Politique de confidentialité

Dernière mise à jour : 25 sept 2026

Cette page explique, simplement, quelles données personnelles je collecte sur malibellule.fr, pourquoi, combien de temps je les garde, avec quels prestataires, et comment vous pouvez exercer vos droits. Elle applique le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

1. Qui est responsable de vos données ?

Le responsable du traitement est Laurence Fernando, entrepreneure individuelle exerçant sous le nom commercial Malibellule.

• SIRET : 788 883 015 00018
• Adresse : 2 Au Pâtis du Châtellier, 35590 L’Hermitage
• E-mail pour toute question sur vos données : contact@malibellule.fr

Malibellule est une structure individuelle : c’est moi, Laurence Fernando, qui lis vos messages et traite vos demandes. Je n’ai pas l’obligation de désigner un délégué à la protection des données (DPO) et je suis votre interlocutrice directe pour toute question relative à vos données.

2. En résumé

3. Votre demande de contact

Le formulaire de la page Contact vous pose quelques questions : votre principal problème avec votre site, votre situation actuelle, votre secteur d’activité, vos objectifs, votre délai, puis vos prénom, nom, e-mail, téléphone (facultatif), nom d’entreprise et adresse de votre site actuel.

Vos réponses sont enregistrées dans l’outil de gestion de contacts du site (FluentCRM, extension installée et hébergée sur ce site : vos données ne sont pas envoyées chez l’éditeur de l’extension). Elles me servent à :

• vous répondre de façon pertinente, en préparant notre échange ;
• classer votre demande par priorité (par exemple selon l’urgence et le type de besoin) ;
• vous envoyer une réponse, puis quelques e-mails de conseils adaptés au besoin que vous avez indiqué.

Le classement de votre demande (profilage)

Attribuer une priorité ou une catégorie à une demande à partir de ses réponses constitue un « profilage » au sens du RGPD. Je tiens à être transparente sur ce point :

• ce classement sert uniquement à organiser mes réponses et à choisir les conseils qui vous seront utiles ;
• il ne conduit jamais à un refus automatique : chaque demande est lue par moi, Laurence Fernando ;
• aucune décision produisant un effet juridique ou vous affectant de manière significative n’est prise de façon entièrement automatisée (article 22 du RGPD) ;
• vous pouvez vous opposer à ce classement à tout moment en m’écrivant (section 10).

Les e-mails qui suivent votre demande

• Si vous êtes un professionnel et que les e-mails concernent votre activité professionnelle, ils reposent sur mon intérêt légitime à vous proposer des conseils en lien avec votre demande.
• Si vous êtes un particulier, ces e-mails ne vous sont envoyés que si vous avez coché la case prévue à cet effet dans le formulaire.
• Chaque e-mail contient un lien de désinscription en un clic. Votre opposition prend effet immédiatement.

4. La prise de rendez-vous

La page Audit gratuit vous permet de réserver un créneau de 30 minutes. L’outil de réservation (FluentBooking, extension hébergée sur ce site) enregistre votre nom, votre e-mail, le créneau choisi et les informations que vous saisissez. Vous recevez une confirmation et un rappel par e-mail.

5. Les ressources téléchargeables

Lorsque vous demandez une ressource gratuite (guide, checklist…), votre prénom et votre e-mail sont enregistrés dans FluentCRM pour vous l’envoyer, puis pour vous adresser quelques e-mails en rapport avec le sujet choisi. Cette inscription repose sur votre consentement, que vous pouvez retirer à tout moment via le lien de désinscription présent dans chaque e-mail.

6. L’assistant conversationnel (IA)

Le site propose un assistant fondé sur l’intelligence artificielle. Vous dialoguez avec un programme, et non avec une personne. Ses réponses sont générées à partir des contenus publiés sur malibellule.fr.

Pour vous répondre, le texte de vos messages est transmis :

• à l’outil d’automatisation n8n, hébergé chez Hostinger qui se trouve dans le datacenter de Paris, en France.
• au fournisseur du modèle de langage, OpenAI (voir section 9 sur les transferts hors de l’Union européenne) ;
• sous forme de représentation numérique (« vecteur »), à la base de recherche Pinecone, qui ne contient que les contenus du site.

