Politique de confidentialité

Article 1 · Responsable du traitement

THE SQUARE, SARL à associé unique, 22 rue de Belleville, 75020 Paris, est responsable des traitements de données décrits dans la présente politique. Contact : caroline@agencepersonnelle.com. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité et du volume de données traitées.

Article 2 · Données collectées

Selon les formulaires utilisés sur le site, THE SQUARE peut collecter : l'adresse email (seule donnée obligatoire), le prénom et le nom, le nom de l'entreprise, les réponses apportées à un quiz (secteur d'activité, budget, score obtenu), des données d'attribution marketing (paramètres UTM, site référent) et l'adresse IP, dans le seul but de limiter les abus de formulaire. Ces données sont collectées directement auprès des personnes concernées ; aucune donnée n'est achetée ni obtenue par enrichissement de fichier auprès de tiers.

Article 3 · Finalités, bases légales et durées

Article 4 · Destinataires et sous-traitants

Les données sont accessibles, dans la limite de leurs missions respectives, à l'équipe de THE SQUARE et aux prestataires techniques suivants : Brevo (gestion des contacts et emails), PostHog (mesure d'audience), Resend (emails transactionnels), Substack (newsletter), Airtable (stockage des contacts), Vercel (hébergement), Circle (communauté et ventes), Fillout (candidatures), Ahrefs (mesure d'audience sans cookie) et Tally (formulaires d'inscription aux événements). La liste actualisée des sous-traitants est disponible sur demande à caroline@agencepersonnelle.com.

Article 5 · Transferts hors de l'Espace économique européen

Certains prestataires sont établis hors de l'Espace économique européen. Les mécanismes de transfert applicables, vérifiés le 8 septembre 2026 sur la liste officielle du Data Privacy Framework, sont les suivants :

Article 6 · Conservation

Chaque catégorie de données est conservée pendant la durée indiquée dans le tableau de l'article 3, proportionnée à la finalité poursuivie, conformément au référentiel de la CNIL relatif à la gestion commerciale. À l'expiration de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue.

Article 7 · Droits des personnes

Toute personne dispose, dans les conditions prévues par le RGPD, d'un droit d'accès, de rectification, d'effacement, d'opposition, de portabilité et de retrait du consentement à tout moment lorsque le traitement repose sur celui-ci. Ces droits s'exercent par email à caroline@agencepersonnelle.com ; une preuve d'identité peut être demandée en cas de doute raisonnable. Un lien de désinscription figure dans chaque email de communication marketing. Toute personne peut également introduire une réclamation auprès de la CNIL.

Article 8 · Décisions automatisées et profilage

Le quiz proposé sur le site calcule un score indicatif sur la base des réponses fournies. Ce score n'emporte aucune conséquence contractuelle et ne constitue pas une décision produisant des effets juridiques ou affectant significativement la personne concernée au sens de l'article 22 du RGPD.

Article 9 · Sécurité

THE SQUARE met en œuvre des mesures techniques et organisationnelles appropriées : connexion chiffrée (HTTPS), en-têtes de sécurité, absence de stockage de mots de passe, secrets applicatifs conservés hors du code accessible côté client, et limitation du nombre de soumissions par adresse IP. En cas de violation de données, THE SQUARE notifie la CNIL dans un délai de 72 heures et informe les personnes concernées lorsque la violation présente un risque élevé pour leurs droits et libertés.

Article 10 · Cookies et autres traceurs

Le site ne dépose aucun cookie par défaut : aucune information n'est écrite sur votre terminal avant un choix de votre part.

Mesure d'audience sans consentement requis, car sans traceur ni identification individuelle : PostHog en mode sans cookie (données hébergées en Union européenne, envoyées via un domaine propre à THE SQUARE, adresse IP non conservée), Vercel Web Analytics (données agrégées) et Ahrefs Web Analytics (données agrégées, sans cookie).

Cookies soumis à votre consentement préalable : cookies d'analyse first-party PostHog et cookie d'enregistrement anonyme de session, avec masquage systématique de toute saisie effectuée dans les formulaires. Durée de vie maximale du traceur : 13 mois. Durée maximale de conservation des données ainsi collectées : 25 mois, conformément aux recommandations de la CNIL.

Le bandeau de recueil du consentement propose deux boutons de même niveau visuel : « Accepter » et « Refuser ». Tant qu'aucun choix n'est fait, aucun cookie soumis à consentement n'est déposé. Un bouton permanent, situé en bas à gauche de chaque page, permet à tout moment de modifier ce choix ; le retrait du consentement entraîne la suppression des cookies déjà déposés.

Aucun cookie publicitaire, aucun outil de remarketing et aucun pixel de réseau social ne sont utilisés sur le site. Le site n'intègre aucun lecteur vidéo tiers : les vidéos sont accessibles par liens sortants, qui ne déposent rien sur votre terminal.

Article 11 · Mise à jour

Cette politique est révisée une fois par an, ou plus tôt en cas d'évolution légale, technique ou organisationnelle. La version applicable est celle publiée sur le site.