Vos données

Politique de confidentialité

Ce document dit exactement quelles données sont enregistrées — sur ce site, dans l'espace de nos clients, et sur les sites que nous hébergeons pour eux —, pourquoi, pendant combien de temps, et ce que vous pouvez exiger. Il est écrit en français courant : si un passage vous paraît obscur, écrivez-nous, on le réécrira.

1. Qui est responsable du traitement

William Balance, entrepreneur individuel, SIRET 825 219 389 00012, dont les coordonnées complètes figurent sur la page mentions légales, est responsable des traitements décrits ici.

Une exception, et il faut la dire tout de suite. Quand un visiteur remplit le formulaire de devis sur le site d'un de nos clients, ce n'est pas nous qui décidons de ce traitement : c'est le professionnel à qui la demande est adressée. Il en est le responsable, et Page Neuve n'est que son sous-traitant. La section 5 explique ce que cela change pour ce visiteur.

Contact pour toute question ou demande relative à vos données : contact@pageneuve.com.

Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données n'a été désigné ; l'adresse ci-dessus est le point de contact unique.

2. Ce qui est collecté sur ce site, et pourquoi

Cette section porte sur pageneuve.com, le site que vous lisez en ce moment. Ce qui se passe dans l'espace client est décrit à la section 4, et ce qui se passe sur les sites de nos clients à la section 5.

L'adresse IP n'est jamais stockée en clair : seule une empreinte cryptographique non réversible sert de clé de comptage, et elle est effacée automatiquement au bout d'une heure. Le champ « société » présent dans le formulaire est un piège à robots ; il est invisible, ne doit jamais être rempli, et son contenu n'est pas enregistré.

Le site ne dépose aucun cookie et n'utilise aucun pixel publicitaire. La police de caractères est hébergée sur ce domaine, et non chargée depuis un serveur tiers.

La fréquentation est mesurée par Cloudflare Web Analytics. Cet outil ne dépose ni cookie ni identifiant persistant : il compte les pages vues et les temps de chargement, en agrégé, sans jamais reconstituer le parcours d'une personne ni la reconnaître d'une visite à l'autre. Aucune donnée n'est réutilisée à d'autres fins, ni recoupée avec un autre site.

Faute de lecture ou d'écriture d'information dans votre terminal, cette mesure ne relève pas du consentement préalable exigé par l'article 82 de la loi Informatique et Libertés : aucun bandeau de consentement n'est donc affiché. Elle repose sur notre intérêt légitime à savoir si le site fonctionne (RGPD, art. 6.1.f). Le script est chargé depuis static.cloudflareinsights.com, un domaine de notre hébergeur.

Une seule autre ressource ne vient pas de pageneuve.com, et il faut la dire. C'est la vérification anti-robot Cloudflare Turnstile, chargée depuis challenges.cloudflare.com. Elle ne se déclenche qu'à votre première frappe dans le formulaire : tant que vous ne remplissez rien, elle n'est pas appelée — nous l'avons vérifié en navigateur, rien ne se charge avant —, et les pages qui n'ont pas de formulaire — celle-ci, les conditions générales, les mentions légales — ne la chargent jamais. Quand elle se charge, votre adresse IP et les en-têtes de votre navigateur parviennent à Cloudflare, comme pour toute ressource chargée depuis ses serveurs ; à l'envoi du formulaire, votre adresse IP lui est de nouveau transmise pour qu'il rende son verdict. Nous ne l'enregistrons pas et elle ne sert à rien d'autre. Nous avons aussi mesuré, en conditions réelles, ce que cette vérification écrit dans votre navigateur : aucun cookie, sur aucun domaine, même après son déclenchement. Elle pose une seule entrée technique (cf.turnstile.u, en localStorage) sur sa propre origine challenges.cloudflare.com — un espace que votre navigateur cloisonne, et où rien n'est écrit au nom de pageneuve.com. Ce n'est ni un pixel publicitaire, ni un outil de mesure : rien de ce qui passe par là ne nous apprend qui vous êtes.

