Politique de confidentialité

1. Données collectées

Nous traitons les données suivantes :

• Newsletter : votre adresse email et le profil de lecture que vous choisissez (Finance, Tech ou Équilibré) quand vous vous inscrivez sur la page Newsletter.
• Rendez-vous : quand vous réservez un diagnostic, un cours ou une séance, le module de réservation de Calendly recueille votre nom, votre adresse email, le créneau choisi et les informations que vous ajoutez au formulaire.
• Cours et prestations : si vous devenez client, vos coordonnées, les informations utiles à la prestation, et vos données de facturation et de paiement.
• Messages : vos coordonnées et le contenu des emails que vous nous envoyez.
• Recherche sur Substack : vous vous abonnez à notre recherche sur Substack (formule gratuite ou payante) ; Substack gère le paiement et nous donne accès à votre adresse email et à votre type d'abonnement.
• Navigation : à chaque visite, votre navigateur transmet des données techniques (adresse IP, type de navigateur, page demandée) à notre hébergeur et aux services tiers intégrés au site (section 6). Les cookies de mesure d'audience et de publicité ne sont déposés qu'avec votre accord.

2. Base légale (article 6 du RGPD)

Chaque traitement repose sur l'une des bases suivantes :

• Votre consentement : la newsletter, la mesure d'audience et la mesure publicitaire. Vous pouvez le retirer à tout moment.
• Le contrat, ou les mesures précontractuelles prises à votre demande : les rendez-vous, les cours et les prestations.
• Notre intérêt légitime : répondre à vos messages, suivre nos échanges avec les professionnels qui nous contactent, faire fonctionner le site et en assurer la sécurité.
• Nos obligations légales : la facturation, la comptabilité et la preuve de vos choix en matière de cookies.

3. Utilisation des données

Vos données sont utilisées pour :

• Vous envoyer la newsletter après votre inscription
• Organiser les rendez-vous que vous réservez, assurer les cours et les prestations commandés, et les facturer
• Répondre à vos messages et à vos demandes de conseil
• Mesurer l'audience du site et l'efficacité de nos publicités, si vous l'acceptez
• Faire fonctionner le site et en assurer la sécurité
• Respecter nos obligations légales

3.1 Destinataires

Vos données sont traitées par notre équipe et par les prestataires qui agissent pour notre compte :

• DigitalOcean : hébergement du site
• Notion : liste des abonnés à la newsletter
• Resend : envoi de la newsletter
• Calendly : prise de rendez-vous
• Nos prestataires de messagerie, d'agenda, de visioconférence, de facturation, de paiement et de comptabilité

Les services suivants reçoivent aussi des données et les traitent selon leurs propres politiques de confidentialité :

• Google Ireland Limited : Google Analytics et Google Ads (section 6.2)
• Meta Platforms Ireland Limited : Meta Pixel et API Conversions (section 6.3)
• Substack : abonnements à notre recherche
• jsDelivr, Substack et Runware : une bibliothèque d'animation et des images affichées sur certaines pages (section 6.4)

4. Durée de conservation

Vos données sont conservées pour les durées suivantes :

• Contacts newsletter : 3 ans maximum ou jusqu'à votre désinscription
• Prospects B2B : 3 ans après le dernier contact
• Contrats, devis et factures de nos clients professionnels : pendant la durée du contrat, puis 5 ans (prescription) ; lorsqu'ils justifient une écriture comptable, 10 ans
• Factures et pièces comptables, feuilles de temps comprises : durée imposée par la loi (10 ans)
• Coordonnées de nos interlocuteurs, rendez-vous et échanges de gestion : pendant la relation, puis 3 ans après le dernier contact
• Données de vos propres clients ou équipes que nous traitons pour votre compte pendant une mission : elles ne sont pas concernées par ces durées ; nous les restituons ou les supprimons sous 30 jours après la fin de la mission, hors ce que la loi nous oblige à conserver
• Choix de cookies : 6 mois (182 jours) pour le cookie qui les enregistre ; passé ce délai, la copie gardée dans le stockage local de votre navigateur n'est plus prise en compte et nous l'effaçons à votre visite suivante
• Google Analytics : 2 mois pour les données d'événements, 14 mois pour les données associées à un utilisateur, remises à zéro à chaque nouvelle visite (réglage de notre compte)
• Cookies de Google et de Meta : 13 mois au plus pour les cookies de Google Analytics et de Google Ads, 3 mois pour ceux de Meta
• Données techniques de l'hébergeur : journaux de connexion conservés par l'hébergeur pour la sécurité, 12 mois au plus

