Document légal · RGPD

Politique de confidentialité.

Comment Setharkk Growth collecte, utilise, conserve et protège vos données personnelles. Rédigé en clair, sans jargon, conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée.

Version 1.1 Dernière mise à jour 24 septembre 2026 Première version 10 mai 2026

01Responsable de traitement

Le responsable du traitement de vos données personnelles est :

Dénomination
Samir Benjaddi
Nom commercial
Setharkk Growth
Forme juridique
Entrepreneur individuel
SIREN
103 705 372
SIRET (siège)
10370537200011
Code APE
70.22Z : Conseil pour les affaires & autres conseils de gestion
Date d'immatriculation au RNE
14/04/2026
Adresse du siège
IMP du Val d'Azur, 13500 Martigues, France
Email de contact
contact@setharkk-growth.fr
Délégué à la protection des données
Non désigné : contact direct par l'email ci-dessus

En tant qu'entrepreneur individuel, Samir Benjaddi traite lui-même les données, sans intermédiaire ni équipe interne.

02Données collectées

Setharkk Growth ne collecte que les données strictement nécessaires pour vous répondre, préparer un rendez-vous et exécuter les prestations. Aucune donnée sensible (santé, opinions, biométrie) n'est demandée. Merci de ne pas en indiquer dans les champs libres ni dans l'assistant du site, en particulier des informations sur la santé de vos propres clients ou patients : elles ne sont pas nécessaires pour vous répondre.

Via les formulaires de contact

  • Nom et adresse email : pour vous répondre
  • Entreprise (facultatif), type de demande, échéance souhaitée (facultatif) et, sur la page formation, nombre de personnes à former : pour comprendre votre contexte
  • Message libre : votre besoin, vos contraintes, votre délai
  • Consentement : la case cochée, transmise avec la date d'envoi
  • Origine de la visite : page par laquelle vous êtes arrivé sur le site, site d'où vous venez et, le cas échéant, paramètres de campagne (liens utm), ajoutés automatiquement au message

Via le questionnaire de la page « Prendre un rendez-vous »

  • Nom, email et profil, puis selon vos réponses : votre activité, vos outils, ce qui vous fait perdre du temps, vos attentes pour l'échange
  • Le calendrier de Calendly s'affiche ensuite dans la page, avec votre nom et votre email déjà remplis pour vous éviter de les ressaisir

Via la prise de rendez-vous (Calendly)

  • Nom, email, créneau et format choisis (téléphone, visio ou sur place), le cas échéant le numéro de téléphone donné pour un rendez-vous au téléphone, et éventuelles réponses aux questions du calendrier : collectés et hébergés par Calendly

Via la grille d'auto-audit (PDF gratuit)

  • Adresse email, avec la page où vous l'avez demandée et l'origine de la visite : pour vous envoyer la grille et, au plus, un conseil utile par mois. Vous vous désinscrivez en un mot, par simple réponse.

Via les outils gratuits

  • Vos réponses détaillées restent dans votre navigateur et ne sont pas transmises. Seuls le score ou le verdict obtenu (et, pour certains outils, votre profil : indépendant, TPE, PME) sont comptés dans la mesure d'audience, sans donnée d'identification.
  • Chaque outil propose, si vous le choisissez, d'envoyer votre email et un résumé de votre résultat ou votre cahier des charges (modifiable avant envoi) pour recevoir une analyse. Le lien de prise de rendez-vous d'un résultat place ce résumé dans le questionnaire de réservation, où vous le relisez, le corrigez ou le retirez : rien ne part sans votre envoi.

Via l'assistant du site

  • Vos messages : ils sont transmis, avec la conversation en cours, à un service d'intelligence artificielle (l'API Claude d'Anthropic, aux États-Unis) pour générer la réponse. La conversation est gardée dans votre navigateur le temps de la session et s'efface à la fermeture de l'onglet ; le site ne l'enregistre pas dans une base de données.
  • Vos coordonnées, si vous les donnez : quand vous indiquez votre email et votre besoin pour être recontacté, l'assistant les transmet par email à Samir Benjaddi (nom, email, entreprise, besoin exprimé, service concerné, urgence estimée).
  • Si vous demandez un service qui ne figure pas dans l'offre, la description de cette demande peut aussi être transmise, pour faire évoluer l'offre.

Via l'achat du guide (Payhip)

  • L'achat du guide sur la facturation électronique se fait sur le site de Payhip, qui encaisse le paiement, gère la TVA et livre le fichier. Les données bancaires ne transitent pas par setharkk-growth.fr.

Données techniques et mesure d'audience

  • Journaux de l'hébergeur : adresse IP, navigateur et pages demandées, conservés à des fins de sécurité
  • Mesure d'audience de Vercel, sans cookie : pages vues, site d'origine, localisation approximative, type d'appareil et de navigateur. Le visiteur est reconnu par une empreinte calculée à partir de la requête, effacée au bout de 24 heures. S'y ajoutent des événements sans donnée d'identification : clic sur un bouton de rendez-vous ou sur le téléphone, envoi d'un formulaire, lecture d'une vidéo, étapes et résultats des outils gratuits, visite venant d'un assistant IA (ChatGPT, Perplexity, etc.)
  • Analyse de navigation Microsoft Clarity : clics, défilement, mouvements de la souris et affichage des pages, pour produire des cartes de chaleur et des vues de parcours. Clarity est chargé sans cookie (voir section 08) : chaque page vue compte comme une visite séparée, le contenu des champs de saisie est masqué, et l'adresse IP sert à déterminer le pays.

