Cette page explique quelles données personnelles je collecte, pourquoi, combien de temps je les garde, avec quels outils, et comment vous pouvez garder la main dessus. Elle concerne les visiteurs du site vermillon-redaction.com, les abonnés à ma newsletter, mes prospects et mes clients.
En bref
- Je ne collecte que ce qui m’est utile pour vous répondre, vous accompagner ou vous envoyer la newsletter si vous l’avez demandée.
- Vos données ne sont jamais vendues ni louées.
- Je travaille seule : c’est moi qui traite vos données, avec un petit nombre d’outils choisis, européens chaque fois que c’est possible.
- Vous pouvez à tout moment y accéder, les corriger, les faire supprimer ou vous opposer à leur utilisation, en m’écrivant à cecile@vermillon-redaction.com.
Qui est responsable de vos données ?
Le responsable du traitement est Vermillon Rédaction, EURL immatriculée sous le numéro SIRET 101 554 756 00011, dont le siège est situé 67 boulevard des Belges, 51100 Reims. Elle est représentée par sa gérante, Cécile Biaudet. Dans cette page, « je » désigne Vermillon Rédaction.
Pour toute question sur vos données : cecile@vermillon-redaction.com.
Vermillon Rédaction n’a pas désigné de délégué à la protection des données (DPO), ce qui n’est pas obligatoire pour son activité. C’est donc moi qui réponds directement à vos demandes.
Quelles données, pour quoi faire et pendant combien de temps ?
Selon la façon dont nous sommes en contact, je ne traite pas les mêmes données. Pour chaque situation, voici ce que je collecte, pourquoi, sur quelle base légale et pendant combien de temps.
Vous visitez le site
- Données : adresse IP, informations techniques sur votre navigateur et votre appareil, pages consultées, vos choix concernant les cookies.
- Pourquoi : faire fonctionner le site et le sécuriser.
- Base légale : mon intérêt légitime à proposer un site fiable et sécurisé ; votre consentement pour les cookies qui ne sont pas indispensables.
- Durée : 12 mois au maximum pour les journaux techniques du serveur ; 12 mois pour votre choix sur les cookies. Le détail des cookies figure dans la politique de cookies.
Je n’utilise pas d’outil de mesure d’audience sur ce site.
Vous m’écrivez par le formulaire de contact
- Données : nom et prénom, adresse e-mail, numéro de téléphone si vous le donnez, contenu de votre message.
- Pourquoi : répondre à votre demande et, si vous le souhaitez, préparer une proposition.
- Base légale : les mesures précontractuelles prises à votre demande.
- Durée : 3 ans après notre dernier échange si votre demande n’a pas de suite. Si elle débouche sur une mission, les règles applicables aux clients prennent le relais (voir plus bas).
Le nom, l’adresse e-mail et le message sont nécessaires pour vous répondre ; le téléphone est facultatif.
Vous réservez un rendez-vous
- Données : nom, adresse e-mail, créneau choisi, réponses au formulaire de réservation, lien de visioconférence.
- Pourquoi : organiser et tenir nos rendez-vous (appel découverte, rendez-vous de suivi).
- Base légale : les mesures précontractuelles prises à votre demande, ou le contrat qui nous lie.
- Durée : 12 mois après le rendez-vous dans l’outil de réservation, puis selon les règles applicables aux prospects ou aux clients.
Nos réunions en visioconférence
Nos réunions se tiennent le plus souvent sur Google Meet. Je ne les enregistre pas en vidéo. Pour ne rien perdre de nos échanges, j’utilise un outil de prise de notes assistée par intelligence artificielle (Granola), qui transcrit la conversation pendant la réunion.
- Données : votre voix (traitée en temps réel pour la transcription, puis effacée, jamais conservée), la transcription, mes notes, les noms des participants.
- Pourquoi : produire des comptes rendus fidèles de nos réunions.
- Base légale : mon intérêt légitime à documenter nos échanges. Je vous en informe au début de chaque réunion, et vous pouvez refuser : je prends alors mes notes à la main.
- Durée : transcriptions supprimées de l’outil 12 mois après la réunion. Les comptes rendus utiles sont conservés avec votre dossier, selon les règles applicables aux prospects ou aux clients.
