Politique de confidentialité et de gestion des cookies

Dernière mise à jour : 25/09/2026

Cette page explique quelles données personnelles je collecte, pourquoi, combien de temps je les garde et comment exercer vos droits. Elle couvre le site marchalleo.com et mon activité de prospection commerciale par email.

Qui est responsable du traitement de vos données ?

Le responsable du traitement est Léo Marchal, consultant SEO indépendant, entrepreneur individuel (micro-entreprise).

Je travaille seul. Aucun délégué à la protection des données (DPO) n'est désigné, car mon activité n'y est pas soumise. Pour toute question sur vos données, écrivez à l'adresse ci-dessus.

Quelles données je traite, pourquoi et sur quelle base légale ?

 

1. Prospection commerciale par email

Si vous avez reçu un email de ma part sans m'avoir contacté au préalable, cette section vous concerne.

Finalité : vous proposer mes services SEO lorsque j'estime qu'ils peuvent être utiles à votre entreprise. Avant chaque premier contact, j'analyse le site public de votre entreprise afin de vous adresser une observation précise plutôt qu'un message générique.

Données traitées :

  • identité professionnelle : nom, prénom, fonction ;
  • coordonnées professionnelles : email professionnel, téléphone professionnel, adresse de l'entreprise ;
  • informations sur l'entreprise : raison sociale, site web, ville, secteur d'activité ;
  • observations publiques sur le site de l'entreprise (positionnement Google, éléments techniques visibles) ;
  • historique de nos échanges (dates d'envoi, réponses, demande d'opposition).

Source des données : uniquement des informations rendues publiques par les entreprises elles-mêmes : leur site web, leur fiche Google Business Profile et les annuaires professionnels en accès libre. Je n'achète pas de fichiers et je ne déduis jamais une adresse email par supposition.

Base légale : mon intérêt légitime à développer mon activité (article 6.1.f du RGPD). Conformément à l'article L.34-5 du Code des postes et des communications électroniques, la prospection par email entre professionnels est autorisée sans consentement préalable, à condition que le message soit en lien avec la profession du destinataire et qu'il puisse s'y opposer simplement.

Durée de conservation : 3 ans maximum à compter de la collecte ou du dernier contact émanant de vous (réponse, clic, demande), conformément aux recommandations de la CNIL. En l'absence de réponse, vos données sont supprimées à l'issue de ce délai.

Vous opposer à la prospection : répondez simplement "stop" ou "désinscription" à n'importe lequel de mes emails, ou écrivez à [contact@marchalleo.com]. Je cesse immédiatement tout envoi. Je conserve alors uniquement votre adresse email dans une liste d'opposition, pendant 3 ans, dans le seul but de ne plus jamais vous contacter.

Volume : j'envoie mes emails un par un, depuis ma boîte professionnelle. Aucun outil d'envoi automatisé de masse n'est utilisé.

2. Formulaire de contact

Finalité : répondre à votre demande (question, devis, audit).

Données traitées : nom, email, nom de l'entreprise, URL du site, contenu de votre message, et toute autre information que vous choisissez d'indiquer.

Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Fonctionnement : les messages du formulaire me sont transmis par email. Ils ne sont pas stockés dans la base de données du site.

Durée de conservation : 3 ans à compter de notre dernier échange si aucune collaboration n'est engagée.

3. Prise de rendez-vous (Calendly)

Finalité : organiser un appel découverte.

Données traitées : nom, email, créneau choisi, réponses éventuelles aux questions du formulaire de réservation.

Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Prestataire : Calendly LLC, société établie aux États-Unis. Le transfert de données est encadré par le Data Privacy Framework UE / États-Unis et par des clauses contractuelles types [à vérifier : certification DPF de Calendly à jour sur dataprivacyframework.gov].

Durée de conservation : 3 ans à compter de notre dernier échange si aucune collaboration n'est engagée.

4. Gestion de la relation client

Finalité : exécuter la mission, communiquer pendant la prestation, facturer.

Base légale : exécution du contrat (article 6.1.b) et respect de mes obligations légales (article 6.1.c).

