Politique de confidentialité

Dernière mise à jour : 22 avril 2026.

Je fais tourner une petite pratique. Le site est statique, les formulaires sont les miens, et l’objectif est de garder l’empreinte de données aussi proche de zéro que possible — tout en restant joignable. Cette page documente exactement ce que je collecte, auprès de qui, où ça vit, et combien de temps.

Qui est responsable du traitement ?

Léonard Sellem — LS Ventures — 3 rue Villedo, 75001 Paris, France. Vous pouvez me contacter à leonard [at] sellem [dot] me pour toute question relative à vos données.

Formulaire de contact

Quand vous m’écrivez via le formulaire de contact, je reçois :

• Votre nom et votre email pro.
• Facultatif : nom d’entreprise, fourchette de chiffre d’affaires annuel, et horizon de démarrage souhaité.
• Obligatoire : une description en texte libre du goulet d’étranglement que vous voulez traiter.
• Un hash SHA-256 de l’adresse IP d’envoi (pour la détection d’abus uniquement, pas de géolocalisation).
• La chaîne user-agent de votre navigateur.

Traitement

• Persistance : les lignes atterrissent dans une instance Supabase Postgres hébergée dans l’Union européenne. La Row-Level Security est activée et seule la clé de service côté serveur peut lire ou écrire.
• Notification : une copie du message m’est envoyée par email via Resend pour que je puisse répondre. Resend reçoit le corps de l’email pour le livrer ; ils ne reçoivent pas de métadonnées que je ne stockerais pas moi-même.
• Conservation : 24 mois à compter de l’envoi. Si nous ne finissons pas par travailler ensemble, la ligne est supprimée. Si nous travaillons ensemble, le dossier fusionne avec mes dossiers opérationnels clients, qui ont leurs propres règles de conservation et que je partage sur demande.

Je n’ajoute personne à une liste marketing depuis le formulaire de contact. Je ne partage pas les messages avec des tiers.

Newsletter

Si vous vous inscrivez à la newsletter, je conserve :

• Votre adresse email en minuscules.
• Les dates d’inscription, de confirmation, et de désinscription (le cas échéant).
• La langue depuis laquelle vous vous êtes inscrit·e (EN ou FR).
• Un jeton aléatoire de confirmation utilisé pour le double opt-in.

Les lignes des désinscrits sont conservées — le timestamp unsubscribed_at permet de prouver que vous avez demandé à arrêter. Les lignes ne sont jamais vendues, partagées, ni utilisées pour autre chose que la newsletter elle-même.

Anti-spam

J’utilise Cloudflare Turnstile sur les formulaires de contact et de newsletter. La vérification côté serveur de Turnstile lit le jeton que vous recevez depuis leur widget et votre adresse IP. La politique de confidentialité de Cloudflare couvre ce qu’ils en font ; de mon côté je ne reçois qu’un pass / fail.

Limitation de débit

Des limites par IP protègent les formulaires contre les abus. L’IP brute n’est jamais persistée — seul un hash est stocké, et uniquement pour les enregistrements qui atteignent la base.

Analytics

Le site charge Google Tag Manager, uniquement après votre consentement via la bannière cookies. Si vous refusez, rien de lié à l’analytics ne se charge. Les seuls tags activés via GTM sont :

• Google Analytics 4 — IP anonymisée, conditions de traitement en zone UE, pas de personnalisation publicitaire.
• Aucun traqueur tiers, aucun pixel marketing.

Vos droits

Vous pouvez à tout moment me demander de :

• Accéder aux données que je détiens sur vous.
• Corriger ou mettre à jour des données inexactes.
• Supprimer tout ou partie de ces données.
• Obtenir un export dans un format lisible par machine.
• Vous opposer au traitement ou en restreindre la portée.

Écrivez à leonard [at] sellem [dot] me. J’accuse réception sous 3 jours ouvrés et je traite la demande dans le délai exigé par le droit européen (généralement un mois, prolongeable à trois pour des cas complexes avec notification explicite).

Si vous jugez ma réponse insuffisante, vous pouvez saisir la CNIL.

Modifications

Je mets à jour cette page à chaque changement de processeur ou de règle de conservation. La date “Dernière mise à jour” en haut reflète la dernière modification substantive. Les corrections purement typographiques ne la bougent pas.