Informations légales
Politique de confidentialité.
Quelles données je collecte, pourquoi, combien de temps je les garde, et comment exercer vos droits.
L'essentiel
- Je ne collecte que ce que vous saisissez dans les formulaires, pour vous répondre et vous accompagner.
- Vos données ne sont jamais vendues ni utilisées par des tiers à des fins publicitaires.
- Aucun cookie de mesure d'audience, de publicité ou de réseau social.
- Prospects : 3 ans après le dernier échange. Factures : 10 ans (obligation légale).
- Accès, correction, suppression, opposition : un email suffit, réponse sous un mois.
1. Qui est responsable de vos données ?
Le responsable du traitement est Robin Schmitlin, Social Media Manager freelance, éditeur du site schmitlinrobin.fr.
[Statut : entrepreneur individuel (micro-entreprise)]
SIRET : [SIRET à compléter]
Adresse : [Adresse professionnelle à compléter]
Email : schmitlinrobin@gmail.com
Compte tenu de la taille de l'activité, aucun délégué à la protection des données (DPO) n'a été désigné : pour toute question, écrivez directement à l'adresse ci-dessus.
2. Quelles données, pourquoi et combien de temps ?
Je ne collecte que les données nécessaires à chaque usage, directement auprès de vous. Aucune donnée n'est achetée ni obtenue auprès de tiers.
| Pour quoi faire | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à vos demandes (formulaire de contact, fenêtre « Parlons de votre projet », demande de formule) | Nom et prénom, entreprise, email, besoins cochés, formule choisie, message | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) | 3 ans après notre dernier échange |
| Suivi commercial (relances, propositions adaptées) | Les mêmes données et l'historique de nos échanges | Intérêt légitime à développer mon activité auprès de professionnels (art. 6.1.f). Vous pouvez vous y opposer à tout moment. | 3 ans après notre dernier échange |
| Gestion de la relation client (devis, contrat, réalisation des prestations, facturation) | Identité et coordonnées professionnelles, éléments du contrat, factures, paiements | Exécution du contrat (art. 6.1.b) et obligations légales comptables et fiscales (art. 6.1.c) | Durée du contrat, puis 5 ans ; factures et pièces comptables : 10 ans |
| Protection du formulaire contre le spam | Empreinte chiffrée et non réversible de l'adresse IP, heure d'envoi | Intérêt légitime à sécuriser le site (art. 6.1.f) | 1 heure |
| Fonctionnement et sécurité du site (journaux techniques de l'hébergeur) | Adresse IP, date et heure, page consultée, navigateur | Intérêt légitime à assurer la sécurité du site (art. 6.1.f) et obligations légales de l'hébergeur | Durée fixée par l'hébergeur, au maximum 1 an |
| Réponse à vos demandes d'exercice de droits | Identité, coordonnées, objet de la demande | Obligation légale (art. 6.1.c) | Le temps de traiter la demande, puis 5 ans à titre de preuve |
À l'issue de ces durées, les données sont supprimées ou rendues anonymes.
3. Êtes-vous obligé de fournir ces données ?
Dans les formulaires, votre nom, votre email et votre message sont nécessaires pour que je puisse vous répondre : sans eux, la demande ne peut pas être envoyée. Les autres champs (entreprise, besoins, activité) sont facultatifs.
Pour devenir client, les informations nécessaires au devis, au contrat et à la facturation sont obligatoires : sans elles, la prestation ne peut pas être réalisée.
4. Qui a accès à vos données ?
Vos données sont destinées à Robin Schmitlin uniquement. Elles ne sont jamais vendues, louées ni cédées. Elles peuvent être traitées, pour mon compte et dans la limite de leur mission, par :
- o2switch SAS, Chemin des Pardiaux, 63000 Clermont-Ferrand, France : hébergement du site et envoi des messages du formulaire ;
- Google (service Gmail) : réception et stockage des emails ;
- mon expert-comptable et ma banque, pour les seules données de facturation et de paiement des clients ;
- les autorités administratives ou judiciaires, uniquement si la loi l'exige.
5. Vos données quittent-elles l'Union européenne ?
Le site est hébergé en France. Deux services peuvent impliquer un transfert vers les États-Unis : la messagerie Gmail, qui reçoit les messages du formulaire, et le service Google Fonts, qui fournit les polices de caractères du site.
Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google LLC est certifiée, et dont la validité a été confirmée par le Tribunal de l'Union européenne le 3 septembre 2025. À défaut, ils reposent sur les clauses contractuelles types adoptées par la Commission européenne.
7. Comment vos données sont-elles protégées ?
Le site est servi exclusivement en HTTPS, avec des en-têtes de sécurité qui limitent les risques d'attaque. Le formulaire est protégé contre les envois automatisés. L'accès à la messagerie et aux outils de gestion est protégé par des mots de passe personnels. Seules les données utiles sont collectées et conservées.
8. Quels sont vos droits ?
Vous disposez, sur vos données, des droits suivants :
- accès : savoir quelles données je détiens sur vous et en obtenir une copie ;
- rectification : faire corriger des données inexactes ou incomplètes ;
- effacement : obtenir la suppression de vos données, sauf obligation légale de les conserver (factures, par exemple) ;
- limitation : demander le gel temporaire d'un traitement ;
- opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment au suivi commercial, sans avoir à vous justifier ;
- portabilité : recevoir les données que vous m'avez fournies dans un format lisible par machine ;
- directives après le décès : définir ce que deviennent vos données après votre décès (article 85 de la loi Informatique et Libertés).
Comment les exercer ? Écrivez à schmitlinrobin@gmail.com. Je vous réponds dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ; je vous en informerai alors. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.
9. Réclamation auprès de la CNIL
Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : en ligne sur cnil.fr, ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
10. Décision automatisée
Aucune décision vous concernant n'est prise de manière entièrement automatisée, et aucun profilage n'est réalisé à partir de vos données.
11. Mineurs
Mes services s'adressent aux professionnels. Le site n'est pas destiné aux mineurs et je ne collecte pas sciemment leurs données.
12. Données traitées pour le compte de mes clients
Lorsque je gère les réseaux sociaux, les campagnes ou les emailings d'un client, je traite les données de ses abonnés ou de ses contacts pour son compte, en qualité de sous-traitant. Ces traitements relèvent de la politique de confidentialité de mon client ; mes engagements à son égard sont précisés à l'article 14 des conditions générales de vente.
13. Modifications de cette politique
Cette politique peut évoluer, notamment si de nouveaux outils sont ajoutés au site. La date de dernière mise à jour figure en haut de cette page. Version en vigueur : 3 novembre 2026.