Durée de conservation : durée de la relation contractuelle, puis 3 ans pour les échanges commerciaux. Les factures et pièces comptables sont conservées 10 ans, conformément à l'article L.123-22 du Code de commerce.

5. Mesure d'audience et analyse de navigation

Finalité : comprendre comment le site est utilisé (pages consultées, parcours, sources de trafic) afin de l'améliorer.

Outils :

  • Google Analytics 4, déployé via Google Tag Manager (Google Ireland Limited) ;
  • Microsoft Clarity (Microsoft Corporation), qui produit des cartes de chaleur et des enregistrements anonymisés de sessions.

Base légale : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Ces outils ne se déclenchent qu'après votre accord via le bandeau cookies. Refuser n'a aucune conséquence sur votre navigation.

Transferts hors UE : Google et Microsoft peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE / États-Unis.

Durée de conservation : 14 mois pour les données Google Analytics.
Les enregistrements de sessions Clarity sont conservés 30 jours.

Qui a accès à vos données ?

Je suis la seule personne à accéder à vos données. Je ne les vends, ne les loue et ne les cède à personne.

Certains prestataires techniques les traitent pour mon compte, uniquement dans la mesure nécessaire à leur service :

Prestataire Rôle Localisation
O2switch Hébergement du site et messagerie email France
Calendly LLC Prise de rendez-vous États-Unis
Google Ireland Limited Mesure d'audience (GA4, GTM) Irlande / États-Unis
Microsoft Corporation Analyse de navigation (Clarity) États-Unis

Les données de prospection sont conservées dans un fichier stocké en local sur mon poste de travail, et non sur un service cloud.

Comment vos données sont protégées

  • Site accessible uniquement en HTTPS.
  • Poste de travail protégé par mot de passe.
  • Accès aux comptes professionnels sécurisé par mot de passe fort et double authentification lorsque le service le permet.
  • Collecte limitée aux données strictement utiles.
  • Suppression régulière des données arrivées au terme de leur durée de conservation.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • accès : savoir quelles données je détiens sur vous et en obtenir une copie ;
  • rectification : corriger des données inexactes ;
  • effacement : demander la suppression de vos données ;
  • opposition : vous opposer à tout moment, sans justification, à la prospection commerciale ;
  • limitation : geler temporairement l'utilisation de vos données ;
  • portabilité : récupérer les données que vous m'avez fournies dans un format lisible ;
  • retrait du consentement : pour les cookies, à tout moment via le lien "Gérer les cookies" en bas de page ;
  • directives post-mortem : définir le sort de vos données après votre décès.

Comment exercer vos droits : écrivez à [contact@marchalleo.com] en précisant votre demande. Je réponds sous un mois maximum. Je peux vous demander de justifier votre identité en cas de doute raisonnable.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Cookies

Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d'un site. Il permet de mémoriser des informations sur votre navigation.

Les cookies utilisés sur marchalleo.com

Cookies strictement nécessaires (sans consentement) : ils permettent au site de fonctionner et mémorisent votre choix sur le bandeau cookies.

Cookies de mesure d'audience (avec consentement) :

Cookie Éditeur Finalité Durée
_ga Google Analytics Distinguer les visiteurs 13 mois
ga[ID] Google Analytics Conserver l'état de la session 13 mois
_clck Microsoft Clarity Identifier un visiteur de façon anonyme 1 an
_clsk Microsoft Clarity Regrouper les pages d'une même session 1 jour
CLID, MUID Microsoft Clarity Identifier le visiteur entre sessions 1 an

Gérer vos choix

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser les cookies soumis à consentement. Refuser est aussi simple qu'accepter. Votre choix est conservé 6 mois, puis vous est redemandé.

Vous pouvez modifier votre choix à tout moment via le lien "Gérer les cookies" en pied de page, ou supprimer les cookies depuis les paramètres de votre navigateur.

Modifications de cette politique

Je mets à jour cette page lorsque mes outils ou mes pratiques évoluent. La date de dernière mise à jour figure en haut de page.