Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

Quelles données je recueille sur elevation-cie.fr, pourquoi, combien de temps je les garde et comment exercer vos droits : tout est ici, en langage clair.

En bref

Aucune mesure d’audience ni aucun cookie publicitaire, donc aucun bandeau à accepter.
En dehors des données techniques nécessaires au fonctionnement et à la sécurité du site, je ne recueille que ce que vous m’envoyez, par les formulaires, la page de paiement ou par e-mail, et, pour vérifier une commande, les informations publiques du répertoire SIRENE sur votre entreprise.
Vos données sont hébergées chez OVH, dans l’Union européenne. Seuls le paiement par carte, traité par Stripe, et nos échanges sur WhatsApp, si vous les choisissez ou les acceptez, peuvent entraîner un transfert hors de l’Union européenne (voir plus bas).
Elles ne sont ni vendues, ni louées, ni utilisées pour de la prospection.
Vous pouvez les consulter, les corriger ou les faire effacer : il suffit de m’écrire.

Aller à : données et durées · qui y a accès · vos droits · cookies

Qui est responsable de vos données ?

Le responsable du traitement est Lucie Chauvet EI, nom commercial Elevation Cie, SIRET 750 862 278 00033, 17 rue Albin Haller, 86000 Poitiers. Pour toute question sur vos données, écrivez-moi directement à lucie.chauvet@elevation-cie.fr.

Quelles données, pour quoi faire, combien de temps

Voici les traitements en place à la date de mise à jour de cette page. Pour chacun : les données concernées, leur usage, la base légale prévue par le RGPD et la durée de conservation.

Une précision sur les bases légales : quand vous écrivez ou commandez pour le compte d’une société, c’est elle qui conclut le contrat. Vos coordonnées de contact sont alors traitées sur la base de mon intérêt légitime à répondre à votre entreprise et à gérer notre relation (article 6.1.f du RGPD).

Le formulaire de contact

Données : votre nom et votre e-mail professionnel ; si vous les indiquez, votre entreprise, la nature de votre projet, la tranche de chiffre d’affaires, l’échéance souhaitée, la façon dont vous avez connu Elevation Cie et votre message.
Pour quoi faire : répondre à votre demande et, si vous le souhaitez, préparer un devis.
Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; pour une simple question, mon intérêt légitime à vous répondre (article 6.1.f).
Conservation : 3 ans après notre dernier échange si aucun contrat n’est conclu. La copie enregistrée sur le site est effacée automatiquement 3 ans après l’envoi du formulaire.
Où : dans l’administration du site, hébergée chez OVH en France, et dans ma messagerie professionnelle, où votre message m’est transmis.

La commande du site Essentiel

Paiement en ligne : sur la page de paiement de Stripe, vous saisissez votre e-mail, votre nom, le nom de votre entreprise, votre adresse de facturation, votre numéro SIRET, votre téléphone si la page vous le demande, votre acceptation des CGV et vos données de carte. Je reçois ces informations, sauf le numéro complet de votre carte, auquel je n’ai jamais accès. Stripe transmet ensuite automatiquement à mon site les informations de la commande (e-mail, nom, entreprise, numéro SIRET, adresse de facturation, téléphone s’il a été demandé, acceptation des CGV, montant et référence du paiement, jamais les données de votre carte) : elles sont enregistrées dans l’administration du site pour traiter votre commande, et conservées aussi longtemps que les commandes passées par formulaire, soit 5 ans après la commande.
Formulaire (paiement par virement) : raison sociale, numéro SIRET, votre nom et votre e-mail professionnel, l’existence d’un site actuel et votre confirmation (commande en tant que professionnel, acceptation des CGV et du mandat de l’article 14) ; si vous les indiquez, votre téléphone, une adresse de facturation différente de celle du siège de votre entreprise, votre précision et la façon dont vous avez connu Elevation Cie. Si vous n’indiquez pas d’adresse de facturation, je reprends celle du siège de votre entreprise, publiée dans le répertoire SIRENE de l’Insee, à partir de votre numéro SIRET.
Vérification de votre entreprise : à la réception d’une commande, par formulaire ou payée en ligne, le site interroge l’annuaire public des entreprises de l’État (recherche-entreprises.api.gouv.fr) avec votre seul numéro SIRET ; aucune autre donnée ne lui est transmise. Les informations publiques du répertoire SIRENE qu’il renvoie (dénomination, forme juridique, état actif ou cessé, adresse du siège, date de création, noms et qualités des dirigeants) sont enregistrées avec votre commande et conservées aussi longtemps qu’elle, sur la base de mon intérêt légitime à vérifier l’identité de mes clients (article 6.1.f du RGPD). Ce contrôle m’aide à vérifier votre commande : c’est moi qui décide de la suite.
Pour quoi faire : vérifier votre commande, encaisser l’acompte et le solde, vous envoyer vos factures, réaliser votre site et gérer notre relation.
Base légale : l’exécution du contrat et les mesures qui le précèdent (article 6.1.b du RGPD).
Conservation : 5 ans après la commande, puis effacement automatique sur le site. Les factures qui en découlent sont conservées 10 ans (voir plus bas). Dans mon compte Stripe, le détail de chaque paiement (montant, date, informations saisies sur la page de paiement) est conservé 10 ans, comme pièce justificative de ma comptabilité ; Stripe conserve aussi certaines données selon ses propres obligations légales.
Paiement : aucune donnée bancaire n’est saisie sur elevation-cie.fr. Le paiement par carte (acompte en ligne, ou solde réglé par carte) se fait sur la page de Stripe ; le virement, sur facture.
Où : dans l’administration du site et dans ma messagerie professionnelle, comme pour le formulaire de contact ; pour un paiement en ligne, aussi dans mon compte Stripe.
Préversion : un lien personnel, envoyé par e-mail avec la préversion de votre site, vous permet de la valider ou de m’envoyer vos corrections. J’enregistre avec votre commande votre réponse (validation ou texte de vos corrections) et sa date et, pour une validation, une trace technique (empreinte non réversible de votre adresse IP et type de navigateur), qui sert de preuve de votre accord. Ces informations sont conservées aussi longtemps que la commande.

