Dernière mise à jour : 7 octobre 2026. Cette politique décrit le traitement des données lié à la navigation, aux demandes de contact et aux rendez-vous sur I.Angel Solution.
Responsable du traitement
Le responsable du traitement est Alexandra Dalmazzone, porteuse du projet I.Angel Solution, dont la SASU est en cours d’immatriculation. Adresse : 109 chemin du bois bas, 12200 Villefranche-de-Rouergue. Contact pour les données personnelles : alexandra@i-angelsolution.com.
Demandes de contact et rendez-vous
Le formulaire collecte votre prénom, votre e-mail et votre téléphone, nécessaires au traitement de la demande. Votre nom, votre entreprise, votre site internet et votre message sont facultatifs. Si vous demandez un rendez-vous, la date, l’heure et le mode d’échange (téléphone ou Google Meet) sont également traités. Sans les champs obligatoires, la demande ne peut pas être transmise.
Ces informations servent à répondre à votre demande, préparer un échange et suivre votre projet. Les démarches précontractuelles que vous sollicitez reposent sur l’article 6, paragraphe 1, point b du RGPD. Le suivi des demandes générales et la protection du formulaire reposent sur l’intérêt légitime de l’éditeur (article 6, paragraphe 1, point f). L’envoi d’une demande ne constitue pas un consentement à recevoir une newsletter.
Circuit et destinataires
Le formulaire passe par WordPress, puis par l’outil d’automatisation n8n. Le suivi du prospect est enregistré dans Baserow. Un rendez-vous peut être créé dans Google Calendar et un lien Google Meet peut être généré. Une notification est adressée à Alexandra via Telegram. Les données accessibles dans ces outils sont destinées au suivi de la demande par l’éditeur et aux prestataires nécessaires à leur fonctionnement.
Gmail, Google Calendar et Google Meet sont utilisés au moyen du compte Google personnel de l’éditrice. Gmail sert notamment à envoyer un accusé de réception pour une demande sans rendez-vous. Les notifications Telegram adressées à Alexandra contiennent le prénom, le type de demande, un identifiant de fiche et un lien vers Baserow ; leurs modèles ne contiennent ni e-mail, ni téléphone, ni texte du message. Les informations détaillées sont consultées dans Baserow. L’hébergement du site et des outils auto-hébergés relève d’IONOS ; n8n et Baserow sont des logiciels du circuit de traitement, et leur utilisation n’implique pas à elle seule un envoi vers les services cloud de leurs éditeurs.
Protection contre les abus
Le formulaire valide les informations transmises, utilise un champ anti-robot et limite les tentatives. Une empreinte technique calculée à partir de l’adresse réseau sert à la limitation de débit pendant une fenêtre de quinze minutes. Le plugin Contact n’enregistre pas l’adresse IP en clair dans cette empreinte. Les journaux d’hébergement et d’exécution peuvent aussi contenir des données techniques. Leur accès et leur conservation sont distincts de cette empreinte de limitation de débit ; la durée technique actuellement appliquée à ces journaux n’est pas établie dans cette politique.
Conservation
La politique de conservation retenue pour les prospects non clients prévoit trois ans depuis la collecte ou le dernier contact venant du prospect. Une relance envoyée par l’éditrice ne prolonge pas ce délai. Les autres catégories suivent les durées ci-dessous. Une revue manuelle mensuelle des données Contact/RDV a été décidée dans l’attente de l’automatisation. Les suppressions automatiques ne sont pas encore en place et la première revue n’est pas présentée comme déjà exécutée. Les données Baserow ne disposent pas actuellement d’une expiration technique automatique.
Le tableau décrit la politique décidée, pas une certification de la configuration technique de chaque outil. Les données qui atteignent leur durée doivent être supprimées ou anonymisées, sous réserve d’une conservation distincte justifiée. Les délais courts, notamment quatorze jours pour les détails d’exécution n8n, nécessitent des contrôles plus fréquents qu’une revue mensuelle. Les paramètres effectifs des exécutions, journaux et sauvegardes restent à vérifier ; aucune purge déjà réalisée n’est affirmée ici.
| Données | Durée de la politique retenue |
|---|---|
| Baserow — prospects non clients | 3 ans depuis la collecte ou le dernier contact venant du prospect |
| Gmail — échanges utiles au suivi | Même date limite que le dossier Baserow ; 3 ans maximum |
| Gmail — accusés de réception automatiques | 90 jours après l’envoi |
| Calendar — rendez-vous découverte | 90 jours après le rendez-vous passé ou son annulation |
| Telegram — alertes Contact/RDV | 30 jours après l’envoi |
| n8n — données détaillées des exécutions Contact | 14 jours après l’exécution |
| Sauvegardes contenant des données prospects | 30 jours glissants depuis la création de chaque sauvegarde |
| Journaux de sécurité minimisés | 6 mois glissants depuis chaque événement ; sans contenu des formulaires |
Une relance envoyée par l’éditeur ne remet pas à zéro le délai du prospect. Les rendez-vous futurs ou replanifiés, les données personnelles de l’éditeur et les dossiers clients ne relèvent pas de cette purge générique. Le compte rendu utile est conservé dans Baserow avant la suppression d’une notification ou d’un rendez-vous. Les contrats, pièces comptables et données nécessaires à un litige peuvent être conservés séparément lorsqu’une obligation légale ou la défense de droits le justifie. Après restauration d’une sauvegarde, les effacements déjà effectués devront être réappliqués.
