METIPOST / INFORMATIONS
Politique de confidentialité
Version du 30 octobre 2026.
1. Responsable et périmètre
Corentin Sermadiras EI, enseigne Métipost, 6 rue Hugues de Lubersac, 19210 Lubersac, France, SIREN 131687196, est responsable des traitements de la vitrine metipost.com, du questionnaire et des dossiers Métipost Web. Contact : contact@metipost.fr. Cette page couvre ces parcours et leur assistance IA facultative.
2. Données, finalités et bases légales
Nous utilisons les coordonnées de gestion, informations de structure, besoins, réponses et fichiers transmis pour répondre à une demande, établir un devis et préparer la prestation : mesures précontractuelles demandées par la personne, puis exécution du contrat. Les données nécessaires aux factures et obligations comptables sont traitées sur la base d’une obligation légale. Les contrôles d’accès, compteurs d’abus et traces nécessaires à la protection du service reposent sur notre intérêt légitime de sécurité. Aucune décision produisant des effets juridiques n’est prise uniquement par une IA.
Les champs obligatoires sont signalés. Leur absence peut empêcher la sauvegarde, la réponse ou la facturation. Les coordonnées privées de suivi et de facturation ne sont pas publiées sur le futur site : les coordonnées publiques font l’objet de choix séparés. Ne transmettez pas de mots de passe, données de santé ou autres données sensibles inutiles ; obtenez les autorisations nécessaires pour les personnes figurant dans vos médias.
3. Contact, fichiers et liens privés
Le formulaire e-mail prépare un message que vous choisissez d’envoyer depuis votre messagerie. Le questionnaire distinct sauvegarde les réponses et originaux dans un stockage serveur privé ; sa confirmation comporte une référence. Les notifications transactionnelles sont expédiées par Resend, avec récapitulatif et accès privé, sans grosses pièces jointes. La boîte de réception professionnelle est hébergée chez OVHcloud. L’envoi d’un dossier n’inscrit pas à une liste commerciale et ne crée aucun paiement.
Les liens de reprise et cookies d’accès sont confidentiels. Un lien de reprise à usage unique expire après 15 minutes et transfère l’accès à l’appareil qui l’utilise. Le client concerné et l’administration Métipost autorisée accèdent au dossier selon les contrôles serveur. Un simple numéro de dossier ne permet pas de lire les fichiers. Les téléchargements et le pack destiné à préparer le site restent privés ; les fichiers eux-mêmes conservent leur contenu d’origine.
4. Assistance IA facultative
Sur demande explicite dans le questionnaire, les champs métier, activité, type de structure, services et question sont transmis à l’API OpenAI pour proposer une rédaction à relire. Le code de cette fonction ne joint pas automatiquement vos fichiers ou coordonnées de facturation. Vous pouvez poursuivre sans l’utiliser. La demande est envoyée avec la conservation de la réponse désactivée (store:false) ; les règles de sécurité et de conservation propres au fournisseur continuent de s’appliquer. Les propositions ne sont ni appliquées ni enregistrées automatiquement sans votre action.
5. Prestataires et transferts
Les données nécessaires sont accessibles à l’exploitant autorisé et aux prestataires suivants, selon la fonction utilisée :
- OpenAI Ireland Ltd / ChatGPT Sites : hébergement et maintenance du site, base D1 et fichiers R2 sur son infrastructure et ses sous-traitants, dont Cloudflare. Voir les conditions Sites, le DPA Sites et la liste de sous-traitants.
- OpenAI : API de rédaction facultative, encadrée par son accord de traitement des données. Les transferts hors Espace économique européen peuvent reposer sur les clauses contractuelles types ou une décision d’adéquation prévues par cet accord.
- Resend (Plus Five Five, Inc.) : envoi et suivi des e-mails transactionnels. Le fournisseur indique un stockage aux États-Unis, y compris lorsque l’expédition part d’une région européenne ; son DPA et ses informations RGPD prévoient les clauses contractuelles types pour ces transferts.
- OVHcloud : domaine et messagerie professionnelle ; ses conditions et annexe de traitement encadrent ses services. Le choix du domaine chez OVHcloud ne signifie pas que les fichiers du questionnaire y sont hébergés.
- Stripe : lorsque les paiements seront ouverts et acceptés, traitement du paiement et des factures selon sa politique de confidentialité. Métipost n’enregistre pas le numéro complet de carte ni son cryptogramme. Les paiements en ligne sont actuellement désactivés.
- Google Fonts : certaines pages téléchargent leurs polices auprès de Google ; la requête transmet les informations techniques nécessaires, notamment l’adresse IP. Voir les informations Google Fonts et la politique Google.
