Cette page explique quelles données ce site collecte sur vous, pourquoi, combien de temps nous les gardons et comment les faire supprimer. Elle s'applique au site shiftcite.com et à notre prospection par email. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Qui est responsable de vos données

Une seule personne décide de ce qui est fait de vos données : Amar Merakeb. Au sens du RGPD, le responsable du traitement est :

Amar Merakeb, entrepreneur individuel (EI), exerçant sous le nom commercial ShiftCite
SIREN : 107 966 871
Adresse : 34 rue de la Prospérité, 93000 Bobigny, France
Email : contact@shiftcite.com
Téléphone : 07 43 77 84 70

Aucun délégué à la protection des données (DPO) n'est désigné : la taille de l'entreprise ne l'exige pas. Pour toute question sur vos données, contactez directement l'adresse ci-dessus.

2. Mesure d'audience interne (pixel maison)

En clair : quand vous visitez une page, nous comptons la visite nous-mêmes, sur notre propre serveur, sans revendre quoi que ce soit à qui que ce soit.

Le site envoie à notre serveur (adresse /api/site/ping) les informations suivantes : la page consultée, la page de provenance (referrer), la durée de la visite et un identifiant de session aléatoire. Cet identifiant est stocké dans le sessionStorage de votre navigateur : ce n'est pas un cookie, il est effacé dès que vous fermez l'onglet, et il ne permet pas de vous suivre d'un site à l'autre ni d'une visite à l'autre.

  • Finalité : comprendre quelles pages sont consultées pour améliorer le site.
  • Base légale : intérêt légitime (article 6.1.f du RGPD) : mesurer l'audience de son propre site, sans suivi publicitaire.
  • Durée de conservation : 12 mois, puis suppression ou agrégation en statistiques anonymes.
  • Destinataires : Amar Merakeb uniquement. Données stockées sur notre serveur hébergé par IONOS, dans l'Union européenne.

Comme tout serveur web, le nôtre enregistre aussi des journaux techniques (adresse IP, navigateur utilisé, date et heure). Finalité : sécurité et détection des abus. Base légale : intérêt légitime. Durée : 12 mois.

3. Formulaire « Me rappeler »

En clair : si vous laissez votre numéro, c'est pour qu'on vous rappelle. Rien d'autre.

Le formulaire de rappel transmet à notre serveur (adresse /api/site/callback) votre numéro de téléphone et la page depuis laquelle vous l'avez envoyé.

  • Finalité : vous rappeler pour répondre à votre demande et vous présenter nos services.
  • Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) : c'est vous qui demandez à être rappelé.
  • Durée de conservation : 3 ans à compter du dernier contact si aucune relation commerciale ne s'engage. Si vous devenez client, vos coordonnées sont conservées pendant la durée de la relation, puis selon les délais légaux (voir section 9).
  • Destinataires : Amar Merakeb uniquement. Données stockées sur notre serveur hébergé par IONOS, dans l'Union européenne.

4. Outils tiers de mesure d'audience

En clair : ce site n'utilise aucun outil tiers d'analyse du comportement de navigation, et ne dépose aucun cookie tiers de mesure d'audience.

L'outil Microsoft Clarity (cartes de chaleur, rediffusions de session) a été retiré du site le 19 août 2026. Si un tel outil devait être réintroduit, il ne serait chargé qu'après votre consentement explicite (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), et cette politique serait mise à jour au préalable.

5. Prise de rendez-vous (Cal.com)

En clair : si vous réservez un créneau d'appel sur le site, la réservation passe par un outil externe, Cal.com.

Le module de réservation est affiché dans une fenêtre intégrée (iframe) fournie par Cal.com, Inc. Quand vous réservez, vous communiquez à Cal.com votre nom, votre adresse email et le créneau choisi. Le chargement du module peut aussi entraîner le dépôt de cookies techniques par Cal.com.

  • Finalité : organiser le rendez-vous que vous demandez.
  • Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
  • Durée de conservation : le temps de gérer le rendez-vous, puis 3 ans à compter du dernier contact si aucune relation commerciale ne s'engage.
  • Destinataires : Amar Merakeb et Cal.com, Inc. (société américaine) en qualité de sous-traitant (voir section 8).

6. Prospection par email (professionnels uniquement)

En clair : nous écrivons parfois directement à des artisans et entreprises du bâtiment pour leur proposer nos services. Nous utilisons pour cela des coordonnées professionnelles publiques. Vous pouvez dire stop à tout moment, en une réponse.

Nous collectons des coordonnées professionnelles accessibles publiquement (nom, adresse email professionnelle, entreprise, activité, ville), par exemple sur les sites des entreprises, les annuaires professionnels et les registres publics. Nous n'envoyons pas de prospection à des particuliers.

  • Finalité : proposer nos services (création de site internet, fiche Google, suivi) à des professionnels dont c'est en rapport avec l'activité.
  • Base légale : intérêt légitime (article 6.1.f du RGPD) : la prospection entre professionnels, en lien avec la fonction du destinataire, est admise sous réserve d'un droit d'opposition simple et effectif.
  • Votre droit d'opposition : chaque email de prospection indique comment ne plus en recevoir. Une simple réponse suffit aussi. L'opposition est prise en compte sans justification et sans délai. Nous conservons alors votre adresse sur une liste d'exclusion, uniquement pour garantir que vous ne serez plus contacté.
  • Durée de conservation : 3 ans à compter de la collecte ou du dernier échange de votre part, puis suppression.
  • Destinataires : Amar Merakeb uniquement. Aucune revente, location ni cession de fichiers.

