Votre vie privée,
nos engagements.

01. Votre vie privée compte.

Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Nous limitons les informations utilisées à ce qui est nécessaire à notre échange et au fonctionnement du site. Vos données ne sont ni vendues ni louées.

Le responsable du traitement est Andrian Navalona, entrepreneur individuel, nom commercial Trevligt, 1 rue de Stockholm, 75008 Paris, France. Pour toute question : contact@trevligt.fr. Les coordonnées d’identification figurent dans les mentions légales.

02. Quelles données, pour quels usages ?

Vous pouvez parcourir le site sans créer de compte. Les données utilisées dépendent de vos actions :

Les échanges relatifs à un projet et les rendez-vous reposent sur les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). La gestion des questions générales et la sécurité du site reposent sur notre intérêt légitime à répondre et assurer le fonctionnement du service (article 6.1.f). Les obligations comptables et légales reposent sur l’article 6.1.c. Un éventuel usage facultatif soumis au consentement nécessite un choix distinct, libre et révocable.

Le fonctionnement du formulaire

Lorsque l’envoi est disponible, votre demande est enregistrée dans une base privée Supabase située à Francfort, en Allemagne. Une notification est adressée à Andrian et un accusé de réception est envoyé à votre adresse depuis contact@trevligt.fr, via iCloud Mail. Si vous utilisez une adresse de la messagerie Trevligt pour un test, seule la notification est envoyée à cette boîte, pour éviter un doublon. Les informations de votre demande sont également copiées dans un tableau Google Sheets privé pour suivre notre échange (nouveau contact, prise de contact, devis, projet gagné ou perdu). Cette gestion repose sur les mêmes finalités et bases légales que la demande initiale. Aucun message publicitaire ni inscription à une newsletter ne découle de cet envoi.

Une empreinte protégée de votre adresse IP, un identifiant de demande et les états d’envoi sont utilisés pour limiter les abus et éviter les doublons. Votre adresse IP en clair n’est pas conservée dans cette base ; l’hébergeur peut traiter ses propres journaux techniques. Les champs marqués d’un astérisque sont nécessaires pour répondre ; l’entreprise et le téléphone restent facultatifs. Si le service est indisponible, un message vous le signale : la saisie reste dans la page pour vous permettre de réessayer ou de nous écrire par e-mail. La confirmation d’envoi d’un e-mail signifie qu’il a été accepté par le serveur de messagerie ; sa distribution dépend aussi du fournisseur du destinataire.

Aucune donnée sensible ni pièce d’identité n’est nécessaire dans un premier échange. Aucun profilage ni décision automatisée produisant des effets juridiques n’est effectué par Trevligt.

03. Des durées limitées.

Les demandes du formulaire sont conservées au maximum 3 ans à compter de leur envoi dans la base de contact et leur copie de suivi Google Sheets. Les demandes devenues inutiles peuvent être supprimées plus tôt. Pour les échanges reçus par e-mail et les rendez-vous, notre politique est la suivante :

Un litige ou une obligation légale peut justifier un archivage distinct, avec accès limité. Les données devenues inutiles sont supprimées ou anonymisées ; les prestataires appliquent également leurs propres cycles de sauvegarde.

04. Qui peut accéder aux données ?

Andrian Navalona et les seules personnes habilitées à traiter votre demande peuvent accéder aux échanges. Des prestataires interviennent pour leur mission technique :

Traitements hors de l’Espace économique européen

Certains de ces services sont exploités par des groupes internationaux et peuvent traiter des données hors de l’EEE, notamment aux États-Unis. Leur localisation et leurs garanties dépendent du service souscrit et des paramètres retenus. Les documents contractuels de chaque prestataire précisent les mécanismes applicables, tels qu’une décision d’adéquation lorsqu’elle est applicable ou les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander des informations sur les garanties applicables à votre échange. Nous ne présentons pas ces services comme exclusivement hébergés en France.

