Politique de confidentialité
Cette page explique quelles données personnelles le site seamset.com collecte, pourquoi, combien de temps nous les conservons, qui d’autre les traite, et quels sont vos droits. Elle ne concerne que le site.
1.1 Qui est responsable
Le responsable du traitement est PrimeFocus, société par actions simplifiée unipersonnelle (SASU) au capital de 1 000 euros, immatriculée au RCS de Paris sous le numéro 988 608 055, dont le siège social est situé 46 rue Blanche, 75009 Paris, France. PrimeFocus édite le site SeamSet jusqu’à la création de la société SeamSet. Dans cette politique, « nous » désigne PrimeFocus.
Contact pour toute question relative à vos données : [email protected].
Nous n’avons pas désigné de délégué à la protection des données. Nous n’y sommes pas tenus, compte tenu de ce que fait le site.
1.2 Ce que nous collectons, pourquoi, et sur quelle base
a. Réserver un appel (« Parlons-en »)
Vous réservez un appel sur une page de réservation Cal.com, affichée sur la page Parlons-en, avec un lien qui l’ouvre dans un nouvel onglet. Cette page de réservation est celle de Cal.com, pas la nôtre. Ce que vous y saisissez nous parvient via notre compte Cal.com : votre prénom, votre nom, votre adresse e-mail, votre entreprise et votre fonction, et le créneau que vous choisissez. Cal.com vous envoie l’e-mail de confirmation, et l’appel est ajouté à notre agenda Google Workspace.
Nous utilisons ces informations pour organiser l’appel et le préparer.
Base légale : notre intérêt légitime à répondre aux personnes qui demandent à nous parler (article 6.1.f du RGPD).
Réserver un appel n’est pas obligatoire : aucune loi ni aucun contrat ne l’impose. Sans les champs que demande la page de réservation, l’appel ne peut pas être réservé. Vous pouvez aussi écrire à [email protected].
Cal.com gère la réservation pour nous (section 1.4). Les conditions, la politique de confidentialité et les cookies propres à Cal.com s’appliquent à sa page de réservation, y compris lorsqu’elle est affichée dans notre page.
Nous n’utilisons pas vos données pour des lettres d’information ou des e-mails marketing, nous ne les vendons pas, et nous ne les partageons avec personne d’autre que les prestataires listés à la section 1.4. Si nous voulons un jour les utiliser pour une autre finalité, nous vous en informerons au préalable.
Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD).
b. Les e-mails que vous nous envoyez
Lorsque vous écrivez à une adresse seamset.com, ou que vous nous répondez, nous recevons votre nom, votre adresse e-mail, le contenu de votre message et ses pièces jointes. Nous les utilisons pour vous répondre. Base légale : notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6.1.f du RGPD).
c. Journaux du serveur
Notre hébergeur, Cloudflare, traite pour notre compte, chaque fois qu’une page du site est demandée, des données techniques telles que votre adresse IP, la date et l’heure, l’adresse de la page demandée, l’agent utilisateur de votre navigateur (type de navigateur et d’appareil), la page de provenance, le pays d’où vient la requête, et d’autres informations sur le trafic à destination et en provenance du site.
Finalité : assurer le fonctionnement et la sécurité du site, et enquêter sur un incident. Base légale : notre intérêt légitime à disposer d’un site sécurisé et en état de fonctionnement (article 6.1.f du RGPD).
d. Mesure d’audience (sans cookies)
Ce site ne dépose aucun cookie qui lui soit propre : aucun cookie publicitaire, aucun cookie de réseau social, et aucun pour la mesure d’audience. La page de réservation Cal.com intégrée à la page Parlons-en est un contenu de Cal.com, qui peut déposer ses propres cookies (voir la section 1.2 a).
Nous comptons les visites pour améliorer le site : pages visitées, clics sur les liens et les boutons (comme les cas d’usage), temps passé sur une page, domaine du site d’où vous venez, et type de navigateur et d’appareil.
Nous utilisons PostHog, fourni par PostHog, Inc. (États-Unis), depuis son cloud de l’Union européenne hébergé à Francfort, en Allemagne. PostHog ne dépose aucun cookie et n’enregistre rien dans votre navigateur.
