Ce document explique quelles données personnelles sont collectées lorsque vous visitez le site Ma Première Clé, échangez avec nous ou suivez l'accompagnement, pourquoi elles le sont, combien de temps elles sont conservées, et comment exercer vos droits.
1 — Qui traite vos données
Le responsable du traitement est :
Ma Première Clé — nom commercial exploité par MANTAMA MAMBU OBED, entrepreneur individuel sous le régime de la micro-entreprise
50 avenue des Champs-Élysées, 75008 Paris, France
SIREN : 982 519 787 — SIRET (siège) : 982 519 787 00021 — Code APE : 46.18Z
Contact données personnelles : [email protected]
Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité. Les demandes relatives aux données sont traitées à l'adresse ci-dessus.
2 — Ce que couvre ce document
Cette politique s'applique aux traitements réalisés :
- sur le site www.mapremierecle.com et ses pages de prise de rendez-vous, formulaires et pages de téléchargement ;
- lors des échanges par messagerie instantanée, e-mail, téléphone ou visioconférence ;
- sur la plateforme de formation en ligne Ma Première Clé mise à disposition des clients ;
- dans le cadre de l'exécution du contrat d'accompagnement.
Elle ne s'applique pas aux sites et services tiers vers lesquels des liens peuvent renvoyer, ni aux professionnels indépendants avec lesquels vous entrez en relation, qui sont responsables de leurs propres traitements.
3 — Les données collectées
| Situation | Données concernées |
|---|---|
| Visite du site | Adresse IP, type de navigateur et d'appareil, pages consultées, date et durée de visite, source d'arrivée et paramètres de campagne (UTM), identifiants de traceurs (voir article 11). |
| Formulaire, ressource gratuite, inscription à un contenu | Nom, prénom, e-mail, téléphone, et selon les cas : situation professionnelle, stade d'avancement du projet immobilier, réponses aux questions posées. |
| Prise de rendez-vous | Identité, coordonnées, créneau réservé, réponses au questionnaire de qualification, données de campagne associées. |
| Échanges par messagerie ou réseaux sociaux | Identifiant du compte, contenu des messages, historique de la conversation, éléments transmis spontanément. |
| Entretien de diagnostic et accompagnement | Situation familiale et professionnelle, revenus, charges, crédits en cours, apport, capacité d'endettement, éléments de dossier bancaire, caractéristiques du projet, notes de séance, avancement. |
| Souscription et facturation | Identité, adresse, contrat signé, dates et montants des règlements, échéancier, factures, éléments de suivi de paiement. |
| Plateforme de formation | Identifiants de connexion, historique de connexion, progression dans les modules, résultats des auto-évaluations, contenus déposés. |
| Candidature (recrutement) | Identité, coordonnées, parcours, réponses au formulaire de candidature, notes d'évaluation. |
| Témoignage | Nom, image, voix, éléments de parcours — uniquement avec votre accord écrit préalable. |
Aucune donnée relevant des catégories particulières de l'article 9 du RGPD — santé, opinions, convictions, origine, vie sexuelle, appartenance syndicale — n'est demandée. Merci de ne pas en communiquer ; toute donnée de ce type transmise spontanément est supprimée.
Les données relatives à votre situation financière sont collectées uniquement dans la mesure nécessaire à la préparation pédagogique de votre dossier. Elles ne sont ni transmises à un établissement bancaire, ni utilisées à d'autres fins, sauf demande expresse de votre part.
