Vos données
Politique de confidentialité
Dernière mise à jour : 5 septembre 2026
Responsable de traitement
Le responsable des traitements de données réalisés via le site personalfunnel.io (vitrine) et l'application app.personalfunnel.io (espace client) est Cyril JULIEN EI, entrepreneur individuel, 10B chemin de la garrigue, 13720 La Bouilladisse, France (SIREN 947 671 111).
Une société dédiée à Personal Funnel est en cours de constitution (prévue en septembre 2026) et reprendra ces traitements. D'ici là, le responsable de traitement est Cyril JULIEN EI. Les traitements décrits ci-dessous sont réalisés dans le respect du RGPD.
Contact pour toute question relative à vos données : hello@personalfunnel.io
Données collectées, finalités et bases légales
- Assistant IA d'intake: le contenu de la conversation que vous menez avec notre assistant (vos messages et ses réponses), ainsi que les coordonnées que vous y communiquez. Vous êtes informé dès le début de l'échange que vous dialoguez avec une intelligence artificielle. La conversation sert à préparer votre projet et notre éventuelle collaboration (mesures précontractuelles, art. 6.1.b). Elle est traitée pour notre compte par notre sous-traitant Anthropic (voir tableau ci-dessous) et n'est pas utilisée pour entraîner ses modèles.
- Prise de rendez-vous: lorsque vous réservez un appel (l'audit offert, 20 minutes), votre prénom, votre adresse email et le créneau choisi sont traités via Calendly pour organiser le rendez-vous et vous envoyer l'invitation. Base légale : exécution de votre demande et mesures précontractuelles (art. 6.1.b RGPD).
- Rattachement de votre rendez-vous à votre parcours: Calendly vous renvoie sur notre page de confirmation en accrochant vos informations à l'adresse de cette page. Nous les en retirons immédiatement — elles ne figurent donc ni dans l'historique de votre navigateur, ni dans les journaux techniques, ni dans un lien que vous partageriez. Nous conservons en revanche, dans notre outil de mesure d'audience, votre prénom, votre nom, votre adresse email et, sous forme de catégorie (pas de votre texte), l'offre et la tranche de budget indiquées au formulaire, afin de relier votre rendez-vous au parcours qui vous y a mené et de préparer l'appel. Vos réponses rédigées librement ne sont jamais transmises à cet outil. Base légale : mesures précontractuelles (art. 6.1.b RGPD). Ce rattachement n'a pas lieu si vous vous êtes opposé à la mesure d'audience (voir ci-dessous).
- Déroulé du rendez-vous: l'appel a lieu en visioconférence via Zoom. Il peut être enregistré et transcrit pour préparer nos recommandations et en garder une trace fidèle ; l'enregistrement vous est annoncé au début de l'appel et vous pouvez le refuser. Base légale : mesures précontractuelles (art. 6.1.b RGPD) et, pour l'enregistrement, votre consentement (art. 6.1.a).
- Attribution : deux cookies first-party (
pf_ft,pf_lt, durée 90 jours) mémorisent la source qui vous a amené ici (ex. LinkedIn, podcast). Base légale : intérêt légitime, mesurer quels canaux génèrent nos contacts. Aucun cookie publicitaire, aucun traceur tiers, aucune revente de données. - Mesure d'audience: statistiques anonymes de fréquentation et de parcours via PostHog (hébergé dans l'Union européenne). Cet outil est configuré pour rester dans le périmètre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience (art. 82 de la loi « informatique et libertés ») : données anonymisées (adresse IP non conservée), aucun suivi de votre navigation sur d'autres sites, aucun usage publicitaire, aucune cession ni croisement des données, finalité strictement statistique pour notre seul compte. Vous pouvez vous y opposer à tout moment (voir « Mesure d'audience et traceurs » ci-dessous). Une seule exception à ce caractère anonyme : la réservation d'un appel, décrite ci-dessus, où le rendez-vous est rattaché à l'identité que vous venez de nous donner — jamais à une information que nous aurions déduite de votre navigation.
- Anti-abus: une empreinte irréversible (hash salé) de votre adresse IP peut être conservée pour prévenir le spam et limiter les abus (intérêt légitime). L'adresse IP en clair n'est jamais stockée.
Durées de conservation
- Contacts et données associées (emails, conversations d'intake) : 3 ans après votre dernier contact, puis suppression automatique.
- Empreinte anti-abus (hash d'IP) : anonymisée après 30 jours.
