Cabestian · Politique de confidentialité

Une traduction de courtoisie existe en anglais : English version. La version française fait foi.

Cette page dit quelles données personnelles nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Les mentions légales du site sont dans la page Mentions légales.

Responsable du traitement

Responsable: Cabestian, société par actions simplifiée à associé unique au capital de 5 000 €
Siège: 57 rue de l’Ouest, 75014 Paris, France
Immatriculation: 130 291 610 R.C.S. Paris
Président et directeur de la publication: Maxime Lhuillier
Contact pour toute question sur vos données: contact@cabestian.com

Les traitements

Pour chacun : ce que nous collectons, pourquoi, sur quel fondement, combien de temps, et qui reçoit les données.

1. Formulaire de contact

Données : adresse électronique, nom (ou organisation), situation choisie, message, et rôle et organisation si vous les indiquez.
Finalité : lire votre demande et y répondre.
Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) quand votre demande vise une prestation ; sinon, notre intérêt légitime à répondre aux personnes qui nous écrivent (article 6.1.f).
Durée : le temps nécessaire pour traiter la demande, puis trois ans à compter du dernier contact. Une demande restée sans suite est conservée trois ans à compter du dernier contact.
Destinataires : Cabestian ; Resend, qui achemine le message vers notre boîte ; Vercel, qui héberge la fonction recevant le formulaire.

Le bouton « Contact » de la barre de navigation ouvre un simple lien « mailto » : dans ce cas, aucune donnée ne passe par le site.

2. Inscription au Cab-Club, avec double confirmation

Le formulaire du Cab-Club demande un nom et une adresse électronique, ainsi qu’une entreprise et un métier si vous voulez les indiquer. Le nom et l’adresse servent à ouvrir l’accès au Cab-Club et à vous répondre. L’accès au Cab-Club ne dépend pas de la lettre mensuelle.

Une case à cocher, non précochée et facultative, permet de demander la lettre mensuelle. Si vous la cochez, nous vous envoyons un courriel de confirmation contenant un lien. Rien n’est enregistré dans la liste d’envoi tant que vous n’avez pas cliqué sur ce lien, et la demande n’arrive dans notre boîte contact@ qu’après ce clic. Le lien expire au bout de 7 jours. Après le clic, nous vous envoyons un courriel d’accueil.

Données : nom ou prénom, adresse électronique ; entreprise et métier si vous les indiquez ; si vous demandez la lettre, la date et la version du texte auquel vous avez consenti, et les dates de confirmation, de relance et de désinscription.
Finalité : ouvrir l’accès au Cab-Club et vous répondre ; si vous demandez la lettre, tenir la liste des personnes qui l’ont demandée et confirmée.
Base légale : pour la lettre, votre consentement (article 6.1.a du RGPD), recueilli par la case à cocher puis confirmé par un clic dans un courriel. Vous pouvez le retirer à tout moment, sans que cela affecte ce qui a été fait avant.
Durée de conservation :
- abonné à la lettre : trois ans après votre dernière confirmation. Nous vous envoyons alors un courriel « souhaitez-vous rester ? ». Sans réponse sous 30 jours, nous supprimons votre adresse ;
- désinscrit : votre adresse seule est gardée trois ans après la désinscription, pour ne pas vous réabonner par erreur, puis supprimée.
Destinataires : Cabestian ; Resend (liste de contacts et envoi des courriels) ; Vercel (hébergement des pages et de la fonction d’inscription).

3. Lettre mensuelle

Données utilisées : adresse électronique et prénom, tirés de la liste d’envoi.
Finalité : vous envoyer au maximum un courriel par mois sur le Cab-Club (articles, astuces, vidéos).
Base légale : votre consentement (article 6.1.a du RGPD).
Nous ne mesurons ni l’ouverture ni les clics de nos courriels.
Durée : celle de la liste (voir le point 2).
Destinataire : Resend, pour l’envoi.

4. Preuve du consentement

Données conservées : date de la demande, version du texte accepté, date de confirmation.
Finalité : pouvoir démontrer que vous avez consenti, en cas de contestation.
Base légale : notre intérêt légitime à conserver la preuve de nos obligations (article 6.1.f du RGPD).
Durée : la durée de votre abonnement, puis cinq ans après sa fin. Avant la suppression de votre contact chez Resend, cette preuve est archivée hors de Resend.
Destinataires : Cabestian ; Resend, qui héberge la liste.

5. Mesure d’audience

Le site charge l’outil de mesure d’audience de Vercel, servi depuis notre propre domaine. Nous l’utilisons pour savoir quelles pages sont lues. Base légale : notre intérêt légitime (article 6.1.f du RGPD). Destinataire : Vercel.

