Politique de confidentialité

Cette page explique quelles données nous collectons, pourquoi nous les collectons, combien de temps nous les gardons et comment vous pouvez exercer vos droits. Elle concerne le site eperformance.pro, le blog blog.eperformance.pro et nos échanges par WhatsApp.

Qui est responsable de vos données

Le responsable du traitement est K. Stéphane, exploitant l'activité ePerformance, conseil et création de sites web, basée en Côte d'Ivoire.

Pour toute question ou pour exercer vos droits, écrivez à bonjour@eperformance.pro. C'est l'adresse à utiliser en priorité.

Loi applicable et base légale

Nous traitons vos données conformément à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel. L'autorité de contrôle compétente est l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire).

Si vous résidez dans l'Union européenne, le RGPD s'applique en complément, à titre de référentiel complémentaire. Nous nous efforçons de respecter les deux cadres lorsque l'un et l'autre sont concernés.

Nous ne traitons pas de données de catégories particulières (santé, opinions, religion, données biométriques). Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

Sur quelle base nous traitons vos données

Chaque traitement repose sur une base identifiée. Nous ne collectons pas de données sans raison.

Votre demande : vous nous écrivez, vous remplissez un formulaire, vous demandez un diagnostic ou un devis. Le traitement est nécessaire pour répondre à cette demande.
L'exécution d'un contrat : vous commandez une prestation. Le traitement est nécessaire pour la produire, la livrer et la facturer.
Votre consentement : mesure d'audience non essentielle, traceurs marketing et envoi de messages hors relation en cours. Vous pouvez le retirer à tout moment.
Nos obligations légales : conservation des pièces comptables et fiscales.
Notre intérêt légitime : répondre à vos questions, améliorer le site, éviter les abus et les envois frauduleux.

Les données que nous collectons

Quatre formulaires sont présents sur le site : le diagnostic, la commande d'un site, l'inscription à une formation et la capture d'email. Ils transmettent tous les informations que vous saisissez à notre application, puis nous les recevons par email et par WhatsApp.

Identité et contact : nom, prénom, adresse email, numéro WhatsApp.
Votre activité : secteur d'activité, taille de l'entreprise, ce que vous vendez.
Vos chiffres déclarés : chiffre d'affaires et budget que vous nous indiquez dans le formulaire de diagnostic ou de commande.
Vos messages : contenu des échanges par email, par WhatsApp et avec l'agent conversationnel du site.
Vos commandes : nature de la prestation, montant, statut du paiement, coordonnées de facturation.
Données de navigation : pages consultées, durée de visite, provenance du trafic, type d'appareil et de navigateur, interactions avec les pages.

Aucun paiement n'est réalisé sur ce site. Nous ne collectons ni ne stockons aucun numéro de carte bancaire, aucun code et aucune information d'authentification bancaire. Les paiements se font par mobile money ou par carte, en dehors du site, et seuls les éléments nécessaires au rapprochement du règlement sont conservés.

Les informations marquées comme obligatoires dans un formulaire sont nécessaires pour vous répondre. Les autres sont facultatives : vous pouvez nous écrire sans les remplir.

Pourquoi nous utilisons vos données

Répondre à votre demande et vous envoyer le diagnostic ou le document demandé.
Préparer un devis, puis exécuter et livrer la prestation commandée.
Vous donner accès aux ebooks et aux formations, et assurer le suivi pédagogique.
Vous envoyer les emails liés à votre commande : accusé de réception, livraison, facture, suivi.
Mesurer l'audience du site et l'efficacité de nos campagnes publicitaires.
Améliorer le site, les contenus et la qualité de nos réponses.
Tenir notre comptabilité et répondre à nos obligations fiscales et légales.
Prévenir les usages abusifs, le spam et les tentatives de fraude.

Nous ne vendons pas vos données. Nous ne les louons pas. Nous ne les transmettons pas à des partenaires commerciaux pour leur propre prospection.

Qui a accès à vos données

Nos outils internes nous servent à faire fonctionner le site, à recevoir vos messages et à vous répondre. Voici la liste complète des prestataires utilisés, avec leur rôle et la localisation du traitement. Cette liste est exhaustive à la date de dernière mise à jour.

