ÉtabliConfidentialité et cookies
Mise à jour le 5 novembre 2026
En bref : nous collectons le minimum pour faire fonctionner le service, tout est hébergé en France, nous ne revendons rien, et le site n'utilise aucun cookie publicitaire ni outil de mesure d'audience tiers : la fréquentation du site est comptée par nos soins, sans cookie.
1. Qui est responsable ?
Design Riviera, EURL (SARL à associé unique), 40 boulevard Jean Behra, 06100 Nice, France, RCS Nice 813 126 356, édite Établi. Contact pour toute question sur vos données : contact@etabli.pro.
Deux cas sont à distinguer :
- Vos données de client d'Établi (compte, facturation, échanges avec nous) : nous en sommes responsables de traitement. C'est l'objet de cette page.
- Les données de vos propres clients, que vous enregistrez dans votre atelier : c'est vous le responsable de traitement, et nous agissons comme sous-traitant selon l'accord de sous-traitance. Les clients finaux qui ont une question doivent d'abord s'adresser à l'atelier concerné.
2. Quelles données, pourquoi, sur quelle base ?
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom de l'atelier, prénom, e-mail, téléphone, mot de passe (chiffré), métiers | Créer et gérer votre espace, vous connecter, vous écrire au sujet du service | Exécution du contrat | Durée de l'abonnement, puis 3 ans pour le suivi commercial |
| Formule, factures, identifiants de paiement Stripe | Facturer et encaisser l'abonnement | Exécution du contrat, obligation légale | 10 ans pour les pièces comptables |
| Date, heure et adresse IP d'acceptation des conditions | Prouver l'acceptation | Intérêt légitime | Durée du contrat + 5 ans |
| Journaux de connexion et de sécurité (adresse IP, date) | Sécuriser le service, bloquer les tentatives d'intrusion | Intérêt légitime, obligation légale | 1 an |
| Messages envoyés par le formulaire de contact ou le bouton Aide | Vous répondre et vous assister | Intérêt légitime, exécution du contrat | 3 ans après le dernier échange |
| Note et texte de votre avis ; si vous autorisez la publication : nom de l'atelier et, à votre choix, ville, prénom, logo | Connaître l'avis des ateliers pour améliorer le service ; publier sur etabli.pro les avis dont la publication est autorisée | Intérêt légitime pour l'avis ; consentement pour la publication, que vous pouvez retirer à tout moment | 3 ans au plus, ou jusqu'à ce que vous l'effaciez |
| Preuve de l'accord : e-mail du compte, adresse IP, date, informations affichées | Prouver l'accord et son retrait, garder la trace des décisions de l'équipe | Intérêt légitime | 5 ans ; le texte de l'avis et les informations affichées sont effacés en même temps que l'avis |
| Signalement d'un avis par un visiteur : motif, adresse IP, date | Traiter le signalement et limiter les abus | Intérêt légitime | 1 an |
Un avis publié est visible par tous et peut rester quelque temps dans les moteurs de recherche après son retrait. Il quitte la page si l'atelier n'est plus client, et il est effacé avec son espace. Un avis non publié n'est lu que par l'équipe d'Établi.
Nous n'effectuons aucun profilage, aucune décision automatisée, et n'envoyons pas de prospection à des tiers.
