Politique de confidentialité
En vigueur au 7 août 2026
La présente politique décrit la manière dont sont traitées les données personnelles des utilisateurs du site lechirurgien.fr, conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Julian Verheecke, entrepreneur individuel (auto-entrepreneur), 301 Boulevard Chave, 13004 Marseille. Contact : [email protected].
2. Données collectées, finalités et bases légales
| Donnée | Quand | Finalité | Base légale |
|---|---|---|---|
| Nom, email | Formulaire de commande / contact | Traiter la commande, répondre | Exécution du contrat / intérêt légitime |
| Fichiers audio (stems) | Dépôt avant prestation | Réaliser le mix/master | Exécution du contrat |
| Données de commande (prestation, montant) | Achat | Facturation, obligations comptables | Obligation légale |
| Email + résultat du diagnostic vocal | Demande volontaire du récapitulatif | Envoyer le diagnostic écrit et y répondre | Consentement |
| Données de paiement | Achat | Encaissement | Exécution du contrat (traitées par Stripe) |
| Adresse IP | Envoi du formulaire de commande, dépôt d’un fichier | Limiter les abus, protéger le service contre les envois automatisés | Intérêt légitime (sécurité du service) |
Le Prestataire ne stocke aucune donnée bancaire.
Le cas particulier du diagnostic vocal
L’outil de diagnostic vocal analyse le fichier audio entièrement dans votre navigateur : le fichier n’est envoyé sur aucun serveur, ni à Le Chirurgien, ni à un tiers. Il ne quitte jamais votre appareil et n’est jamais conservé.
Si vous demandez à recevoir le récapitulatif par email, et dans ce cas seulement, sont transmis : votre adresse email, le nom du fichier analysé et le résultat écrit de l’analyse (score, verdict, points à corriger). Jamais le fichier audio lui-même. Cette transmission repose sur votre consentement, que vous pouvez retirer à tout moment en écrivant à [email protected].
3. Destinataires et sous-traitants
Les données sont traitées par le Prestataire et par les sous-traitants suivants, dans le cadre strict de la prestation :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Stripe | Paiement | UE / États-Unis |
| Cloudflare (R2, Pages) | Stockage des fichiers et hébergement du site | UE (choix de région possible) / réseau mondial |
| Make.com | Automatisation des emails (commande, paiement) | UE |
| Web3Forms | Transmission des formulaires (contact, diagnostic) par email | États-Unis |
| Google (Gmail) | Réception des emails de commande, contact et diagnostic | UE / États-Unis |
| Spotify | Lecteurs d’écoute, chargés uniquement après votre clic | États-Unis |
Transferts hors Union européenne. Certaines de vos données sont traitées aux États-Unis. Pour Stripe, Cloudflare et Google, ce transfert repose sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données entre l’Union européenne et les États-Unis (décision d’exécution UE 2023/1795), à laquelle ces sociétés sont certifiées, complétée par les clauses contractuelles types au titre de leur contrat de traitement. Vous pouvez obtenir copie de ces garanties en écrivant à [email protected].
Pour Web3Forms, qui achemine le contenu des formulaires vers la boîte email du Prestataire, la situation est différente et nous préférons vous l’écrire clairement : ce prestataire est établi aux États-Unis, il n’est pas certifié au titre de cette décision d’adéquation et n’a pas signé de clauses contractuelles types avec le Prestataire à ce jour. Les données concernées se limitent à ce que vous saisissez vous-même dans un formulaire (nom, email, message, et pour le diagnostic le résultat écrit de l’analyse), à l’exclusion de tout fichier audio. Ce point est en cours de traitement, soit par la signature de clauses contractuelles types, soit par le remplacement du prestataire. Si vous ne souhaitez pas emprunter ce canal, écrivez directement à [email protected].
4. Durée de conservation
- Données de commande / facturation : 10 ans (obligation comptable).
- Fichiers audio (stems et rendus) : supprimés 90 jours après livraison, sauf demande de conservation du Client.
- Email et résultat du diagnostic vocal : jusqu’au retrait du consentement, puis maximum 3 ans après le dernier contact.
- Adresse IP (limitation d’abus) : un compteur est conservé au plus une heure après votre dernière requête, puis effacé automatiquement.
- Fichier audio déposé dans le diagnostic vocal : aucune conservation. Il n’est jamais transmis (traitement local dans le navigateur).
5. Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer : [email protected].
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
6. Cookies et mesure d’audience
Le site n’utilise aucun cookie de suivi, aucun pixel publicitaire et aucun outil de mesure d’audience tiers. Les polices d’écriture sont auto-hébergées (aucune requête vers un service externe, aucune adresse IP transmise à un tiers). Seuls d’éventuels cookies strictement nécessaires au fonctionnement du site peuvent être déposés ; ils ne requièrent pas de consentement préalable. Aucune bannière cookies n’est donc nécessaire au chargement des pages.
Les seuls traceurs tiers proviennent des lecteurs d’écoute Spotify, et ils ne se chargent qu’après votre clic sur « Écouter ». Tant que vous ne cliquez pas, aucune donnée n’est transmise à Spotify. En cliquant, vous chargez le lecteur, qui dépose sur votre appareil un identifiant conservé environ un an, régi par la politique de confidentialité de Spotify. Vous pouvez l’éviter en ouvrant les titres directement dans l’application Spotify.
Si un outil de mesure d’audience venait à être ajouté, cette politique serait mise à jour en conséquence, avant sa mise en service.
7. Sécurité
Le Prestataire met en œuvre des mesures raisonnables pour protéger les données (accès restreint, prestataires conformes, suppression des fichiers après prestation).