Politique de
confidentialité

1. Qui traite vos données

Le responsable du traitement est ···, entrepreneur individuel exerçant sous le nom MindFctry (adresse complète dans les mentions légales). Pour toute question sur vos données, écrivez-moi à ···. Je suis seul à accéder à ces données.

2. Ce que je collecte et pourquoi

Le formulaire de contact

Votre nom, votre adresse email, le type de projet et votre message, pour vous répondre et préparer un éventuel devis. Base légale : les mesures précontractuelles prises à votre demande. Pour limiter les envois abusifs, j'enregistre aussi une empreinte non réversible de votre réseau, effacée au bout de 30 jours. Les messages sont conservés 3 ans après notre dernier échange, les messages indésirables 30 jours.

Les devis, les factures et les clients

Le nom, l'entreprise, l'adresse, l'email, le téléphone, le numéro SIREN et le numéro de TVA du client, ainsi que le contenu des devis et factures. Quand vous acceptez un devis en ligne, j'enregistre le nom saisi, la date et votre adresse IP comme preuve de votre accord, et le nombre de fois où le lien du document a été ouvert. Base légale : le contrat et mes obligations comptables. Les factures et pièces comptables sont conservées 10 ans (article L123-22 du Code de commerce), les autres données d'un client 5 ans après la fin de notre relation.

Les paiements et les ventes en ligne

Les paiements par carte passent par Stripe : je ne vois jamais votre numéro de carte. Les produits numériques (templates, packs, logiciels) sont vendus par Lemon Squeezy, qui agit comme revendeur et traite votre commande selon sa propre politique. Je reçois votre nom, votre email, le produit acheté, le montant et la clé de licence, pour le support et la comptabilité. Ces données sont conservées 10 ans.

La mesure d'audience

Le site mesure lui-même son audience, sans cookie et sans service tiers. À chaque page vue, il enregistre l'adresse de la page, le site d'où vous venez, le type d'appareil, la langue et le thème choisis, ainsi que les clics vers une page d'achat, un lien de ma page de liens ou un réseau social. Votre adresse IP n'est jamais enregistrée : avec le nom de votre navigateur et une clé qui change chaque jour, elle sert seulement à calculer une empreinte anonyme, qui permet de compter les visiteurs d'une journée sans pouvoir vous suivre d'un jour à l'autre. Base légale : mon intérêt légitime à savoir quelles pages sont lues. Ces statistiques sont effacées au bout de 13 mois.

Vous pouvez vous y opposer à tout moment : ne plus compter mes visites sur ce navigateur.

Mes réseaux sociaux

Je relie mes propres comptes Instagram, Facebook, TikTok et YouTube à mon espace de gestion. Cela me sert à publier et programmer mes publications, et à lire leurs statistiques (vues, mentions j'aime, commentaires, partages, abonnés gagnés) sous forme de chiffres globaux.

Certaines publications proposent une ressource gratuite à recevoir en commentant un mot-clé. Quand vous commentez ce mot-clé, mon outil lit votre commentaire (votre nom d'utilisateur, le texte et la date) et vous envoie la ressource en message privé, une seule fois. Je garde l'identifiant du commentaire et la date d'envoi pendant 90 jours, pour ne pas vous l'envoyer deux fois. Je ne vous écris aucun autre message, je ne constitue aucun fichier de contacts et je ne collecte rien de votre profil (abonnés, âge, centres d'intérêt). Base légale : votre demande, quand vous commentez le mot-clé, et mon intérêt légitime à gérer mes comptes.

Chaque réseau reste responsable de ses propres traitements, décrits dans sa politique de confidentialité.

La rédaction assistée par IA

J'utilise Claude, l'IA d'Anthropic, pour préparer certains textes dans mon espace de gestion : un brouillon de réponse à votre message, une relance de facture, des lignes de devis ou le texte d'une publication. Le contenu nécessaire, par exemple votre message, est alors transmis à Anthropic, qui agit pour mon compte et n'utilise pas ces données pour entraîner ses modèles. Je relis et corrige chaque texte avant de l'envoyer : aucune décision n'est prise de façon automatisée.