5. Vos droits (RGPD)

Conformément au règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de limitation : limiter le traitement de vos données
• Retrait du consentement : retirer votre consentement à tout moment, en nous écrivant pour la newsletter, avec le lien « Gérer les cookies » pour les cookies (section 6.5)
• Directives après décès : définir des directives sur le sort de vos données après votre décès

Pour exercer vos droits, contactez-nous à : [email protected]

6. Cookies et traceurs

Les cookies et le stockage local de votre navigateur permettent à un site d'y enregistrer des informations. Voici ceux que nous utilisons, et ce que reçoivent les services tiers intégrés au site.

6.1 Cookies nécessaires (sans consentement)

• bubble_cookie_consent : enregistre vos choix en matière de cookies, dans un cookie valable 6 mois et dans le stockage local de votre navigateur
• bubbleLanguage : sur les articles du blog, garde en mémoire la langue d'affichage, dans le stockage local de votre navigateur

6.2 Google Analytics et Google Ads

La balise de Google ne se charge qu'après votre accord : les cookies analytiques pour Google Analytics, les cookies marketing pour Google Ads (« Tout accepter » accepte les deux). Ces services sont fournis par Google Ireland Limited.

• Si vous acceptez les cookies analytiques : Google Analytics mesure la fréquentation du site, notamment les pages vues, le défilement des pages, les inscriptions à la newsletter, les clics sur les boutons de réservation et les rendez-vous confirmés. Il dépose pour cela ses propres cookies.
• Si vous acceptez les cookies marketing : Google Ads peut déposer ses cookies publicitaires, enregistrer une conversion quand vous confirmez un rendez-vous, et utiliser ces données pour personnaliser les publicités.
• Tant que vous n'avez pas accepté : aucun script de Google n'est chargé et rien n'est envoyé à Google.

6.3 Meta Pixel et API Conversions

Si vous acceptez les cookies marketing, le Meta Pixel et l'API Conversions de Meta mesurent l'efficacité de nos publicités sur Facebook et Instagram. Votre navigateur transmet à Meta Platforms Ireland Limited les pages vues, les clics sur les boutons de réservation, les rendez-vous confirmés et les inscriptions à la newsletter, et le Pixel dépose ses cookies (_fbp et, si vous arrivez depuis un lien Facebook ou Instagram, _fbc). Notre serveur envoie aussi à Meta les pages vues, les clics sur les boutons de réservation et les rendez-vous confirmés, avec l'adresse de la page, votre adresse IP, les informations sur votre navigateur et les identifiants de ces cookies. Si une adresse email ou un nom accompagne l'événement, notre serveur les hache (SHA-256) avant l'envoi.

Sans votre accord, le script du Meta Pixel n'est pas chargé et rien n'est envoyé à Meta, ni par votre navigateur ni par notre serveur, même quand vous cliquez sur un bouton de réservation. Il se charge quand vous cliquez sur « Tout accepter » ou acceptez les cookies marketing.

6.4 Services tiers intégrés au site

• Calendly : quand vous cliquez sur un bouton de réservation, le module de réservation se charge depuis les serveurs de Calendly ; sur les articles du blog, son script se charge dès l'ouverture de la page. Calendly reçoit votre adresse IP et, si vous réservez, les informations que vous saisissez. Il peut utiliser ses propres cookies, selon sa politique de confidentialité.
• jsDelivr : sur la page d'accueil et la page Professionnels, la bibliothèque d'animation 3D three.js est téléchargée depuis cdn.jsdelivr.net, qui reçoit votre adresse IP.
• Substack et Runware : les images des articles du blog sont affichées depuis leurs serveurs, qui reçoivent votre adresse IP.

Nos polices de caractères sont hébergées sur notre propre serveur.