Vous vous abonnez au Fil Vermillon
- Données : adresse e-mail, prénom si vous le donnez, date et preuve de votre inscription, statistiques d’ouverture et de clic.
- Pourquoi : vous envoyer chaque mois Le Fil Vermillon, ma newsletter, et savoir quels sujets vous intéressent.
- Base légale : votre consentement, confirmé par un e-mail de validation (double opt-in).
- Durée : jusqu’à votre désinscription, possible en un clic dans chaque e-mail. Si vous n’ouvrez plus aucun envoi pendant 3 ans, je vous écris une dernière fois, puis je supprime votre adresse. Après une désinscription, je garde votre adresse 3 ans dans une liste d’opposition, uniquement pour ne plus vous écrire.
Vous êtes prospect : nous discutons d’un projet
- Données : identité, fonction, entreprise, coordonnées professionnelles, site web, historique de nos échanges, besoins exprimés, propositions et devis envoyés.
- Pourquoi : suivre nos échanges, préparer un chiffrage, une offre de services ou un devis, et revenir vers vous.
- Base légale : les mesures précontractuelles prises à votre demande, puis mon intérêt légitime à vous recontacter au sujet de votre projet. Vous pouvez vous y opposer à tout moment.
- Durée : 3 ans à compter de notre dernier échange à votre initiative, puis suppression.
Vous êtes client : nous travaillons ensemble
- Données : identité et coordonnées de vos interlocuteurs, devis et contrats, comptes rendus, échanges, accès aux outils de votre site, livrables.
- Pourquoi : réaliser la mission (audit, stratégie de contenu, rédaction, formation, accompagnement GEO), échanger avec vous, produire les livrables et les rapports.
- Base légale : le contrat qui nous lie.
- Durée : toute la durée de notre collaboration, puis 5 ans en archive pour les documents qui peuvent servir de preuve (délai de prescription commerciale). Je garde vos coordonnées 3 ans après la fin de la mission pour vous donner de mes nouvelles, sauf si vous vous y opposez.
Devis, factures et comptabilité
- Données : identité, raison sociale, adresse de facturation, SIRET, numéro de TVA, montants, historique des paiements.
- Pourquoi : établir les devis et les factures, suivre les paiements, tenir la comptabilité.
- Base légale : mes obligations légales, comptables et fiscales.
- Durée : 10 ans à compter de la clôture de l’exercice, comme l’exige le Code de commerce.
Témoignages et études de cas
Avec votre accord écrit, je peux publier sur le site ou sur LinkedIn un témoignage, une étude de cas ou un portrait qui vous nomme.
- Base légale : votre consentement, que vous pouvez retirer à tout moment.
- Durée : tant que la publication est en ligne. Je la retire sur simple demande.
Les données de votre site auxquelles j’accède pendant une mission
Pour un audit ou un suivi, vous pouvez me donner accès à vos outils (Google Search Console, Google Analytics, administration de votre site). Ils peuvent contenir des données de vos propres visiteurs ou clients. J’agis alors pour votre compte, comme sous-traitant au sens de l’article 28 du RGPD : je n’utilise ces données que pour la mission et selon vos instructions, je n’en fais pas de copie inutile, et je retire mes accès à la fin de la mission.
Qui a accès à vos données ?
Je suis la seule à accéder à vos données. Elles peuvent aussi être transmises :
- aux partenaires avec qui je mène certaines missions (rédaction, webmastering), uniquement pour leur part du travail et sous engagement de confidentialité ;
- à mon cabinet d’expertise comptable, pour les factures ;
- aux administrations, quand la loi l’impose.
