Politique de confidentialité

Vos données,en clair.

Cette page vous dit, en langage clair, ce que nous faisons de vos informations lorsque vous visitez ce site ou nous contactez.

Dernière mise à jour · 17 octobre 2026

Ce qu’il faut retenir.

01
Nous collectons uniquement ce dont nous avons besoin pour vous répondre et, si vous le souhaitez, vous envoyer nos publications.
02
Aucun cookie de traçage, aucun pixel publicitaire. Seule une mesure d’audience sans cookie, qui ne permet ni de vous identifier ni de vous suivre d’un site à l’autre.
03
Vos données restent stockées dans l’Union européenne lorsque cela est techniquement possible. Lorsque ce n’est pas le cas, nous encadrons le transfert par les clauses contractuelles types de la Commission européenne.
04
Vous pouvez à tout moment accéder à vos données, les faire corriger ou effacer, et vous désabonner de la newsletter en un clic.

Qui décide de ce qui est fait de vos données.

Le responsable du traitement au sens de l’article 4.7 RGPD est :

Raison sociale: Pills.
Forme juridique: EURL (entreprise unipersonnelle à responsabilité limitée)
SIREN: 884 060 013
Siège: 289 chemin de la Qualité, 34980 Montferrier-sur-Lez
Contact: hello@pills.legal

Compte tenu de la taille de l’activité (praticien unique), Pills. n’est pas soumis à l’obligation de désigner un délégué à la protection des données (DPO). Pour toute question relative à vos données, vous pouvez néanmoins écrire directement à l’adresse ci-dessus.

Ce que nous collectons, et pourquoi.

2.1 · Vous nous écrivez à hello@pills.legal, ou vous réservez un créneau dans notre agenda en ligne

Données: Nom, prénom, adresse email, entreprise, fonction, contenu de votre message
Pourquoi: Répondre à votre demande, vous rappeler, vous adresser une proposition d’accompagnement
Base légale: Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) : répondre à votre prise de contact et, si vous le souhaitez, vous adresser une proposition
Durée de conservation: 3 ans à compter de notre dernier échange

2.2 · Vous vous inscrivez à nos publications depuis le footer du site

Données: Adresse email
Pourquoi: Vous envoyer nos publications
Base légale: Consentement (art. 6.1.a RGPD), avec double opt-in par email de confirmation
Durée de conservation: Jusqu’à votre désinscription (un clic sur le lien de désinscription en bas de chaque envoi)

2.3 · Vous nous écrivez depuis le formulaire de la page Contact

Données: Prénom, nom, e-mail professionnel, organisation, sujet et message ; téléphone et fonction si vous les indiquez
Pourquoi: Répondre à votre demande
Base légale: Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD)
Durée de conservation: 3 ans après notre dernier échange

2.4 · Vous naviguez sur le site

Données: Logs techniques : adresse IP, type de navigateur, pages visitées, horodatage
Pourquoi: Sécurité, détection d’abus, dépannage des dysfonctionnements techniques
Base légale: Intérêt légitime (art. 6.1.f RGPD) : le maintien en conditions opérationnelles du site
Durée de conservation: 12 mois maximum (logs de notre hébergeur)

Ce que nous ne faisons pas

Nous ne vendons jamais vos données à des tiers.
Nous n’utilisons ni cookie publicitaire, ni pixel de réseau social, ni outil de profilage.
Nous ne profilons pas vos visites et ne prenons aucune décision automatisée à votre sujet.
Nous ne recoupons pas les informations que vous nous confiez avec des bases tierces.

Qui reçoit vos données.

Vos données sont accessibles uniquement à Steve Chrétien, en sa qualité de responsable du traitement. Nous recourons à 4 sous-traitants techniques strictement nécessaires au fonctionnement du site et à la relation avec vous.

Vercel Inc.

Pourquoi: Hébergement du site
Localisation: États-Unis (société mère), avec traitement au sein d’une région UE pour le contenu servi
Garanties: Clauses contractuelles types de la Commission européenne. Certifications SOC 2 Type II et ISO 27001.

Resend (Drasner, Inc.)

Pourquoi: Envoi des emails de contact et gestion de la liste newsletter
Localisation: États-Unis (société mère), région UE (Irlande) sélectionnée pour le stockage
Garanties: Clauses contractuelles types. Conformité RGPD documentée. Données stockées en UE.

Plausible Insights OÜ

Pourquoi: Mesure d’audience du site, sans cookie
Localisation: Union européenne (société estonienne, serveurs dans l’UE)
Garanties: Traitement au sein de l’Union européenne. Aucun cookie, aucun identifiant persistant, données agrégées.

Lemcal (LEMPIRE SAS)

Pourquoi: Prise de rendez-vous en ligne (agenda)
Localisation: France (LEMPIRE SAS, Paris), bases de données hébergées dans l’Union européenne
Garanties: Hébergement des bases de données au sein de l’UE. Transferts éventuels encadrés par une décision d’adéquation ou les clauses contractuelles types.

Quand vos données sortent de l’UE.

Section sensible. Le RGPD encadre strictement les transferts hors UE. Voici précisément ce qui se passe pour vos données.

