Confidentialité

Ce que ce site fait de vos données, en français clair. Si une ligne vous paraît floue, c'est un défaut de notre part, pas une subtilité juridique.

En résumé

Un seul endroit de ce site vous demande quelque chose : la page de candidature au Défi, et seulement si vous décidez d'y répondre. Partout ailleurs, rien ne vous est demandé — aucun compte, aucun traceur publicitaire, aucune mesure d'audience. Les seules autres données traitées sont celles que tout serveur web enregistre techniquement pour délivrer une page.

Responsable du traitement

Responsable du traitement: Anthony Bedoucha, entrepreneur individuel
SIREN: 789 605 912
Adresse: 16 rue des Ménestrels, 95350 Saint-Brice-sous-Forêt, France
Contact: contact@spinozaia.fr

Données traitées aujourd'hui

Journaux techniques du serveur

À chaque page servie, l'hébergeur enregistre l'adresse IP de la connexion, la date et l'heure, la page demandée et le type de navigateur.

Finalité : délivrer les pages, assurer la sécurité et la stabilité du site.
Base légale : intérêt légitime à faire fonctionner un site accessible et sûr.
Conservation : selon la politique de rétention de l'hébergeur, sans exploitation de notre part. Nous ne consultons pas ces journaux à des fins d'analyse d'audience.

Cookies et traceurs

Aucun traceur publicitaire ou de mesure d'audience n'est déposé sur ce site à ce jour. Aucun bandeau de consentement ne vous est présenté, parce qu'il n'y a rien à consentir : afficher une demande de consentement sans traceur à autoriser habituerait seulement à cliquer sans lire.

Hébergement hors Union européenne

Ce site est hébergé par Netlify, Inc., société établie aux États-Unis (101 2nd Street, San Francisco, CA 94105). Les données techniques décrites ci-dessus sont donc traitées en dehors de l'Union européenne.

Le nom de domaine est enregistré auprès d'OVH SAS, bureau d'enregistrement établi en France. OVH n'héberge pas ce site et ne traite pas les données de navigation.

Ce qui encadre ce transfert

Ce transfert est encadré par deux mécanismes cumulés, constatés dans l'accord de traitement des données de Netlify, Inc. : la certification au cadre de protection des données UE‑États‑Unis (Data Privacy Framework), et les clauses contractuelles types de la Commission européenne, qui prennent le relais si la décision d'adéquation venait à être invalidée.

Constaté dans l'accord de traitement de Netlify, lu le 27 juillet 2026. Ce n'est pas une supposition : tant que la référence n'avait pas été vérifiée sur pièce, cette page n'était pas publiable.

Ce que nous ne faisons pas

Aucune vente, location ou cession de données à un tiers.
Aucun profilage, aucune décision automatisée.
Aucun lien d'affiliation, donc aucun traceur de partenaire.
Aucune prospection sans consentement préalable, explicite et horodaté.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. Ces droits s'exercent auprès du responsable du traitement, par courriel à contact@spinozaia.fr. Une réponse vous est due dans un délai d'un mois. Aucune justification ne vous est demandée pour exercer l'un de ces droits.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Candidature au Défi

La page de candidature est le seul endroit de ce site où des données vous sont demandées. Elle comporte trois cases, aucune n'est pré-cochée, et rien n'est enregistré sans celle du consentement — que vous cochez vous-même.

Champs collectés

Adresse de courriel — pour vous répondre. C'est le seul usage.
Votre réponse à « pourquoi toi » — pour départager les candidatures.
Trois cases cochées — votre disponibilité, votre budget de test, et votre consentement.
La version du texte que vous avez accepté, enregistrée avec l'envoi, ainsi que sa date et son heure. C'est ce qui permet de prouver à quoi vous avez consenti, et pas seulement quand.

Pour candidater, aucun nom, aucun téléphone, aucune adresse postale, aucune donnée bancaire ne sont demandés. Participer au Défi, si vous êtes retenu, implique d'autres traitements — ils sont décrits plus bas, et rien ne vous y engage tant que vous n'avez pas été sélectionné.

Finalité : instruire les candidatures au Défi et y répondre.
Base légale : votre consentement, donné par une case non pré-cochée et horodaté à l'envoi.
Destinataire : Netlify, Inc., déjà hébergeur de ce site — la candidature elle-même n'introduit aucun sous‑traitant supplémentaire. Les candidatures sont donc traitées en dehors de l'Union européenne, dans les mêmes conditions que celles décrites plus haut.
Conservation : les candidatures non retenues sont supprimées au plus tard trois mois après la clôture. Les candidatures retenues sont conservées pendant le Défi, puis douze mois.
Suppression : elle est faite à la main. Vous pouvez la demander avant l'échéance, sans avoir à vous justifier.

Si vous êtes retenu — le Défi lui-même

Participer au Défi ouvre des traitements que la candidature seule n'implique pas. Ils sont décrits en entier dans le kit remis aux personnes retenues, avec sa version datée, et résumés ici.