Nous ne promettons pas un stockage exclusivement en France ou dans l’Union européenne. Les transferts, sous-traitants et garanties sont décrits dans les accords liés ci-dessus ; vous pouvez demander les informations utiles à contact@metipost.fr. Les informations ne sont pas vendues à des fins publicitaires. Les sites tiers ouverts volontairement appliquent leurs propres règles. Une remise de contenus à un prestataire de réalisation s’effectue uniquement pour la prestation convenue, avec accès limité aux éléments nécessaires.
6. Durées de conservation
| Données | Durée ou critère |
|---|---|
| Cookie de reprise du questionnaire | 30 jours. Lien de reprise : 15 minutes, usage unique. |
| Brouillons sans commande | 30 jours après la dernière modification. |
| Demandes envoyées sans contrat | Au maximum 12 mois dans le parcours de devis, sauf effacement anticipé justifié. |
| Médias d’un service terminé | 30 jours après la fin effective confirmée, pour restitution ; cette conservation ne maintient pas le site en ligne. Une reprise confirmée annule l’échéance avant purge. |
| Contrats et correspondances nécessaires à la preuve | Relation contractuelle puis archivage limité aux éléments utiles pendant cinq ans après sa fin, sauf délai légal particulier ou litige justifiant une conservation ciblée. |
| Factures et pièces comptables | Dix ans à compter de la clôture de l’exercice concerné, avec accès restreint. Cette durée ne s’applique pas à tous les médias. |
| Compteurs techniques anti-abus | Expiration au bout de 24 heures ; nettoyage lors de la maintenance. Les adresses IP y sont utilisées sous une forme hachée avec le contexte du compteur. |
| Copies quotidiennes de récupération Métipost | Rotation de sept jours sur la même infrastructure. Les parties correspondant aux médias arrivés à leur échéance sont retirées lors de leur purge. La restauration applique ces retraits et ne doit pas réintroduire les médias effacés. |
Les données expirées sont traitées par la maintenance quotidienne ; les suppressions peuvent être réparties sur plusieurs lots. Les originaux non encore restitués doivent être téléchargés avant l’échéance. Les copies remises au client ou à un tiers sont sous leur responsabilité. Les sauvegardes manuelles séparées doivent être effacées ou expurgées par leur détenteur lorsque des médias arrivent à échéance.
Les prestataires peuvent conserver leurs propres données techniques pour leurs services et obligations : Resend annonce 30 jours pour les e-mails et journaux des offres courantes, avec sept jours de sauvegardes ; les autres critères sont précisés dans les politiques et accords des prestataires. Les journaux techniques d’hébergement et de connexion ne sont pas des médias du dossier et suivent le cadre du service concerné. Une obligation de conservation ou un litige peut justifier d’isoler certaines pièces, sans continuer à les utiliser pour une autre finalité.
7. Cookies, sécurité et droits
Le questionnaire utilise un cookie sécurisé nécessaire à la reprise du dossier. Les préférences d’apparence et certaines réponses non encore sauvegardées peuvent rester dans le stockage du navigateur ; le tampon de réponses est effacé après confirmation de sauvegarde. Les démonstrations interactives locales ne publient aucun contenu. Aucun outil publicitaire ou de mesure d’audience non nécessaire n’est activé par cette politique ; son ajout nécessiterait une information et, lorsque requis, un consentement préalable.
Les communications utilisent HTTPS, les accès aux dossiers et à l’administration sont contrôlés côté serveur, et les fichiers sont conservés dans un espace privé. Les secrets techniques sont séparés des pages et des packs clients. Les copies quotidiennes sur la même infrastructure ne constituent pas une garantie de reprise après destruction de tout le compte ; une copie externe distincte peut compléter ce dispositif.
Vous pouvez demander accès, rectification, effacement, limitation, portabilité lorsque applicable, et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement pour une fonction facultative sans affecter la licéité du traitement antérieur. Écrivez à contact@metipost.fr avec les éléments permettant de retrouver votre dossier ; un justificatif n’est demandé qu’en cas de doute raisonnable sur l’identité. Nous répondons dans un délai d’un mois, avec prolongation motivée de deux mois dans les cas prévus par le RGPD, annoncée dans le premier mois. Vous pouvez adresser une réclamation à la CNIL. L’effacement peut être limité par une obligation légale ou la défense de droits, avec conservation distincte des seules pièces nécessaires.
Version du 30 octobre 2026. Une modification substantielle est publiée sur cette page et portée à la connaissance des personnes concernées lorsque nécessaire.