Je m’appuie aussi sur des prestataires techniques, qui traitent les données pour mon compte. Je les choisis pour leurs engagements en matière de protection des données et je revois cette liste au moins une fois par an.
| Prestataire | À quoi il me sert | Où sont les données | Garantie pour les transferts hors UE |
|---|---|---|---|
| OVHcloud (France) | Hébergement du site et nom de domaine | France | Sans objet |
| Brevo (France) | Formulaires du site et newsletter | Union européenne (France, Belgique) | Clauses contractuelles types pour quelques prestataires techniques |
| Google Workspace (Google) | Messagerie, agenda, visioconférence, stockage de documents | Union européenne et États-Unis | Data Privacy Framework et clauses contractuelles types |
| TidyCal (Sumo Group, États-Unis) | Prise de rendez-vous | États-Unis | Clauses contractuelles types |
| Granola | Transcription et notes de réunion | États-Unis | Clauses contractuelles types |
| Notion (Notion Labs, États-Unis) | Suivi des prospects, des clients et des missions, questionnaires | États-Unis | Data Privacy Framework et clauses contractuelles types |
| Tiime (France) | Devis, factures et comptabilité | Union européenne | Sans objet |
| Make (Celonis) | Automatisation de tâches administratives, comme la préparation des devis | Union européenne | Sans objet |
| Claude (Anthropic) | Aide à la rédaction, à l’analyse et à l’organisation | États-Unis | Clauses contractuelles types |
| Slack (Salesforce) | Échanges avec certains clients et partenaires | États-Unis | Data Privacy Framework et clauses contractuelles types |
Transferts hors de l’Union européenne
Certains de ces outils sont américains : vos données peuvent donc être transférées aux États-Unis. Ces transferts sont encadrés, selon le prestataire, par le cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu par la Commission européenne, ou par les clauses contractuelles types qu’elle a adoptées. Je privilégie des outils européens quand c’est possible (hébergement du site, newsletter, facturation), et je ne confie aux outils américains que ce qui leur est nécessaire. Vous pouvez me demander une copie des garanties applicables.
Intelligence artificielle
J’utilise des outils d’intelligence artificielle pour m’aider à rédiger, à résumer nos réunions ou à analyser des données. Ils ne prennent aucune décision vous concernant : le tri, la vérification et les recommandations restent les miens. Je ne fais ni profilage ni décision automatisée.
Cookies
Le site dépose des cookies indispensables à son fonctionnement, par exemple pour mémoriser vos choix sur les cookies. Les autres cookies, comme ceux de contenus intégrés de services tiers, ne sont déposés qu’avec votre accord, recueilli par le bandeau qui s’affiche lors de votre première visite. Vous pouvez changer d’avis à tout moment en rouvrant ce bandeau (« Gérer le consentement »). La liste détaillée des cookies se trouve dans la politique de cookies.
Comment je protège vos données
- Accès réservé à moi seule, avec double authentification sur les outils qui la proposent.
- Mots de passe uniques, conservés dans un gestionnaire de mots de passe ; les identifiants que vous me confiez y sont rangés, et nulle part ailleurs.
- Ordinateur chiffré, verrouillé automatiquement.
- Site en HTTPS, mis à jour régulièrement et sauvegardé.
- Accès à vos outils en compte nominatif, retirés à la fin de la mission.
Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données je détiens sur vous et en obtenir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : faire supprimer vos données, sauf celles que la loi m’oblige à garder (les factures, par exemple).
- Limitation : me demander de geler temporairement l’utilisation de vos données.
- Opposition : vous opposer à l’utilisation de vos données fondée sur mon intérêt légitime, et à tout moment à la prospection.
- Portabilité : récupérer dans un format courant les données que vous m’avez fournies, quand leur traitement repose sur votre consentement ou sur notre contrat.
- Retrait du consentement : à tout moment, sans remettre en cause ce qui a été fait avant (désinscription de la newsletter, retrait d’un témoignage).
- Directives après votre décès : indiquer ce que vous souhaitez que deviennent vos données.
Pour exercer ces droits, écrivez-moi à cecile@vermillon-redaction.com ou par courrier à Vermillon Rédaction, 67 boulevard des Belges, 51100 Reims. Je vous réponds dans un délai d’un mois. En cas de doute raisonnable sur votre identité, je peux vous demander un justificatif, que je supprime dès la vérification faite.
Si vous estimez, après m’avoir contactée, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/adresser-une-plainte.
Mises à jour de cette page
Je mets cette politique à jour quand mes outils ou mes pratiques changent.
Dernière mise à jour : 10 novembre 2026