6.5 Gérer vos choix

À votre première visite, un bandeau vous propose de tout accepter, de n'accepter que l'essentiel ou de personnaliser vos choix. Si vous refusez, le site fonctionne normalement.

Vous pouvez modifier vos choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page, qui rouvre le bandeau, ou directement ici : Gérer les cookies. Retirer votre consentement n'a pas d'effet sur les traitements déjà réalisés. Vous pouvez supprimer les cookies déjà déposés dans les réglages de votre navigateur.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS : toutes les communications sont chiffrées
• Accès restreint : seuls les membres autorisés de l'équipe de Bubble Invest ont accès aux données
• Stockage sécurisé : données hébergées sur des serveurs sécurisés (Notion)
• Mots de passe sécurisés : protection par authentification forte

8. Transferts hors de l'Union européenne

Plusieurs de nos prestataires sont établis aux États-Unis (DigitalOcean, Notion, Resend, Calendly, Substack) ou appartiennent à des groupes américains (Google, Meta) : vos données peuvent donc être transférées ou consultées hors de l'Union européenne. Ces prestataires indiquent s'appuyer sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Les services cités en section 6.4 peuvent aussi traiter votre adresse IP hors de l'Union européenne.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de changements significatifs, nous vous en informerons par email (si vous êtes inscrit) ou via un bandeau sur le site.

10. Contact et réclamations

Responsable du traitement des données :
Bubble Invest SAS
60 rue François Ier, 75008 Paris, France
RCS Paris 991 745 951
Email : [email protected]

Autorité de contrôle :
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) :
www.cnil.fr

11. Données des mineurs

Notre service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent et que vous découvrez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter.

12. Suppression de vos données

Vous pouvez demander la suppression de l'ensemble de vos données personnelles à tout moment :

• Par email : envoyez votre demande à [email protected] avec l'objet « Suppression de mes données - RGPD ».
• Informations à fournir : votre nom, votre email (celui utilisé pour interagir avec nos services), et le type de données dont vous souhaitez la suppression.
• Délai de traitement : nous traiterons votre demande dans un délai d'un mois.
• Confirmation : vous recevrez une confirmation par email une fois la suppression effective.

Cette section satisfait également aux exigences de la plateforme Meta (Facebook/Instagram) pour l'accès à leurs API marketing : https://bubbleinvest.org/privacy#data-deletion

13. Avis clients

• Pourquoi : publier sur ce site les avis vérifiés de nos clients, avec leur accord.
• Quelles données : les réponses au formulaire d'avis, les informations d'affichage choisies par le client (prénom, initiale du nom, métier, ville, profil LinkedIn) et, pour chaque lien d'avis envoyé, une référence interne du client qui le reçoit, jamais publiée.
• Qui les reçoit : l'équipe Bubble Invest, par Notion (enregistrement des avis et des liens envoyés) et Resend (e-mail à l'équipe à chaque nouvel avis), deux prestataires établis aux États-Unis (section 8).
• Combien de temps : un avis publié reste en ligne jusqu'à ce que son auteur demande son retrait, et 3 ans au plus ; un avis refusé ou sans accord de publication est supprimé après 3 mois ; la liste des liens envoyés est conservée 3 ans, comme preuve de la vérification.
• Vos droits : retrait, accès ou rectification sur simple demande à [email protected]. Comment nous vérifions nos avis.

14. Demandes de rétractation et de résiliation

• Pourquoi : recevoir votre demande de rétractation ou de résiliation, vous en accuser réception et la traiter. Base légale : obligation légale (article 6, 1, c du RGPD), le droit de la consommation nous obligeant à vous permettre de renoncer à un contrat ou de le résilier.
• Quelles données : votre nom, votre adresse email, le contrat concerné, la date de votre demande et la référence que vous indiquez.
• Qui les reçoit : l'équipe Bubble Invest, par Notion (enregistrement des demandes) et Resend (envoi de l'accusé de réception et de l'alerte à l'équipe), deux prestataires établis aux États-Unis (section 8).
• Combien de temps : 5 ans.
• Vos droits : accès, rectification ou effacement sur simple demande à [email protected], dans les limites de cette obligation de conservation.