Ce que nous recevons de vous, pourquoi, combien de temps nous le gardons, qui y a accès, et comment exercer vos droits.
Dernière mise à jour : 3 octobre 2026 (restitution par Google Meet ; Google, pour l'agenda des créneaux et la visioconférence, nommé à part : compte gratuit, il n'y est pas notre sous-traitant). Mises à jour précédentes : 28 septembre 2026 (refonte : un traitement par ligne, durées de conservation, prestataires réels, droit de saisir la CNIL) ; 26 septembre 2026 (carte bancaire enregistrée pour l'audit) ; 28 avril 2026 (changement de nom commercial)
Sami Hannai, EI (entrepreneur individuel), exerçant sous le nom commercial Sextant — 6 allée des Primevères, 91370 Verrières-le-Buisson, France — [email protected] — 07 49 66 92 36.
Aucun délégué à la protection des données n'est désigné : ce n'est pas obligatoire pour notre activité. Vos demandes sont traitées directement par le responsable du traitement.
Quand vous remplissez le formulaire de demande d'audit ou nous écrivez pour un audit.
| Quoi | Pourquoi, et sur quelle base | Combien de temps |
|---|---|---|
| Votre adresse e-mail, votre source, la période, le nombre de fichiers, votre message | Examiner votre fichier, vous répondre et, s'il le permet, établir un devis — mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) | Trois ans après notre dernier échange si aucun devis n'est accepté |
| Vos fichiers d'historique de transactions | Les mêmes finalités, puis la réalisation de l'audit si vous acceptez le devis | Détruits dès que nous savons qu'il n'y aura pas de restitution, et au plus tard quatorze jours après le devis sans réponse ; sinon dans les trente jours suivant la restitution. Le détail figure dans les conditions générales de vente |
| L'adresse IP et le navigateur utilisés pour l'envoi | Protéger le formulaire contre les abus — intérêt légitime (art. 6.1.f) | Douze mois |
| La réponse motivée : ce que votre fichier permet de mesurer, et pourquoi | Justifier notre réponse si vous la contestez — intérêt légitime (art. 6.1.f) | Trois ans après notre dernier échange sans suite ; cinq ans après la restitution pour un client |
| Quoi | Pourquoi, et sur quelle base | Combien de temps |
|---|---|---|
| Le rapport, la réponse motivée, nos échanges | Exécuter le contrat, puis pouvoir justifier une mesure contestée — exécution du contrat (art. 6.1.b) | Cinq ans après la restitution, durée de la prescription civile |
| La restitution en visioconférence (Google Meet) | Vous remettre et vous expliquer le rapport — exécution du contrat (art. 6.1.b). La séance n'est jamais enregistrée | Rien n'est conservé de la séance |
| Quoi | Pourquoi, et sur quelle base | Combien de temps |
|---|---|---|
| Votre carte bancaire | Débiter 400 €, une fois, lors de la restitution — exécution du contrat (art. 6.1.b). La carte est enregistrée par Stripe, notre prestataire de paiement, à votre demande et avec votre autorisation expresse ; nous n'en connaissons jamais le numéro | Effacée dès que le débit a eu lieu, ou dès que l'audit n'a pas lieu |
| La facture | Obligation comptable — obligation légale (art. 6.1.c) | Dix ans (article L123-22 du Code de commerce) |
Si vous choisissez, sur la page de Stripe, d'enregistrer aussi votre carte dans Link (le portefeuille de Stripe, utilisable chez d'autres marchands), cet enregistrement-là relève de Stripe et de ses conditions, pas de nous : nous ne pouvons pas l'effacer.
Le Miroir calcule dans votre navigateur : le fichier que vous y déposez n'est envoyé nulle part, et nous ne le voyons jamais.
