RGPD
Politique de confidentialité
Dernière mise à jour : 2 novembre 2026
Cette page explique quelles données personnelles MPC Web collecte, sur mpc-web.fr et dans le cadre de son activité commerciale, pour quelles raisons, combien de temps nous les gardons et comment exercer vos droits. Elle applique le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Elle ne couvre pas les données que nous traitons pour le compte de nos clients, par exemple sur les sites que nous hébergeons ou dans les automatisations que nous développons pour eux. MPC Web agit alors comme sous-traitant, et c'est le contrat signé avec le client qui fixe les règles.
Responsable du traitement
Le responsable du traitement est Frédéric Impocco, entrepreneur individuel exerçant sous le nom commercial MPC Web, 38 rue d'Antibes, 06400 Cannes. Pour toute question sur vos données, écrivez à contact@mpc-web.fr.
MPC Web n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire pour une structure de sa taille. Frédéric Impocco traite lui-même les demandes.
Données collectées et finalités
Nous ne collectons que les données utiles à chaque situation. Le tableau ci-dessous indique, pour chacune, ce que nous recueillons, dans quel but, sur quelle base légale et pendant combien de temps.
| Situation | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Demande de devis ou de contact (formulaire, e-mail, téléphone) | Nom, société, e-mail, téléphone, contenu du message | Répondre à votre demande et préparer un devis | Mesures précontractuelles prises à votre demande | 3 ans après notre dernier échange |
| Conversation avec l'assistant IA | Messages saisis ; nom, e-mail et téléphone si vous choisissez de les laisser | Répondre à vos questions, vous recontacter si vous le demandez | Intérêt légitime ; mesures précontractuelles si vous demandez à être rappelé | Historique : le temps de la visite ; journaux du serveur : 14 jours ; coordonnées : 3 ans après le dernier échange |
| Achat du guide « Créer et optimiser votre fiche Google » | Nom, e-mail, adresse de facturation. Les données bancaires sont saisies chez Stripe : nous n'y avons jamais accès | Encaisser le paiement, vous transmettre le guide, établir la facture | Exécution du contrat ; obligations comptables | Pièces comptables : 10 ans |
| Relation client | Coordonnées professionnelles, devis, factures, échanges, accès techniques nécessaires à la mission | Réaliser la prestation, la facturer, en assurer le suivi | Exécution du contrat ; obligations légales | Durée de la relation, puis 5 ans ; factures : 10 ans |
| Prospection auprès des professionnels | Nom, fonction, coordonnées professionnelles issues de sources publiques (base Sirene de l'Insee, fiches d'établissement Google, profils LinkedIn) | Présenter nos services à des entreprises dont l'activité peut être concernée | Intérêt légitime | 3 ans après le dernier contact, ou jusqu'à votre opposition |
| Navigation et sécurité | Adresse IP, date et heure de connexion, pages consultées, navigateur | Faire fonctionner le site, le protéger, détecter les abus | Intérêt légitime ; obligation légale de conservation des données de connexion | 12 mois maximum |
| Mesure publicitaire | Identifiants de cookies, interactions avec nos annonces | Mesurer les résultats de nos campagnes Google Ads | Consentement | 13 mois maximum |
Chaque e-mail de prospection comporte un moyen simple de ne plus en recevoir, et une simple réponse suffit. Si vous êtes client, nous pouvons vous informer de services proches de ceux que vous avez commandés ; là aussi, vous pouvez vous y opposer à tout moment.
Nous ne vendons ni ne louons vos données, et nous ne collectons aucune donnée sensible au sens du RGPD. Le site s'adresse aux professionnels et n'est pas destiné aux mineurs.
Assistant conversationnel (IA)
Le chat affiché sur le site est un assistant automatisé : vous dialoguez avec une intelligence artificielle, pas avec une personne. Il repose sur le modèle Claude de la société Anthropic, interrogé depuis notre propre serveur d'automatisation (n8n), hébergé chez IONOS dans l'Union européenne.
Vos messages sont transmis à Anthropic le temps de générer la réponse. Selon ses conditions commerciales, Anthropic n'utilise pas ces échanges pour entraîner ses modèles. L'historique de la conversation (les 20 derniers messages) reste dans votre navigateur, en mémoire de session, et disparaît quand vous fermez l'onglet. Si vous laissez vos coordonnées pour être recontacté, elles sont enregistrées dans notre outil de gestion des contacts, Brevo.
Merci de ne pas y saisir d'informations sensibles ou confidentielles. L'assistant ne prend aucune décision vous concernant : tout devis ou engagement passe par un échange avec Frédéric Impocco.
Destinataires et prestataires
Vos données sont traitées par Frédéric Impocco. Certains prestataires techniques y accèdent, uniquement pour la mission qui leur est confiée :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| IONOS SARL (France) | Hébergement du site, de la messagerie et du serveur d'automatisation | Union européenne |
| Brevo, Sendinblue SAS (France) | Gestion des contacts et envoi d'e-mails | Union européenne |
| Anthropic, PBC (États-Unis) | Modèle d'IA de l'assistant conversationnel | États-Unis |
| Stripe Payments Europe, Ltd (Irlande) | Paiement en ligne du guide | Union européenne, transferts possibles vers les États-Unis |
| Google Ireland Limited (Irlande) | Publicité Google Ads et AdSense, traduction automatique des pages | Union européenne, transferts possibles vers les États-Unis |
| Trustindex Ltd (Hongrie) | Affichage des avis Google sur le site | Union européenne |
Vos données peuvent aussi être communiquées à une autorité qui en fait la demande dans un cadre légal.
Transferts hors Union européenne
Anthropic, Google et Stripe peuvent traiter certaines données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises qui y sont certifiées, et sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous demander une copie des garanties applicables.
Sécurité
Le site est servi exclusivement en HTTPS. Les accès d'administration au site, au serveur et aux outils sont protégés par des mots de passe individuels, les logiciels sont tenus à jour et des sauvegardes sont réalisées régulièrement. Si une violation de données présentait un risque pour vous, nous vous en informerions, ainsi que la CNIL, dans les délais prévus par le RGPD.
Vos droits
Vous disposez d'un droit d'accès à vos données, d'un droit de rectification et d'effacement, d'un droit à la limitation du traitement et d'un droit à la portabilité. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à l'utilisation de vos données à des fins de prospection, et retirer votre consentement aux cookies. Vous pouvez enfin définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@mpc-web.fr ou par courrier à MPC Web, 38 rue d'Antibes, 06400 Cannes. Nous répondons sous un mois. Un justificatif d'identité ne vous sera demandé qu'en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.
Modifications
Cette politique évolue avec nos outils et nos pratiques. La date de dernière mise à jour figure en haut de page. Consultez aussi nos mentions légales.