4 — Pourquoi et sur quelle base
| Finalité | Base légale (RGPD) |
|---|---|
| Répondre à une demande d'information ou de rendez-vous, qualifier le projet | Mesures précontractuelles à la demande de la personne — art. 6.1.b |
| Conclure et exécuter le contrat d'accompagnement, donner accès à la plateforme, assurer le suivi | Exécution du contrat — art. 6.1.b |
| Envoi des ressources gratuites demandées et des séquences d'e-mails associées | Consentement — art. 6.1.a |
| Prospection commerciale par e-mail auprès de personnes non clientes | Consentement — art. 6.1.a |
| Information des clients sur des prestations analogues | Intérêt légitime — art. 6.1.f, avec droit d'opposition à tout moment |
| Facturation, comptabilité, obligations fiscales | Obligation légale — art. 6.1.c |
| Recouvrement, gestion des réclamations, preuve et défense des droits | Intérêt légitime — art. 6.1.f |
| Mesure d'audience et amélioration du site | Consentement — art. 6.1.a (ou exemption CNIL pour la mesure d'audience strictement nécessaire) |
| Publicité et mesure de performance des campagnes | Consentement — art. 6.1.a |
| Gestion des candidatures | Mesures précontractuelles / intérêt légitime — art. 6.1.b et 6.1.f |
| Publication de témoignages | Consentement — art. 6.1.a |
| Sécurité du site et des accès, prévention des abus | Intérêt légitime — art. 6.1.f |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
5 — Caractère obligatoire ou facultatif
Les champs signalés comme obligatoires dans les formulaires sont nécessaires au traitement de votre demande : sans eux, la demande ne peut aboutir. Les autres informations sont facultatives et servent uniquement à mieux répondre à votre situation.
Pour un client, la communication des éléments relatifs à sa situation financière conditionne la pertinence de l'accompagnement, sans être une obligation légale.
6 — Qui a accès à vos données
Vos données sont accessibles à Obed Mantama et, selon les besoins, aux personnes intervenant pour le compte de Ma Première Clé (assistance, accompagnants, prestataires), tenues à une obligation de confidentialité.
Elles sont également traitées par des sous-traitants agissant sur instruction et liés par un contrat conforme à l'article 28 du RGPD :
| Rôle | Prestataire |
|---|---|
| Site, CRM, agenda de rendez-vous, e-mails et SMS, espace membre de la plateforme de formation, signature électronique | HighLevel LLC (GoHighLevel) — Dallas, Texas, États-Unis |
| Formulaires en ligne | Tally BV — Gand, Belgique |
| Hébergement et lecture des vidéos | Wistia Inc. — États-Unis ; Google Ireland Limited (YouTube) — Irlande |
| Automatisation des conversations sur les réseaux sociaux | ManyChat Inc. — États-Unis |
| Réseaux sociaux, messagerie et publicité | Meta Platforms Ireland Limited (Facebook, Instagram, WhatsApp) — Irlande |
| Messagerie d'équipe et de suivi client | Slack Technologies Limited (Salesforce) — Irlande |
| Visioconférence | Google Ireland Limited (Google Meet) — Irlande |
| Encaissement des paiements | Stripe Payments Europe Limited — Irlande, et l'établissement bancaire du Prestataire |
| Comptabilité et facturation | Le cabinet d'expertise comptable et le logiciel de facturation du Prestataire |
| Mesure d'audience et performance publicitaire | Outils de statistiques intégrés à GoHighLevel ; pixel de mesure Meta |
Vos données peuvent enfin être communiquées, si nécessaire, à un conseil juridique, un huissier ou une autorité administrative ou judiciaire dans le cadre d'une obligation légale ou de la défense d'un droit.
Vos données ne sont ni vendues, ni louées, ni échangées à des fins commerciales. Une mise en relation avec un professionnel du réseau n'a lieu qu'à votre demande et avec votre accord.
7 — Transferts hors Union européenne
Certains prestataires listés ci-dessus sont établis hors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par l'un des mécanismes prévus au chapitre V du RGPD :
- une décision d'adéquation de la Commission européenne, notamment la certification au titre du EU-U.S. Data Privacy Framework pour les organismes qui y adhèrent ;
- à défaut, les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures techniques et organisationnelles complémentaires.
Une copie des garanties applicables peut être obtenue sur demande écrite à [email protected].
8 — Combien de temps vos données sont conservées
| Données | Durée |
|---|---|
| Prospect n'ayant pas souscrit | 3 ans à compter du dernier contact de votre part |
| Dossier client — contrat, échanges, suivi du projet | Durée de l'accompagnement, puis 5 ans (prescription de droit commun, art. 2224 du Code civil) |
| Pièces comptables et factures | 10 ans à compter de la clôture de l'exercice (art. L.123-22 du Code de commerce) |
| Données de connexion à la plateforme | 12 mois |
| Preuve du consentement | 3 ans à compter du recueil |
| Candidature non retenue | 2 ans à compter du dernier contact, sauf demande de suppression |
| Traceurs déposés sur le terminal | 13 mois maximum ; données issues des traceurs : 25 mois maximum |
| Consentement aux traceurs | 6 mois (recommandation CNIL), au terme desquels la bannière est à nouveau affichée |
| Témoignage publié | Jusqu'au retrait de votre accord, puis retiré des supports dans un délai raisonnable |
Au terme de ces durées, les données sont supprimées ou anonymisées de façon irréversible. Certaines peuvent être archivées de manière restreinte, avec accès limité, pour la seule durée de la prescription applicable.