3. Qui reçoit ces données ?
Uniquement l'équipe d'Établi habilitée, et les prestataires techniques strictement nécessaires :
| Prestataire | Rôle | Lieu |
|---|---|---|
| OVH SAS | Hébergement du site, du logiciel et des bases ; stockage des fichiers client | France |
| Stripe Payments Europe Ltd | Paiement de l'abonnement, factures | Irlande (UE) ; transferts éventuels vers les États-Unis encadrés par le Data Privacy Framework et les clauses contractuelles types |
| Anthropic, PBC | Assistant « Demandez à Établi », activé avec l'atelier, désactivable à tout moment dans ses modules : reçoit la question posée et les résultats de recherche utiles pour y répondre | États-Unis ; transferts encadrés par les clauses contractuelles types de la Commission européenne |
| Mistral AI | Dictée vocale de l'assistant (Voxtral), seulement quand on utilise le micro : reçoit l'enregistrement de la voix pour l'écrire en texte, le son n'est pas gardé | France (Union européenne) |
| Services de notification des navigateurs (Apple, Google, Mozilla) | Acheminer les notifications, si vous les activez sur un appareil ; leur contenu est chiffré de bout en bout | Selon le navigateur ; l'adresse technique de l'appareil peut transiter hors UE |
Les mails du service partent aujourd'hui des serveurs d'OVH ou de la messagerie que vous branchez. Si nous ajoutons un service d'envoi spécialisé, cette page et l'accord de sous-traitance seront mis à jour et vous serez prévenu 30 jours avant. Les services que vous branchez vous-même (votre messagerie, Pennylane…) agissent selon vos propres contrats avec eux.
Si vous branchez votre assistant IA (Claude, ChatGPT…) dans Réglages › Ton assistant IA, c'est vous qui l'autorisez : il lit alors les données de votre atelier (commandes, clients, bons à tirer) et peut y déposer le tri de vos mails, des notes, des clients et des commandes. Ces échanges se font sous votre contrat avec l'éditeur de l'assistant. Établi ne lui transmet jamais votre mot de passe, ne garde que ce que l'assistant dépose, et vous coupez l'accès en un clic.
4. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés (jamais stockés en clair), base de données séparée pour chaque atelier, limitation des tentatives de connexion, jetons de sécurité sur les formulaires, copie quotidienne des bases, sauvegarde complète chaque nuit, copiée hors du serveur sur un poste chiffré de l'Éditeur en France, et sauvegardes de l'hébergeur, accès support nominatif, limité à 30 minutes et noté dans l'atelier.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Écrivez à contact@etabli.pro ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
6. Cookies
Établi n'utilise que des cookies strictement nécessaires au fonctionnement du service. Ils ne demandent pas votre consentement (article 82 de la loi Informatique et Libertés) et ne servent à aucun suivi publicitaire.
| Cookie | Rôle | Durée |
|---|---|---|
| PHPSESSID | Garder votre session ouverte pendant la navigation et protéger les formulaires | Jusqu'à la fermeture du navigateur |
| bat_memo | « Rester connecté » sur votre appareil, si vous l'avez choisi | 90 jours |
| etabli_admin | Session de l'équipe Établi dans son espace d'administration (jamais posé chez les clients) | Jusqu'à la fermeture du navigateur |
Aucun pixel publicitaire, aucune police ou bibliothèque chargée depuis un site tiers.
Mesure d'audience
Pour savoir combien de personnes visitent le site de présentation (etabli.pro) et d'où elles viennent, nous comptons nous-mêmes les pages vues, sans cookie et sans outil extérieur. Pour chaque page : son nom, le site d'où vous arrivez, le type d'appareil (ordinateur, mobile, tablette) et une empreinte valable une seule journée, calculée à partir de votre adresse IP et de votre navigateur avec une clé tirée au hasard chaque jour puis effacée. Votre adresse IP n'est pas conservée et personne ne peut vous suivre d'un jour à l'autre. Ces chiffres servent uniquement à des statistiques anonymes, ne sont transmis à personne et sont effacés au bout de 13 mois. Cette mesure respecte les conditions de la CNIL pour l'exemption de consentement.
Pour ne pas être compté, activez le réglage « Ne pas me suivre » ou « Global Privacy Control » de votre navigateur : nous le respectons.
Suivi d'activité dans le logiciel
Pour pouvoir vous aider rapidement et améliorer le logiciel, nous voyons, pour chaque compte connecté, le nom de l'écran ouvert (par exemple « Commandes » ou « Réglages »), l'heure de la dernière activité et le type d'appareil. Nous ne voyons jamais le contenu de ces écrans : ni vos clients, ni vos commandes, ni vos montants. La liste des écrans ouverts est effacée au bout de 7 jours. Ce suivi repose sur notre intérêt légitime à assurer l'assistance et le bon fonctionnement du service.
7. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par e-mail.