7. Destinataires et sous-traitants

En clair : vos données ne sont vues que par nous et par les prestataires techniques strictement nécessaires au fonctionnement du site.

Nos sous-traitants au sens du RGPD :

  • IONOS SARL, 7 place de la Gare, BP 70109, 57201 Sarreguemines Cedex, France (tél. 0970 808 911) : hébergement du serveur et de la base de données, sur infrastructure située dans l'Union européenne.
  • OVH SAS, 2 rue Kellermann, 59100 Roubaix, France : hébergement de la messagerie email associée au domaine.
  • Cal.com, Inc. (États-Unis) : module de prise de rendez-vous décrit à la section 5.

Vos données ne sont ni vendues, ni louées, ni échangées. Elles peuvent être communiquées aux autorités uniquement sur demande légale.

8. Transferts hors Union européenne

En clair : l'essentiel de vos données reste en Europe. Un seul outil tiers peut en transférer une partie aux États-Unis, avec des garanties.

Les données collectées par le site lui-même (mesure d'audience, formulaire de rappel) sont stockées exclusivement dans l'Union européenne, chez IONOS. Cal.com peut transférer certaines données vers les États-Unis lorsque vous réservez un créneau. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : décision d'adéquation UE/États-Unis (Data Privacy Framework) pour les entités certifiées et, à défaut, clauses contractuelles types de la Commission européenne.

9. Combien de temps nous gardons vos données (récapitulatif)

En clair : rien n'est gardé pour toujours. Voici les durées, en un coup d'œil.

  • Mesure d'audience interne et journaux serveur : 12 mois.
  • Numéro de téléphone laissé pour rappel, sans suite commerciale : 3 ans après le dernier contact.
  • Coordonnées de prospection B2B : 3 ans après la collecte ou le dernier échange.
  • Données liées à un rendez-vous Cal.com, sans suite : 3 ans après le dernier contact.
  • Si vous devenez client : documents contractuels et de facturation conservés 10 ans (obligations comptables du Code de commerce), coordonnées de la relation client pendant la durée du contrat puis 3 ans.
  • Liste d'exclusion de prospection (votre refus) : conservée aussi longtemps que nécessaire pour garantir que votre refus est respecté.

10. Cookies et traceurs

En clair : le site ne dépose aucun cookie publicitaire et aucun cookie tiers de mesure d'audience.

  • Pixel interne (section 2) : pas de cookie. Un simple identifiant de session en sessionStorage, effacé à la fermeture de l'onglet, limité à ce site.
  • Cal.com (section 5) : le module de réservation peut déposer des cookies techniques nécessaires à son fonctionnement lorsque vous l'utilisez.

Vous pouvez à tout moment supprimer les cookies depuis les réglages de votre navigateur. Cela n'empêche pas le site de fonctionner.

11. Vos droits

En clair : ce sont vos données. Vous pouvez les consulter, les corriger, les faire supprimer, ou nous dire d'arrêter de vous contacter.

Le RGPD vous donne les droits suivants :

  • Droit d'accès : savoir ce que nous détenons sur vous et en obtenir une copie ;
  • Droit de rectification : faire corriger une donnée inexacte ;
  • Droit à l'effacement : faire supprimer vos données ;
  • Droit à la limitation du traitement ;
  • Droit à la portabilité : récupérer vos données dans un format lisible ;
  • Droit d'opposition, notamment à la prospection, à tout moment et sans justification ;
  • Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent ;
  • Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer un droit, écrivez à contact@shiftcite.com ou au 34 rue de la Prospérité, 93000 Bobigny. Nous répondons sous un mois. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé, uniquement pour vérifier que la demande vient bien de vous.

12. Réclamation auprès de la CNIL

En clair : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle française.

Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. En ligne : cnil.fr/plaintes. Nous vous invitons à nous contacter d'abord : la plupart des demandes se règlent directement.

13. Sécurité et hébergement

En clair : vos données sont hébergées en Europe et l'accès au serveur est verrouillé.

Le site et sa base de données sont hébergés sur un serveur IONOS situé dans l'Union européenne. Les échanges avec le site sont chiffrés (HTTPS). L'accès au serveur est restreint par clé SSH et réservé à l'exploitant. Les logiciels du serveur sont maintenus à jour. Aucune donnée bancaire n'est collectée sur ce site.

14. Pas de décision automatisée, pas de profilage

En clair : aucune machine ne prend de décision vous concernant.

Aucun traitement mis en œuvre sur ce site ne produit de décision entièrement automatisée ayant un effet juridique ou significatif sur vous, au sens de l'article 22 du RGPD. Nos services s'adressent à des professionnels ; ce site n'est pas destiné aux mineurs.

15. Modifications de cette politique

En clair : si nos pratiques changent, cette page change aussi.

Nous mettons cette politique à jour en cas d'évolution légale ou technique (par exemple l'ajout ou le retrait d'un outil). La date de dernière mise à jour figure en haut de page. En cas de changement substantiel d'un traitement reposant sur votre consentement, celui-ci vous sera redemandé.