Vos droits
Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et exercer votre droit à la portabilité lorsque ses conditions sont réunies. Écrivez à alexandra@i-angelsolution.com. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur votre identité. La réponse intervient en principe sous un mois, avec prolongation possible dans les conditions prévues par le RGPD.
Vous pouvez également adresser une réclamation à la CNIL.
Cookies, liens et mise à jour
La page Cookies et traceurs précise les règles applicables aux traceurs. Les liens vers les réseaux sociaux ouvrent les services de leurs éditeurs, dont les propres politiques s’appliquent. Cette politique sera actualisée en cas de modification des traitements.
Mesure d’audience et mesure publicitaire
Avec votre consentement dans la catégorie Statistiques, Google Analytics 4, fourni par Google et chargé par Complianz, mesure les pages consultées et la fréquentation du site. Il peut recevoir des identifiants de navigateur, la source des visites, des informations sur le navigateur et l’appareil et une zone géographique estimée. Les événements automatiques de formulaire et de recherche interne sont désactivés dans les réglages déclarés. Le suivi détaillé des étapes du formulaire et des conversions Contact/RDV reste envisagé, mais n’est pas présenté comme validé.
Avec votre consentement dans la catégorie Marketing, le Pixel Meta et l’API Conversions sont actifs par l’intermédiaire de PixelYourSite. Ils servent à mesurer les visites et certaines interactions pour analyser les résultats des campagnes Facebook et Instagram. Meta peut recevoir le nom et l’heure de l’événement, un identifiant d’événement, l’adresse de la page, des identifiants de navigateur ou de clic lorsqu’ils existent, ainsi que des informations techniques comme l’adresse IP et l’agent utilisateur. Des clics sur des boutons peuvent être détectés automatiquement avec leur libellé et l’adresse de destination ; ils ne constituent pas une preuve d’envoi réussi du formulaire ou de rendez-vous confirmé. Un même événement PageView peut être envoyé depuis le navigateur et le serveur avec un identifiant commun permettant son dédoublonnage. Google Ads est arrêté et sa mesure publicitaire n’est pas activée. Aucun remarketing ni création d’audience de reciblage n’est prévu au lancement.
Ces traitements de mesure reposent sur votre consentement (article 6, paragraphe 1, point a du RGPD). Les choix Statistiques et Marketing sont distincts et peuvent être refusés ou retirés par la commande de gestion du consentement. Le retrait ne remet pas en cause la licéité des traitements fondés sur le consentement avant son retrait et ne supprime pas automatiquement les données déjà reçues par les fournisseurs. Le refus de ces outils ne vous empêche pas de consulter le site ni de nous contacter. Les cookies et leurs durées sont détaillés dans la page Cookies et traceurs.
La correspondance avancée Meta et la collecte automatique de coordonnées pour cette correspondance sont désactivées. L’envoi aux outils de mesure de vos noms, e-mails, téléphones ou messages, même sous forme de coordonnées hachées, n’est pas activé dans cette configuration. Les identifiants et informations techniques transmis ne sont cependant pas nécessairement anonymes. Google Analytics 4 est configuré avec une conservation de 14 mois pour les données utilisateur et d’événement concernées par ce réglage, sans réinitialisation sur nouvelle activité ; cela ne fixe ni la durée des cookies ni celle de tous les rapports agrégés. La durée de conservation des événements reçus par Meta dépend de ses conditions applicables ; aucune durée unique n’est affirmée ici. La durée effective des diagnostics de l’intégration n’a pas été vérifiée.
Destinataires et transferts internationaux
Les fournisseurs Google et Meta peuvent traiter des informations hors de l’Espace économique européen, notamment aux États-Unis. Google décrit dans ses cadres de transfert le recours au Data Privacy Framework UE–États-Unis et aux clauses contractuelles types selon les situations. Meta publie les conditions applicables à ses outils professionnels et son avenant relatif aux transferts européens. L’annonce Meta de septembre 2023 présente le Data Privacy Framework comme mécanisme pour certaines données de ses outils professionnels ; cette annonce ne constitue pas une vérification des conditions actuelles de chaque compte.
La politique Telegram identifie Telegram Messenger Inc. et prévoit des échanges avec des sociétés du groupe aux Îles Vierges britanniques et à Dubaï. Telegram déclare encadrer ces échanges intragroupe par des clauses contractuelles types et indique que des informations sur ces clauses peuvent être demandées à son représentant dans l’EEE, EDPO. Les alertes du site sont limitées aux données décrites dans la rubrique Circuit et destinataires.
Ces mécanismes sont ceux décrits par les fournisseurs ; leur présentation ne signifie pas qu’un contrôle complet des contrats et de tous les transferts du site a déjà été réalisé. Pour des informations ou une copie des garanties disponibles concernant vos données, contactez alexandra@i-angelsolution.com. Consultez également les règles de confidentialité Google, la politique Meta et la politique IONOS.