Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
Cette page explique quelles données Fondatoria traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
Responsable du traitement
REALITIM, EURL au capital de 50 000 €, immatriculée au RCS de Nantes sous le numéro 838 763 902, dont le siège social est situé 34 rue Joncours, 44100 Nantes, France. Numéro de TVA intracommunautaire : FR71838763902. Contact : contact@realitim.com.
Pour toute question relative à vos données : contact@realitim.com.
Prospection auprès des entreprises
Nous identifions des entreprises françaises dont le site vitrine est publié avec Wix ou WordPress et leur proposons, par e-mail, un aperçu gratuit d'une nouvelle version de leur site. Nous utilisons pour cela uniquement des informations professionnelles publiées par l'entreprise elle-même sur son site : nom commercial, activité, ville, services, coordonnées professionnelles (adresse e-mail de contact, téléphone, adresse), textes et photographies.
Ce traitement repose sur notre intérêt légitime à faire connaître notre offre à des professionnels (article 6.1.f du RGPD). Conformément aux recommandations de la CNIL sur la prospection entre professionnels, le message porte sur une offre en rapport avec l'activité de l'entreprise et contient systématiquement un lien de désinscription en un clic, ainsi qu'un en-tête de désinscription reconnu par les messageries. Une désinscription est définitive : l'adresse est inscrite sur une liste d'opposition et n'est plus jamais contactée.
Données traitées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Préparation de l'aperçu et prospection par e-mail | Informations professionnelles publiques du site de l'entreprise, adresse e-mail de contact, historique d'envoi | Intérêt légitime | Suppression automatique de l'aperçu et des données associées 30 jours après sa création s'il n'est pas activé |
| Demande d'aperçu depuis notre site | Adresse du site, adresse e-mail saisie ; empreinte chiffrée (HMAC) de l'adresse IP et vérification anti-robot Cloudflare Turnstile, pour limiter les abus | Mesures précontractuelles prises à votre demande ; intérêt légitime pour la lutte contre les abus | 30 jours après la création de l'aperçu s'il n'est pas activé ; empreinte IP 3 jours au plus |
| Respect des désinscriptions | Adresse e-mail ou domaine désinscrit, date | Obligation de respecter votre opposition | Aussi longtemps que nécessaire pour garantir que vous ne serez plus contacté |
| Gestion de l'abonnement, facturation | Raison sociale, nom, adresse de facturation, e-mail, numéro de TVA, historique des paiements (les données de carte sont traitées par Stripe uniquement) | Exécution du contrat ; obligation légale pour les factures | Durée de l'abonnement ; site et contenus supprimés 30 jours après la résiliation, dès le remboursement en cas de garantie ; données de facturation 3 ans ; pièces comptables 10 ans (article L.123-22 du Code de commerce) |
| Accès à l'espace client | Lien d'accès personnel (seule son empreinte est conservée), nom et e-mail des membres invités, journal des actions | Exécution du contrat | Durée de l'abonnement, puis suppression avec le site |
| Demandes de contact des visiteurs des sites de nos clients (formulaire) | Nom, téléphone, e-mail, message, prestation choisie et origine de la visite ; transmis par e-mail au client, qui en est responsable ; nous agissons pour son compte | Intérêt légitime du client à répondre aux demandes qu'on lui adresse | 365 jours, puis suppression automatique ; plus tôt si le site est supprimé |
| Assistant IA des sites de nos clients (option) | Questions posées par le visiteur et réponses, transmises à Anthropic pour la réponse (et à Google, sous forme de vecteurs, pour retrouver les informations utiles) ; coordonnées que le visiteur choisit de laisser pour être recontacté ; empreinte chiffrée de l'adresse IP | Intérêt légitime du client à répondre à ses visiteurs | Conversations 183 jours, puis suppression automatique ; coordonnées laissées : comme les fiches clients ci-dessous ; empreinte IP 3 jours au plus |