Le questionnaire de démarrage (clients)

Quand : après votre commande, je vous envoie par e-mail un lien personnel vers ce questionnaire, en ligne sur ce site. Il n’est accessible qu’avec ce lien, qui n’est pas indexé par les moteurs de recherche : ne le transmettez qu’aux personnes de votre entreprise qui vous aident à répondre.
Données : les informations sur votre entreprise nécessaires à votre site et à ses mentions légales (raison sociale, SIRET, adresse, dirigeant, assurance, médiateur de la consommation), votre activité, vos services, vos prix et votre zone, vos coordonnées professionnelles, le numéro où vous joindre pendant le projet, de préférence un mobile (il n’est jamais affiché sur votre site), vos préférences pour le site, les informations utiles sur votre nom de domaine, votre hébergement et votre messagerie (jamais de mot de passe) et les fichiers que vous déposez : logo, photos, documents. Vos réponses sont enregistrées au fil de la saisie, pour que vous puissiez vous arrêter et reprendre plus tard.
Pour quoi faire : réaliser votre site, rédiger ses textes et ses mentions légales, préparer notre visio de lancement et vous joindre pendant le projet (appel, SMS ou, si vous l’acceptez, WhatsApp).
Base légale : l’exécution de notre contrat (article 6.1.b du RGPD).
Qui y a accès : moi seule. Aucun outil de formulaire extérieur : vos réponses et vos fichiers restent sur le serveur de ce site, hébergé par OVH en France, dans un espace privé jamais accessible publiquement. Je les récupère ensuite sur mon poste de travail pour réaliser votre site.
Conservation : sur le site, vos réponses et vos fichiers sont effacés automatiquement 12 mois après l’envoi du questionnaire ; un questionnaire jamais envoyé est effacé 30 jours après l’expiration de son lien. Ce que j’en retiens pour réaliser votre site suit la durée de nos échanges : pendant toute notre collaboration, puis 5 ans.
Protection : connexion chiffrée, lien personnel impossible à deviner, nombre d’enregistrements et de fichiers limité depuis une même connexion. Pour ce contrôle, l’adresse IP est aussitôt transformée en empreinte non réversible, conservée 1 heure après votre dernière action puis effacée lors du nettoyage automatique quotidien ; l’adresse elle-même n’est jamais enregistrée.
Vos droits : les mêmes que pour toutes vos données (voir vos droits). Pour corriger une réponse après l’envoi, écrivez-moi : je rouvre votre questionnaire.