3. Si vous n'avez rien demandé

Une partie des refontes que nous réalisons sont proposées à des entreprises qui ne nous ont pas contactés : nous repérons un site professionnel accessible publiquement, nous en préparons une refonte, et nous écrivons à l'adresse professionnelle publiée sur ce site pour la montrer. Quand une entreprise n'a pas de site et que sa fiche Google renvoie vers une page publique sur un réseau social (Facebook, Instagram), c'est cette page que nous lisons, sans compte, telle que n'importe qui la voit : l'adresse e-mail professionnelle qu'elle publie, son téléphone, ses quelques phrases de présentation et ses photos publiques servent à préparer une première page et à l'écrire. Si l'e-mail reste sans lecture, il peut être suivi d'un seul message direct, envoyé à la main depuis le compte professionnel Page Neuve sur ce même réseau ; une réponse « non » y vaut opposition, avec les mêmes effets que le lien du pied d'e-mail.

Ce démarchage repose sur notre intérêt légitime à faire connaître une prestation qui se rapporte directement à l'activité professionnelle du destinataire (RGPD, art. 6.1.f ; recommandation de la CNIL sur la prospection entre professionnels, qui vaut aussi pour les messages privés des réseaux sociaux). Les données utilisées se limitent à l'adresse du site ou de la page publique, à l'adresse e-mail professionnelle qui y figure, et à la date du message direct s'il y en a eu un.

Chaque message envoyé comporte un lien d'opposition en un clic, sans justification et sans compte à créer. Une opposition fait deux choses, immédiatement et sans que vous ayez rien d'autre à demander. Elle inscrit l'adresse, définitivement, sur une liste d'exclusion : plus aucun message ne lui sera envoyé, jamais. Et elle efface le dossier de prospection au moment même du clic : le nom de l'entreprise, la ville, l'adresse du site, les compteurs de lecture, les fichiers du site préparé — tout est supprimé d'office, pas « sur demande ». Ne subsistent que l'adresse e-mail, l'identifiant du dossier et les dates : le strict nécessaire pour tenir la liste d'exclusion, parce que c'est le seul moyen de garantir que l'adresse ne sera plus jamais sollicitée (RGPD, art. 17.3.b). Un client sous contrat qui s'oppose à la prospection garde, lui, son dossier : il est contractuel, et seule l'exclusion se pose — se désinscrire de la prospection n'est pas fermer son compte. Vous pouvez aussi demander cette exclusion en amont, à contact@pageneuve.com.

La proposition envoyée est suivie, et il faut le dire — l'e-mail qui la porte le dit d'ailleurs lui-même, dans son pied, avec un lien vers cette page. Quand nous avons préparé une refonte, le message contient un lien personnel vers une page de proposition. Chaque ouverture de cette page par ce lien est comptée : la date de la première, celle de la dernière, et leur nombre. Rien d'autre — ni adresse IP, ni appareil, ni parcours de lecture, et aucun pixel dans l'e-mail lui-même. La finalité est commerciale, et nous l'assumons : savoir si la proposition a été regardée, pour reprendre contact au bon moment plutôt qu'au hasard. Ce suivi repose sur notre intérêt légitime à conduire la démarche décrite dans cette section (RGPD, art. 6.1.f). Il suit le sort du dossier de prospection qu'il accompagne : effacé d'office si vous vous opposez — le clic du pied de l'e-mail supprime le dossier et son compteur sur-le-champ, comme dit plus haut —, et supprimé au plus tard trois ans après le dernier contact, automatiquement, avec le dossier (section 6).

4. Si vous êtes client : ce que votre espace enregistre

Un client de Page Neuve dispose d'un espace où il complète son site, dépose ses photos et demande ses modifications. Voici ce qui y est enregistré.

Les fichiers que vous déposez sont stockés chez Cloudflare, dans un espace privé : il n'est pas accessible depuis internet, et seuls vous, depuis votre espace, et Page Neuve pouvons les relire. Chaque fichier est limité à 8 Mo, et votre dossier à soixante fichiers.