Je ne conserve pas l’historique de vos conversations sur le site. Les journaux techniques de l’outil d’automatisation sont supprimés au bout de 1 mois. OpenAI peut conserver les échanges jusqu’à 30 jours pour la détection d’abus, puis les supprime ; ces données ne servent pas à entraîner ses modèles.

Merci de ne pas saisir dans l’assistant de données sensibles, confidentielles ou couvertes par un secret professionnel. Pour une question personnelle, utilisez plutôt le formulaire de contact.

7. Mesure d’ouverture des e-mails

Les e-mails envoyés depuis FluentCRM peuvent contenir un pixel de suivi, qui indique si un e-mail a été ouvert, et des liens de suivi, qui indiquent si un lien a été cliqué. Conformément à la recommandation de la CNIL du 12 mars 2026, cette mesure individuelle n’est activée que si vous l’avez acceptée. Sans votre accord, vous recevez les mêmes e-mails, sans mesure individuelle. Vous pouvez retirer votre accord à tout moment en m’écrivant.

8. Qui a accès à vos données ?

Vos données ne sont ni vendues, ni louées, ni cédées. Elles ne sont accessibles qu’à moi et aux prestataires techniques suivants, qui les traitent uniquement pour mon compte et selon mes instructions :

• o2switch (Clermont-Ferrand, France) : hébergement du site, du formulaire, de FluentCRM et de FluentBooking ;
• Hostinger : hébergement de l’outil d’automatisation n8n utilisé par l’assistant I. Pays du serveur :
• OpenAI : génération des réponses de l’assistant IA ;
• Pinecone : base de recherche de l’assistant IA ;

Pour les clients, vos données peuvent enfin être communiquées à une autorité qui en ferait la demande dans le cadre légal.

9. Transferts hors de l’Union européenne

Le site est hébergé en France. Certains prestataires de l’assistant IA sont situés aux États-Unis ou y transfèrent des données :

• OpenAI : le contrat est conclu avec OpenAI Ireland Limited ; les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne.
• Pinecone : le contrat est conclu avec Pinecone Systems, Inc. (New York, États-Unis) ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Vous pouvez obtenir une copie de ces garanties en m’écrivant.

10. Vos droits

Vous disposez des droits suivants sur vos données. Les articles cités sont ceux du RGPD, dont le texte est consultable sur le site de la CNIL, sauf mention contraire :

• droit d’accès et d’obtenir une copie de vos données (article 15 du RGPD) ;
• droit de rectification (article 16 du RGPD) ;
• droit à l’effacement (article 17 du RGPD) ;
• droit à la limitation du traitement (article 18 du RGPD) ;
• droit à la portabilité (article 20 du RGPD) ;
• droit d’opposition (article 21 du RGPD), notamment au classement de votre demande ; l’opposition aux e-mails de prospection est absolue et prend effet immédiatement ;
• droit de retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués ;
• droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Comment les exercer ? Écrivez à contact@malibellule.fr ou par courrier à l’adresse indiquée en section 1. Je vous réponds dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe : je vous en informerais alors dans le premier mois. Je ne vous demanderai un justificatif d’identité qu’en cas de doute raisonnable sur votre identité.

Si vous estimez, après m’avoir contactée, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

11. Sécurité

Je prends des mesures raisonnables pour protéger vos données : connexion chiffrée (HTTPS), mises à jour régulières de WordPress et des extensions, extension de sécurité, protection antispam des formulaires, accès à l’administration réservé et protégé par mot de passe fort à double authentification et sauvegardes hebdomadaires. En cas de violation de données présentant un risque pour vos droits, je la notifierai à la CNIL et, si le risque est élevé, je vous en informerai.

12. Cookies

L’utilisation des cookies et autres traceurs sur ce site est détaillée dans la politique de cookies.

13. Modification de cette politique

Cette politique évolue avec les outils du site. La date de dernière mise à jour figure en haut de la page. En cas de changement important, notamment un nouvel usage de vos données, je vous en informerai avant qu’il ne s’applique.

14. Droit applicable et attribution de juridiction.

Tout litige en relation avec l’utilisation du site https://www.malibellule.fr/ est soumis au droit français. En dehors des cas où la loi ne le permet pas, il est fait attribution exclusive de juridiction aux tribunaux compétents de Rennes.