Pour compter les visites, les serveurs de PostHog calculent un code à partir de votre adresse IP, de l’agent utilisateur de votre navigateur, de ce site et d’un secret qui change chaque jour puis est supprimé, si bien que le code change lui aussi chaque jour. Votre adresse IP elle-même n’est pas stockée, et aucune localisation n’en est déduite. PostHog n’enregistre pas ce que vous saisissez, y compris sur la page de réservation de Cal.com.
Nous ne consultons que des statistiques, pas les visites individuelles. Nous ne les combinons avec rien d’autre, y compris avec votre réservation ou vos e-mails, et elles ne vous suivent pas sur d’autres sites.
PostHog ne traite ces données que pour notre compte, et pour aucune finalité qui lui soit propre. Durée de conservation : section 1.3. PostHog, Inc. est établie aux États-Unis : la section 1.5 explique comment vos données sont protégées.
Base légale : notre intérêt légitime à savoir quelles pages sont lues et à améliorer le site (article 6.1.f du RGPD). Dans ces conditions, cette mesure d’audience ne nécessite pas votre consentement (article 82 de la loi Informatique et Libertés, tel qu’appliqué par la CNIL).
Vous pouvez vous y opposer à tout moment. . Votre navigateur conserve alors une petite trace de votre choix, qui est la seule chose que ce site enregistre sur votre appareil, et le service de mesure d’audience ne se charge plus. Si vous effacez les données de votre navigateur, ou si vous utilisez un autre navigateur, cliquez à nouveau sur le lien. Pour toute question : [email protected].
1.3 Combien de temps nous les conservons
| Données | Durée | Ensuite |
|---|---|---|
| Réservations et e-mails | Trois ans après notre dernier contact avec vous | Supprimés |
| Journaux du serveur | Pendant une durée limitée, fixée par Cloudflare selon sa propre politique, qui ne prévoit pas de durée fixe | Supprimés par Cloudflare |
| Mesure d’audience | Statistiques anonymes : sans limite de durée, elles n’identifient personne. Événements bruts dans PostHog, chacun lié à un code quotidien : un an | Supprimés par PostHog |
| Votre choix de désactiver la mesure d’audience | Conservé dans votre navigateur jusqu’à ce que vous l’effaciez | - |
Si vous nous demandez de supprimer vos données, nous les supprimons plus tôt, sauf si nous devons les conserver pour respecter la loi ou pour la constatation, l’exercice ou la défense de droits en justice.
1.4 Qui les traite
Au sein de PrimeFocus : seules les personnes qui travaillent sur SeamSet et qui en ont besoin pour vous répondre.
Nos prestataires (sous-traitants), qui agissent uniquement sur nos instructions, dans le cadre d’un contrat qui répond aux exigences de l’article 28 du RGPD :
| Prestataire | Finalité | Données | Où |
|---|---|---|---|
| Cal.com, Inc. (États-Unis), Cal.com | La page de réservation et l’e-mail de confirmation | Données de réservation | États-Unis (voir 1.5) |
| Google, Google Workspace | E-mail et agenda : l’événement d’agenda qu’une réservation crée, la réception des e-mails et nos réponses | Données de réservation, e-mails | UE et hors de l’UE, y compris aux États-Unis (voir 1.5) |
| Cloudflare, Inc. (États-Unis), Cloudflare Pages | Hébergement du site, journaux du serveur | Journaux du serveur | Journaux du serveur traités dans les centres de données de Cloudflare aux États-Unis et en Europe (voir 1.5) |
| PostHog, Inc. (États-Unis), PostHog Cloud EU | Mesure d’audience | Pages visitées, clics sur les liens et les boutons, temps passé sur une page, domaine de provenance, type de navigateur et d’appareil ; adresse IP et agent utilisateur lus pour calculer le code quotidien, non stockés | Stockées dans l’UE (Francfort, Allemagne) ; PostHog, Inc., sa filiale au Royaume-Uni et son fournisseur réseau Cloudflare (points de présence dans le monde entier, données en transit) peuvent les traiter hors de l’UE (voir 1.5) |
| CRM ou autre outil | Aucun | - | - |
Nous mettrons ce tableau à jour avant d’ajouter un prestataire.
