Politique de confidentialité

Ce que ce site collecte, pourquoi, pendant combien de temps, et ce que vous pouvez exiger. Rédigée au titre des articles 13 et 14 du règlement (UE) 2016/679 (RGPD).

dernière mise à jour : 22 août 2026

Qui est responsable de vos données

Responsable

Axeddam — Ismaël Chahri, entrepreneur individuel (EI), en cours d’immatriculation

Contact

hello@axeddam.com

Délégué (DPO)

Aucun. La désignation n’est pas obligatoire ici : l’activité n’implique ni suivi à grande échelle, ni traitement de données sensibles.

Ce que le site collecte

1. Le formulaire de demande de devis

Quand vous décrivez un projet depuis la page d’accueil, sont enregistrés votre nom, votre adresse e-mail, le nom de votre société si vous l’indiquez, la description de votre besoin et le budget que vous annoncez.

Pourquoi : vous répondre et établir un chiffrage. Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

2. L’espace client

Si vous devenez client, un espace personnel est ouvert. Il contient :

• votre adresse e-mail et un mot de passe, que nous ne voyons jamais — il est haché par notre prestataire d’authentification ;
• les informations nécessaires à la facturation : dénomination, adresse, SIRET, numéro de TVA le cas échéant, nom et coordonnées de l’interlocuteur ;
• vos projets, devis, factures et documents partagés ;
• les messages échangés avec l’agence.

Pourquoi : exécuter le contrat qui nous lie, et tenir une comptabilité conforme. Base légale : l’exécution du contrat (article 6.1.b) et le respect d’obligations légales (article 6.1.c) pour tout ce qui relève des pièces comptables.

3. La navigation

Aucune mesure d’audience ne démarre sans votre accord. À votre première visite, un bandeau vous demande si le site peut mesurer sa fréquentation avec Google Analytics. Tant que vous n’avez pas répondu « accepter », le script de Google n’est pas chargé et aucune requête ne part vers ses serveurs.

Si vous acceptez, Google Analytics dépose des identifiants dans votre navigateur et enregistre les pages consultées, la durée de la visite, le type d’appareil, une localisation approximative et le site qui vous a amené ici. Cela sert à savoir quelles pages servent à quelque chose. Ces données ne sont jamais utilisées pour vous adresser de la publicité, et ne sont recoupées avec aucun fichier client. Base légale : votre consentement (article 6.1.a du RGPD).

Votre réponse est conservée six mois dans votre navigateur, après quoi la question vous est reposée. Vous pouvez en changer à tout moment par le lien « mesure d’audience », en bas de chaque page : revenir sur un accord demande exactement le même geste que de l’avoir donné.

L’espace client et le back-office ne portent aucune mesure d’audience, quel que soit votre choix.

Deux éléments sont par ailleurs déposés dans votre navigateur, et seulement si vous vous connectez à l’espace client :

• votre session (localStorage) — sans elle, il faudrait ressaisir son mot de passe à chaque page ;
• le projet consulté (sessionStorage) — pour qu’il vous suive d’un écran à l’autre ; effacé à la fermeture de l’onglet.

Ces deux éléments sont strictement nécessaires au service que vous avez demandé : à ce titre, ils sont dispensés de consentement préalable. Vous déconnecter les supprime.

Qui d’autre voit ces données

Vos données ne sont ni vendues, ni louées, ni cédées. Elles transitent par quatre prestataires techniques, chacun lié par un accord de sous-traitance :

Vercel Inc.

Hébergement du site et journaux techniques (adresse IP, page demandée). États-Unis.

Supabase

Base de données, authentification et stockage des documents de l’espace client. Serveurs situés en France.

Resend

Acheminement des e-mails du service : invitation à l’espace client, réinitialisation de mot de passe. États-Unis.

Google Ireland Limited

Mesure d’audience (Google Analytics), uniquement si vous l’avez acceptée. Gordon House, Barrow Street, Dublin 4, Irlande ; des transferts vers les États-Unis ont lieu. Si vous refusez, ce prestataire ne reçoit rien, pas même votre adresse IP.

Le contenu de votre espace client — projets, devis, factures, documents et messages — reste donc hébergé en France. Les transferts hors Union européenne se limitent aux journaux techniques de l’hébergement, à l’acheminement des e-mails et — si et seulement si vous l’avez acceptée — à la mesure d’audience. Ils sont encadrés par les clauses contractuelles types de la Commission européenne prévues aux contrats de sous-traitance, et, pour Google, par le cadre de protection des données UE–États-Unis auquel la société est certifiée.

Les polices de caractères du site sont servies par le site lui-même : aucune requête n’est adressée à un fournisseur de polices, et aucune adresse IP ne lui est transmise.

Combien de temps

Demande de devis sans suite

3 ans à compter du dernier contact.

Compte et espace client

Toute la durée de la relation, puis 3 ans.

Factures et pièces comptables

10 ans — durée imposée par l’article L123-22 du code de commerce.

Messages de l’espace client

Toute la durée de la relation contractuelle.

Journaux techniques

Conservés par l’hébergeur, au plus 12 mois.

Mesure d’audience

2 mois chez Google. Votre réponse au bandeau — accord ou refus — reste 6 mois dans votre navigateur, puis la question est reposée.

Comment vos données sont protégées

• Tout le site est servi en HTTPS.
• Chaque table de la base porte des règles de sécurité au niveau des lignes : la base ne renvoie à un client que ce qui lui appartient, quelle que soit la requête envoyée.
• Les devis et factures sont déposés dans un espace de stockage privé. Ils ne s’ouvrent que par un lien signé, valable une heure.
• Les mots de passe sont hachés par le prestataire d’authentification ; ils ne nous sont jamais accessibles.
• Le back-office est protégé par une authentification appliquée avant même que la page ne soit servie.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à hello@axeddam.com. Une réponse vous parviendra dans un délai d’un mois. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’origine de la demande.

Certaines données ne peuvent pas être effacées à la demande : les factures, notamment, doivent être conservées dix ans au titre d’une obligation légale.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Modification de cette politique

Cette page peut évoluer avec le site. La date de dernière mise à jour, en haut de page, fait foi. Une modification substantielle vous sera signalée par e-mail si vous disposez d’un espace client.