Vos retours hebdomadaires — des chiffres, et rien d'autre : aucun champ de texte libre n'est collecté.
Vos pièces justificatives — relevés, factures, exports, que vous déposez caviardés. Elles contiennent des données financières. Elles ne sont jamais publiées, et une pièce insuffisamment caviardée vous est renvoyée sans être conservée.
Un accès en lecture seule et à périmètre restreint à votre compte de paiement, limité aux mouvements de solde — montants encaissés, frais, remboursements, dates — pour la durée du Défi. Cet accès ne donne ni le nom, ni le courriel, ni l'adresse de vos propres clients — ils n'ont consenti à rien, leurs données n'entrent pas ici.

Destinataires : Netlify, Inc. pour l'hébergement, et le prestataire de paiement pour le seul accès en lecture décrit ci-dessus.
Conservation : pendant le Défi, puis douze mois. L'accès en lecture est révoqué à la fin du Défi, et vous pouvez le révoquer vous-même à tout moment.
Publication : elle repose sur un consentement distinct de celui de la participation, recueilli par écrit et retirable séparément. Vous pouvez participer sans être publié.
Pseudonymisation : les fiches seront publiées sous MEMBRE_XX — aucune fiche n'est publiée à ce jour, et le Défi n'a pas commencé. Ce sera une pseudonymisation, pas une anonymisation : une correspondance existera, elle est nécessaire pour honorer votre droit de retrait, et vos droits continueront de s'appliquer à ces fiches.
Le retrait d'une fiche aura une limite dans le temps : la correspondance entre votre identité et votre MEMBRE_XX sera détruite à l'échéance de conservation ci-dessus. Passé cette date, la fiche deviendra réellement anonyme et restera en ligne, et son retrait ne pourra plus être demandé — non par refus, mais parce que plus personne ne peut établir qu'elle vous concerne. Le droit à l'effacement porte sur des données personnelles : une fiche anonyme n'en est plus une. Une demande de retrait devra donc être formulée avant l'échéance.
Ce qui n'est jamais publié : votre nom, votre adresse, le nom de votre boutique, votre fournisseur, vos pièces, le détail semaine par semaine, et le nom exact du produit testé — seule sa catégorie l'est.

Ce qui n'est pas fait de votre candidature

Aucune prospection commerciale, ni pendant, ni après.
Aucune revente, location ou transmission à un tiers.
Aucune publication de votre réponse, même anonymisée, sans votre accord distinct.
Aucune offre payante à l'issue : la candidature est gratuite et ne débouche sur aucune vente.

TRACEUR PUBLICITAIRE — AUCUN À CE JOUR

Aucun traceur publicitaire n'est installé à ce jour, y compris sur la page de candidature. Le jour où le traceur Meta sera posé pour la campagne, cette politique sera réécrite avant son installation, et le bandeau de consentement deviendra obligatoire et devra précéder tout dépôt. Tant que cette section porte cette mention, c'est qu'il n'y a rien de posé.

Modifications

Toute modification de cette politique est datée, et la version en cours dit ce qui a changé depuis la précédente — c'est le bloc ci-dessous. Ici non plus, rien ne change en silence.

Version du 6 août 2026. Elle remplace la version du 3 août, qui a été servie du 3 au 6 août et n'énonçait que les deux premiers points ci-dessous. Les points 3 à 5 décrivent des changements écrits le 3 août et mis en ligne le 6 : jusque-là, cette page portait la date du 3 août sur un texte plus court. C'est corrigé en la datant du jour où son contenu est réellement servi. Le cinquième point, lui, n'a été inscrit dans cette liste que le 6 — son texte le dit. Ce qui a changé depuis la version du 1^er août, en cinq points :

Le retrait d'une fiche du registre aura une limite dans le temps — la correspondance entre votre identité et votre pseudonyme étant détruite à l'échéance de conservation, la fiche deviendra anonyme et son retrait ne pourra plus être demandé après cette date.
La description de l'accès en lecture à votre compte de paiement est resserrée : mouvements de solde au lieu de « volumes et montants ».
La promesse de communiquer les versions précédentes sur demande est retirée, et ce bloc la remplace : ce qui change est désormais écrit ici, à la vue de tous, plutôt qu'envoyé à qui le demande. Un changement lisible par tout le monde vaut mieux qu'un changement disponible sur requête.
La pseudonymisation est passée au futur : « les fiches seront publiées sous MEMBRE_XX ». Aucune fiche n'est publiée à ce jour et le Défi n'a pas commencé — décrire le dispositif au présent laissait croire qu'il fonctionne déjà.
Le régime de retrait d'une fiche passe lui aussi au futur : « aura une limite dans le temps », « sera détruite », « ne pourra plus être demandé ». Même motif que le point précédent. Ce cinquième point manquait : ce bloc annonçait quatre changements et en opérait cinq, et son premier point décrivait encore au présent ce que le corps de la page venait de passer au futur. Corrigé avant mise en ligne.