Les polices et les vidéos

Les polices du site sont chargées depuis Bunny Fonts, sans cookie. Les vidéos YouTube ne se chargent que lorsque vous cliquez sur lecture : YouTube peut alors déposer ses propres traceurs.

3. Qui reçoit vos données

Vos données ne sont jamais vendues ni louées, et ne servent à aucune publicité ciblée. Seuls les prestataires suivants les reçoivent, chacun pour sa partie :

• Hostinger International Ltd (Chypre) : l'hébergement du site, de sa base de données et des emails.
• Anthropic PBC (États-Unis) : la rédaction assistée par IA.
• Stripe Payments Europe Ltd (Irlande) : les paiements par carte.
• Lemon Squeezy LLC (États-Unis) : la vente des produits numériques.
• BunnyWay d.o.o. (Slovénie) : les polices du site.
• Meta Platforms Ireland (Instagram, Facebook), TikTok Technology Limited et Google Ireland (YouTube) : la publication sur mes comptes et l'envoi des ressources demandées.
• L'administration fiscale, l'URSSAF et la plateforme de facturation électronique, quand la loi l'exige.

4. Transferts hors de l'Union européenne

Anthropic et Lemon Squeezy sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données UE et États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

5. Sécurité

Le site est servi uniquement en HTTPS. La base de données est stockée en dehors des fichiers publics du site, les clés d'accès aux services tiers sont chiffrées, et mon espace de gestion demande un mot de passe et un second facteur (passkey ou application d'authentification). Chaque connexion y est journalisée et m'est signalée par email.

6. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez-moi à ···. Je vous réponds dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.

7. Supprimer vos données

Pour que je supprime les données qui vous concernent, y compris celles issues d'un échange avec mes comptes Instagram, Facebook, TikTok ou YouTube, écrivez à ··· en indiquant votre nom ou votre nom d'utilisateur et le réseau concerné. Je les supprime dans les 30 jours et vous le confirme par email. Seules les factures restent conservées, pour la durée imposée par la loi.

Vous pouvez aussi retirer à tout moment l'accès d'une application à votre compte depuis les réglages de sécurité du réseau concerné.

8. Cookies

Ce site ne dépose aucun cookie de mesure d'audience, de traçage ou de publicité. Vos préférences de langue et de thème sont enregistrées dans votre navigateur (via le localStorage) pour être mémorisées d'une visite à l'autre.

9. Mineurs

Mes services s'adressent aux professionnels et aux adultes. Je ne collecte pas sciemment de données concernant des enfants de moins de 15 ans.

10. Modifications

Je mets cette page à jour quand mes traitements changent. La date de la dernière mise à jour figure en haut de la page.

The French version of this policy is the legally binding one. This English version is provided for convenience.

1. Who handles your data

The data controller is ···, a sole trader operating as MindFctry (full address in the legal notice). For any question about your data, write to me at ···. I am the only person with access to this data.

2. What I collect and why

The contact form

Your name, email address, type of project and message, to answer you and prepare a quote if needed. Legal basis: steps taken at your request before a contract. To limit abuse, I also store an irreversible fingerprint of your network, erased after 30 days. Messages are kept for 3 years after our last exchange, spam for 30 days.

Quotes, invoices and clients

The client's name, company, address, email, phone number, SIREN and VAT numbers, and the content of quotes and invoices. When you accept a quote online, I record the name you type, the date and your IP address as proof of your agreement, and how many times the document link was opened. Legal basis: the contract and my accounting obligations. Invoices and accounting records are kept for 10 years (French Commercial Code, article L123-22), other client data for 5 years after the end of our business relationship.

