Dernière mise à jour : 31 juillet 2026
En deux phrases. Si tu demandes une ressource gratuite, je collecte ton email (et ton prénom, ton nom, ton numéro si tu les donnes) pour te l'envoyer et t'écrire ensuite — tu peux te désinscrire en un clic, à tout moment.
Je ne revends rien, je ne dépose aucun cookie, et il n'y a aucun traqueur sur ce site. Les outils que tu utilises ici enregistrent ton travail dans ton propre navigateur : ce que tu y écris ne m'est jamais envoyé.
Le responsable du traitement — c'est-à-dire la personne qui décide pourquoi et comment tes données sont utilisées, et à qui tu peux t'adresser — est :
Tobias Collignon
Statut : Personne physique — Collignon Tobias, étudiant-indépendant
Numéro d'entreprise (BCE) : 1037.313.743
Adresse : 27, rue Auguste Lévêque, 1400 Nivelles, Belgique
Email de contact : tobias@tobiascollignon.com
Aucun délégué à la protection des données (DPO) n'est désigné : la loi ne l'impose pas ici (activité individuelle, pas de traitement à grande échelle, aucune donnée sensible). C'est donc directement à l'adresse ci-dessus qu'il faut écrire.
Il y a exactement trois situations où ce site traite des données personnelles. Elles sont séparées ci-dessous parce qu'elles n'obéissent pas aux mêmes règles : consentir à recevoir une ressource ne t'engage à rien d'autre.
| Données | Email (obligatoire) · prénom (obligatoire) · nom et numéro de téléphone (facultatifs — la page fonctionne sans). J'enregistre aussi la preuve de ton consentement : le fait que tu aies coché la case, la date et l'heure exactes, et la page depuis laquelle tu l'as fait. |
|---|---|
| Pourquoi | T'envoyer par email la ressource demandée, et pouvoir prouver que tu l'as bien demandée. |
| Base légale | Ton consentement (art. 6.1.a du RGPD) — la case à cocher, qui n'est jamais pré-cochée. |
Le numéro de téléphone ne sert qu'à te joindre à propos de ce que tu as demandé. Aucun SMS automatique, aucun automate d'appel. Si tu ne le donnes pas, tu reçois exactement la même chose.
| Données | Les mêmes que ci-dessus. S'y ajoutent les données d'usage produites par l'outil d'emailing : ouvertures, clics, désinscription. |
|---|---|
| Pourquoi | T'envoyer des emails sur les mêmes sujets que la ressource que tu as demandée, et savoir lesquels sont lus pour arrêter d'envoyer ce qui ne l'est pas. |
| Base légale | Ton consentement (art. 6.1.a) — le même, donné en cochant la case. Il couvre les deux : la case le dit explicitement. |
| Données | Ton email, transmis par le prestataire de paiement une fois le paiement confirmé, et les données de facturation (montant, date, référence de la commande). ⛔ Je ne reçois ni ne conserve aucune donnée de carte bancaire : elles ne transitent jamais par ce site, elles sont traitées directement par Stripe. |
|---|---|
| Pourquoi | Te livrer le produit acheté, et tenir la comptabilité que la loi belge impose. |
| Base légale | L'exécution du contrat (art. 6.1.b) pour la livraison · une obligation légale (art. 6.1.c) pour la conservation comptable et fiscale. |
Je ne vends, ne loue et n'échange aucune donnée. Les seules entreprises qui en traitent une partie sont les prestataires techniques dont ce site a besoin pour fonctionner. Elles agissent sur mes instructions, pour leur usage strictement nécessaire, et sont liées par un contrat de sous-traitance :
| Prestataire | Ce qu'il reçoit | Où |
|---|---|---|
| Brevo (emailing) |
Ton email, ton prénom, ton nom et ton numéro si tu les as donnés, la preuve de ton consentement, et la page d'origine. C'est lui qui envoie les emails. | Union européenne (France) |
| Vercel (hébergement) |
Héberge le site et fait transiter tes envois de formulaire. Traite les données techniques de connexion (adresse IP, en-têtes du navigateur) dans ses journaux de serveur. | États-Unis |
| Stripe (paiement) — uniquement en cas d'achat |
Traite le paiement de bout en bout et me transmet en retour ton email et le statut de la commande. | États-Unis |
| Supabase (stockage du fichier) — uniquement en cas d'achat |
Héberge le fichier acheté dans un espace privé et génère ton lien de téléchargement personnel, à durée limitée. ⚠️ Il ne reçoit aucune donnée personnelle : le verrou anti-doublon n'enregistre que l'identifiant technique de la transaction, jamais ton email. | Union européenne — AWS eu-west-1 (Irlande). Aucun transfert hors UE. |
Cette liste est exhaustive. Si elle change, cette page change en même temps.
