POLITIQUE DE CONFIDENTIALITÉ

Protection des données personnelles sur green-alpaga.fr

Version 2.1 du 8 septembre 2026

La présente politique explique de manière transparente comment Green Alpaga traite les données personnelles des visiteurs du site https://green-alpaga.fr, des personnes qui la contactent et des interlocuteurs professionnels avec lesquels elle prépare ou exécute une prestation.

1. Responsable du traitement

Le responsable des traitements décrits dans cette politique est :

Géraldine Sansier — nom commercial Green Alpaga
Entrepreneure individuelle soumise au régime micro-entreprise
SIREN 989 494 257 • SIRET 989 494 257 00011
Code APE 6201Z — Programmation informatique
TVA intracommunautaire FR 28 989 494 257
18 lieu-dit Le Broussais, 44460 Saint-Nicolas-de-Redon, France
contact@green-alpaga.fr • 07 44 41 34 40

Green Alpaga n’a pas désigné de délégué à la protection des données. Toute question ou demande relative à vos données peut être adressée à contact@green-alpaga.fr.

2. Personnes concernées

Cette politique concerne les visiteurs du Site, les prospects, clients et anciens clients, ainsi que les personnes physiques qui agissent pour le compte d’une entreprise, d’une association ou d’un autre organisme. Le RGPD protège les données relatives aux personnes physiques ; les informations concernant uniquement une personne morale n’entrent pas, en elles-mêmes, dans son champ d’application.

3. Données traitées

Green Alpaga peut traiter les catégories de données suivantes :

données d’identification et de contact : nom, prénom, adresse électronique, téléphone et, lorsqu’ils sont communiqués, fonction et coordonnées professionnelles ;
données transmises dans le formulaire ou au cours des échanges : type de projet, message, besoins, contraintes, documents et informations utiles à la demande ;
données de prise de rendez-vous : nom, prénom, adresse électronique, date et heure choisies, fuseau horaire, motif ou message et, le cas échéant, réponses aux champs facultatifs proposés dans Koalendar ;
données relatives à la relation professionnelle : entreprise ou organisme, SIRET, adresse, propositions, devis, contrats, validations, échanges, livrables, factures et informations nécessaires au suivi des règlements ;
contenus fournis pour préparer ou réaliser une prestation : textes, photographies, biographies, parcours, références et, lorsque le projet le nécessite, éléments de vie personnelle ou familiale destinés au site du client ;
données de collaboration et de suivi de projet : documents partagés, commentaires, validations, historique des modifications, tâches, messages et métadonnées associés dans Notion, les services Google ou, lorsqu’ils sont utilisés, les services Microsoft ;
données de visioconférence : identité des participants, image, voix, messages et informations techniques ; lorsque les participants y ont expressément consenti, enregistrement, transcription et compte rendu produits au moyen de Google Meet, Microsoft Teams, Fireflies ou Notion AI Meeting Notes ;
contenus confiés à des outils d’assistance : consignes et invites, brouillons, extraits de pages, URL, textes, visuels et résultats nécessaires à la rédaction, à la correction, au design ou à l’optimisation SEO ;
données techniques de sécurité : adresse IP, date et heure, pages ou ressources demandées, informations relatives au navigateur et à l’appareil figurant dans les journaux techniques ;
données de mesure d’audience traitées par Matomo : adresse IP anonymisée, date et heure, pages consultées, provenance, durée et parcours de navigation, type de navigateur, système d’exploitation, catégorie d’appareil et zone géographique approximative ;
données techniques de supervision et de maintenance : adresse du Site, état de disponibilité, performances, versions de WordPress, des thèmes et extensions, alertes de sécurité, vulnérabilités, opérations de mise à jour, journaux d’intervention et contenu des sauvegardes techniques gérées par WP Umbrella ;
avec l’accord de la personne concernée, éléments destinés à une référence, un portfolio ou un témoignage, tels que nom, fonction, propos, logo ou visuel autorisé.

Green Alpaga ne demande pas de données sensibles par l’intermédiaire du Site. Il est recommandé de ne pas transmettre, dans le champ de message, de données de santé, d’informations très confidentielles, de mots de passe ou d’autres secrets d’accès.

