inscription aux offres par e-mail ni une autorisation de suivi publicitaire.

Comment exercer vos droits ?

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, ainsi que leur portabilité lorsque celle-ci est applicable. Vous pouvez aussi vous opposer à un traitement fondé sur notre intérêt légitime ou retirer un consentement, sans remettre en cause les opérations déjà effectuées légalement.

Écrivez à ludovic.freelance@gmail.com avec la référence de votre projet si vous l’avez. Nous pourrons demander les seuls éléments nécessaires à la vérification de votre identité. Une réponse est apportée dans le délai réglementaire d’un mois ; en cas de prolongation autorisée, vous êtes informé de son motif. Certaines données ne peuvent pas être effacées immédiatement lorsqu’une obligation légale impose leur conservation.

Vous pouvez adresser une réclamation à la CNIL. Pour le périmètre commercial, consultez les conditions de l’offre ou revenez au parcours site vitrine.