| Fiches clients et suivi commercial (option) | Identité et coordonnées des clients et prospects du client, demandes reçues, notes, affaires, tâches, historique des échanges et des rendez-vous, fichiers importés par le client | Intérêt légitime du client à gérer sa relation commerciale ; exécution de ses contrats | Tant que le client les conserve, au plus jusqu'à la fin de l'option ou de l'abonnement (voir ci-dessous) |
| Prise de rendez-vous en ligne (option) | Nom, e-mail, téléphone, adresse d'intervention, réponses aux questions du client, rendez-vous et paiement de l'acompte ; reportés dans l'agenda Google ou Microsoft du client et de son équipe lorsqu'ils l'ont autorisé ; rappels par e-mail et par SMS | Exécution des mesures demandées par le visiteur (prise de rendez-vous) | Données du client final anonymisées 3 ans après son dernier rendez-vous |
| Devis, factures et paiements en ligne (option) | Identité, coordonnées, SIREN et adresse des clients du client, contenu des devis, factures et avoirs, acceptation signée des devis en ligne, état des paiements (les données de carte sont traitées par Stripe uniquement). Un devis ou une facture dicté est transcrit par Google puis mis en forme par Anthropic ; l'enregistrement n'est pas conservé, seule sa transcription figure dans la note interne du brouillon | Exécution des contrats du client ; obligation légale de facturation | Tant que le site existe (pièces numérotées : 10 ans, même après le retrait de l'option). À la fin de l'abonnement, l'archive complète est remise au client, qui la conserve lui-même, puis tout est supprimé avec le site |
| Demandes d'avis et avis clients (option) | Nom, e-mail ou téléphone du client final, prestation concernée, note, commentaire, signature (prénom et initiale), réponse du professionnel ; liste des personnes ne souhaitant plus être sollicitées, sous forme d'empreinte chiffrée | Intérêt légitime du client à recueillir l'avis de ses clients ; publication de l'avis sur le site avec l'accord de son auteur | Lien de dépôt valable 30 jours ; demandes restées sans réponse 183 jours ; avis tant qu'ils sont publiés ; liste d'opposition jusqu'à la suppression du site |
| Lettre d'information et campagnes (option) | Adresse e-mail ou numéro de mobile, base légale et preuve de l'accord (texte accepté, date, empreinte chiffrée de l'adresse IP), historique des envois ; aucune mesure d'ouverture ni de clic | Consentement du destinataire ; pour les e-mails aux clients existants du professionnel, exception de l'article L.34-5 du Code des postes et des communications électroniques (produits ou services analogues), avec opposition en un clic | Inscription non confirmée 8 jours ; désinscription : 30 jours, puis seule une empreinte reste sur la liste d'opposition ; abonné sans aucun échange depuis 3 ans supprimé ; historique des envois 13 mois |
| Candidatures aux offres d'emploi (option) | Identité, coordonnées, CV, message et réponses du candidat ; aucune de ces données n'est transmise à un service d'intelligence artificielle | Mesures précontractuelles prises à la demande du candidat | 3 mois après la clôture de l'offre ; 24 mois si le candidat accepte que sa candidature soit gardée pour d'autres postes ; suppression automatique ensuite |
| Réalisations : photos et vidéos publiées par le client (option) | Photos de chantiers ou de prestations (métadonnées, dont la localisation, supprimées à l'envoi) ; vidéos YouTube ou Vimeo, chargées seulement lorsque le visiteur clique pour les lire | Intérêt légitime du client à présenter son travail ; accord des personnes reconnaissables, recueilli par le client | Tant que le client les publie ; photos envoyées sans être utilisées supprimées sous 24 heures |