L’enregistrement ou la transcription d’une visioconférence n’est jamais automatique. Il est annoncé à l’avance et ne commence qu’après l’accord explicite des participants. Un refus n’empêche pas la tenue de la réunion ni la réalisation de la prestation.

Les éléments de vie personnelle ou familiale communiqués pour créer un contenu client ne sont pas automatiquement des données sensibles au sens du RGPD. Lorsqu’ils concernent le client lui-même ou d’autres personnes, ils sont traités uniquement pour exécuter la prestation et selon les instructions du client, qui doit s’assurer qu’il dispose des droits et fondements nécessaires à leur utilisation. Green Alpaga demande de ne transmettre aucune donnée sensible ou information privée qui ne soit pas strictement nécessaire au projet.

Les outils d’intelligence artificielle générative ne sont utilisés que comme assistance à la rédaction, à la reformulation, à la synthèse, à l’analyse et à l’optimisation. Toute production fait l’objet d’un contrôle humain. Aucune décision produisant un effet juridique ou significatif n’est prise exclusivement au moyen d’un traitement automatisé et aucun profilage n’est réalisé à partir des données du Site. Green Alpaga limite les informations transmises, pseudonymise les contenus lorsque cela est possible, désactive l’utilisation des conversations pour l’amélioration des modèles lorsque le service le permet et n’y transmet ni mot de passe, ni moyen de paiement, ni secret d’accès, ni donnée sensible ou confidentielle inutile.