GitHub Inc. (GitHub Pages) — hébergement des pages du site et du blog. Localisation : États-Unis. GitHub héberge des fichiers statiques ; il ne reçoit pas le contenu de vos formulaires.
Railway — hébergement de l'application qui reçoit les formulaires du site, déclenche les emails et fait fonctionner l'agent conversationnel. Localisation : hors de Côte d'Ivoire. C'est le point de passage de la plupart des données que vous nous transmettez.
Brevo — envoi des emails transactionnels : accusé de réception, livraison, suivi de commande. Localisation : hors de Côte d'Ivoire.
Anthropic — modèle de langage (API Claude) utilisé pour produire le rapport de diagnostic que vous recevez. Localisation : États-Unis. Les informations que vous saisissez dans le formulaire de diagnostic peuvent lui être transmises pour rédiger ce rapport.
Telegram — notifications internes : nous sommes alertés lorsqu'un formulaire est rempli ou qu'un message arrive. Localisation : hors de Côte d'Ivoire.
Microsoft Clarity — analyse comportementale : cartes de chaleur et enregistrements anonymisés de parcours de navigation. Localisation : États-Unis.
Google Analytics 4 — mesure d'audience : pages vues, provenance du trafic, durée des visites. Localisation : États-Unis.
Meta Pixel — mesure de l'efficacité des campagnes publicitaires diffusées sur Facebook et Instagram. Localisation : États-Unis.
Agent conversationnel auto-hébergé — le widget de chat affiché sur le site est notre propre outil, installé sur notre infrastructure Railway. Il ne s'agit pas d'un service tiers.

Certains de ces prestataires font eux-mêmes appel à des sous-traitants ultérieurs, dans d'autres pays. Nous ne maîtrisons pas ces chaînes d'infrastructure : nous choisissons des prestataires établis et nous nous appuyons sur les engagements qu'ils publient.

Vos données peuvent également être communiquées à un conseil juridique, à un expert-comptable ou à une autorité administrative, lorsque la loi l'impose ou lorsque c'est nécessaire pour faire valoir nos droits.

Combien de temps nous gardons vos données

Chaque catégorie a une durée définie. Nous supprimons ou anonymisons les données à l'échéance.

Prospects non convertis — personnes qui ont demandé un diagnostic, un devis ou un document sans donner suite : 3 ans à compter du dernier contact.
Clients — personnes ayant commandé une prestation : pendant toute la durée de la relation, puis 10 ans pour les documents comptables et fiscaux, conformément aux obligations de conservation.
Participants aux formations et acheteurs d'ebooks — 3 ans après le dernier accès, et 10 ans pour les pièces de facturation.
Messages WhatsApp et échanges avec l'agent conversationnel — 3 ans à compter du dernier échange, sauf s'ils se rattachent à une commande en cours.
Données de mesure d'audience — 14 mois pour Google Analytics 4 et Microsoft Clarity.
Données transmises à Meta — conservées selon les paramètres du compte publicitaire et les règles propres à Meta, que nous ne contrôlons pas.
Journaux techniques de l'application — 12 mois au maximum, pour la sécurité et le diagnostic des pannes.

Vous pouvez demander la suppression de vos données avant ces échéances. Nous y donnons suite, sauf lorsque la loi nous oblige à conserver une pièce déterminée.

Cookies et traceurs

Un cookie est un petit fichier déposé sur votre appareil lors de la visite d'un site. Certains sont indispensables au fonctionnement du site, d'autres servent à mesurer l'audience ou l'efficacité de la publicité.

Cookies strictement nécessaires — mémorisation de vos choix d'affichage, sécurité des formulaires. Ils ne nécessitent pas votre consentement.
Mesure d'audience — Google Analytics 4 (identifiant G-Z7QW8BCYQ1) et Microsoft Clarity (identifiant w2e89n0biv).
Publicité et réseaux sociaux — Meta Pixel (identifiant 1592627695615531), qui mesure les conversions issues de nos campagnes.

Comment donner et retirer votre consentement

Les traceurs de mesure d'audience et de publicité ne doivent être déposés qu'après votre accord. Tant que vous ne l'avez pas donné, ces outils ne sont pas activés pour votre visite.

Vous pouvez accepter ou refuser depuis le bandeau affiché à votre première visite.
Vous pouvez revenir sur votre choix à tout moment depuis le lien « Gérer mes cookies » en bas de chaque page.
Vous pouvez aussi vider les cookies de votre navigateur et activer le refus des cookies tiers dans ses paramètres.
Pour Google Analytics, l'extension de désactivation proposée par Google bloque la mesure sur tous les sites.
Pour la publicité Meta, vous pouvez modifier vos préférences publicitaires depuis votre compte Facebook ou Instagram.

Retirer votre consentement n'affecte pas la validité des traitements déjà réalisés. Le refus ne restreint jamais l'accès au site ni à ses fonctionnalités : seules les mesures sont désactivées. Le détail figure sur la page cookies.

Vos droits

Vous disposez de droits sur vos données. Ils s'exercent gratuitement, par simple demande.

Accès — savoir quelles données nous détenons sur vous et en obtenir une copie.
Rectification — corriger une information inexacte ou incomplète.
Effacement — demander la suppression de vos données, dans les limites de ce que la loi nous oblige à conserver.
Opposition — vous opposer à un traitement, notamment à la prospection ou à la mesure d'audience.
Portabilité — recevoir les données que vous nous avez fournies dans un format lisible.
Limitation — demander que nous gelions un traitement pendant qu'une contestation est examinée.
Retrait du consentement — revenir à tout moment sur un accord donné, sans justification.

