Politique de confidentialité
Cette politique explique quelles données personnelles sont collectées via le site stryve.cc et dans le cadre des prestations Stryve, pourquoi elles le sont, combien de temps elles sont conservées, et comment exercer vos droits.
1. Responsable du traitement
Individual Entrepreneur Martin Menez, entrepreneur individuel de droit géorgien (marque commerciale Stryve), immatriculé au Registre des entrepreneurs et des personnes morales non entrepreneuriales de Géorgie.
- Numéro d'identification entreprise : 305746510
- Adresse : Bakhtrioni St., N 22, flat N75 — Saburtalo, Tbilissi, Géorgie
- Contact : martin@stryve.cc
Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité exercée. Toute demande relative à vos données peut être adressée directement à l'adresse ci-dessus.
2. Cadre juridique applicable
L'éditeur est établi en Géorgie. Le traitement de vos données relève :
- du règlement (UE) 2016/679 (RGPD), dont le champ d'application s'étend, en vertu de son article 3.2, aux responsables de traitement établis hors de l'Union qui offrent des biens ou des services à des personnes se trouvant dans l'Union — ce qui est le cas du site stryve.cc, rédigé en français et destiné à une clientèle francophone, notamment française ;
- de la loi géorgienne sur la protection des données à caractère personnel (en vigueur depuis le 1er mars 2024), sous le contrôle du Personal Data Protection Service de Géorgie.
Lorsque les deux régimes divergent, la règle la plus protectrice pour la personne concernée est appliquée.
3. Représentant dans l'Union européenne
L'éditeur est établi hors de l'Union européenne. Il n'a pas désigné de représentant dans l'Union au titre de l'article 27 du RGPD, estimant relever de l'exemption prévue à l'article 27.2 a) : les traitements réalisés sont occasionnels, portent sur un volume limité de données professionnelles, n'incluent pas à grande échelle de données sensibles ou relatives à des condamnations pénales, et ne sont pas susceptibles d'engendrer un risque pour les droits et libertés des personnes concernées.
Cette analyse est réexaminée à chaque évolution significative de l'activité. Toute demande relative à vos données doit être adressée directement au responsable du traitement, à martin@stryve.cc, qui y répond dans les délais prévus au § 10.
4. Données collectées, finalités et bases légales
| Traitement | Données concernées | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Consultation du site | Adresse IP, user-agent, pages vues, horodatage, données de journalisation serveur | Fournir et sécuriser le site, prévenir les abus | Intérêt légitime (art. 6.1.f) | 12 mois maximum |
| Demande de plan d'automatisation / diagnostic | Nom, prénom, e-mail, téléphone, entreprise, site web, réponses au questionnaire (offre, trafic, outils, chiffre d'affaires déclaré) | Qualifier la demande, préparer et réaliser le rendez-vous, remettre le livrable | Mesures précontractuelles à la demande de la personne (art. 6.1.b) | 3 ans à compter du dernier contact |
| Prise de rendez-vous | Nom, e-mail, créneau, fuseau horaire, éventuel lien de visioconférence | Organiser et tenir le rendez-vous | Mesures précontractuelles (art. 6.1.b) | 3 ans à compter du dernier contact |
| Gestion de la relation client | Données d'identification et de facturation, échanges, livrables, accès aux outils confiés | Exécuter le contrat, assurer le suivi et le support | Exécution du contrat (art. 6.1.b) | Durée de la relation + 5 ans |
| Facturation et comptabilité | Données de facturation, montants, justificatifs | Respecter les obligations comptables et fiscales | Obligation légale (art. 6.1.c) | Selon la durée légale de conservation applicable (jusqu'à 10 ans) |
| Newsletter / e-mails de contenu | E-mail, prénom, statistiques d'ouverture et de clic | Envoyer des contenus et des offres, mesurer l'engagement | Consentement (art. 6.1.a), retirable à tout moment | Jusqu'au désabonnement, puis 3 ans maximum |
| Prospection B2B | Nom, prénom, fonction, e-mail professionnel, entreprise, site web, données publiques d'activité | Identifier et contacter des professionnels dont l'activité correspond à l'offre | Intérêt légitime (art. 6.1.f), avec droit d'opposition à tout moment | 3 ans à compter de la collecte ou du dernier contact |
| Échanges sur les réseaux sociaux (LinkedIn, Instagram, messages directs) | Identifiant du compte, contenu des échanges | Répondre aux sollicitations, poursuivre la conversation commerciale | Intérêt légitime (art. 6.1.f) | 3 ans à compter du dernier échange |
| Mesure des conversions publicitaires | Identifiants de traceurs, pages vues, source de trafic, événements de conversion | Mesurer l'efficacité des campagnes publicitaires et constituer des audiences | Intérêt légitime (art. 6.1.f), avec droit d'opposition — voir § 9 | 13 mois maximum |
Les champs obligatoires des formulaires sont signalés comme tels : sans eux, la demande ne peut pas être traitée. Les autres champs sont facultatifs.
Aucune décision entièrement automatisée produisant des effets juridiques n'est prise à partir de vos données. Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée intentionnellement ; il est demandé de ne pas en communiquer via les formulaires.
5. Origine des données non collectées auprès de vous
Dans le cadre de la prospection professionnelle, certaines données sont collectées indirectement, à partir de :
- sources publiquement accessibles (sites web d'entreprises, réseaux sociaux professionnels, registres publics) ;
- bases de données professionnelles B2B, notamment Apollo.io.
Les catégories de données concernées sont limitées aux données professionnelles : nom, prénom, fonction, e-mail professionnel, entreprise, site web, secteur d'activité. Conformément à l'article 14 du RGPD, l'information des personnes concernées est délivrée au plus tard lors du premier contact.
6. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l'éditeur et, dans la seule limite de ce qui est nécessaire à chaque finalité, aux catégories de destinataires suivantes, agissant en qualité de sous-traitants sur instruction documentée :
| Catégorie de destinataire | Données concernées | Localisation des traitements |
|---|---|---|
| Prestataires d'hébergement du site et des outils en ligne | Données de navigation, données transmises via les formulaires | Union européenne et États-Unis |
| Outils de gestion de la relation prospect et client (CRM) | Données d'identification et de contact professionnelles, historique des échanges | Union européenne et États-Unis |
| Bases de données opérationnelles et outils d'automatisation des flux | Données d'identification, de contact et de qualification | Union européenne et États-Unis |
| Suite collaborative (messagerie, agenda, stockage de documents) | Contenu des échanges, rendez-vous, livrables | Union européenne et États-Unis |
| Prestataire d'envoi d'e-mails | E-mail, prénom, statistiques d'ouverture et de clic | Union européenne et États-Unis |
| Outil de planification de rendez-vous | Nom, e-mail, créneau, fuseau horaire | Union européenne et États-Unis |
| Prestataires de paiement et de facturation | Données de facturation et coordonnées bancaires | Union européenne et Royaume-Uni |
| Régies publicitaires et outils de mesure d'audience | Identifiants de traceurs, événements de conversion | Union européenne et États-Unis |
| Outils de programmation et de gestion des réseaux sociaux | Contenus publiés, identifiants de comptes | Union européenne et États-Unis |
| Fournisseurs de services d'intelligence artificielle, le cas échéant | Contenus de travail nécessaires à la production des livrables | Union européenne et États-Unis |
Liste nominative : la liste à jour des sous-traitants effectivement utilisés, avec leur identité et leur pays d'établissement, est communiquée sur simple demande adressée à martin@stryve.cc.
Les données peuvent également être communiquées à des tiers lorsque la loi l'exige (autorité administrative ou judiciaire) ou pour la défense des droits de l'éditeur.
7. Transferts de données hors de l'Union européenne
Le responsable du traitement étant établi en Géorgie, pays ne faisant pas l'objet d'une décision d'adéquation de la Commission européenne, vos données sont traitées depuis ce pays. Lorsque vous transmettez directement vos données via le site, cette collecte ne constitue pas un « transfert » au sens du chapitre V du RGPD (lignes directrices 05/2021 du Comité européen de la protection des données), mais l'ensemble des garanties du RGPD reste applicable au traitement.
Certains sous-traitants mentionnés au § 6 sont établis aux États-Unis. Les transferts correspondants sont encadrés par :
- le EU-US Data Privacy Framework, lorsque le prestataire y est certifié ;
- à défaut, les clauses contractuelles types de la Commission européenne (décision 2021/914), assorties le cas échéant de mesures supplémentaires.
L'identité des sous-traitants concernés et une copie des garanties mises en place peuvent être obtenues sur demande à martin@stryve.cc.
8. Sécurité
Les mesures suivantes sont mises en œuvre : connexion au site en HTTPS, authentification à double facteur sur les outils critiques, gestionnaire de mots de passe, accès limité aux seules personnes qui en ont besoin, sauvegardes régulières, revue périodique des accès aux outils tiers.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
9. Cookies et traceurs
Le site utilise :
- des cookies strictement nécessaires à son fonctionnement, à sa sécurité et à la répartition de charge ;
- le pixel Meta (Meta Platforms Ireland Ltd), traceur publicitaire permettant de mesurer les conversions issues des campagnes publicitaires diffusées sur Facebook et Instagram, et de constituer des audiences publicitaires ;
- des traceurs déposés par YouTube (Google Ireland Ltd) lors de la lecture d'une vidéo intégrée aux pages du site.
Les traceurs non essentiels ont une durée de vie maximale de 13 mois et les données associées sont conservées 25 mois au plus.
Comment vous y opposer :
- en paramétrant votre navigateur pour bloquer ou supprimer les cookies tiers, ou en utilisant une extension de blocage de traceurs ;
- en réglant vos préférences publicitaires directement chez Meta, depuis les paramètres de votre compte Facebook ou Instagram (rubrique « Préférences publicitaires ») ;
- en écrivant à martin@stryve.cc pour exercer votre droit d'opposition.
Le refus de ces traceurs n'empêche en aucun cas l'accès au site ni l'utilisation de ses fonctionnalités.
10. Vos droits
Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :
- accès à vos données et obtention d'une copie ;
- rectification des données inexactes ou incomplètes ;
- effacement de vos données ;
- limitation du traitement ;
- opposition au traitement fondé sur l'intérêt légitime, et à tout moment et sans motif à la prospection commerciale ;
- portabilité des données que vous avez fournies ;
- retrait du consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait ;
- directives relatives au sort de vos données après votre décès.
Comment les exercer : écrivez à martin@stryve.cc en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
Réclamation : si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle de votre pays de résidence — en France, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) — ou, s'agissant du droit géorgien, le Personal Data Protection Service of Georgia (personaldata.ge).
11. Mineurs
Les services proposés s'adressent exclusivement à des professionnels majeurs. Aucune donnée n'est collectée sciemment auprès de personnes mineures. Si une telle collecte devait être portée à la connaissance de l'éditeur, les données seraient supprimées sans délai.
12. Modification de la politique
Cette politique peut être modifiée pour refléter une évolution des traitements ou de la réglementation. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, les personnes concernées en sont informées par un moyen adapté.