4. Finalités, bases légales et durées de conservation

Finalité	Base légale	Durée ou critère de conservation
Répondre à une demande de contact, étudier un projet et préparer un devis	Mesures précontractuelles demandées par la personne ou intérêt légitime à répondre à l’interlocuteur d’un organisme	Jusqu’à 3 ans à compter du dernier contact actif si aucune prestation n’est conclue
Permettre la prise, la confirmation et l’organisation d’un rendez-vous via Koalendar	Mesures précontractuelles demandées par la personne ou intérêt légitime à organiser les échanges avec un interlocuteur professionnel	Jusqu’au rendez-vous et pendant le suivi utile de la demande ; en l’absence de prestation, au plus 3 ans à compter du dernier contact actif
Assurer le suivi des prospects et effectuer des relances professionnelles raisonnables	Intérêt légitime à développer et suivre l’activité B2B, sous réserve du droit d’opposition	Jusqu’à 3 ans à compter du dernier contact actif ou plus tôt en cas d’opposition
Mesurer l’audience et améliorer les contenus, l’ergonomie et les performances du Site au moyen de Matomo On-Premise auto-hébergé chez Hosterra	Intérêt légitime à comprendre l’utilisation du Site, sous réserve d’une configuration limitée à des statistiques anonymes et du droit d’opposition ; consentement si cette configuration n’est pas respectée	Durée de vie des traceurs limitée à 13 mois sans prorogation automatique ; données de mesure d’audience conservées au plus 25 mois
Suivre l’indexation, la visibilité et les performances du Site dans les résultats Google au moyen de Google Search Console	Intérêt légitime à assurer le référencement et à corriger les problèmes d’indexation	Données agrégées consultées pendant leur durée de mise à disposition par Google ; exports éventuels conservés au plus 25 mois sauf nécessité particulière documentée
Gérer et exécuter la relation professionnelle, le projet, les échanges et les contenus fournis, y compris les textes, photographies et éléments biographiques ou personnels nécessaires à la prestation	Exécution du contrat ou intérêt légitime lorsque l’interlocuteur représente une personne morale	Pendant la relation, puis archivage probatoire jusqu’à 5 ans après sa fin, sauf délai différent applicable
Organiser le projet, collaborer, partager et stocker les documents au moyen de Notion, des services Google et, lorsque le projet le nécessite, de services Microsoft 365	Exécution du contrat ou intérêt légitime à organiser la collaboration avec l’interlocuteur d’une personne morale	Pendant la préparation et l’exécution du projet. Les espaces et copies de travail sont supprimés ou rendus inaccessibles au plus tard 30 jours après la livraison ou, en cas de maintenance, après la fin de celle-ci, sauf éléments devant être conservés à titre de preuve ou en vertu de la loi
Tenir des visioconférences via Google Meet ou Microsoft Teams et, avec l’accord explicite des participants, les enregistrer ou les transcrire au moyen de Google Meet, Fireflies ou Notion AI Meeting Notes	Mesures précontractuelles ou exécution du contrat pour la réunion ; consentement pour l’enregistrement et la transcription	Métadonnées pendant la relation utile ; enregistrements et transcriptions jusqu’à la validation du compte rendu et au plus tard 30 jours après la livraison ou la fin de la maintenance, sauf retrait antérieur du consentement ou conservation expressément convenue
Assister la rédaction, la reformulation, la synthèse, l’analyse et l’optimisation SEO au moyen d’outils d’intelligence artificielle générative, notamment ChatGPT édité par OpenAI et Claude édité par Anthropic	Exécution du contrat ou intérêt légitime à disposer d’outils d’assistance professionnelle, avec minimisation des données et contrôle humain systématique	Conversations, fichiers et espaces de projet supprimés des interfaces actives au plus tard 30 jours après la livraison ou la fin de la maintenance ; les délais techniques résiduels du prestataire s’appliquent ensuite conformément à ses conditions
Créer ou adapter des visuels et corriger des textes au moyen de Canva et MerciApp	Exécution du contrat ou intérêt légitime à produire des livrables lisibles et adaptés	Copies de travail supprimées au plus tard 30 jours après la livraison ou la fin de la maintenance ; conservation technique éventuelle par le prestataire selon ses conditions applicables
Réaliser des audits SEO et des analyses sémantiques au moyen de services spécialisés, sur des pages publiques ou des contenus préparés pour publication	Exécution du contrat ou intérêt légitime à analyser et améliorer la visibilité du site du client	Résultats et exports conservés pendant le projet puis supprimés au plus tard 30 jours après la livraison ou la fin de la maintenance, sauf nécessité probatoire documentée
Établir et conserver les factures et pièces comptables	Obligation légale	10 ans à compter de la clôture de l’exercice concerné
Publier une référence, une réalisation ou un témoignage nominatif	Consentement de la personne concernée pour les données personnelles	Pendant la durée de publication convenue ou jusqu’au retrait du consentement
Assurer la sécurité, prévenir les abus et diagnostiquer les incidents	Intérêt légitime à sécuriser le Site et les systèmes	Journaux techniques conservés au plus 6 mois, sauf nécessité liée à un incident ou à une obligation légale
Superviser, maintenir, sauvegarder et restaurer le Site au moyen de WP Umbrella et d’un bucket Scaleway	Intérêt légitime à assurer la disponibilité, la sécurité et la continuité du Site	Données de supervision conservées pendant la durée utile au suivi technique ; sauvegardes chiffrées conservées pendant le cycle de rotation paramétré, puis remplacées ou supprimées lorsqu’elles ne sont plus nécessaires à la continuité ou à la restauration du Site
Traiter une demande d’exercice de droits	Obligation légale	Pendant le traitement de la demande, puis jusqu’à 1 an pour en conserver la preuve ; un justificatif d’identité éventuel est supprimé dès que sa conservation n’est plus nécessaire
Constater, exercer ou défendre un droit en justice	Intérêt légitime	Pendant le délai de prescription applicable et, en cas de procédure, jusqu’à son terme définitif

La suppression à 30 jours vise les copies opérationnelles et contenus de travail présents dans les espaces collaboratifs, outils d’IA, outils créatifs, transcriptions et services d’audit. Elle ne concerne pas les devis, contrats, factures, validations et éléments strictement nécessaires à la preuve de la relation professionnelle, qui suivent les durées indiquées ci-dessus. Les copies résiduelles de sauvegarde disparaissent selon leur cycle normal de rotation.

À l’issue de la durée utile, les données sont supprimées, anonymisées ou placées en archivage intermédiaire avec un accès limité lorsqu’une obligation légale ou la défense de droits le justifie.

5. Caractère obligatoire des informations

Les champs obligatoires du formulaire sont signalés au moment de la collecte. Le nom, le prénom, l’adresse électronique et le téléphone sont actuellement nécessaires pour envoyer une demande via le formulaire de contact. Sans ces informations, Green Alpaga peut ne pas être en mesure de répondre à la demande ou de préparer une proposition. Les autres informations sont facultatives sauf indication contraire.