Dans les deux formulaires, les champs obligatoires sont nécessaires : sans eux, je ne peux ni vous répondre ni traiter votre commande. Les autres sont facultatifs. La question « Comment avez-vous connu Elevation Cie ? » me sert uniquement à savoir ce qui fait connaître mon activité (intérêt légitime, article 6.1.f du RGPD) ; votre réponse est conservée avec votre demande ou votre commande, pour la même durée. Si un formulaire est incomplet, ce que vous avez saisi reste disponible 15 minutes sur le serveur, le temps de le corriger, puis est effacé lors du nettoyage automatique quotidien du site ; aucune donnée n’apparaît dans l’adresse de la page.

Nos échanges par e-mail

Données : votre nom, votre adresse e-mail, le contenu de nos messages et les fichiers que vous m’envoyez (textes, logo, photos, informations sur votre entreprise).
Pour quoi faire : répondre à vos questions, mener votre projet et garder la trace de ce qui a été convenu.
Base légale : les mesures précontractuelles ou l’exécution du contrat (article 6.1.b du RGPD) ; mon intérêt légitime à conserver la trace de nos échanges (article 6.1.f).
Conservation : 3 ans après notre dernier échange si aucun contrat n’est conclu ; pour un client, pendant toute notre collaboration, puis 5 ans.
Où : dans ma messagerie professionnelle, hébergée par OVH.

Nos échanges sur WhatsApp

Quand : seulement si vous m’écrivez sur WhatsApp, par le bouton du site ou directement, ou si vous acceptez que je vous y écrive pendant votre projet, au numéro que vous m’avez donné. Le bouton est un simple lien : rien n’est transmis à WhatsApp tant que vous ne cliquez pas.
Données : votre numéro de téléphone, votre nom de profil et le contenu de nos messages.
Pour quoi faire et base légale : les mêmes que pour nos échanges par e-mail.
Service utilisé : WhatsApp, fourni dans l’Union européenne par WhatsApp Ireland Limited (groupe Meta), selon ses propres conditions et sa politique de confidentialité. Des données peuvent être transférées hors de l’Union européenne, notamment aux États-Unis, dans le cadre prévu par ce prestataire.
Combien de temps : les mêmes durées que pour nos échanges par e-mail. Vous préférez éviter WhatsApp ? L’e-mail et le formulaire restent toujours possibles.

La facturation et la comptabilité

Données : raison sociale, numéro SIREN ou SIRET, adresse de facturation, nom de la personne à contacter, prestations, montants, dates et suivi des règlements.
Pour quoi faire : établir les factures, suivre les paiements et tenir ma comptabilité.
Base légale : mes obligations légales (article 6.1.c du RGPD).
Conservation : 10 ans, durée imposée pour les pièces comptables (article L123-22 du Code de commerce).
Où : dans mon logiciel de facturation en ligne, Henrri (voir qui y a accès), et dans ma comptabilité.

La protection des formulaires contre les robots

Données : l’adresse IP de votre connexion, transformée aussitôt en empreinte salée non réversible : l’adresse elle-même n’est pas enregistrée. S’y ajoutent un champ piège invisible et un délai minimal avant l’envoi, qui ne vous identifient pas.
Pour quoi faire : bloquer les envois automatiques et limiter les envois à 5 par heure depuis une même adresse IP.
Base légale : mon intérêt légitime à protéger le site et ma messagerie contre le spam (article 6.1.f du RGPD).
Conservation : 1 heure après le dernier envoi, puis effacement lors du nettoyage automatique quotidien.
Sans traceur : ni cookie, ni service extérieur, ni reCAPTCHA.

Les journaux techniques de l’hébergeur

Données : l’adresse IP de votre connexion, la date et l’heure, la page demandée et les informations techniques transmises par votre navigateur.
Pour quoi faire : faire fonctionner le site, le protéger contre les attaques et diagnostiquer les pannes. Ces journaux ne servent pas à mesurer l’audience.
Base légale : mon intérêt légitime à assurer la sécurité et le bon fonctionnement du site (article 6.1.f du RGPD).
Conservation : durée limitée, fixée par OVH selon ses conditions de service et ses obligations légales.
Traités par : OVH, mon hébergeur.

Qui a accès à vos données ?

Je suis la seule personne à consulter vos données. Elles sont stockées ou traitées par des prestataires techniques qui agissent pour mon compte (sous-traitants au sens du RGPD), sauf mention contraire :

OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France : hébergement du site et de ses formulaires, messagerie professionnelle.
H2R SAS, 10 Grand Rue, 68280 Logelheim, France, éditeur du logiciel de facturation en ligne Henrri : établissement de mes factures et suivi des règlements. L’application est hébergée par Tersedia SAS, à Chatou (France).
Stripe Payments Europe, Limited, Dublin, Irlande : prestataire de paiement de l’acompte en ligne et du solde réglé par carte. Stripe traite les données du paiement pour mon compte et, pour ses propres obligations, notamment la lutte contre la fraude et le blanchiment de capitaux, en tant que responsable de traitement, selon sa politique de confidentialité.

