Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements réalisés directement au moyen du site est TOM XAVIER LLC, à l’adresse 2106 HOUSE AVE STE 610, CHEYENNE, WY 82001, États-Unis. Pour toute question ou demande concernant vos données, écrivez à notre service de confidentialité.

2. Données susceptibles d’être traitées

• Données techniques strictement nécessaires au fonctionnement, à la sécurité et à l’hébergement du site.
• Préférences locales et identifiant technique de votre candidature en cours.
• Coordonnées fournies pour une demande d’appel : prénom, nom, email, numéro de téléphone et fuseau horaire.
• Réponses au diagnostic, notamment le contexte relationnel, les difficultés rencontrées, les démarches déjà entreprises, le résultat souhaité, la volonté de travailler sur soi et de respecter les limites, l’intérêt pour un accompagnement, la capacité financière et le motif récent de la demande. Après validation de votre identité, ces réponses sont conservées dans une note interne du CRM pour préparer l’appel.
• Données de rendez-vous : créneau choisi, statut de l’appel et informations nécessaires à sa préparation.
• Données de validation : statut d’envoi du code, nombre de tentatives, canal utilisé et preuve horodatée de validation. Le code lui-même n’est pas conservé par le site.
• Informations que vous communiquez volontairement au support.
• Lorsque la mesure interne du parcours est active : passages lus de la vidéo, clics vers le diagnostic et étapes de candidature ou de réservation, sans coordonnées ni réponses au diagnostic.
• Avec votre accord publicitaire : identifiants de clic Google et événements de candidature qualifiée et de rendez-vous confirmé. Les coordonnées et réponses ne sont pas transmises à Google Ads.

Évitez de renseigner dans les champs libres des informations médicales, des documents ou des détails intimes qui ne sont pas nécessaires à l’étude de votre demande.

3. Finalités et bases juridiques

• Fournir le site, protéger le service et conserver vos préférences : fonctionnement du service et intérêt légitime, selon le traitement.
• Répondre aux demandes adressées au support : mesures précontractuelles ou intérêt légitime selon votre demande.
• Évaluer l’adéquation de la demande, préparer l’échange, proposer un créneau et gérer le suivi commercial : mesures précontractuelles demandées par la personne et intérêt légitime, selon le traitement.
• Comprendre le fonctionnement de la présentation et du parcours au moyen de statistiques internes sur Cloudflare, lorsque cette mesure est active. Les préférences de mesure et les signaux DNT ou GPC du navigateur sont respectés, indépendamment de la réservation.

4. Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de TOM XAVIER LLC et, dans la limite nécessaire à leurs missions, aux prestataires suivants :

• Cloudflare, pour la vidéo associée et la mesure interne des passages lus, des CTA et des étapes du parcours. Un contexte opaque relie la présentation à la réservation lorsque cette mesure est active. Les réponses au diagnostic et les coordonnées ne sont pas incluses dans ces statistiques.
• Netlify, pour l’hébergement et la délivrance technique du site ainsi que le stockage temporaire de la session de validation.
• Twilio Verify, pour envoyer et vérifier le code par SMS et protéger le service contre les abus.
• Mailgun, pour transmettre par email le même code de validation.
• HighLevel / LeadConnector, pour enregistrer la candidature, gérer le contact, le pipeline commercial, les disponibilités et le rendez-vous.
• Wistia, lorsque vous affichez la page contenant la présentation, pour héberger et diffuser la vidéo.

Avec votre accord, Google Ads reçoit les événements de candidature qualifiée et de rendez-vous confirmé, ainsi que les identifiants de clic publicitaire. Nous ne lui transmettons ni vos coordonnées ni vos réponses. Chaque prestataire reçoit les informations nécessaires à son rôle. Les préférences de confidentialité DNT et GPC du navigateur restent prioritaires.

5. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen, notamment aux États-Unis. Ces transferts reposent, selon le prestataire et le traitement concerné, sur une décision d’adéquation, des clauses contractuelles types ou un autre mécanisme reconnu par la réglementation applicable. Vous pouvez demander des informations complémentaires en utilisant le contact indiqué sur cette page.