9 — Sécurité
Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour protéger vos données : chiffrement des échanges (HTTPS), comptes nominatifs et mots de passe robustes, double authentification sur les outils qui le permettent, restriction des accès au strict nécessaire, sauvegardes régulières, et sélection de prestataires présentant des garanties suffisantes.
Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures.
10 — Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir la confirmation qu'un traitement vous concerne et une copie de vos données ;
- Rectification : faire corriger des données inexactes ou incomplètes ;
- Effacement : demander la suppression, dans les limites des obligations légales de conservation ;
- Limitation : demander le gel temporaire d'un traitement contesté ;
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment et sans motif à la prospection commerciale ;
- Portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine ;
- Retrait du consentement à tout moment, pour l'avenir ;
- Directives post-mortem : définir le sort de vos données après votre décès.
Comment les exercer
Par e-mail à [email protected] ou par courrier au 50 avenue des Champs-Élysées, 75008 Paris. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, auquel cas vous en êtes informé. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur votre identité.
Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
11 — Cookies et traceurs
Un cookie est un petit fichier déposé sur votre terminal lors de la consultation du site. Il permet d'assurer son fonctionnement, de mesurer sa fréquentation ou d'afficher des publicités adaptées.
11.1 Catégories utilisées
| Catégorie | Rôle | Consentement |
|---|---|---|
| Strictement nécessaires | Fonctionnement du site, sécurité, mémorisation de votre choix en matière de traceurs, session de connexion à la plateforme (GoHighLevel). | Non requis |
| Mesure d'audience | Comprendre la fréquentation et améliorer les pages (statistiques GoHighLevel). | Requis, sauf configuration strictement conforme à l'exemption CNIL |
| Publicité et réseaux sociaux | Mesurer la performance des campagnes et afficher des annonces adaptées (pixel Meta). | Requis |
| Vidéo | Lecture des vidéos intégrées et mesure de leur visionnage (Wistia, YouTube). | Requis |
11.2 Votre choix
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser le dépôt des traceurs non essentiels. Refuser est aussi simple qu'accepter, et l'absence de choix vaut refus. Aucun traceur non essentiel n'est déposé avant votre accord.
Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » situé en pied de page, ou en configurant votre navigateur. Le refus des traceurs de mesure ou de publicité n'empêche pas la consultation du site ; le blocage des traceurs strictement nécessaires peut en revanche en dégrader le fonctionnement.
12 — Prospection commerciale
Vous ne recevez d'e-mails de prospection que si vous y avez consenti, ou si vous êtes client et que le message porte sur des prestations analogues à celles déjà souscrites.
Chaque message comporte un lien de désinscription fonctionnel et gratuit. Vous pouvez aussi vous opposer à tout moment en écrivant à [email protected].
En cas de démarchage téléphonique, vous pouvez vous inscrire gratuitement sur la liste d'opposition Bloctel (www.bloctel.gouv.fr).
13 — Mineurs
Les services s'adressent exclusivement à des personnes majeures. Aucune donnée n'est collectée sciemment auprès d'un mineur. Si des données concernant un mineur nous étaient transmises, elles seraient supprimées dès que nous en aurions connaissance ; vous pouvez nous le signaler à [email protected].
14 — Décisions automatisées
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Les outils de qualification servent uniquement à préparer un échange humain ; l'analyse de votre situation et la décision d'accompagnement relèvent toujours d'une appréciation humaine.
15 — Modifications de cette politique
Cette politique peut être mise à jour pour tenir compte de l'évolution des services, des outils utilisés ou de la réglementation. La date de version figure en haut de page. En cas de modification substantielle affectant vos droits, vous en serez informé par un moyen adapté, notamment par e-mail si vous êtes client.