Cette politique décrit quelles données personnelles Next Impact Digital (EI Agathe Karinthi-Martin) collecte sur ce site, pourquoi, et comment exercer vos droits. Elle complète les mentions légales.

1. Responsable du traitement

Le responsable du traitement est Agathe Karinthi-Martin (entreprise individuelle, SIREN 532 675 386), 4 rue du centre, 15400 Trizac, France. Contact / délégué à la protection des données : agathe@next-impact.digital.

2. Données collectées et finalités

Je collecte uniquement les données nécessaires aux finalités suivantes :

• Formulaire de contact et demande d'audit gratuit : nom, adresse email, entreprise (facultatif), URL de votre site et message. Ces données servent à vous répondre, réaliser l'audit demandé et, le cas échéant, établir un devis.
• Mesure d'audience : statistiques de visite (pages vues, parcours, type d'appareil) via Google Analytics 4 et Microsoft Clarity, pour comprendre et améliorer le site.

3. Base légale

Les données des formulaires sont traitées sur la base de votre demande (mesures précontractuelles) et de mon intérêt légitime à répondre aux prospects. La mesure d'audience repose sur l'intérêt légitime à améliorer le site, et le cas échéant sur votre consentement.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont traitées par moi seule et par des sous-traitants techniques présentant des garanties conformes au RGPD : Vercel (hébergement), Google (Analytics) et Microsoft (Clarity). Certains de ces prestataires peuvent traiter des données hors UE, avec les garanties appropriées (clauses contractuelles types). Le service Sentinelle a ses propres sous-traitants, listés au §8.3.

5. Durée de conservation

• Données de prospect / contact : jusqu'à 3 ans après le dernier échange.
• Mesure d'audience : durée limitée, de l'ordre de 14 mois.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité et de retrait du consentement à tout moment. Pour les exercer, écrivez à agathe@next-impact.digital. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Cookies et mesure d'audience

Le site dépose des cookies de mesure d'audience (Google Analytics 4, Microsoft Clarity). Vous pouvez à tout moment refuser ou supprimer ces cookies via les réglages de votre navigateur. Le détail de la gestion des cookies figure dans les mentions légales.

8. Sentinelle — diagnostic technique et surveillance

Sentinelle est le service de veille technique de Next Impact Digital. Il donne lieu à deux traitements distincts, décrits ici parce qu'ils ne relèvent ni des formulaires ni de la mesure d'audience.

8.1 Diagnostic à la demande (page d'analyse)

Quand vous demandez l'analyse d'un site, j'enregistre l'adresse analysée, le résultat technique (composants publiquement détectables et leurs versions), la date, ainsi qu'une empreinte de votre adresse IP et votre navigateur — uniquement pour empêcher l'usage abusif de l'outil. L'adresse IP elle-même n'est jamais stockée : seul un condensé irréversible l'est. Si vous laissez votre adresse e-mail pour recevoir le rapport, elle est conservée avec l'analyse. Base légale : mesure précontractuelle, à votre demande, et intérêt légitime à protéger l'outil des abus. L'analyse ne lit que ce que votre site sert publiquement : aucun test d'intrusion, aucune tentative d'accès.

8.2 Surveillance contractuelle (abonnement)

Pour un abonné, je conserve la fiche client (nom, e-mail, société, adresse du site, secteur, notes d'échange) et l'inventaire technique du site surveillé, ainsi que les alertes et les lettres d'information produites. Base légale : exécution du contrat. L'inventaire technique d'un site est une donnée sensible en soi — c'est ce qu'un attaquant voudrait : il ne sort jamais de la base, n'est jamais archivé « au cas où », et il est supprimé à la résiliation dans le délai indiqué ci-dessous.

8.3 Accès à votre espace abonné

L'espace abonné n'utilise pas de mot de passe : vous demandez un lien de connexion, il vous est envoyé à l'adresse de votre abonnement. Ce lien est valable quinze minutes, ne fonctionne qu'une seule fois, et n'est pas conservé tel quel : seule une empreinte irréversible est stockée, supprimée dès que le lien a servi ou qu'il a expiré. Une fois connecté, un cookie technique garde votre session ouverte 30 jours ; il ne sert qu'à ça et ne mesure rien. Base légale : exécution du contrat.

8.4 Sous-traitants propres à Sentinelle

Neon (base de données, UE), Inngest (exécution des tâches planifiées), Google (envoi des e-mails de veille), Anthropic (rédaction assistée des alertes) et Stripe (paiement et facturation). Deux précisions qui me semblent devoir être écrites plutôt que sous-entendues : le modèle de langage qui aide à rédiger une alerte ne reçoit jamais votre nom ni votre adresse e-mail — il travaille sur le fait technique, le secteur et le contexte du site ; et aucune donnée de facturation ne descend dans la base Sentinelle, elle reste chez Stripe.

8.5 Durées de conservation

• Empreinte d'IP et navigateur d'une analyse : 24 heures.
• Analyse sans adresse e-mail laissée : 30 jours, puis suppression complète.
• Résultat technique d'une analyse identifiée : 12 mois ; un état technique d'il y a un an n'a plus de valeur.
• Adresse e-mail laissée sur un rapport : 3 ans après le dernier échange — même régime que le formulaire de contact.
• Fiche client et inventaire technique : 3 mois après la résiliation (fenêtre de réactivation), puis effacement.
• Textes des alertes et des lettres d'information : 12 mois après la résiliation, comme preuve de la prestation rendue, puis effacement. Ne subsistent alors que des données sans lien avec une personne.
• Liens de connexion à l'espace abonné : 15 minutes, stockés sous forme d'empreinte, supprimés dès l'usage.
• Facturation : 10 ans, chez Stripe (obligation comptable).

Ces durées sont appliquées par une purge automatique quotidienne, pas seulement annoncées ici. Un point d'honnêteté : les sauvegardes de la base survivent quelques jours à une suppression, l'effacement est donc effectif sous 7 jours. Pour demander l'effacement de vos données avant l'échéance, écrivez à agathe@next-impact.digital : la suppression est faite à réception.

Enfin, les pages de Sentinelle (analyse, espace abonné) ne chargent ni Google Analytics ni Microsoft Clarity : vous n'y êtes pas mesuré.

9. Contact

Pour toute question relative à vos données : agathe@next-impact.digital.