1. Responsable du traitement

Cesarina, entreprise individuelle de droit allemand exploitée par Gilles César Kouadio sous la marque ClicFric
Ulmenweg 2, 77656 Offenburg, Allemagne
Courriel : contact@clicfric.com — Téléphone : +49 1522 89 29 650

2. Délégué à la protection des données

L'entreprise n'a pas désigné de délégué à la protection des données. Cette désignation n'est obligatoire ni au titre de l'article 37 du RGPD, ni au titre du § 38 de la loi fédérale allemande sur la protection des données (BDSG), dont le seuil est de vingt personnes occupées de manière permanente au traitement automatisé de données. Toute question relative aux données s'adresse directement à l'adresse ci-dessus.

3. Principes appliqués

Les données ne sont collectées que pour des finalités déterminées, explicites et légitimes. Aucune donnée n'est vendue, louée ou échangée. Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé, et aucun profilage de cette nature n'est réalisé.

4. Traitements mis en œuvre

4.1. Consultation du site et fichiers journaux

Données : adresse IP, date et heure de la requête, page consultée, page d'origine, type et version du navigateur, système d'exploitation, volume de données transmis. Finalité : fourniture et affichage du site, stabilité et sécurité des systèmes, prévention des abus. Base légale : article 6, paragraphe 1, point f) du RGPD — intérêt légitime à exploiter un site fonctionnel et sécurisé. Durée : conservation par l'hébergeur selon ses propres paramètres techniques, en principe quelques jours. Aucune exploitation de ces journaux à des fins d'analyse du comportement individuel n'est réalisée.

4.2. Cookies et traceurs

Les cookies et technologies équivalentes font l'objet d'un document distinct, la politique cookies, qui précise les finalités, les durées et les modalités de recueil et de retrait du consentement. Aucun traceur non essentiel n'est déposé avant consentement.

4.3. Formulaire de contact et demande de devis

Données : nom, prénom, adresse électronique, nom de l'entreprise, téléphone le cas échéant, contenu du message, informations relatives au projet. Finalité : traitement de la demande, établissement d'un devis, suivi de l'échange commercial. Base légale : article 6, paragraphe 1, point b) du RGPD pour les mesures précontractuelles ; article 6, paragraphe 1, point f) pour le suivi de la relation d'affaires. Durée : trois ans à compter du dernier contact resté sans suite. En cas de contrat, voir le point 4.7. Caractère obligatoire : les champs signalés comme obligatoires conditionnent le traitement de la demande ; sans eux, aucune réponse ne peut être apportée.

4.4. Lettre d'information et ressources gratuites

Données : adresse électronique, prénom, et, le cas échéant, adresse postale lorsqu'un exemplaire imprimé du livre est expédié. Finalité : envoi de la lettre d'information, mise à disposition des ressources demandées, information sur les offres du responsable de traitement. Base légale : article 6, paragraphe 1, point a) du RGPD — consentement. Procédé : inscription par double confirmation. Un courriel de validation est envoyé après l'inscription ; l'adresse n'est enregistrée qu'après activation du lien qu'il contient. La date, l'heure et l'adresse IP de l'inscription et de la confirmation sont conservées à titre de preuve du consentement. Mesure d'audience des envois : les courriels comportent des indicateurs permettant de savoir s'ils ont été ouverts et quels liens ont été activés, afin d'ajuster les contenus. Ce suivi relève du consentement donné à l'inscription et peut être écarté en se désabonnant. Retrait : le consentement est révocable à tout moment, sans frais, par le lien de désabonnement présent dans chaque envoi ou par courriel. Le retrait ne remet pas en cause la licéité des envois antérieurs. Durée : jusqu'au retrait du consentement, puis conservation de l'adresse sur une liste de suppression pendant trois ans, aux seules fins d'éviter tout réabonnement involontaire.

