Confidentialité
Cette page ne concerne que la liste d’attente de Lexispect. Elle décrit une seule chose : ce qui arrive à l’adresse e-mail que vous nous laissez avant l’ouverture du service.
1. Qui traite vos données
Le responsable du traitement est Lexispect, entreprise individuelle relevant du régime de la micro-entreprise, immatriculée sous le numéro SIREN 934 161 829, dont le siège est situé 31 rue Pablo Picasso, 93400 Saint-Ouen-sur-Seine, France. Pour toute question relative à vos données ou pour exercer vos droits, une seule adresse : contact@lexispect.com.
Hébergement
L’application est hébergée par Railway Corporation, 2261 Market Street #4667, San Francisco, CA 94114, États-Unis. La base de données, qui contient les adresses collectées, est hébergée par Supabase sur l’infrastructure Amazon Web Services en région eu-west-3 (Paris, France) : les adresses e-mail sont donc stockées dans l’Union européenne.
2. Ce que nous collectons, et rien d’autre
Le formulaire ne demande qu’une adresse e-mail. Tout le reste est facultatif ou généré par le système pour faire fonctionner l’inscription.
| Donnée | Pourquoi | Conservation |
|---|---|---|
| Adresse e-mail | Vous prévenir à l’ouverture. C’est la seule donnée obligatoire. | Jusqu’à votre désinscription, ou 24 mois après l’inscription sans ouverture du service. |
| Profil déclaré (particulier, courtier, cabinet, entreprise) | Ouvrir l’accès par vagues plutôt qu’en une fois. Facultatif : le champ a une option « je préfère ne pas dire ». | Idem adresse e-mail. |
| Langue d’affichage | Vous écrire dans la langue où vous vous êtes inscrit. | Idem adresse e-mail. |
| Code de parrainage — le vôtre, et celui de la personne qui vous a invité | Faire fonctionner le parrainage. Ce ne sont pas des secrets : ils figurent dans un lien que l’on partage. | Idem adresse e-mail. |
| Rang d’arrivée | Ordonner la file. Attribué à la confirmation, jamais réécrit. | Idem adresse e-mail. |
| Horodatages : demande, confirmation, désinscription | Prouver que le consentement a bien été donné, et quand. C’est une obligation, pas un confort. | 3 ans après le dernier contact, à titre de preuve du consentement. |
| Jetons techniques : empreinte du lien de confirmation, jeton de désinscription | Valider votre adresse et permettre la désinscription en un clic. Le jeton de confirmation n’est stocké que sous forme d’empreinte, jamais en clair. | Le lien de confirmation cesse d’être valable au bout de 48 heures ; son empreinte reste en base, inutilisable. Le jeton de désinscription est conservé aussi longtemps que votre adresse — sans lui, le lien « se désinscrire » de nos e-mails cesserait de fonctionner. |
Votre adresse IP n’est pas enregistrée
Elle est utilisée le temps de la requête, en mémoire, pour limiter le nombre de soumissions envoyées depuis un même point — sans quoi le formulaire servirait à inonder des tiers d’e-mails de confirmation. Elle n’est écrite dans aucune table et n’est associée à aucune inscription.
Ce que nous ne faisons pas
- Aucun traceur publicitaire, aucun pixel, aucun réseau social embarqué.
- Aucune revente, aucune location, aucun échange de fichier d’adresses.
- Aucun profilage, aucune décision automatisée vous concernant.
- Aucun document, aucun contrat : le service d’analyse n’est pas ouvert.
3. Sur quelle base légale
Sur votre consentement, article 6.1.a du RGPD. Il est recueilli par une case à cocher non pré-remplie, puis confirmé par un lien envoyé à votre adresse : tant que vous ne cliquez pas ce lien, vous n’êtes pas inscrit et vous ne recevrez rien.
Vous pouvez le retirer à tout moment, par le lien de désinscription présent dans chaque e-mail, ou par simple demande à contact@lexispect.com. Le retrait ne remet pas en cause la licéité de ce qui a été fait avant.
La conservation des horodatages de consentement repose, elle, sur notre intérêt légitime à pouvoir prouver que ce consentement a bien été donné.
4. Qui d’autre y a accès
Trois prestataires, chacun pour une fonction précise, tous liés par un contrat de sous-traitance au sens de l’article 28 du RGPD :
- Supabase — hébergement de la base de données, dans l’Union européenne.
- Resend — envoi des e-mails de confirmation et d’ouverture.
- PostHog — mesure d’audience, sur son infrastructure européenne (Francfort). Chargé uniquement si vous acceptez la finalité « mesure » dans le bandeau ci-dessous. Il ne reçoit aucune donnée que vous saisissez : ni votre adresse e-mail, ni le profil déclaré. Voir la section 5.
Personne d’autre. Aucun régisseur publicitaire, aucun courtier en données.
5. Cookies
Cette page ne dépose aujourd’hui que des cookies strictement nécessaires : un cookie de session qui retient la langue choisie et porte le jeton anti-falsification du formulaire, et un cookie qui mémorise le choix que vous faites dans le bandeau ci-dessous. Aucun d’eux ne sert à vous suivre, à vous mesurer ni à vous cibler.
Le bandeau de consentement vous propose en plus une mesure d’audience, assurée par PostHog sur son infrastructure européenne. Elle sert à comprendre le parcours : quelles pages sont vues, à quel moment on quitte le formulaire, quelles sources de trafic aboutissent à une inscription.
Tant que vous ne l’acceptez pas, rien n’est chargé — pas même le
fichier de mesure, dont le simple téléchargement révélerait déjà votre adresse IP au
prestataire. Si vous acceptez, des cookies préfixés ph_ sont déposés pour
reconnaître une visite d’une autre. Si vous revenez sur votre choix, la mesure
s’arrête immédiatement et ces cookies sont effacés, sans avoir à
recharger la page.
Ce que cette mesure ne fait pas : aucun enregistrement de votre session, aucun profil rattaché à une identité, et aucune remontée de ce que vous saisissez — votre adresse e-mail et le profil déclaré ne sortent jamais de la chaîne d’inscription décrite en section 2.
Refuser est aussi simple qu’accepter, et vous pouvez revenir sur votre choix à tout moment.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement. Écrivez à contact@lexispect.com : nous répondons sous un mois.
Concrètement, sur une liste d’attente, l’effacement est immédiat et sans condition — il n’y a rien à conserver de votre côté. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).
7. Sécurité
Les échanges sont chiffrés en transit (HTTPS). Le jeton du lien de confirmation n’est conservé que sous forme d’empreinte : quelqu’un qui lirait la base ne pourrait pas reconstituer le lien. Aucune mesure ne rend un système inviolable, et nous ne prétendrons pas le contraire — mais aucune donnée sensible n’est ici en jeu : une adresse e-mail, un profil déclaré facultatif, et rien de plus.
8. Modifications
Ce texte peut évoluer, notamment à l’ouverture du service. La date en tête de page indique la dernière révision. Un changement qui élargirait l’usage de votre adresse vous serait annoncé par e-mail avant d’entrer en vigueur, et non constaté après coup.