Une recommandation, et elle est importante : ne déposez pas de document contenant des données sensibles — pièce d'identité, document médical, fichier de vos propres clients. Cet espace sert à fabriquer un site vitrine ; il n'est pas prévu pour autre chose, et rien n'y est chiffré au-delà de ce que fait l'hébergeur.

À la fin de la relation, ces informations et ces fichiers sont supprimés dans le délai indiqué à la section 6. Les pièces comptables, elles, sont conservées dix ans : la loi l'impose et une demande d'effacement ne peut pas y déroger.

5. Les sites que nous hébergeons pour nos clients

Page Neuve héberge le site de ses clients. Deux traitements y ont lieu, et ils ne se ressemblent pas.

5.1 Les demandes envoyées par les visiteurs

Chaque site que nous servons porte un formulaire de demande de devis. Quand un visiteur le remplit, ce qu'il a écrit — son nom, son téléphone ou son e-mail, la prestation qui l'intéresse, son message — est enregistré dans notre base et envoyé aussitôt par e-mail au professionnel dont c'est le site. C'est tout. Cette demande n'est recoupée avec rien, n'est jamais revendue, et ne sert jamais à notre propre prospection.

Qui décide de ce traitement. Le professionnel, pas nous : c'est lui qui reçoit la demande et qui y répond. Il en est le responsable, et Page Neuve n'est que son sous-traitant au sens de l'article 28 du RGPD — nous transportons et conservons la demande pour son compte, sur ses instructions, sans en faire aucun autre usage. Ce régime est écrit dans le contrat qui nous lie à lui : l'annexe « Protection des données traitées pour le compte du Client » de nos conditions générales de vente est le contrat de sous-traitance que cet article exige — objet, durée, instructions, sécurité, sous-traitants ultérieurs autorisés, sort des données en fin de contrat, tout y est.

• Base légale — les mesures prises à la demande du visiteur, qui sollicite un devis, et l'intérêt légitime du professionnel à répondre à qui le contacte (art. 6.1.b et 6.1.f).
• Destinataires — le professionnel à qui la demande est adressée, et Cloudflare, qui héberge la base et achemine l'e-mail. Personne d'autre.
• Durée — trois ans à compter du dernier contact, puis suppression ; immédiatement si le visiteur le demande.
• Anti-robots — une empreinte cryptographique non réversible de l'adresse IP limite les envois à cinq par heure. Elle s'efface au bout d'une heure, et l'adresse IP n'est jamais conservée en clair.

Vos droits, si vous êtes ce visiteur. Ils s'exercent d'abord auprès du professionnel, dont les coordonnées figurent sur le site où vous avez écrit. Vous pouvez aussi nous écrire à contact@pageneuve.com : nous transmettons, et nous exécutons ce qui relève de nous.

Une remarque de bon sens : ce formulaire accepte le texte que vous y tapez. N'y écrivez pas d'information sensible — santé, situation financière détaillée, numéro de sécurité sociale. Une demande de devis n'en a pas besoin.

5.2 La mesure d'audience des sites de nos clients

Sur chaque site que nous servons, trois nombres sont tenus, jour par jour : les pages vues, les visites — une arrivée qui ne vient pas d'une autre page du même site — et les appuis sur le numéro de téléphone. C'est de là que viennent les chiffres que le client retrouve dans son espace.

Sans aucun cookie, et sans rien enregistrer sur le visiteur. Il n'y a ni identifiant, ni profil, ni parcours reconstitué : une page vue ajoute 1 à un compteur du jour, et rien d'autre n'est écrit. Ni le client, ni nous, ne pouvons savoir qui est venu, ni reconnaître quelqu'un d'une visite à l'autre. Trois chiffres par jour et par site, voilà tout ce qui existe.