1.5 Transferts hors de l’Union européenne
Google Workspace peut traiter vos données hors de l’Union européenne, y compris aux États-Unis. Ces transferts reposent sur :
- la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework UE-États-Unis (décision d’exécution (UE) 2023/1795), au titre duquel Google LLC est certifiée ;
- et les clauses contractuelles types adoptées par la Commission européenne, que Google intègre à son Cloud Data Processing Addendum pour Google Workspace.
Vous pouvez vérifier la certification de Google LLC sur la liste officielle du Data Privacy Framework (dataprivacyframework.gov) et lire les clauses dans le Cloud Data Processing Addendum de Google (cloud.google.com/terms/data-processing-addendum), ou nous en demander une copie.
Notre prestataire de réservation, Cal.com, Inc., est une société américaine et traite vos données de réservation aux États-Unis. Ces transferts reposent sur la même décision d’adéquation, au titre de laquelle Cal.com, Inc. est certifiée, et sur les clauses contractuelles types adoptées par la Commission européenne lorsqu’elles s’appliquent. Vous pouvez vérifier sa certification sur la liste officielle du Data Privacy Framework (dataprivacyframework.gov), ou nous demander une copie des clauses.
Notre prestataire de mesure d’audience, PostHog, Inc., est une société américaine. Les données sont stockées dans son cloud de l’Union européenne à Francfort, en Allemagne, mais PostHog, Inc., sa filiale au Royaume-Uni et son fournisseur réseau Cloudflare (points de présence dans le monde entier, données en transit) peuvent les traiter hors de l’UE pour faire fonctionner le service. Ces transferts reposent sur :
- la même décision d’adéquation relative au Data Privacy Framework UE-États-Unis, au titre duquel PostHog, Inc. est certifiée ;
- et les clauses contractuelles types adoptées par la Commission européenne, que PostHog intègre à son accord de traitement des données (posthog.com/dpa).
Notre hébergeur, Cloudflare, Inc., est une société américaine. Elle traite les journaux du serveur dans ses centres de données aux États-Unis et en Europe. Ces transferts reposent sur :
- la même décision d’adéquation relative au Data Privacy Framework UE-États-Unis, au titre duquel Cloudflare, Inc. est certifiée ;
- et, si cette certification expire ou si ce cadre est invalidé, les clauses contractuelles types adoptées par la Commission européenne, que Cloudflare intègre à son avenant relatif au traitement des données (cloudflare.com/cloudflare-customer-dpa).
1.6 Vos droits
Vous pouvez, à tout moment :
- accéder à vos données et en obtenir une copie (article 15 du RGPD) ;
- les faire rectifier (article 16) ;
- les faire effacer (article 17) ;
- en faire limiter l’utilisation (article 18) ;
- vous opposer à leur utilisation, pour des raisons tenant à votre situation particulière (article 21) ;
- définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Le droit à la portabilité des données (article 20) s’applique aux données traitées sur la base du consentement ou d’un contrat. Nous nous fondons sur l’intérêt légitime : ce droit ne s’applique donc pas ici.
Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans un délai d’un mois ; pour une demande complexe, nous pouvons prolonger ce délai de deux mois, en vous en indiquant les raisons (article 12.3 du RGPD). Nous pouvons vous demander de confirmer votre identité si nous avons un doute raisonnable à ce sujet.
Si vous estimez que nous n’avons pas respecté vos droits, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), en ligne sur cnil.fr/fr/adresser-une-plainte ou par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France. Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle du pays de l’UE où vous vivez ou travaillez.
1.7 Quand la société SeamSet sera créée
PrimeFocus exploite le site jusqu’à ce que la société SeamSet existe. Dès qu’elle existera, elle reprendra le site et cette politique la désignera. Nous vous préviendrons avant que vos données lui soient transmises, et vous pourrez vous y opposer.
1.8 Modifications de cette politique
Nous mettons à jour cette page lorsque ce que fait le site change, et avant toute nouvelle utilisation de vos données. La date ci-dessous indique la dernière modification.
Dernière mise à jour : 7 octobre 2026