Responsable de traitement
Le responsable de traitement des données personnelles collectées via notnori.com est :
Léandre Desmaretz-Lespagnol, agissant en son nom propre
Données collectées et finalités
Demande d'accès prioritaire via /abonnements
- Données traitées : prénom, nom, adresse email, adresse postale saisie, pays, consentement marketing, champ honeypot, métadonnées techniques utiles à la sécurité et au traitement de la demande
- Finalités : traiter la demande de préinscription et d'accès prioritaire, estimer la demande pré-lancement, recontacter la personne au sujet du pré-lancement
- Base légale :
- intérêt légitime pour l'organisation du pré-lancement et l'évaluation de la demande ;
- consentement pour l'envoi de communications marketing lorsque l'option correspondante est cochée
Qualification d'intérêt via /checkout
- Données traitées : prénom, nom, adresse email, adresse postale saisie, pays, consentement marketing, informations de sélection produit simulée si elles sont présentes, champ honeypot, métadonnées techniques utiles à la sécurité et au traitement de la demande
- Finalités : mesurer l'intention d'achat et la demande, organiser le pré-lancement, comprendre les attentes produits. Aucune commande réelle n'est créée.
- Base légale :
- intérêt légitime pour comprendre la demande et structurer le pré-lancement ;
- consentement pour l'envoi de communications marketing lorsque l'option correspondante est cochée
Préinscription simple via /account
- Données traitées : adresse email, prénom optionnel, consentement marketing, champ honeypot, métadonnées techniques de sécurité
- Finalités : créer une préinscription simple, recontacter la personne au sujet du pré-lancement, gérer l'accès prioritaire
- Base légale :
- intérêt légitime pour administrer le pré-lancement ;
- consentement pour l'envoi de communications marketing lorsque l'option correspondante est cochée
Gestion du consentement cookies et mesure d'audience
- Données traitées : identifiant visiteur pseudonyme généré pour mémoriser le choix, identifiant unique de l'action de consentement, catégories acceptées ou refusées, version de la politique de consentement, URL de la page, langue du navigateur, user-agent et horodatages de consentement et d'expiration
- Finalités : afficher la bannière de consentement, mémoriser les choix, permettre le retrait ou la modification du consentement, conserver une preuve des choix exprimés, piloter Google Tag Manager et Google Consent Mode v2 selon les préférences de l'utilisateur
- Base légale : obligation légale et intérêt légitime pour la preuve du consentement ; consentement pour les traceurs analytics et marketing non nécessaires lorsqu'ils sont acceptés
Lorsque Google Tag Manager est chargé, Google Consent Mode v2 est initialisé par défaut avec les finalités analytics et marketing refusées. Tant que l'utilisateur n'a pas accepté les catégories correspondantes, les tags Google doivent fonctionner en mode restreint sans dépôt de cookies analytics ou publicitaires. Des signaux techniques sans cookies peuvent toutefois être transmis à Google dans le cadre du mode de consentement avancé.
Sécurité et limitation des abus
- Données traitées : adresse IP, horodatages, métadonnées techniques de requête
- Finalités : protéger le site contre les abus, appliquer des limitations de débit, détecter des soumissions automatisées ou anormales, maintenir la sécurité des formulaires et des API
- Base légale : intérêt légitime
Surveillance des erreurs et stabilité du service
- Données traitées : données techniques liées aux erreurs applicatives et à l'exécution du site, telles que type de navigateur, page visitée, identifiants techniques de session ou trace d'erreur
- Finalités : surveiller les erreurs, diagnostiquer les incidents, améliorer la stabilité et la sécurité du service
- Base légale : intérêt légitime
Absence de paiement réel et de données bancaires
Le site ne collecte, ne traite et ne stocke aucune donnée bancaire ou de carte de paiement dans le cadre de la phase de pré-lancement fake door. Les parcours /abonnements, /checkout et /account servent uniquement à la préinscription, à la qualification d'intérêt ou à l'accès prioritaire. Aucun paiement réel n'est traité.
Durées de conservation
| Catégorie de données | Durée de conservation |
| --- | --- |
| Données de préinscription et de qualification fake door liées à l'évaluation de la demande | 12 mois à compter de la soumission |
| Consentement marketing et contact marketing associé | 24 mois à compter de la collecte ou jusqu'au retrait du consentement |
| Choix cookies et preuve de consentement associée | 6 mois à compter du choix, sauf conservation plus longue nécessaire pour gérer une demande ou un litige |
| Journaux techniques, adresses IP et données anti-abus | 90 jours |
| Données de surveillance des erreurs via Sentry | 90 jours |
Destinataires et sous-traitants
Les données peuvent être transmises, dans la limite de leurs besoins respectifs, aux sous-traitants suivants :
- Hetzner Online GmbH — hébergement de l'infrastructure au sein de l'Union européenne
- Resend, Inc. — envoi d'emails et synchronisation marketing
- Functional Software, Inc. (Sentry) — surveillance des erreurs et de la stabilité applicative
- Google Ireland Limited / Google LLC — Google Tag Manager, Google Consent Mode, mesure d'audience et tags marketing lorsque les catégories correspondantes sont acceptées
Les données personnelles ne sont ni vendues ni cédées à des tiers pour leurs propres finalités marketing.
Transferts hors Union européenne
Certaines données peuvent transiter hors de l'Union européenne lorsque des sous-traitants situés aux États-Unis sont mobilisés, en particulier Resend, Sentry et Google. Ces transferts sont encadrés par des garanties appropriées, notamment des clauses contractuelles types lorsque cela est nécessaire.
Vos droits
Conformément au RGPD, vous disposez notamment des droits suivants :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition pour les traitements fondés sur l'intérêt légitime ;
- droit à la portabilité lorsque les conditions légales sont réunies ;
- droit de retirer votre consentement à tout moment pour les traitements fondés sur le consentement.
Pour exercer vos droits, vous pouvez écrire à : [email protected]
Une vérification d'identité pourra être demandée si nécessaire.
Réclamation
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de :
Commission Nationale de l'Informatique et des Libertés (CNIL)
- Site : cnil.fr
- Adresse : 3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, France
Cookies
Le site utilise des traceurs strictement nécessaires au fonctionnement du service, notamment pour la sécurité, la langue, le panier, le checkout et la mémorisation de vos choix de consentement. Ces traceurs ne peuvent pas être désactivés depuis la bannière.
Le site peut également utiliser, uniquement selon vos choix, des traceurs analytics et marketing pilotés via Google Tag Manager. Vous pouvez accepter, refuser ou personnaliser ces catégories depuis la bannière, puis modifier ou retirer votre consentement à tout moment via le lien « Préférences cookies » disponible dans le pied de page. Le refus est aussi simple que l'acceptation.
Mise à jour
La présente politique peut être mise à jour afin de refléter l'évolution du site, des traitements réellement mis en œuvre ou du cadre réglementaire applicable.
Dernière mise à jour : 30 avril 2026