| Fiche d'établissement Google (option) | Autorisation d'accès au compte Google du client (jetons chiffrés), informations de la fiche, publications, avis Google (nom et commentaire de leur auteur) et réponses du client | Exécution du contrat, sur autorisation du client, révocable à tout moment | Copie des avis supprimée à la déconnexion ou au changement d'établissement ; autorisation révoquée et données supprimées à la fin de l'option |
| Mesure d'audience des sites de nos clients | Page visitée, origine de la visite (moteur, assistant IA, réseau social), clics sur téléphone, e-mail ou WhatsApp ; sans cookie ni identifiant du visiteur | Intérêt légitime ; mesure exemptée de consentement (aucune donnée sur le terminal au-delà de la session) | Statistiques agrégées par jour, conservées pendant l'abonnement |
| Enregistrement ou transfert d'un nom de domaine commandé auprès de nous | Identité et coordonnées du titulaire (raison sociale, SIREN, nom, adresse, e-mail, téléphone), transmises à OVHcloud et au registre de l'extension, qui en publient une partie dans l'annuaire public des noms de domaine selon leurs règles (les données des personnes physiques y sont en principe masquées). Le code de transfert saisi est effacé dès sa transmission. | Exécution du contrat ; obligations imposées par les registres | Durée de l'enregistrement du nom chez nous, puis 3 ans |
| Assistance par e-mail | Contenu des échanges | Exécution du contrat ou intérêt légitime | 3 ans à compter du dernier échange |
| Sécurité et fonctionnement du service | Journaux techniques (adresse IP, date, page demandée) | Intérêt légitime ; obligations des hébergeurs | 12 mois au plus |
Données traitées pour le compte de nos clients
Pour les demandes de contact et les options de leur site (fiches clients, assistant, rendez-vous, devis et factures, avis, lettre d'information, candidatures, fiche Google), nos clients sont responsables du traitement des données de leurs propres clients, visiteurs et candidats ; Fondatoria agit en qualité de sous-traitant, uniquement sur leurs instructions (article 28 du RGPD, voir l'accord de sous-traitance des données). Pour exercer vos droits sur ces données, adressez-vous d'abord au professionnel concerné ; nous l'aidons à vous répondre, et vous pouvez aussi nous écrire. Chaque e-mail ou SMS de lettre d'information et de demande d'avis contient un moyen de ne plus en recevoir.
Lorsqu'une option est retirée, ses données sont conservées 30 jours, pour permettre au client de la reprendre ou de les exporter, puis supprimées (les pièces comptables numérotées restent tant que le site existe). À la fin de l'abonnement, toutes les données du site et de ses options sont supprimées dans les délais indiqués plus haut.
Données issues des comptes Google et Microsoft
Lorsqu'un client connecte son agenda Google ou Microsoft, ou sa fiche d'établissement Google, nous accédons uniquement à ce qui est nécessaire à la fonction choisie : créer, modifier et supprimer les rendez-vous pris sur son site et connaître ses créneaux occupés (sans lire le contenu de ses autres événements), ou consulter et modifier sa fiche, ses publications et les réponses à ses avis, toujours sur son action. Les jetons d'accès sont chiffrés ; le client peut retirer l'autorisation à tout moment depuis son espace ou depuis son compte Google ou Microsoft, et elle est révoquée à la fin de l'option.
L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'usage limité (« Limited Use »). Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni lues par des personnes hors besoin de sécurité, d'obligation légale ou de demande expresse du client, ni utilisées pour entraîner des modèles d'intelligence artificielle.
Traitements automatisés
La lecture des sites, la vérification de leur éligibilité, la rédaction des textes et une partie des réponses aux e-mails d'assistance sont réalisées par des programmes, dont des modèles d'intelligence artificielle. Ces traitements ne produisent aucun effet juridique à votre égard : un site jugé non éligible reçoit simplement une explication, et vous restez libre de ne pas donner suite. Aucune information absente de votre site d'origine n'est publiée.