6. Destinataires et prestataires

Les données sont accessibles à Géraldine Sansier pour les besoins de l’activité Green Alpaga. Elles peuvent également être communiquées, dans la stricte limite nécessaire à leur mission, aux catégories de destinataires suivantes :

Hosterra, pour l’hébergement du Site et de l’instance Matomo On-Premise, les services techniques associés, les journaux serveur, les sauvegardes relevant de l’hébergement et les visoconférence ;
Scaleway, uniquement pour le stockage externalisé des sauvegardes du Site dans un bucket dédié ;
Koalendar, lorsque l’utilisateur choisit de quitter le Site pour accéder à la page externe de réservation et prendre ou gérer un rendez-vous ;
Notion, pour l’espace collaboratif du projet et, uniquement avec l’accord explicite des participants lorsque cette fonction est activée, la transcription et la synthèse de réunions ;
Google, au moyen d’un compte Google, pour Google Drive, Docs et Sheets, le partage de documents et Google Meet ; Google Search Console demeure utilisé pour le suivi SEO ;
Microsoft, principalement via Outlook pour la messagerie et, selon les besoins, via Teams pour une visioconférence ou OneDrive pour un partage ou une sauvegarde ponctuelle ; les fichiers Word et Excel conservés uniquement en local ne sont pas transmis à OneDrive du seul fait de l’utilisation de ces logiciels ;
Fireflies, uniquement lorsqu’un enregistrement ou une transcription de réunion est activé après accord explicite ;
OpenAI, éditeur de ChatGPT, et Anthropic, éditeur de Claude, pour l’assistance à la rédaction, à la synthèse, à l’analyse et à l’optimisation, dans les limites et avec les garanties décrites dans cette politique ;
Canva, lorsqu’un texte, un logo, une photographie ou un autre visuel doit être créé, détouré ou adapté ;
MerciApp, pour la correction orthographique, grammaticale ou stylistique des textes, à l’exclusion des secrets d’accès et contenus confidentiels inutiles ;
des prestataires d’audit SEO et d’analyse sémantique, utilisés uniquement sur des URL, pages publiques ou contenus destinés à la publication et sans leur transmettre d’accès WordPress, de moyen de paiement ou d’information confidentielle sans rapport avec l’audit ;
WP Umbrella, service édité par Liven Studio, pour la supervision technique, la maintenance, les mises à jour, la sécurité ainsi que la sauvegarde et la restauration du Site ;
Indy, lorsqu’une relation professionnelle nécessite l’établissement de devis, factures ou écritures de gestion ;
les prestataires bancaires ou de paiement concernés par un règlement, sans que Green Alpaga conserve les données complètes d’une carte bancaire ;
un prestataire technique autorisé, uniquement lorsqu’une intervention de maintenance, de sécurité ou de continuité requiert un accès encadré ;
les autorités, organismes ou conseils habilités, lorsqu’une obligation légale, une demande régulière ou la défense des droits de Green Alpaga le nécessite.

Green Alpaga ne vend ni ne loue les données personnelles et ne les communique pas à des tiers à des fins de prospection commerciale pour leur propre compte.

7. Transferts hors de l’Espace économique européen

Green Alpaga privilégie les prestataires et lieux d’hébergement situés dans l’Espace économique européen. Le Site, ses journaux serveur et l’instance Matomo On-Premise sont hébergés par Hosterra. Le service Matomo Cloud n’est pas utilisé : les données de mesure d’audience ne sont donc pas transmises à l’éditeur de Matomo du seul fait de l’utilisation du logiciel. Les sauvegardes externalisées sont stockées dans un bucket Scaleway configuré dans une région de l’Espace économique européen ; Scaleway n’est pas l’hébergeur du Site ni de Matomo. Certains services utilisés pour la collaboration, la messagerie, la visioconférence, la création, la correction, l’intelligence artificielle ou l’audit — notamment Notion, Google, Microsoft, Fireflies, OpenAI, Anthropic, Hosterra Live et Canva — peuvent impliquer un accès ou un transfert hors de l’Espace économique européen. Lorsqu’un tel transfert existe, il doit reposer sur un mécanisme prévu par le RGPD, tel qu’une décision d’adéquation, le cadre de protection des données UE–États-Unis lorsqu’il est applicable, ou les clauses contractuelles types de la Commission européenne assorties, si nécessaire, de garanties complémentaires. Des informations sur les garanties applicables peuvent être demandées à l’adresse de contact indiquée ci-dessus.