4.5. Prise de rendez-vous

Données : nom, adresse électronique, créneau retenu, fuseau horaire, informations renseignées dans le formulaire de réservation. Finalité : organisation d'un entretien de diagnostic ou de cadrage. Base légale : article 6, paragraphe 1, point b) du RGPD. Sous-traitant : Calendly LLC, États-Unis. Durée : trois ans à compter de l'entretien, ou durée du contrat si celui-ci est conclu.

4.6. Prospection commerciale auprès de professionnels

Données : nom et prénom de l'interlocuteur, fonction, adresse électronique professionnelle, dénomination et site de l'entreprise, historique des échanges. Ces données sont collectées sur les sites professionnels publics des entreprises concernées ou auprès de la personne elle-même. Finalité : présentation des prestations techniques du responsable de traitement à des entreprises dont l'activité correspond à l'offre. Base légale : article 6, paragraphe 1, point f) du RGPD — intérêt légitime au développement d'une activité professionnelle, les destinataires étant contactés en leur qualité professionnelle et sur un sujet relevant de leur activité ; lorsque la réglementation applicable l'exige, article 6, paragraphe 1, point a) — consentement. Durée : trois ans à compter du dernier contact, ou suppression immédiate en cas d'opposition. Droit d'opposition : toute personne peut s'opposer à tout moment, sans motif, à cette prospection, par simple réponse au message reçu ou par courriel à l'adresse du point 1. L'opposition est exécutée sans délai et l'adresse est inscrite sur une liste d'exclusion.

4.7. Exécution des prestations et gestion de la relation client

Données : identité et coordonnées des interlocuteurs, éléments du brief, échanges, accès techniques confiés, livrables. Finalité : exécution du contrat, suivi du projet, recette, garantie, gestion des réclamations. Base légale : article 6, paragraphe 1, point b) du RGPD. Durée : durée de la relation contractuelle, puis trois ans, sous réserve des durées de conservation légales du point 4.8 et des délais de prescription applicables.

Lorsque l'exécution d'une prestation conduit le responsable de traitement à accéder à des données personnelles dont son client est responsable de traitement — contacts collectés par un tunnel, base d'emailing, fichier de prospection, agent conversationnel —, il agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Un accord de sous-traitance est alors conclu avant tout accès. Ces données ne sont traitées que sur instruction documentée du client, ne sont utilisées à aucune autre fin, et sont restituées ou détruites à l'issue de la mission.

4.8. Facturation, comptabilité et paiements

Données : identité et adresse de facturation, références des prestations, montants, dates et moyens de paiement. Les données de carte bancaire ne sont ni collectées ni conservées par le responsable de traitement : elles sont traitées directement par les prestataires de paiement. Finalité : établissement des factures, encaissement, tenue de la comptabilité, respect des obligations fiscales allemandes. Base légale : article 6, paragraphe 1, point c) du RGPD — obligation légale, notamment au titre du § 147 du code allemand des impôts (Abgabenordnung) et du § 257 du code de commerce allemand (Handelsgesetzbuch) ; article 6, paragraphe 1, point b) pour l'exécution du contrat. Durée : dix (10) ans pour les factures et pièces comptables, conformément aux obligations de conservation allemandes. Cette durée prévaut sur toute demande d'effacement pendant qu'elle court. Sous-traitants : Stripe, PayPal, et le cabinet comptable du responsable de traitement.

4.9. Présence sur les réseaux sociaux

​Le responsable de traitement dispose de pages et de comptes sur LinkedIn, Facebook, Instagram et YouTube. Lors d'une visite sur ces pages, les plateformes concernées traitent des données en qualité de responsables de traitement indépendants ou, pour les statistiques de page, en qualité de responsables conjoints au sens de l'article 26 du RGPD. Le responsable de traitement n'a pas accès aux données brutes ainsi collectées et ne dispose que de statistiques agrégées. Les conditions de ces traitements et les droits correspondants relèvent des politiques de confidentialité de chaque plateforme. Les messages privés reçus sur ces canaux sont traités comme une prise de contact, selon le point 4.3.
​
5. Destinataires et sous-traitants

Les données ne sont communiquées qu'aux prestataires nécessaires au fonctionnement de l'activité, liés par un contrat de sous-traitance conforme à l'article 28 du RGPD, et uniquement dans la mesure requise par leur mission.