Pour vérifier une commande, seul votre numéro SIRET est transmis à l’annuaire public des entreprises de l’État (recherche-entreprises.api.gouv.fr). Vos données peuvent aussi être communiquées aux autorités habilitées, uniquement quand la loi l’impose. Je ne les vends, ne les loue ni ne les cède à personne.

Transferts hors de l’Union européenne

Le site, ses formulaires et ma messagerie sont hébergés dans l’Union européenne. Deux cas peuvent impliquer un transfert hors de l’Union européenne : nos échanges sur WhatsApp, si vous m’écrivez par ce service ou acceptez que je vous y écrive (voir plus haut), selon ses conditions ; et le paiement par carte, car Stripe peut transférer des données vers d’autres pays, y compris les États-Unis. Stripe, Inc. adhère au cadre de protection des données UE–États-Unis, et Stripe utilise les clauses contractuelles types de la Commission européenne (politique de confidentialité de Stripe). Si un autre outil devait un jour l’impliquer, cette page l’indiquerait, avec le pays concerné et les garanties prévues par le RGPD.

Pas de décision automatisée

Je ne prends aucune décision vous concernant de façon automatisée, et je ne fais pas de profilage : je lis et vérifie moi-même chaque demande et chaque commande. Seul le filtre anti-robot fonctionne sans intervention humaine : il écarte, sans les enregistrer, les envois qui ressemblent à ceux d’un robot. Si vous pensez qu’un message ne m’est pas parvenu, écrivez-moi directement par e-mail.

Exception : lors d’un paiement par carte, les outils automatisés de Stripe contre la fraude peuvent refuser un paiement. Vous pouvez alors commander par le formulaire et payer par virement, ou m’écrire.

Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire rectifier si elles sont inexactes ou incomplètes ;
les faire effacer, sauf celles que la loi m’oblige à conserver, comme les factures ;
demander la limitation de leur traitement ;
vous opposer à un traitement fondé sur mon intérêt légitime ;
recevoir, dans un format courant et lisible par une machine, les données que vous m’avez fournies en vue de notre contrat (portabilité) ;
définir des directives sur le sort de vos données après votre décès.

Pour exercer l’un de ces droits, écrivez-moi à lucie.chauvet@elevation-cie.fr. Je vous réponds dans un délai d’un mois au plus. Un justificatif d’identité ne vous sera demandé qu’en cas de doute raisonnable sur votre identité.

Si vous estimez, après m’avoir écrit, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés) sur cnil.fr.

Cookies : pas de bandeau, et voici pourquoi

Ce site ne dépose aucun cookie de mesure d’audience ni aucun cookie publicitaire. Il ne charge aucun script, aucune police ni aucun contenu venant d’un autre service : pas de carte Google, pas de reCAPTCHA, pas de module de réseau social. Rien ne demande votre consentement : c’est pourquoi aucun bandeau ne s’affiche.

Les seuls cookies du site sont les cookies techniques de WordPress. Ils ne sont déposés que chez les personnes qui se connectent à l’administration du site, pour maintenir leur session : en tant que visiteur, vous n’en recevez aucun. L’extension de référencement Rank Math n’en dépose pas non plus chez les visiteurs, et la protection anti-robot des formulaires fonctionne sans cookie.

Le bouton de paiement de la page de commande est un simple lien : rien n’est transmis à Stripe tant que vous ne cliquez pas. La page de paiement, sur le domaine de Stripe, relève de la politique de Stripe et peut utiliser ses propres cookies.

Si vous suivez un lien vers un autre site, par exemple l’une de mes réalisations, ce sont les règles de ce site qui s’appliquent. Vous pouvez aussi, à tout moment, bloquer ou supprimer les cookies dans les réglages de votre navigateur.

Si j’ajoute un jour un outil soumis à votre consentement, cette section sera mise à jour avant son activation, et un bandeau vous permettra d’accepter ou de refuser aussi simplement l’un que l’autre.

Mises à jour de cette page

Je mets cette page à jour à chaque changement d’outil ou de traitement. La date indiquée en haut correspond à la dernière version.

Voir aussi : mentions légales · conditions générales de vente