Politique de confidentialité
Dernière mise à jour : 25 septembre 2026.
En bref
- Nous écrivons aux ateliers à l'adresse e-mail professionnelle publiée sur leur site, pour leur présenter TapiCarnet et leur demander leur avis.
- Chaque message indique comment ne plus rien recevoir. Une seule demande suffit, sans justification.
- Aucun cookie, aucun traceur, aucune revente ni location de données.
Responsable du traitement
Bryan Cellier EI, entrepreneur individuel, 48 boulevard de l'Europe, 69600 Oullins. Contact : [email protected].
Ce que nous traitons, pourquoi et combien de temps
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Prospection des ateliers par e-mail (présenter l'outil, recueillir leur avis) | Dénomination et SIREN de l'atelier, commune, adresse e-mail professionnelle publiée sur son site, adresse de la page où elle est publiée, dates d'envoi et de réponse | Intérêt légitime (art. 6.1.f du RGPD) : message lié à la profession du destinataire, opposition possible à tout moment | 3 ans après le dernier contact venant de l'atelier, puis suppression |
| Questionnaire (5 questions) | Vos réponses ; si vous les donnez : e-mail, nom de l'atelier, téléphone, ville | Intérêt légitime pour l'analyse des réponses ; consentement (case à cocher) pour vous recontacter | Réponses : 24 mois. Coordonnées : jusqu'au retrait de votre accord, au plus 3 ans après le dernier contact |
| Réservation d'une place d'atelier fondateur | Nom de l'atelier, e-mail, téléphone et ville si indiqués, message | Mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) | Jusqu'à l'ouverture de l'outil ; sans abonnement ensuite, 3 ans après le dernier contact |
| Liste d'opposition (désinscriptions) | Adresse e-mail, date et moyen de la demande | Obligation de respecter votre opposition (art. 21 du RGPD) | 3 ans après la demande |
| Journaux techniques de l'hébergeur (sécurité) | Adresse IP, date, page demandée | Intérêt légitime (sécurité du site) | Durée fixée par Cloudflare ; nous ne stockons pas les adresses IP |
D'où viennent les données de prospection
La liste des ateliers vient de la base SIRENE de l'INSEE, consultée via l'API publique « Recherche d'entreprises » (annuaire-entreprises.data.gouv.fr). Nous ne retenons que les entreprises dont les données sont diffusibles : celles qui ont fait opposition auprès de l'INSEE (diffusion partielle) sont exclues. L'adresse e-mail est une adresse professionnelle, générique ou au nom de l'atelier (par exemple contact@…), publiée par l'atelier sur son propre site. Nous n'utilisons ni annuaire payant, ni réseau social, ni adresse personnelle.
Liens et suivi
Nos e-mails sont en texte simple, sans pixel de suivi ni mesure d'ouverture. Leurs liens peuvent contenir une courte référence (par exemple ?r=a1b2c3d4) qui nous indique seulement que vous avez répondu au questionnaire, pour ne pas vous relancer inutilement.
Qui y a accès
Uniquement l'éditeur. Prestataires techniques (sous-traitants) : Cloudflare, Inc. (hébergement du site et de la base de données), Infomaniak Network SA (Suisse) (messagerie) et GitHub, Inc. (stockage privé du fichier de prospection et du journal des envois, exécution automatique des envois). Si vous payez via le lien de paiement du tarif fondateur, le paiement est traité par Polar, qui agit comme revendeur officiel (« Merchant of Record ») et reste responsable des données de paiement : nous ne voyons jamais vos données bancaires.
Où sont stockées les données
Les réponses aux formulaires et la liste d'opposition sont stockées dans une base Cloudflare D1 créée avec la juridiction « Union européenne » : les données sont conservées et traitées dans l'UE. Cloudflare, Inc. étant établie aux États-Unis, elle adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework) et des clauses contractuelles types de la Commission européenne s'appliquent aux éventuels accès techniques. Le fichier de prospection (nom de l'atelier, adresse e-mail professionnelle publiée, commune) et le journal des envois sont conservés dans un dépôt privé chez GitHub, Inc., établie aux États-Unis et certifiée au même cadre UE–États-Unis (Data Privacy Framework).
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité, et vous opposer à tout moment à la prospection, sans justification : page de désinscription, réponse « STOP » à un e-mail, ou message à [email protected]. Nous répondons sous un mois au plus. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Cookies
Aucun cookie ni traceur, et rien n'est enregistré sur votre appareil. Les polices de caractères sont hébergées sur ce site : aucun appel à un service tiers lors de votre visite.
Intelligence artificielle (règlement européen sur l'IA, art. 50)
Aucun système d'intelligence artificielle n'échange avec vous, ni sur ce site ni par e-mail : chaque réponse est écrite ou relue par l'éditeur. Les textes du site et des e-mails ont été préparés avec l'aide d'un outil d'intelligence artificielle, puis relus. Vos réponses ne sont transmises à aucun service d'IA.