Deux précisions, pour que ce soit complet. Pour distinguer une nouvelle venue d'une page de plus, nous regardons seulement si la page précédente appartenait au même site ; cette information sert au calcul et n'est pas conservée. Et aucun script d'un tiers n'est chargé sur ces sites : la mesure est faite par notre propre serveur, avec quelques lignes de code qui viennent de la même adresse que le site.

Faute de lecture ou d'écriture d'information dans votre terminal, cette mesure ne relève pas du consentement préalable de l'article 82 de la loi Informatique et Libertés : aucun bandeau de consentement n'est affiché sur ces sites non plus. Elle repose sur l'intérêt légitime du professionnel à savoir si son site lui sert (RGPD, art. 6.1.f).

6. Combien de temps les données sont gardées

Ces durées ne sont pas des intentions : un programme les applique. Chaque nuit, une passe automatique parcourt nos bases et supprime ce qui a dépassé les durées ci-dessous ; chaque passe qui efface laisse une trace interne — quoi, combien, pourquoi — qui tient lieu de registre des suppressions. Elle est construite pour ne jamais toucher le dossier d'un client : dans le doute, elle ne supprime rien et le signale.

• Demande sans suite — douze mois à compter du dernier échange, puis suppression : la demande expire d'elle-même, sans intervention.
• Dossier de prospection resté sans réponse — trois ans à compter du dernier contact, puis suppression complète et automatique : le dossier, les fichiers du site préparé, les compteurs de lecture, tout.
• Opposition à la prospection — exclusion immédiate et définitive, et effacement d'office du dossier au moment même du clic : seuls l'adresse e-mail, l'identifiant du dossier et les dates restent, sur la liste d'exclusion — le seul moyen de garantir que l'adresse ne sera plus contactée. Ils ne sont jamais supprimés, et c'est voulu. La section 3 dit tout cela en détail.
• Demande d'effacement — exécutée immédiatement, dans les limites que la loi impose (pièces comptables) et que la liste d'exclusion exige (l'adresse e-mail, si vous vous êtes opposé à la prospection).
• Client — pendant toute la durée de la relation, puis pendant les durées de conservation imposées par la loi, notamment dix ans pour les pièces comptables (code de commerce, art. L123-22).
• Informations et fichiers déposés dans l'espace client — pendant toute la durée de la relation. Si vous avez refusé la proposition, ils sont effacés automatiquement douze mois après le refus ; sur demande, tout de suite.
• Demande de devis reçue sur le site d'un client — trois ans à compter de la demande — le seul contact que nous en connaissons —, puis suppression automatique ; immédiatement sur demande.
• Compteurs de visites d'un site client — conservés tant que le site est en ligne, pour que le client puisse comparer d'une année sur l'autre. Ce sont des totaux par jour : ils ne concernent personne en particulier.
• Empreinte d'IP servant à la limite de débit — une heure.
• Session de l'espace client — trente jours sans visite, repoussés à chaque passage, ou jusqu'à la déconnexion. Le lien de connexion demandé depuis l'écran de connexion, une heure, et il ne fonctionne qu'une fois. Le lien personnel de la proposition, lui, n'expire pas, mais il peut être révoqué et remplacé sur simple signalement : la section 9 dit pourquoi et comment.
• Pièces de paiement — dix ans, comme toute pièce comptable (code de commerce, art. L123-22). Cette durée est imposée : une demande d'effacement ne peut pas y déroger.
• Pages de comparaison publiées — accessibles par un lien non deviné, supprimées douze mois après leur publication ou immédiatement sur demande.
• Site refusé — si vous refusez la proposition qui vous a été faite, les fichiers de votre site sont réellement supprimés de nos serveurs, tout de suite. Si vous demandez à ce qu'ils soient gardés de côté, ils le sont six mois.

7. Qui d'autre y a accès

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Interviennent uniquement les prestataires techniques nécessaires au service :

Stripe Payments Europe est établie en Irlande, et OVH en France : dans l'Union européenne. Les autres prestataires sont établis aux États-Unis : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au EU-US Data Privacy Framework.

