— Protection des données

Politique de confidentialité

Dernière mise à jour : mai 2026 · Conforme au RGPD (UE 2016/679) et à la loi Informatique et Libertés modifiée

1. Responsables du traitement

Les données personnelles collectées via le site https://thortank.fr sont traitées conjointement par les deux co-éditeurs exploitant la marque Thortank :

• Mathieu Lepretre (SIRET 899 675 409 00036), micro-entrepreneur ;
• Flora Lepretre (SIRET 939 662 565 (SIREN · SIRET complet à confirmer)), micro-entrepreneur.

Contact unique pour toute question relative au traitement de vos données : m.lepretre@saegone.fr

2. Données collectées

Selon vos interactions avec le site, nous pouvons collecter :

2.1 Données fournies directement

• Formulaire de contact / demande de devis : nom, prénom, email, téléphone, entreprise, fonction, message, contenu du projet ;
• Prise de rendez-vous : nom, prénom, email, téléphone, créneau choisi ;
• Newsletter (le cas échéant) : email, prénom ;
• Espace client : identifiants, données de profil, échanges, factures, fichiers projet ;
• Facturation : raison sociale, SIRET, adresse de facturation, RIB le cas échéant.

2.2 Données collectées automatiquement

• Adresse IP, type de navigateur, système d'exploitation, résolution d'écran ;
• Pages visitées, durée de visite, source de trafic, parcours de navigation ;
• Identifiants des cookies déposés.

3. Finalités et bases légales

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont accessibles uniquement aux deux co-éditeurs Thortank et, dans la limite de leurs missions respectives, aux sous-traitants techniques suivants :

• Hébergement : o2switch SAS (222-224 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France) · hébergement du site et des bases de données ;
• Email transactionnel et marketing : Brevo (ex-Sendinblue), siège Paris · envoi des emails de contact, devis, newsletter (le cas échéant) ;
• Analyse d'audience : Google Analytics (Google Ireland Limited), avec anonymisation IP ;
• Outils internes de productivité : Notion, Google Workspace, Stripe (paiement), pour les besoins de gestion clients et facturation ;
• Sous-traitants ponctuels : freelances ou agences partenaires intervenant sur des prestations spécifiques, soumis à des engagements de confidentialité.

Chaque sous-traitant agit dans le respect du RGPD et fait l'objet d'un contrat de sous-traitance conforme à l'article 28 du RGPD.

5. Durées de conservation

• Demandes de contact / devis non concrétisés : 3 ans à compter du dernier contact ;
• Données clients (contrats, échanges, livrables) : durée de la relation contractuelle + 5 ans (prescription civile commerciale) ;
• Factures et documents comptables : 10 ans (article L.123-22 du Code de commerce) ;
• Newsletter : jusqu'à désinscription ou 3 ans d'inactivité ;
• Logs de connexion : 12 mois ;
• Cookies : selon leur nature, maximum 13 mois.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD et aux articles 49 et suivants de la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
• Droit de rectification : corriger les données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sauf obligation légale de conservation ;
• Droit à la limitation : restreindre temporairement le traitement ;
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible ;
• Droit d'opposition : vous opposer au traitement pour des motifs tenant à votre situation particulière, et sans motif pour la prospection commerciale ;
• Droit de retirer votre consentement à tout moment, sans que cela compromette la licéité des traitements antérieurs ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

7. Cookies et traceurs

Le site utilise des cookies répartis en plusieurs catégories :

• Cookies strictement nécessaires (session, préférences, sécurité) : déposés sans consentement, indispensables au fonctionnement du site ;
• Cookies de mesure d'audience (Google Analytics, configuration anonymisée) : déposés après consentement ;
• Cookies tiers (vidéos intégrées, réseaux sociaux, publicité ciblée) : déposés après consentement explicite.

Vous pouvez à tout moment modifier vos préférences via le module de gestion des cookies accessible en pied de page, ou via les paramètres de votre navigateur (Chrome, Firefox, Safari, Edge proposent des options pour bloquer, supprimer ou restreindre les cookies).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données :

• Chiffrement TLS/HTTPS de toutes les communications avec le site ;
• Mots de passe stockés sous forme hachée (jamais en clair) ;
• Accès aux données réservés aux personnes autorisées et journalisés ;
• Sauvegardes régulières et chiffrées de la base de données ;
• Mises à jour régulières de WordPress et des extensions de sécurité.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé dans les meilleurs délais conformément à l'article 34 du RGPD.

9. Transferts hors Union européenne

Certains de nos sous-traitants (notamment Google) peuvent transférer ou héberger des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne, certifications, ou décisions d'adéquation.

10. Exercer vos droits / Nous contacter

Pour exercer vos droits ou pour toute question relative à la protection de vos données, vous pouvez nous contacter à :

Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande (prorogeable de deux mois pour les demandes complexes). Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

11. Modification de la présente politique

La présente politique de confidentialité peut être modifiée à tout moment pour refléter les évolutions de la législation, de nos pratiques ou de nos outils. La version applicable est celle en ligne à la date de votre visite. Les modifications substantielles vous seront notifiées par les moyens appropriés (email, bandeau d'information).