Si vous laissez votre adresse sous le résultat, pour être prévenu quand votre source sera certifiée ou pour recevoir votre récapitulatif :
| Quoi | Pourquoi, et sur quelle base | Combien de temps |
|---|---|---|
| Votre adresse e-mail, la source indiquée, les cases cochées, l'adresse IP et le navigateur | Vous envoyer ce que vous avez demandé — votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment en nous écrivant | Jusqu'au retrait de votre consentement, et au plus trois ans après notre dernier échange ; adresse IP et navigateur, douze mois |
| Quoi | Pourquoi, et sur quelle base | Combien de temps |
|---|---|---|
| Ce que vous nous écrivez à [email protected] | Vous répondre — intérêt légitime (art. 6.1.f), ou mesures précontractuelles si vous demandez un audit | Trois ans après notre dernier échange ; cinq ans après la restitution pour un client |
| Quoi | Pourquoi, et sur quelle base | Combien de temps |
|---|---|---|
| Pages vues, site d'origine, pays, type d'appareil et de navigateur (Vercel Web Analytics et Speed Insights) | Mesurer l'audience et la vitesse du site — intérêt légitime (art. 6.1.f). Aucun cookie n'est déposé : un visiteur est reconnu par une empreinte calculée à partir de la requête, qui n'est jamais associée à une personne | L'empreinte est jetée au bout de vingt-quatre heures ; seules des statistiques agrégées restent |
| Cartes de chaleur et enregistrements de session (Microsoft Clarity) | Comprendre comment le site est lu — uniquement avec votre consentement (art. 6.1.a), donné dans le bandeau. Les saisies sont masquées ; Clarity ne tourne jamais sur le Miroir, sur le formulaire d'audit ni sur les pages de paiement | Treize mois au plus |
| Journaux techniques du serveur (adresse IP, date, adresse demandée) | Sécurité et diagnostic — intérêt légitime (art. 6.1.f) | Quatorze jours au plus |
Nous ne vendons ni ne louons aucune donnée, et n'utilisons aucun traceur publicitaire. Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise.
Vos données ne sont lues que par nous. Elles passent par les prestataires suivants, qui agissent pour notre compte et selon nos instructions (sous-traitants au sens de l'article 28 du RGPD) :
Pour l'agenda des créneaux et la visioconférence de restitution (Google Meet), nous utilisons un compte Google gratuit. Google (Google Ireland Limited, Irlande ; certaines opérations par Google LLC, États-Unis) y agit selon ses propres conditions et sa propre politique de confidentialité, et non comme un sous-traitant qui n'agirait que sur nos instructions. Nous ne lui confions donc que le strict nécessaire : l'agenda ne porte que le numéro du dossier et l'heure, sans votre nom ni votre adresse ; à la visioconférence, vous entrez depuis votre navigateur, sans compte Google, sous le nom que vous choisissez, et rien n'est enregistré.
Nous recevons aussi une notification interne sur la messagerie Telegram à chaque demande. Elle ne contient ni votre adresse e-mail ni votre fichier : seulement l'identifiant de la demande, la source et la période indiquées.
Vercel, Stripe, Google LLC et Microsoft sont établis aux États-Unis et adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne le 10 juillet 2023. À défaut, les transferts sont encadrés par les clauses contractuelles types de la Commission (art. 46 RGPD).
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, retirer à tout moment un consentement donné, et définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Écrivez à [email protected] ou à l'adresse ci-dessus. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
_clck et _clsk, déposés seulement si vous acceptez la mesure d'audience ; treize mois au plus.Vous pouvez modifier ou retirer votre consentement à tout moment par le lien « Gérer mes cookies » en pied de page.
Le site et le formulaire sont servis en HTTPS. Vos fichiers sont stockés sur notre serveur en France, dans un répertoire auquel seul le service qui les lit a accès, et sont détruits selon les règles ci-dessus. Aucun accès à vos comptes de plateforme ne vous est jamais demandé.
Cette politique évolue avec le service. La date de mise à jour figure en tête de page ; une modification qui change l'usage de données déjà recueillies vous est signalée par courriel.