Deux de nos quatre sous-traitants (Vercel, Resend) ont leur maison mère aux États-Unis. Plausible et Lemcal sont établis dans l’Union européenne. Pour Vercel et Resend, les données sont stockées et traitées dans une région européenne dans la mesure du possible :

Resend: données newsletter et emails stockées en Irlande (région UE sélectionnée).
Vercel: contenu servi depuis une région UE ; logs techniques pouvant transiter par les États-Unis.

Lorsqu’un transfert hors UE a lieu, il est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), et le cas échéant par le Data Privacy Framework UE–États-Unis.

Ce que vous pouvez exiger de nous.

Le RGPD et la loi Informatique et Libertés vous reconnaissent 8 droits sur vos données personnelles. Vous pouvez les exercer à tout moment, gratuitement, sans justifier d’un motif particulier.

5.1
Accès
Obtenir une copie des données que nous détenons sur vous.
5.2
Rectification
Corriger des données inexactes ou incomplètes.
5.3
Effacement
Demander la suppression de vos données (« droit à l’oubli »).
5.4
Limitation
Suspendre un traitement, notamment le temps de résoudre un désaccord.
5.5
Opposition
Vous opposer à un traitement fondé sur notre intérêt légitime.
5.6
Portabilité
Récupérer vos données dans un format structuré et lisible.
5.7
Retrait du consentement
À tout moment, sans justification. Pour la newsletter : un clic suffit.
5.8
Directives post-mortem
Définir le sort de vos données personnelles après votre décès.

Comment les exercer

Un email suffit à hello@pills.legal. Nous répondons sous un mois, conformément à l’article 12 RGPD. Pour la désinscription de la newsletter, un lien en bas de chaque envoi suffit.

En cas de doute sérieux sur votre identité, nous pouvons vous demander un justificatif avant de donner suite, toujours dans le respect du principe de minimisation.

Aucun traceur, aucun pixel.

0cookie
de traçage

Ce site n’utilise aucun cookie publicitaire, aucun pixel de réseau social et aucun outil de profilage (Google Analytics, Meta Pixel, Hotjar : rien de tout cela).

Nous utilisons uniquement :

Stockage local: Votre choix de thème, clair ou sombre, si vous en changez. Il reste sur votre appareil et ne nous est pas transmis.
Cookies techniques: Notre hébergeur peut déposer des cookies strictement nécessaires au fonctionnement du site (répartition de charge, sécurité). Ils sont exemptés de consentement au titre de l’article 82 de la loi Informatique et Libertés.
Mesure d’audience: Plausible Analytics et Vercel Web Analytics comptent les pages vues et les clics sur quelques liens (prise de rendez-vous, choix d’audience). Sans cookie, sans identifiant persistant, sans suivi d’un site à l’autre. Les données sont agrégées : nous voyons des volumes, jamais des personnes.

Comment nous protégeons vos données.

7.1
Chiffrement en transit
Toutes les communications avec ce site transitent en HTTPS (TLS 1.3).
7.2
Chiffrement au repos
Les données stockées chez nos sous-traitants sont chiffrées au repos (AES-256).
7.3
Accès restreint
Seul Steve Chrétien accède aux messages de contact et à la liste d’abonnés, depuis des postes protégés par authentification forte.
7.4
Minimisation
Nous ne collectons que ce qui est strictement nécessaire à la finalité annoncée.
7.5
Notification en cas de violation
En cas de violation de données présentant un risque pour vos droits et libertés, nous notifions la CNIL sous 72 heures et vous informons individuellement si le risque est élevé (art. 33 et 34 RGPD).

08 · Contact et réclamation

Une question,un différend ?

Écrivez-nous d’abord à hello@pills.legal. Nous répondons sous un mois.

Si la réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle française.

Nous écrireSaisir la CNIL

Historique

Version actuelle · 17 octobre 2026

Versions précédentes

17 octobre 2026
Mise à jour du 17 octobre 2026 : Lemcal, l’outil de prise de rendez-vous, rejoint la liste des sous-traitants. Toute prise de contact (email, formulaire ou agenda) repose désormais sur la même base légale : les mesures précontractuelles prises à votre demande.
16 octobre 2026
Mise à jour du 16 octobre 2026 : les typographies sont désormais servies depuis notre propre domaine, Google Fonts ne reçoit plus de données et quitte la liste des sous-traitants. L’indicateur de première visite n’existe plus ; seul votre choix de thème est gardé sur votre appareil.
9 octobre 2026
Mise à jour d’octobre 2026 : le calculateur de ROI, l’appel à candidature et la liste d’attente Pills. Academy ont été retirés du site. Les traitements correspondants sont supprimés de cette politique. Ajout du formulaire de contact et du traitement correspondant.
14 août 2026
Mise à jour d’août 2026 : le formulaire de contact a été retiré du site, la prise de contact se fait désormais par email ou par agenda en ligne. Ajout des traitements liés au calculateur de ROI, à la liste d’attente Pills. Academy et aux appels à candidature. Ajout de la mesure d’audience sans cookie (Plausible, Vercel) parmi les sous-traitants et dans la section Cookies.