- Cookies d'attribution : 90 jours.
- Données de mesure d'audience : statistiques anonymes, conservées 25 mois au maximum.
- Choix d'opposition à la mesure d'audience : conservé dans votre navigateur (stockage local) jusqu'à modification de votre part.
Destinataires et sous-traitants
Vos données sont destinées à Personal Funnel et ne sont ni vendues ni cédées à des tiers à des fins commerciales. Pour fournir le service, Personal Funnel fait appel aux sous-traitants suivants, qui n'accèdent aux données que pour les besoins de leur mission. Pour les prestataires établis hors de l'Union européenne, les transferts sont encadrés par le Data Privacy Framework (DPF) UE / États-Unis et/ou par les clauses contractuelles types (CCT) de la Commission européenne.
| Sous-traitant | Rôle | Pays | Garantie |
|---|---|---|---|
| Vercel | Hébergement du site et de l'application | États-Unis | DPF |
| Supabase | Base de données (contacts, audits, soumissions) | Union européenne | Données hébergées dans l'UE |
| Resend | Envoi d'emails transactionnels (rapports, notifications) | États-Unis | DPF / CCT |
| Brevo | Gestion des contacts et emails marketing : conseils par email (envoi soumis à votre consentement, coché au formulaire) et suivi du statut de vos rendez-vous (email, nom, score et réponses de qualification, secteur, source de visite, date du rendez-vous) | France (UE) | Données hébergées dans l'UE |
| Calendly | Prise de rendez-vous pour l'audit offert (prénom, nom, email, créneau choisi, réponses au formulaire de réservation) | États-Unis | DPF / CCT |
| Zoom | Visioconférence des rendez-vous, enregistrement et transcription (avec votre accord) | États-Unis | DPF / CCT |
| PostHog | Mesure d'audience anonymisée (exemptée de consentement) | Union européenne | Instance hébergée dans l'UE |
| Ahrefs | Mesure d'audience sans cookie (statistiques agrégées) | Singapour | CCT |
| Anthropic | Assistant IA de l'intake (traitement de la conversation) | États-Unis | CCT |
| Google (PageSpeed) | Mesure de performance des sites audités (URL uniquement) | États-Unis | DPF |
| Upstash | Protection anti-spam (limitation de débit) | États-Unis | CCT |
| Sentry | Suivi des erreurs techniques du site (données techniques de la requête en erreur : page consultée, navigateur, message d'erreur) | Union européenne | Données hébergées dans l'UE (Allemagne) · DPF |
| Slack | Notifications internes à l'équipe lors d'un nouveau contact ou d'un rendez-vous (email, nom, créneau, réponses au formulaire de réservation, score) | États-Unis | DPF / CCT |
Mesure d'audience et traceurs
Ce site n'affiche pas de bannière de consentement, car il n'utilise aucun traceur qui en nécessite une :
- la mesure d'audience (PostHog) bénéficie de l'exemption de consentement prévue par la CNIL : statistiques anonymes (adresse IP non conservée), aucun cookie déposé par l'outil (fonctionnement en mémoire), pas de suivi de votre navigation sur d'autres sites, pas d'enregistrement de session, pas d'usage publicitaire, données ni croisées ni cédées, durée de conservation limitée. Le rattachement de votre rendez-vous à votre identité, décrit plus haut, ne change rien à cette dispense : il n'écrit rien sur votre appareil et ne repose donc sur aucun traceur — c'est un traitement fondé sur vos mesures précontractuelles, que l'opposition ci-dessous coupe également ;
- la mesure d'audience Ahrefs fonctionne sans aucun cookie ni stockage sur votre terminal : elle ne conserve pas votre adresse IP et ne produit que des statistiques agrégées (pages vues, source de visite, type d'appareil, pays), sans vous identifier ni vous suivre sur d'autres sites ;
- les cookies d'attribution first-party décrits ci-dessus et les éléments strictement nécessaires au fonctionnement du site sont également dispensés de consentement.
Vous pouvez néanmoins vous opposer à la mesure d'audience à tout moment, aussi simplement qu'en un clic (le même lien figure en pied de page de tout le site) :
Vos droits
Conformément au RGPD et à la loi « informatique et libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (sans remettre en cause les traitements déjà effectués).
Pour exercer ces droits, écrivez à hello@personalfunnel.io. Chaque email marketing comporte un lien de désinscription en 1 clic.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Mentions légales
Les informations relatives à l'éditeur du site figurent dans les mentions légales.