Oui, il y en a, et autant le dire clairement : Vercel et Stripe sont des sociétés établies aux États-Unis. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne, incluses dans les contrats qui me lient à ces prestataires — le mécanisme prévu par le chapitre V du RGPD pour encadrer ce cas. Brevo, qui traite la part la plus sensible (ton identité et ton email), est en Union européenne : il n'y a aucun transfert de ce côté-là.
| Donnée | Durée |
|---|---|
| Inscription à la liste email (ressource gratuite, emails de suivi) | Jusqu'à ce que tu retires ton consentement — c'est-à-dire jusqu'à ta désinscription, que tu déclenches en un clic. |
| Contact inscrit mais devenu inactif, sans désinscription | 24 mois à compter de ta dernière interaction (dernier email ouvert, dernier clic, dernière réponse) — puis suppression. |
| Preuve d'une désinscription ou d'une opposition | 2 ans. C'est volontaire : cette trace est précisément ce qui m'empêche de te recontacter par erreur. La supprimer te desservirait. |
| Données comptables liées à un achat (facture) | Durée du contrat + 10 ans, imposé par la loi comptable et fiscale belge. Ces documents-là ne peuvent pas être effacés à la demande (art. 17.3.b du RGPD). |
| Journaux techniques de l'hébergeur | Selon la politique de rétention de Vercel, de l'ordre de quelques mois. |
Le RGPD te donne les droits suivants sur tes données :
Écris à tobias@tobiascollignon.com en disant ce que tu veux. Pas de formulaire à remplir, pas de justificatif d'identité à fournir d'emblée — je n'en demanderai un que si j'ai un doute réel sur qui écrit, et je t'expliquerai pourquoi.
Je réponds dans un délai maximum d'un mois, comme la loi l'impose. Si ta demande est complexe et que ce délai doit être prolongé, je te le dis avant qu'il n'expire, avec la raison. C'est gratuit.
Une seule limite, dite franchement : si tu as acheté quelque chose, la facture correspondante ne peut pas être effacée avant l'expiration du délai légal de conservation. Je te le rappellerai dans ma réponse, et j'effacerai tout le reste.
Tu peux retirer ton consentement à tout moment, sans avoir à te justifier : le lien de désinscription est dans le pied de page de chaque email que je t'envoie, et un clic suffit. Tu peux aussi simplement me l'écrire.
Retirer ton consentement ne rend pas illégal ce qui a été fait avant : les envois déjà effectués restaient licites. Cela arrête simplement tout ce qui suit.
Si ma réponse ne te convient pas — ou si je ne réponds pas — tu as le droit d'introduire une réclamation auprès de l'autorité de contrôle belge. C'est gratuit, et tu n'as pas besoin de m'en informer au préalable :
Autorité de protection des données (APD/GBA)
Site : www.autoriteprotectiondonnees.be
Email : contact@apd-gba.be
Téléphone : +32 2 274 48 00
Si tu résides dans un autre pays de l'Union européenne, tu peux aussi saisir l'autorité de protection des données de ton pays de résidence.
Tes données ne font l'objet d'aucune décision automatisée produisant des effets juridiques ou t'affectant de manière significative, au sens de l'article 22 du RGPD. Aucun score, aucun classement automatique, aucune tarification personnalisée.
La seule chose que j'enregistre à ce sujet est quelle ressource tu as demandée, pour que la suite des emails parle du même sujet plutôt que d'un autre. Aucune décision n'en découle.
Ce site ne dépose aucun cookie — ni de mesure d'audience, ni publicitaire, ni de réseau social. Il n'y a aucun traqueur, aucun pixel, aucun script tiers : les pages ne chargent strictement rien depuis un autre domaine. C'est aussi pour ça qu'il n'y a pas de bandeau à cliquer avant d'entrer.
Les outils interactifs proposés en ressource (générateurs, tests, calculateurs)
utilisent le stockage local de ton navigateur (localStorage)
pour une seule chose : garder ce que tu es en train d'écrire, afin que
tu ne perdes pas ton travail si tu recharges la page ou reviens plus tard.
Ce stockage est strictement nécessaire au service que tu as demandé — c'est exactement le cas dans lequel la loi n'exige aucun consentement préalable. Et le point qui compte le plus :
Autrement dit : ce que tu écris dans ces outils — ton idée de business, tes prix, tes clients — ne sort pas de ton navigateur. Ce n'est pas une promesse commerciale, c'est une conséquence de la façon dont ils sont construits.
Les échanges avec ce site sont chiffrés (HTTPS). L'accès aux données d'inscription est limité à moi seul, protégé par une authentification à deux facteurs. Les clés techniques ne sont jamais publiées. Le fichier vendu est stocké dans un espace privé et n'est accessible que par un lien personnel à durée limitée.
Si une violation de données survenait et présentait un risque pour toi, je le notifierais à l'Autorité de protection des données dans les 72 heures, et je t'en informerais directement si le risque était élevé.
Si les traitements décrits ici changent, cette page est mise à jour et la date en tête est modifiée. Si le changement est important et te concerne directement, tu en es informé par email avant qu'il ne s'applique.