6. Prise de rendez-vous avec Cal.com

Les boutons de prise de rendez-vous ouvrent une fenêtre de réservation de Cal.com. Ce que vous y saisissez (identité, adresse électronique, créneau, réponses jointes) est reçu et traité par Cal.com, et non par notre fonction. Finalité : fixer un rendez-vous avec vous. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Les conditions de Cal.com régissent ce traitement.

Qui reçoit vos données

Trois prestataires interviennent :

Resend: Envoi des courriels (notification de contact, courriel de confirmation, courriel d’accueil, lettre mensuelle) et liste de contacts du Cab-Club. Le domaine d’envoi cabestian.com y est configuré dans la région eu-west-1 (Irlande), d’après un relevé du 12 octobre 2026.
Vercel Inc.: Hébergement du site, fonctions de contact et d’inscription, mesure d’audience.
Cal.com: Prise de rendez-vous.

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Vercel Inc. est établie aux États-Unis : des données peuvent donc être traitées hors de l’Union européenne.

Stockage dans votre navigateur

Le site ne pose aucun cookie. Il utilise le stockage local de votre navigateur (localStorage) et le stockage de session (sessionStorage) pour les clés ci-dessous. Elles restent sur votre appareil, et le site ne les envoie à aucun serveur.

cabLang: La langue choisie, fr ou en. Elle est posée quand vous changez de langue et reste jusqu’à ce que vous vidiez les données du site.
cabclub: Un marqueur indiquant que vous avez envoyé le formulaire du Cab-Club. Il reste jusqu’à ce que vous vidiez les données du site.
cabclub-consentement: La date et la version du texte auquel vous avez consenti. Cette clé n’est posée que si vous cochez la case de la lettre mensuelle. Elle reste jusqu’à ce que vous vidiez les données du site.
cabclub-annonce: Un marqueur indiquant que vous avez fermé l’annonce du Cab-Club. Il reste jusqu’à ce que vous vidiez les données du site.
cabIntroVue: Un marqueur indiquant que l’animation d’accueil vous a déjà été montrée. Il est stocké dans le stockage de session et disparaît à la fermeture de l’onglet.

La fenêtre de réservation de Cal.com est un service tiers, qui relève de ses propres règles.

Vos droits et comment les exercer

Vous avez le droit :

d’accéder aux données qui vous concernent ;
de les faire rectifier ;
de les faire effacer ;
d’en demander la limitation ;
de vous opposer à leur traitement ;
de les recevoir dans un format structuré (portabilité), pour les données que vous nous avez fournies sur la base du consentement ou d’un contrat ;
de retirer votre consentement à tout moment, sans que cela affecte ce qui a été fait avant ;
de définir des directives sur le sort de vos données après votre décès.

Pour la lettre du Cab-Club, cliquez sur le lien de désinscription présent dans chaque courriel : votre adresse est aussitôt retirée des envois, et la suppression complète suit les durées indiquées plus haut. Pour tout autre droit, ou si vous préférez, écrivez à contact@cabestian.com. Nous pouvons vous demander une preuve d’identité raisonnable en cas de doute. Nous répondons dans un délai d’un mois à compter de la demande, prolongeable de deux mois si la demande est complexe.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

Mineurs

Le site et le Cab-Club s’adressent à des professionnels. Ils ne sont pas destinés aux mineurs, et nous ne collectons pas sciemment de données auprès d’eux.

Sécurité

Les liens de confirmation et de désinscription portent un jeton signé (HMAC-SHA256) avec une date limite : 7 jours pour la confirmation, 400 jours pour la désinscription. Chaque jeton n’ouvre que l’action pour laquelle il a été émis.
Le jeton est signé, pas chiffré : il contient l’adresse, le prénom et la langue, que vous connaissez déjà. Il n’est envoyé qu’à votre adresse.
Aucune inscription n’est enregistrée dans la liste avant votre clic de confirmation.
Après le clic, la page de résultat ne reprend pas le jeton dans son adresse.
Le formulaire est protégé contre les robots par un champ piège et une preuve de calcul.
Le secret de signature et la clé de l’API d’envoi sont des variables sensibles de l’hébergeur, hors du dépôt de code.
La transmission se fait en HTTPS.

Modification de cette politique

Nous mettons cette politique à jour quand nos traitements ou la loi changent. La date de dernière mise à jour figure en tête de page. Quand le changement touche un traitement fondé sur votre consentement, nous redemandons votre accord avant de l’appliquer.