Dans les options, l'assistant des sites répond seul aux visiteurs, à partir des informations validées par le professionnel, et le leur indique. Les autres propositions de l'intelligence artificielle (articles, campagnes, offres d'emploi, réponses aux avis, textes de la fiche Google, lecture d'une carte importée, devis et factures dictés) ne sont publiées ou envoyées qu'après relecture et validation par le professionnel. Aucune décision concernant un candidat n'est prise par un programme : les candidatures ne sont ni triées ni notées automatiquement.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles à Fondatoria et à ses sous-traitants :
- Vercel Inc. — Hébergement de l'application web et de la base de données (Union européenne)
- Fly.io, Inc. — Exécution des traitements en arrière-plan : lecture des sites, préparation des photos, rédaction et publication des sites, envoi des e-mails (Union européenne (Paris) ; société établie aux États-Unis (clauses contractuelles types / Data Privacy Framework))
- Cloudflare, Inc. — Stockage et diffusion des sites publiés (R2, réseau de diffusion), certificats des noms de domaine branchés, vérification anti-robot du formulaire de demande d'aperçu (Turnstile) (États-Unis (clauses contractuelles types / Data Privacy Framework))
- Twilio Inc. (SendGrid) — Envoi des e-mails de prospection et de service, et transfert des demandes de contact des visiteurs (États-Unis (clauses contractuelles types / Data Privacy Framework))
- Stripe Payments Europe Ltd — Paiement, facturation, gestion de l'abonnement (Union européenne (Irlande))
- Anthropic PBC — Analyse automatisée du contenu public des sites, rédaction des textes, réponses de l'assistant des sites (option), studio de style, et, dans les options, propositions de rédaction validées par le client (articles, offres d'emploi, campagnes, descriptions de réalisations, réponses aux avis, description de la fiche Google), lecture des cartes importées, mise en forme des devis et factures dictés, traduction du site et propositions de documents juridiques de la page Conformité (à partir des réponses du client et des informations de son entreprise). Les données des candidats ne lui sont jamais transmises (États-Unis (clauses contractuelles types / Data Privacy Framework))
- DINUM — API Recherche d'entreprises (recherche-entreprises.api.gouv.fr) — Vérification au registre public que l'entreprise prospectée existe et est active (SIREN, activité, commune), et identification de l'entreprise cliente (SIREN, SIRET, forme juridique, siège) à partir de son numéro ou de son nom et de sa commune, pour compléter ses mentions légales, devis, factures et documents juridiques ; seuls le nom, la commune ou le numéro sont transmis (Union européenne (France))
- OVH SAS (OVHcloud) — Enregistrement et transfert des noms de domaine commandés (Union européenne (France))
- Google LLC (Gemini) — Génération des visuels d'ambiance demandés depuis la page Visuels IA de l'espace client, à partir du métier, d'une prestation et des quelques mots du client ; recherche par le sens dans les informations de l'assistant des sites (les questions des visiteurs y sont converties en vecteurs) ; transcription des devis et factures dictés (option Devis et factures), l'enregistrement n'étant pas conservé (États-Unis (clauses contractuelles types / Data Privacy Framework))
- Functional Software, Inc. (Sentry) — Suivi des erreurs techniques de l'application, qui peuvent contenir l'adresse de la page et des extraits des données traitées au moment de l'erreur (Union européenne (Allemagne))
- Brave Software, Inc. (Brave Search) — Recherche des sites d'entreprises par métier et par ville, lorsque cette source est activée (États-Unis (clauses contractuelles types / Data Privacy Framework))
- Google LLC (Places) — Recherche des fiches d'entreprises par métier et par ville, lorsque cette source est activée (États-Unis (clauses contractuelles types / Data Privacy Framework))
Lorsque des données sont transférées hors de l'Union européenne, ce transfert est encadré par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez vous opposer à tout moment à la prospection, sans motif, par le lien présent dans chacun de nos e-mails ou en écrivant à contact@realitim.com. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Ce site ne dépose aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires au fonctionnement sont utilisés : session de l'espace client et de l'administration. Cloudflare Turnstile peut utiliser des données techniques du navigateur pour distinguer un humain d'un robot, et Stripe dépose ses propres cookies sur ses pages de paiement, pour la sécurité des transactions. Les sites de nos clients mesurent leur audience sans cookie.
Sur les sites de nos clients, les vidéos YouTube ou Vimeo d'une réalisation ne sont chargées que lorsque le visiteur clique pour les lire (YouTube en mode sans cookie, Vimeo avec la demande de non-suivi) ; ces services appliquent alors leurs propres règles. Le paiement d'un acompte ou d'une facture se fait sur une page Stripe.
Sécurité
Les échanges sont chiffrés (HTTPS), les accès aux données sont limités au strict nécessaire et les aperçus sont accessibles uniquement par un lien personnel non devinable, exclu des moteurs de recherche.