S'y ajoute un destinataire qui n'est pas un prestataire, et c'est normal : le professionnel à qui vous adressez une demande de devis la reçoit, puisqu'elle lui est destinée. C'est le traitement décrit à la section 5.

8. Vos droits

Vous disposez, sur les données qui vous concernent, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, un e-mail à contact@pageneuve.com suffit — aucun formulaire, aucune justification à fournir pour une opposition à la prospection. Nous répondons sous un mois au plus, et en pratique sous quelques jours. Une pièce d'identité ne vous sera demandée que si un doute sérieux existe sur votre identité.

Si votre demande porte sur un devis que vous avez envoyé depuis le site d'un de nos clients, adressez-vous de préférence à ce professionnel : c'est lui qui décide, nous n'agissons que pour son compte (section 5). Écrivez-nous quand même si vous ne savez pas comment le joindre.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Sécurité, et les deux clés de votre espace

Les échanges avec le site sont chiffrés de bout en bout (HTTPS, HSTS). Les demandes, les fichiers déposés dans l'espace client et les fichiers des sites que nous servons sont stockés sur l'infrastructure de Cloudflare, dans des espaces qui ne sont pas accessibles directement depuis internet : seul notre serveur y accède, au moyen d'un jeton secret qui ne circule jamais dans le navigateur. Le poste qui relève les demandes et produit les refontes est un poste unique, chiffré et protégé par mot de passe.

Deux liens ouvrent l'espace client, et ils n'ont pas la même durée. Voici la vérité sur les deux.

• Le lien de connexion, celui que vous demandez depuis l'écran de connexion : il ne vaut qu'une heure et ne fonctionne qu'une seule fois.
• Le lien personnel de la proposition, celui que nous vous avons envoyé pour vous montrer votre site : il ouvre votre espace sans mot de passe, et il n'expire pas. C'est un choix — vous n'avez ainsi rien à retenir — mais il a une conséquence que nous préférons écrire noir sur blanc : qui obtient ce lien peut voir votre tableau de bord, compléter votre site, déposer des demandes de modification en votre nom si vous avez une formule payante, et aussi changer de formule ou arrêter votre abonnement. Il ne peut en revanche faire prélever aucune somme : toute souscription passe par la page de notre prestataire de paiement, où il faut saisir un moyen de paiement. Ne le publiez pas, ne le transférez pas ; et si vous pensez qu'il a circulé, écrivez-nous à contact@pageneuve.com : le lien est révoqué et remplacé sans délai — l'ancien cesse de fonctionner à l'instant même, pour quiconque le détient, et le nouveau vous est envoyé, à vous seul.

Votre espace, lui, n'a aucun mot de passe : il n'y en a donc aucun à vous voler.

Si une violation de données devait présenter un risque pour vos droits, vous en seriez informé directement, et la CNIL dans les 72 heures.

10. Modifications

Cette page est mise à jour dès que le fonctionnement du service change. La date ci-dessous fait foi ; l'historique des versions est conservé et peut vous être communiqué sur demande.

Dernière mise à jour : 11 août 2026, au soir — cette version remplace celle du matin même. Elle dit ce que la journée a construit : les durées de conservation sont désormais appliquées par une purge automatique quotidienne ; l'opposition à la prospection efface le dossier d'office, au moment du clic, et non plus sur demande ; le lien personnel de la proposition peut être révoqué et remplacé sur simple signalement ; la vérification anti-robot a été mesurée en navigateur — aucun cookie, une seule entrée technique sur l'origine de Cloudflare ; l'e-mail de proposition annonce lui-même le suivi de lecture ; et l'annexe de sous-traitance de nos conditions générales donne au régime de la section 5 le contrat écrit qu'exige l'article 28. Elle décrit aussi, comme la version du matin, le suivi d'ouverture des pages de proposition et le serveur français par lequel passe la racine des adresses de nos clients. La version du 9 août 2026 avait ajouté quatre traitements qui n'étaient pas décrits et corrigé ce qui était dit des liens de connexion.