Payments and online sales

Card payments go through Stripe: I never see your card number. Digital products (templates, packs, software) are sold by Lemon Squeezy, acting as reseller, which handles your order under its own policy. I receive your name, email, the product, the amount and the licence key, for support and accounting. This data is kept for 10 years.

Audience measurement

The site measures its own audience, without cookies or third-party services. For each page view, it records the page address, the referring site, the type of device, the chosen language and theme, and clicks towards a purchase page, a link of my links page or a social network. Your IP address is never stored: together with your browser name and a key that changes every day, it is only used to compute an anonymous fingerprint, which counts the visitors of a day without being able to follow you from one day to the next. Legal basis: my legitimate interest in knowing which pages are read. These statistics are erased after 13 months.

You can object at any time: stop counting my visits on this browser.

My social media accounts

I connect my own Instagram, Facebook, TikTok and YouTube accounts to my management area. I use this to publish and schedule my posts, and to read their statistics (views, likes, comments, shares, new followers) as overall figures.

Some posts offer a free resource that you can get by commenting a keyword. When you comment that keyword, my tool reads your comment (your username, the text and the date) and sends you the resource in a private message, once. I keep the comment ID and the date it was sent for 90 days, so that I never send it twice. I send you no other message, build no contact list and collect nothing from your profile (followers, age, interests). Legal basis: your request, when you comment the keyword, and my legitimate interest in managing my accounts.

Each network remains responsible for its own processing, described in its privacy policy.

AI-assisted writing

I use Claude, Anthropic's AI, to draft some texts in my management area: a draft reply to your message, an invoice reminder, quote lines or the text of a post. The content needed, for example your message, is then sent to Anthropic, which acts on my behalf and does not use this data to train its models. I read and edit every text before sending it: no decision is made by automated means.

Fonts and videos

The site's fonts are loaded from Bunny Fonts, without cookies. YouTube videos only load when you press play: YouTube may then set its own trackers.

3. Who receives your data

Your data is never sold or rented, and is never used for targeted advertising. Only the following providers receive it, each for its own part:

• Hostinger International Ltd (Cyprus): hosting of the site, its database and emails.
• Anthropic PBC (United States): AI-assisted writing.
• Stripe Payments Europe Ltd (Ireland): card payments.
• Lemon Squeezy LLC (United States): sale of digital products.
• BunnyWay d.o.o. (Slovenia): the site's fonts.
• Meta Platforms Ireland (Instagram, Facebook), TikTok Technology Limited and Google Ireland (YouTube): publishing on my accounts and sending the resources you ask for.
• The French tax authorities, URSSAF and the e-invoicing platform, when the law requires it.

4. Transfers outside the European Union

Anthropic and Lemon Squeezy are based in the United States. These transfers are covered by the safeguards of the GDPR: the EU-U.S. Data Privacy Framework or the European Commission's standard contractual clauses.

5. Security

The site is served over HTTPS only. The database is stored outside the site's public files, the access keys to third-party services are encrypted, and my management area requires a password and a second factor (passkey or authenticator app). Every sign-in is logged and reported to me by email.

6. Your rights

Under Regulation (EU) 2016/679 (GDPR) and the French Data Protection Act, you have the right to access, rectify, erase, restrict, object to and port your data. To exercise them, write to me at ···. I answer within one month. You can also lodge a complaint with the French data protection authority (CNIL): www.cnil.fr.

7. Deleting your data

To have me delete the data about you, including data coming from an interaction with my Instagram, Facebook, TikTok or YouTube accounts, write to ··· with your name or username and the network concerned. I delete it within 30 days and confirm it by email. Only invoices are kept, for the period required by law.

You can also remove an app's access to your account at any time from the security settings of the network concerned.

8. Cookies

This site sets no cookies for audience measurement, tracking or advertising. Your language and theme preferences are saved in your browser (in localStorage) so they are remembered from one visit to the next.

9. Children

My services are aimed at professionals and adults. I do not knowingly collect data about children under 15.

10. Changes

I update this page when my processing changes. The date of the last update is shown at the top of the page.