Etison LLC, exerçant sous le nom ClickFunnels — hébergement du site, des tunnels et des formulaires ; envoi et gestion de la lettre d'information. Traitement aux États-Unis.

Google Ireland Limited — mesure d'audience et lecture des vidéos intégrées, après consentement. Traitement dans l'Union européenne et aux États-Unis.

Meta Platforms Ireland Limited — mesure de conversion publicitaire, après consentement. Traitement dans l'Union européenne et aux États-Unis.

Calendly LLC — prise de rendez-vous. Traitement aux États-Unis.

Usercentrics A/S (Cookiebot) — recueil et conservation de la preuve du consentement aux cookies. Traitement dans l'Union européenne.

Stripe Payments Europe Ltd — encaissement par carte bancaire. Traitement dans l'Union européenne et aux États-Unis.

PayPal (Europe) S.à r.l. et Cie, S.C.A. — encaissement. Traitement dans l'Union européenne.

Cabinet comptable et administration fiscale allemande — obligations comptables et fiscales. Traitement en Allemagne.

Des données peuvent en outre être communiquées à une autorité publique lorsque la loi l'impose.

6. Transferts hors Union européenne

Certains prestataires ci-dessus traitent des données aux États-Unis. Ces transferts sont encadrés soit par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, lorsque le destinataire est certifié auprès de ce cadre, soit par les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures techniques et organisationnelles complémentaires. Malgré ces garanties, un accès des autorités publiques du pays de destination ne peut être entièrement exclu.

7. Durées de conservation — récapitulatif

Fichiers journaux du serveur : quelques jours.
Demande de contact restée sans suite : 3 ans après le dernier contact.
Lettre d'information : jusqu'au retrait du consentement.
Liste de suppression (anciens abonnés) : 3 ans.
Rendez-vous : 3 ans.
Prospection professionnelle : 3 ans après le dernier contact.
Dossier client : durée du contrat, puis 3 ans.
Factures et pièces comptables : 10 ans.
Preuve du consentement aux cookies : 6 mois.

8. Sécurité

Le site est accessible en liaison chiffrée (HTTPS). Les accès aux outils et aux comptes clients sont protégés par des mots de passe uniques conservés dans un gestionnaire chiffré, et par une authentification à deux facteurs lorsque le service le permet. L'accès aux données est limité aux seules personnes qui en ont besoin pour la mission en cours. Aucun procédé technique ne garantit toutefois une sécurité absolue des transmissions sur Internet.

9. Vos droits

Vous disposez, dans les conditions et limites prévues par les articles 15 à 22 du RGPD, des droits suivants :

accès à vos données et information sur leur traitement ;
rectification des données inexactes ou incomplètes ;
effacement, sous réserve des obligations légales de conservation, notamment comptables ;
limitation du traitement ;
portabilité des données que vous avez fournies, pour les traitements fondés sur le consentement ou sur un contrat ;
opposition, à tout moment et pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime ; sans aucune justification lorsqu'il s'agit de prospection commerciale ;
retrait du consentement à tout moment, pour les traitements qui en dépendent, sans que ce retrait affecte la licéité des traitements antérieurs.

Ces droits s'exercent par courriel à contact@clicfric.com ou par courrier à l'adresse du point 1. Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

10. Réclamation auprès d'une autorité de contrôle

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente, notamment :

Allemagne, autorité compétente pour le responsable de traitement — Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne ;

France — Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ;

Belgique — Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles ;

Suisse — Préposé fédéral à la protection des données et à la transparence, Feldeggweg 1, 3003 Berne ; ou l'autorité de contrôle de votre État de résidence habituelle ou du lieu de la violation alléguée.

11. Modification de la présente politique

La présente politique peut être adaptée pour tenir compte d'une évolution des traitements, des outils utilisés ou de la réglementation. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête.
​
​Dernière mise à jour : 5 octobre 2026.