Politique de confidentialité

Cette politique explique quelles données personnelles MALPAIS traite, pourquoi, sur quelle base, avec qui et pendant combien de temps, et comment exercer vos droits. Elle applique les articles 13 et 14 du règlement (UE) 2016/679 (RGPD) et la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

Responsable du traitement

Paolo Rossetto, entrepreneur individuel (EI), exerçant sous le nom MALPAIS.

Courriel : hello@malpais.studio

MALPAIS n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour son activité. Toute question peut être adressée à l’adresse ci-dessus.

Mesure d’audience

Pour comprendre comment le site est utilisé et l’améliorer, MALPAIS utilise PostHog, un service de mesure d’audience. Tout passe par malpais.studio lui-même, qui transmet à PostHog : aucun script n’est chargé depuis un autre site.

Par défaut : anonyme, sans cookie

Tant que vous n’acceptez pas l’option décrite plus bas, et si vous la refusez, les visites sont comptées sans cookie et sans rien enregistrer sur votre appareil. Ce qui est mesuré : les pages vues, les clics et la profondeur de défilement, la vitesse de chargement des pages, le site d’où vous venez et les balises de campagne du lien (utm_…), ainsi que votre navigateur, votre type d’appareil et la taille de votre écran. Pour distinguer les visites, PostHog calcule sur ses serveurs, à partir de votre adresse IP et de votre navigateur, un identifiant qui change chaque jour : une visite ne peut donc pas être rapprochée de vos visites d’autres jours ni d’autres sites. Votre adresse IP sert à ce calcul puis est écartée : le projet de mesure d’audience de MALPAIS est configuré pour ne pas conserver les adresses IP.

Finalité : mesurer l’audience du site et ses performances, pour l’améliorer. Ces statistiques servent à MALPAIS seul, ne sont jamais croisées avec d’autres données et ne servent pas à vous suivre sur d’autres sites.
Base légale : intérêt légitime de MALPAIS à mesurer l’audience de son site (art. 6.1.f RGPD).
Durée de conservation : un an.
Droit d’opposition : vous pouvez à tout moment arrêter ce comptage sur ce navigateur. Un seul réglage est alors enregistré sur votre appareil pour retenir votre choix, et plus rien n’est mesuré sur ce navigateur.

Si vous acceptez : cookies et enregistrement des sessions

Si vous cliquez sur « Accepter » dans le bandeau, PostHog enregistre aussi un identifiant sur votre appareil (un cookie et le stockage local), afin de relier entre elles vos visites depuis ce navigateur, et enregistre l’usage des pages : changements de page, mouvements de souris, clics et défilement, qui peuvent être rejoués. Tout ce que vous tapez dans un champ est masqué dans votre navigateur avant tout envoi. Si vous envoyez ensuite le formulaire de contact, cet envoi est relié à ces visites ; vos nom, adresse électronique, entreprise et message ne sont jamais transmis à PostHog.

Base légale : votre consentement (art. 6.1.a RGPD et art. 82 de la loi « Informatique et Libertés »).
Durée de conservation : enregistrements, 30 jours ; autres mesures, un an ; identifiant sur votre appareil, un an.
Retrait du consentement : à tout moment, aussi simplement que vous l’avez donné, depuis « mesure d’audience » en bas de chaque page ou avec le bouton ci-dessous. Refuser ne change rien à votre usage du site.

Journaux techniques de l’hébergeur

Le site est diffusé par Cloudflare, qui l’héberge et le distribue. À chaque visite, Cloudflare traite des données techniques : adresse IP, navigateur et système utilisés (« user agent »), page demandée, date et heure.

Finalité : diffuser le site et le protéger contre les abus et les attaques.
Base légale : intérêt légitime de MALPAIS à disposer d’un site disponible et sécurisé (art. 6.1.f RGPD).
Durée de conservation : celle fixée par l’hébergeur, limitée à ce qu’exigent la diffusion et la sécurité du site.

MALPAIS n’utilise pas ces journaux pour identifier les visiteurs ni pour mesurer l’audience.

Formulaire de contact

Lorsque vous utilisez le formulaire de contact, les informations suivantes sont transmises :

votre nom ;
votre adresse électronique ;
votre entreprise ;
les sujets que vous avez choisis ;
votre message, s’il y en a un (facultatif) ;
la langue de la page, son adresse et les éventuelles balises de campagne qu’elle contient (utm_…).

Le formulaire les envoie, par une fonction exécutée par l’hébergeur sur malpais.studio, à un prestataire d’envoi de courriels, Resend, Inc. (United States). Celui-ci les remet dans la boîte de réception de MALPAIS et vous adresse un accusé de réception automatique. Rien n’est enregistré sur le site lui-même.

Dès que votre message arrive, MALPAIS en est averti sur son téléphone par Telegram. L’alerte ne contient que votre nom ou votre entreprise, la langue de la page et sa balise de campagne : ni votre adresse électronique, ni votre message. L’envoi est aussi compté dans la mesure d’audience (voir plus haut), sans vos nom, adresse électronique, entreprise ni message.

Si le formulaire est indisponible, le site ouvre votre propre logiciel de messagerie : votre message nous parvient alors comme un courriel ordinaire.

