MonSiteGratuit ← Retour à l'accueil

Politique de confidentialité

Version du 18 août 2026

1. Qui traite vos données ?

Le responsable des traitements liés à MonSiteGratuit.fr est l'activité indépendante immatriculée sous le SIREN 107 137 457. Pour toute question ou demande relative à vos données, écrivez à hello.alpacaweb@gmail.com ou appelez le 07 56 89 86 25.

2. Données utilisées

Selon l'étape du service, nous pouvons traiter :

  • votre activité : nom commercial, métier, ville, zone d'intervention, adresse professionnelle, prestations, horaires et préférences visuelles ;
  • vos coordonnées : nom de contact lorsqu'il est communiqué, e-mail et téléphone ;
  • les contenus du site : textes, logo, photographies et demandes de modification ;
  • le suivi du service : démonstration créée, échanges, validations, offre, options, état de l'abonnement, factures et références Stripe ; les données complètes de carte restent chez Stripe ;
  • les données techniques : adresse IP ou empreinte irréversible dérivée de celle-ci, navigateur, appareil, pages consultées, journaux de sécurité, paramètres de campagne et origine de la visite.

3. Pourquoi et sur quelle base ?

  • Créer la démonstration et répondre à votre demande : mesures précontractuelles prises à votre demande.
  • Finaliser, publier, héberger et modifier le site : exécution du contrat.
  • Gérer l'abonnement, le domaine, les factures et les obligations comptables : contrat et obligations légales.
  • Sécuriser le service, prévenir les abus, mesurer simplement le parcours et améliorer son fonctionnement : intérêt légitime à exploiter un service fiable, avec des statistiques internes limitées.
  • Mesure publicitaire non essentielle : consentement lorsqu'il est requis.

Nous ne vendons pas vos données personnelles et ne prenons aucune décision produisant un effet juridique uniquement au moyen d'un algorithme.

4. Utilisation de l'intelligence artificielle

DeepSeek aide à composer ou retoucher une base de site. Avant chaque appel, le serveur remplace les coordonnées connues — notamment nom commercial, adresse, téléphone et e-mail — par des jetons techniques temporaires. Les adresses e-mail et numéros présents dans les instructions sont également masqués. Ils sont réintégrés localement dans le résultat : DeepSeek n'a pas besoin de les connaître pour les recopier. La ville et le métier peuvent rester visibles lorsqu'ils sont nécessaires à la rédaction locale du site.

Le fournisseur reçoit uniquement les éléments utiles restants, par exemple le métier, une description générale des prestations, les préférences de style et une version du site contenant ces jetons. Les photos et logos transmis par le Client ne sont pas envoyés au modèle : ils sont remplacés par des repères, puis remis en place sur le serveur. Il est demandé de ne pas saisir de donnée sensible dans une description libre.

5. Prestataires réellement utilisés

Les données sont accessibles seulement aux personnes qui en ont besoin et aux prestataires techniques correspondant au service utilisé :

  • Render : exécution et hébergement de l'application principale ;
  • Cloudflare : déploiement, hébergement et diffusion des démonstrations et sites ;
  • Supabase : stockage des fiches, du suivi et de certaines données techniques ;
  • Resend : envoi des e-mails nécessaires au service ;
  • Stripe : paiement, abonnement et facturation ;
  • DeepSeek : génération et retouche assistées dans les conditions de minimisation décrites ci-dessus ;
  • Google Fonts et Google Maps : typographies et carte de localisation lorsqu'elles sont chargées sur une page ;
  • Unsplash : images d'illustration utilisées lorsqu'aucune photographie n'est fournie ;
  • Meta Platforms : mesure d'attribution des campagnes lorsque le pixel publicitaire est activé.

6. Traitements hors de l'Espace économique européen

Certains prestataires internationaux peuvent traiter des données en dehors de l'Espace économique européen selon leur infrastructure et leurs garanties contractuelles. DeepSeek indique traiter les entrées de son service en République populaire de Chine ; c'est la raison pour laquelle les coordonnées et visuels sont retirés avant l'appel. Les autres transferts éventuels sont encadrés au moyen des mécanismes proposés par les prestataires et exigés par la réglementation applicable.

7. Durées de conservation

  • un prospect sans suite et sa démonstration sont automatiquement supprimés après six mois d'inactivité ;
  • les données d'un client sont utilisées pendant le contrat, puis seules les informations nécessaires à la preuve, à la comptabilité ou à la défense d'un droit sont conservées pendant les délais légaux applicables ; les pièces comptables sont conservées dix ans ;
  • les statistiques internes de fréquentation sont limitées à environ treize mois et ne conservent pas l'adresse IP en clair dans les compteurs ;
  • les journaux techniques sont conservés pendant la durée nécessaire à la sécurité et au diagnostic, puis supprimés ou remplacés selon les cycles techniques de l'hébergement.

8. Cookies, stockage local et mesure d'audience

Les espaces administrateur et client utilisent des cookies strictement nécessaires pour maintenir une session sécurisée. Le navigateur peut également mémoriser l'avancement d'une demande et les paramètres d'origine de la visite afin de ne pas perdre le parcours. Des paramètres de campagne tels que les UTM ou le fbclid peuvent être associés à une demande pour mesurer son origine. Les statistiques internes fonctionnent sans créer de profil publicitaire nominatif.

9. Sécurité

Des mesures proportionnées sont appliquées : communications chiffrées, accès limités, mots de passe hachés, sessions protégées, contrôle des entrées, limitation des tentatives, versions de secours et surveillance technique. Aucun service en ligne ne pouvant offrir un risque nul, les mesures sont réévaluées lorsque le fonctionnement évolue.

10. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données, et vous opposer aux traitements fondés sur l'intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l'avenir. Écrivez à hello.alpacaweb@gmail.com en précisant votre demande ; une réponse est apportée au plus tard dans le délai légal d'un mois, sauf prolongation justifiée.

Si une difficulté subsiste après nous avoir contactés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou utiliser son service en ligne sur cnil.fr.

11. Mise à jour

Cette politique peut évoluer pour refléter le service ou la réglementation. La date de la version publiée figure en haut de la page.