8. Sécurité et confidentialité

Green Alpaga met en œuvre des mesures techniques et organisationnelles proportionnées aux risques : limitation des accès, comptes nominatifs, mots de passe robustes, authentification renforcée lorsqu’elle est disponible, mises à jour, sauvegardes, chiffrement des échanges par HTTPS et procédures de suppression ou de révocation des accès devenus inutiles.

Les dossiers de travail peuvent également être conservés sur l’ordinateur professionnel de Green Alpaga et sur des supports internes ou externes protégés. Les transferts entre l’ordinateur et le téléphone professionnel sont limités aux besoins du projet. L’enregistrement dans OneDrive n’est pas automatique et n’intervient que lorsque ce service est expressément utilisé.

Aucune mesure ne permet toutefois de garantir une sécurité absolue. En cas d’incident affectant des données personnelles, Green Alpaga applique les obligations de documentation, de notification et, lorsque le risque l’exige, d’information des personnes concernées prévues par le RGPD.

9. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez exercer les droits suivants :

accès à vos données et obtention d’une copie ;
rectification de données inexactes ou incomplètes ;
effacement, lorsque les conditions légales sont réunies ;
limitation du traitement ;
opposition aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
portabilité des données que vous avez fournies, lorsque ce droit est applicable ;
retrait du consentement à tout moment pour les traitements qui reposent sur celui-ci, sans remettre en cause les opérations antérieures ;
définition de directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@green-alpaga.fr ou à l’adresse postale indiquée à l’article 1. Green Alpaga répond en principe dans un délai d’un mois. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur l’identité du demandeur et dans une mesure proportionnée à la demande.

Si vous estimez, après avoir contacté Green Alpaga, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr.

10. Cookies et autres traceurs

Le Site utilise les traceurs nécessaires à son fonctionnement, à sa sécurité, à la mémorisation d’un choix ou à la fourniture d’un service demandé. Ils sont exemptés de consentement lorsqu’ils respectent les conditions légales.

Le Site utilise Matomo On-Premise, auto-hébergé chez Hosterra et relié à WordPress par Connect Matomo. Matomo Cloud n’est pas utilisé. L’instance est configurée avec anonymisation de l’adresse IP, sans identifiant utilisateur, suivi entre plusieurs sites ni recoupement avec d’autres traitements. Les traceurs sont limités à 13 mois et les données d’audience à 25 mois.

S’opposer à la mesure d’audience Matomo

Cette mesure d’audience repose sur l’intérêt légitime de Green Alpaga et, sous réserve du respect de la configuration décrite ci-dessus, est mise en œuvre sans recueil préalable du consentement. Vous pouvez néanmoins vous opposer à tout moment au traitement de vos données de navigation.

Le module ci-dessous permet d’activer ou de désactiver le suivi Matomo pour ce navigateur. Votre choix est mémorisé localement. Si vous effacez les cookies ou utilisez un autre navigateur ou appareil, vous devrez renouveler votre choix.

En cas de difficulté avec ce module, vous pouvez également exercer votre droit d’opposition en écrivant à contact@green-alpaga.fr.

La prise de rendez-vous est proposée au moyen d’un lien externe vers la page de réservation Green Alpaga hébergée par Koalendar. Aucun calendrier Koalendar ni aucune ressource liée à ce service n’est chargé directement par le Site avant l’activation de ce lien. À partir de l’ouverture de la page externe de réservation, les traitements, cookies, traceurs et services tiers éventuellement utilisés par Koalendar relèvent de l’environnement Koalendar et de ses propres informations de confidentialité.

Google Search Console fournit des données agrégées sur l’indexation et les performances du Site. Sa vérification ne dépose pas, à elle seule, de cookie d’analyse sur le navigateur.

Si Matomo ne respecte plus les critères d’exemption ou si un autre traceur soumis au consentement est activé, un dispositif permettra de l’accepter, de le refuser et de retirer ce consentement aussi facilement.

11. Mise à jour de la politique

Cette politique peut être modifiée pour tenir compte d’une évolution légale, technique ou fonctionnelle. La date de la version en vigueur figure en tête et en fin de document. En cas de changement substantiel, une information adaptée sera mise en place.

Politique de confidentialité • Version 2.1 • Mise à jour du 8 septembre 2026