Finalité : répondre à votre demande et, le cas échéant, préparer un échange ou une proposition.
Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; pour une question générale, intérêt légitime de MALPAIS à répondre aux personnes qui le contactent (art. 6.1.f RGPD).
Caractère obligatoire : seule votre adresse électronique est nécessaire, pour vous répondre ; les autres champs sont facultatifs.
Durée de conservation : trois ans à compter de votre dernier contact, sauf si une relation contractuelle s’engage (voir « Clients »).

Prise de rendez-vous

Les liens de réservation d’un appel mènent à une page hébergée par Cal.com, Inc. (United States). Rien de ce service n’est chargé sur malpais.studio : vous n’y accédez qu’en cliquant.

Les informations que vous y saisissez (nom, adresse électronique, créneau choisi et, le cas échéant, vos réponses) sont transmises à MALPAIS pour préparer l’échange, avec la même finalité, la même base légale et la même durée de conservation que pour le formulaire de contact. Cal.com, Inc. (United States) intervient comme prestataire de MALPAIS et applique en outre sa propre politique de confidentialité, accessible depuis sa page.

Prospection commerciale auprès des entreprises

MALPAIS peut contacter par courriel des professionnels dont l’activité est susceptible d’être concernée par ses services. Si vous recevez un tel message, vos données n’ont pas été collectées auprès de vous ; voici les informations prévues par l’article 14 du RGPD.

Source : sources professionnelles publiques (site internet de votre entreprise, annuaires et registres professionnels, profils professionnels publics).
Données : nom et prénom, fonction, entreprise et secteur, adresse électronique et, le cas échéant, numéro de téléphone professionnels, ainsi que l’historique de nos échanges.
Finalité : vous présenter des services de MALPAIS en rapport avec votre fonction.
Base légale : intérêt légitime de MALPAIS à prospecter des professionnels (art. 6.1.f RGPD), dans le cadre fixé par la CNIL : le message porte sur votre activité professionnelle, vous êtes informé de l’utilisation de vos coordonnées et pouvez vous y opposer simplement.
Droit d’opposition : à tout moment, sans justification ni frais, par simple réponse au message ou en écrivant à hello@malpais.studio. Chaque message rappelle cette possibilité.
Durée de conservation : trois ans à compter de la collecte ou de votre dernier contact. Après une opposition, seule votre adresse électronique est conservée, dans une liste d’opposition, pendant trois ans, afin de ne plus vous contacter.

Clients

Pour les entreprises clientes, MALPAIS traite les coordonnées de ses interlocuteurs, les documents contractuels, les échanges liés à la mission et les données de facturation.

Finalités : exécuter la mission, facturer, respecter les obligations comptables et fiscales.
Base légale : exécution du contrat (art. 6.1.b RGPD) et obligations légales (art. 6.1.c RGPD).
Durée de conservation : factures et pièces comptables, dix ans (Code de commerce, art. L. 123-22) ; contrats, pendant le délai de prescription applicable ; autres données, pendant la relation puis trois ans à compter du dernier contact.

Lorsque, dans le cadre d’une mission, MALPAIS traite des données personnelles pour le compte d’un client, il agit en qualité de sous-traitant au sens de l’article 28 du RGPD : ces traitements sont régis par le contrat conclu avec ce client, qui en reste responsable.

Destinataires

Les données sont destinées à Paolo Rossetto seul. Elles ne sont ni vendues, ni louées, ni cédées. Seuls y accèdent, dans la limite de leur rôle :

Cloudflare, pour l’hébergement et la diffusion du site et l’acheminement du formulaire ;
Resend, Inc. (United States), pour la transmission des messages du formulaire et l’accusé de réception ;
Telegram, pour l’alerte immédiate d’un nouveau message (votre nom ou votre entreprise seulement) ;
PostHog, pour la mesure d’audience ;
Cal.com, Inc. (United States), pour la prise de rendez-vous ;
les fournisseurs de la messagerie et des outils de travail de MALPAIS ;
l’expert-comptable de MALPAIS, pour les seules données de facturation des clients ;
les autorités, lorsque la loi l’exige.

Les prestataires techniques agissent pour le compte de MALPAIS et selon ses instructions.

Transferts hors de l’Union européenne

Certains prestataires, dont Cloudflare, Inc. et PostHog, Inc., sont établis aux États-Unis ou peuvent traiter des données hors de l’Union européenne. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le prestataire y adhère et, à défaut, sur les clauses contractuelles types adoptées par la Commission européenne (art. 46 RGPD). Vous pouvez obtenir des informations sur ces garanties en écrivant à hello@malpais.studio.

Vos droits

Dans les conditions prévues par le RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données (art. 15 à 21 RGPD), ainsi que du droit de définir des directives relatives à leur sort après votre décès (art. 85 de la loi « Informatique et Libertés »). Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à l’utilisation de vos données à des fins de prospection.

Pour exercer ces droits, écrivez à hello@malpais.studio. Une réponse vous est apportée dans un délai d’un mois, qui peut être prolongé dans les cas prévus à l’article 12 du RGPD. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

Absence de décision automatisée

MALPAIS ne prend aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à votre égard ou vous affectant de manière significative.

Modifications

Cette politique est mise à jour lorsque les traitements changent, notamment avant l’ajout d’un nouvel outil ou d’un nouveau prestataire. La version en vigueur est celle publiée sur cette page.

Dernière mise à jour : 09.10.2026 · English version