05. Vous gardez la main.

Selon la base légale et les conditions du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque les conditions sont réunies, de portabilité. Vous pouvez retirer un consentement pour l’avenir sans remettre en cause les traitements antérieurs licites. Vous pouvez également formuler des directives relatives au sort de vos données après votre décès.

Écrivez à contact@trevligt.fr, en précisant votre demande et un moyen de réponse. Aucun justificatif d’identité n’est demandé systématiquement ; il peut être nécessaire en cas de doute raisonnable. Nous répondons en principe sous un mois. Si la complexité ou le nombre des demandes justifie une prolongation pouvant aller jusqu’à deux mois supplémentaires, vous en serez informé dans le premier mois.

Si vous estimez vos droits non respectés, vous pouvez déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

06. Cookies et mesure d’audience.

Microsoft Clarity nous aide à comprendre les parcours, les clics et le défilement grâce à des statistiques, cartes de chaleur et relectures de sessions. Ce service facultatif de Microsoft se charge uniquement après votre consentement (article 6.1.a du RGPD). Refuser laisse le site et le formulaire entièrement accessibles. Aucun appel à Clarity n’est effectué avant votre accord ou après un refus.

Les données peuvent inclure les pages visitées, les interactions, le navigateur, l’appareil et des identifiants de session. Les champs du formulaire et leur contenu sont masqués ; nous ne transmettons pas votre nom ni votre adresse e-mail comme identifiant Clarity. Le stockage publicitaire est refusé. Microsoft peut traiter des données hors de l’EEE ; consultez sa déclaration de confidentialité.

Les cookies Clarity comprennent notamment _clck (jusqu’à un an) et _clsk (un jour). Les relectures ordinaires sont conservées 30 jours ; les cartes de chaleur et données agrégées sont conservées neuf mois. Les sessions marquées ou favorites peuvent également être conservées neuf mois. Nous conservons votre choix accepter ou refuser dans le navigateur pendant six mois, uniquement pour respecter votre préférence. Vous pouvez le modifier à tout moment via « Confidentialité et préférences » dans le footer ou les boutons ci-dessous. Un retrait arrête le suivi sur la page par rechargement et supprime les cookies Clarity accessibles sur notre domaine.

Les polices et les images sont servies avec le site. Instagram, LinkedIn et WhatsApp restent des liens externes sans widget chargé à l’ouverture. Cal.com se charge seulement à votre demande. Conservation Clarity · Cookies Clarity.

07. Réserver un appel avec Cal.com.

Les boutons de réservation ouvrent l’événement public de 20 minutes dans une fenêtre du site. Le chargement sollicite Cal.com et peut lui communiquer votre adresse IP et des informations techniques. Les données que vous renseignez dans le calendrier servent à organiser le rendez-vous et à envoyer les informations correspondantes. Le service de visioconférence est celui indiqué dans votre réservation.

Le lien de confidentialité du module permet de consulter cette page. Vous pouvez fermer le calendrier et nous contacter par e-mail. « Confidentialité et préférences », dans le pied de page de l’accueil, retire l’autorisation de la session et détruit le calendrier ouvert. Une nouvelle ouverture volontaire du module charge de nouveau Cal.com. Nous ne vous inscrivons pas à une newsletter à partir d’une réservation.

WhatsApp

Le bouton WhatsApp est un lien de discussion directe. Aucun message n’est envoyé automatiquement : vous choisissez ce que vous transmettez. Le service externe s’ouvre uniquement au clic. L’e-mail reste une solution alternative.

08. Protection et évolution de cette politique.

Nous limitons les accès aux personnes et services nécessaires et veillons à employer des moyens de sécurité adaptés aux usages : connexions sécurisées en production, protection des comptes et mises à jour. Aucun système ne garantit une sécurité absolue. En cas de violation de données, les mesures d’évaluation, de notification à l’autorité et d’information des personnes sont prises lorsque le RGPD l’exige.

La date de mise à jour figure en haut de cette page. Toute évolution importante des usages, notamment l’ajout d’un nouvel outil, donnera lieu à une information adaptée avant l’activation du nouveau traitement.