Comment exercer vos droits

Écrivez à bonjour@eperformance.pro avec l'objet « Données personnelles ». Indiquez votre nom et l'adresse email ou le numéro WhatsApp utilisé lors de nos échanges. Si un doute subsiste sur votre identité, nous pouvons demander un élément de vérification simple.

Nous répondons dans un délai maximum d'un mois à compter de la réception de la demande. Si la demande est complexe, nous vous informons d'un délai supplémentaire avant l'échéance.

Si nous refusons une demande, nous vous expliquons le motif et vous indiquons la voie de recours possible.

Réclamation auprès de l'ARTCI

Si vous estimez que vos données ne sont pas traitées correctement, écrivez-nous d'abord. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'ARTCI, l'Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire, qui est l'autorité de contrôle compétente en matière de protection des données personnelles.

Si vous résidez dans l'Union européenne, vous pouvez également saisir l'autorité de protection des données de votre pays de résidence.

Numéro de déclaration auprès de l'ARTCI :

Sécurité des données

Nous mettons en œuvre des mesures raisonnables pour protéger vos données, en fonction de leur sensibilité et des risques identifiés.

Connexion chiffrée (HTTPS) sur l'ensemble du site et des formulaires.
Accès aux données limité aux personnes qui en ont besoin pour travailler.
Mots de passe robustes et distincts sur les comptes utilisés, avec authentification renforcée lorsque l'outil le permet.
Collecte limitée au strict nécessaire : nous ne demandons pas d'information dont nous n'avons pas l'usage.
Recours à des hébergeurs et prestataires établis, qui appliquent leurs propres mesures de sécurité.
Aucune donnée bancaire collectée sur le site, puisqu'il n'y a pas de paiement en ligne.

Aucun système n'est invulnérable. Nous ne pouvons pas garantir une sécurité absolue, ni l'absence de toute violation. Nous nous engageons à agir rapidement en cas d'incident : si une violation présente un risque pour vous, nous vous en informons dans les meilleurs délais et nous prévenons les autorités lorsque c'est requis.

Transferts hors de Côte d'Ivoire

La plupart des outils que nous utilisons stockent les données en dehors de la Côte d'Ivoire, principalement aux États-Unis et en Europe. C'est le cas de GitHub Pages, Railway, Brevo, Anthropic, Telegram, Microsoft Clarity, Google Analytics et Meta.

Ces transferts découlent de la nature même de nos services : nous travaillons entièrement en ligne, avec des outils qui n'ont pas d'équivalent hébergé localement au même niveau de coût.

Sur quel fondement

Nécessité du service. Le transfert permet de recevoir votre message, d'y répondre et de vous livrer ce que vous avez demandé. Sans lui, la prestation ne peut pas être assurée.
Votre consentement. Il couvre les traceurs de mesure d'audience et de publicité, que vous pouvez refuser ou retirer.
Notre intérêt légitime. Il couvre la sécurité du site, la prévention des abus et l'amélioration du service.
Obligations légales. Elles couvrent la conservation des pièces comptables et fiscales.

Lorsque le RGPD s'applique, nous veillons à ce que ces prestataires proposent des garanties contractuelles encadrant le transfert, et nous nous appuyons sur ces garanties. Nous ne revendiquons pas un niveau de protection identique à celui de la Côte d'Ivoire dans ces pays : nous nous engageons à choisir des prestataires établis et à limiter ce qui leur est transmis.

Si vous ne souhaitez pas que vos données soient traitées en dehors de la Côte d'Ivoire, écrivez-nous. Nous pouvons vous répondre par téléphone ou par WhatsApp sans passer par le formulaire du site, et nous supprimons les données déjà transmises sur votre demande.

Mineurs

Nos services s'adressent à des adultes et à des professionnels. Les paiements par mobile money exigent d'ailleurs d'être titulaire d'un compte à son nom.

Nous ne cherchons pas à collecter de données concernant des mineurs. Si un formulaire a été rempli par une personne mineure sans l'accord de son représentant légal, écrivez-nous à bonjour@eperformance.pro : nous supprimons les données concernées sans délai.

Modification de cette politique

Cette politique peut évoluer, notamment lorsque nous ajoutons un outil ou lorsqu'une règle change. La date de dernière mise à jour est indiquée en bas de page.

En cas de changement important — nouvel usage de vos données, nouveau prestataire, nouvelle finalité — nous vous en informons par email si vous êtes en relation avec nous, et l'information est affichée sur cette page avant l'entrée en vigueur.

Continuer à utiliser le site après une modification vaut acceptation de la version en vigueur. Si vous n'êtes pas d'accord, vous pouvez nous demander la suppression de vos données.

Nous contacter

Dernière mise à jour : 17 septembre 2026