6. Durées de conservation

• Candidatures, coordonnées et rendez-vous : jusqu’à trois ans après le dernier échange actif, sauf demande d’effacement recevable ou obligation de conservation plus longue.
• Sessions de validation non abouties : suppression au plus tard vingt-quatre heures après leur expiration. Le verrou technique des rendez-vous confirmés est supprimé après sept jours.
• Demandes adressées au support : pendant le temps nécessaire à leur traitement, puis jusqu’à trois ans afin d’assurer le suivi des échanges.
• Les statistiques internes de la VSL sont conservées quatre-vingt-dix jours sur Cloudflare. Le contexte interne de passage vers le diagnostic est utilisable vingt-quatre heures, puis effacé lors de la purge quotidienne suivante. La file de transmission des étapes du parcours est limitée à sept jours ; son contenu est effacé après livraison ou abandon, et ses traces techniques sont purgées le jour suivant son expiration. Les identifiants de clic Google, enregistrés uniquement avec votre accord, sont utilisables pendant trente jours. Votre choix publicitaire est mémorisé pendant cent quatre-vingts jours.
• Journaux techniques et de sécurité : jusqu’à douze mois, sauf nécessité liée à un incident ou à une obligation légale.

À l’expiration de la durée applicable, les données sont supprimées ou anonymisées, sous réserve des informations nécessaires à la défense de droits en justice.

7. Vos droits

Selon la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation d’un traitement, vous opposer à certains traitements, retirer votre consentement et, lorsque les conditions sont réunies, obtenir la portabilité de vos données.

Adressez votre demande à notre service de confidentialité. Une preuve d’identité peut être demandée lorsqu’elle est nécessaire pour éviter une divulgation à un tiers. Vous pouvez également saisir l’autorité de contrôle compétente, notamment la CNIL si la réglementation française s’applique.

8. Traceurs et mesure du parcours

Avec votre accord, Google Ads mesure les candidatures qualifiées enregistrées et les rendez-vous réellement créés après confirmation. Les identifiants de clic et un identifiant opaque de conversion relient ces actions à nos publicités. Votre nom, votre e-mail, votre téléphone et vos réponses au diagnostic ne sont pas transmis à Google. Ce parcours n’utilise ni conversions améliorées, ni remarketing, ni pixels Whop ou Meta. La personnalisation publicitaire reste désactivée.

Les mêmes conversions peuvent être envoyées par le navigateur et par notre serveur, avec un identifiant commun pour éviter un double comptage. Les envois serveur en attente et l’état de consentement associé sont conservés au maximum sept jours. Un jeton de retrait, valable sept jours et conservé dans ce navigateur, permet d’annuler les envois en attente dès réception de votre nouveau choix par le serveur. Les données déjà transmises ne sont pas effacées rétroactivement par ce changement.

Aucun tag Google Ads n’est chargé avant votre accord. Vous pouvez accepter depuis le premier écran du bandeau, ou ouvrir les préférences pour refuser ou choisir les mesures autorisées, puis modifier ce choix à tout moment sur la page Cookies. Votre préférence est conservée 180 jours au maximum ; les identifiants de clic et leur attribution dans ce navigateur, 30 jours au maximum après accord. La configuration est propre à bookgd.laformuleretour.com et ne reprend pas un accord d’un autre parcours. Les signaux DNT et GPC sont prioritaires.

La mesure interne est désactivée avant votre accord. Lorsqu’elle est active, un contexte opaque validé par notre serveur permet de relier la lecture de la vidéo à une candidature qualifiée ou à une réservation réellement créée. Un simple clic vers le calendrier ne compte pas comme une réservation. Ces statistiques ne contiennent pas vos coordonnées ni vos réponses. Le détail figure dans la politique relative aux traceurs.

9. Mise à jour de la politique

Cette politique peut évoluer pour refléter une modification du site, des prestataires ou des obligations applicables. La date affichée en haut de page permet d’identifier sa version.