03Finalités & bases légales

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD :

Finalité
Répondre à votre demande et préparer le premier rendez-vous (formulaires, questionnaire, coordonnées laissées dans l'assistant)Base légale : consentement (art. 6.1.a) + mesures précontractuelles prises à votre demande (art. 6.1.b)
Finalité
Vous envoyer la grille d'auto-audit et, au plus, un conseil par moisBase légale : consentement (art. 6.1.a), retirable à tout moment en un mot
Finalité
Répondre à vos questions dans l'assistant du siteBase légale : intérêt légitime (art. 6.1.f) : répondre aux visiteurs qui posent une question
Finalité
Mesurer l'audience et améliorer les pages (Vercel, Microsoft Clarity)Base légale : intérêt légitime (art. 6.1.f)
Finalité
Établir un devis & exécuter une prestationBase légale : exécution du contrat (art. 6.1.b)
Finalité
Respecter nos obligations comptables & fiscalesBase légale : obligation légale (art. 6.1.c) : Code de commerce, Code général des impôts
Finalité
Assurer la sécurité du site & prévenir les abusBase légale : intérêt légitime (art. 6.1.f)

Aucune utilisation commerciale tierce. Vos données ne sont jamais revendues, louées, cédées à des partenaires marketing, ni exploitées pour de la prospection de masse. Aucun envoi régulier sans demande explicite de votre part.

04Durée de conservation

Les durées appliquées suivent les recommandations de la CNIL :

Prospects (pas client)
3 ans à compter du dernier contactFormulaires, questionnaire, coordonnées laissées dans l'assistant. Au-delà, suppression ou demande de renouvellement du consentement
Grille d'auto-audit
Jusqu'à votre désinscriptionEt au plus 3 ans après le dernier contact
Conversations avec l'assistant
Le temps de votre session de navigationGardées dans votre navigateur, effacées à la fermeture de l'onglet. Chez Anthropic : supprimées sous 30 jours, sauf exceptions prévues par sa politique (section 05)
Clients
Durée de la relation contractuelle + 3 ansÀ des fins de prospection sur produits/services similaires
Documents comptables
10 ansObligation légale : art. L.123-22 du Code de commerce
Journaux techniques
12 mois maximumConservés par l'hébergeur à des fins de sécurité
Mesure d'audience
Empreinte de visite effacée après 24 heuresVercel ne conserve ensuite que des statistiques agrégées
Consentement
3 ans après le retraitPreuve du recueil du consentement (date, version du texte)

05Destinataires & sous-traitants

Vos données sont traitées exclusivement par Samir Benjaddi. Aucun tiers n'y accède en dehors des sous-traitants techniques strictement nécessaires au fonctionnement du site et listés ci-dessous. Tous sont liés par contrat (art. 28 RGPD) et fournissent des garanties appropriées.

Sous-traitant
Rôle
Localisation
Garanties
Web3Forms
Acheminement vers la boîte email des formulaires de contact, du questionnaire de réservation, des demandes de grille, des résultats d'outils gratuits que vous choisissez d'envoyer et des coordonnées transmises par l'assistant
États-Unis
Clauses contractuelles types (CCT)
Calendly
Prise de rendez-vous : calendrier affiché dans la page « Prendre un rendez-vous », ou ouvert dans un nouvel onglet depuis les autres liens
États-Unis
Clauses contractuelles types (CCT) + DPF
Hébergeur du site (Vercel)
Hébergement du site, fonction qui fait tourner l'assistant (serveurs aux États-Unis), journaux d'accès, mesure d'audience et de performance sans cookie
États-Unis (edge cache mondial)
CCT + Data Processing Agreement Vercel
Microsoft Clarity
Analyse de navigation (cartes de chaleur, parcours). Chargée sans cookie, contenu des champs de saisie masqué.
États-Unis
CCT + DPF (Microsoft) + signal de consentement « refusé » envoyé avant le chargement
Anthropic (Claude API)
Génération des réponses de l'assistant du site : vos messages et la conversation en cours lui sont transmis pour produire une réponse.
États-Unis
CCT. Par défaut, les données transmises par l'API ne servent pas à entraîner les modèles et sont supprimées sous 30 jours, sauf exceptions prévues par sa politique.

Politiques des principaux prestataires : conservation des données d'Anthropic, mesure d'audience de Vercel, données collectées par Clarity.

Destinataire indépendant. L'achat du guide se fait sur Payhip (Payhip Limited, Londres, Royaume-Uni), qui traite les données de paiement et de facturation pour son propre compte, selon sa politique de confidentialité.

Note : les coordonnées précises de l'hébergeur figurent dans les mentions légales.

06Transferts hors Union européenne

Plusieurs sous-traitants sont établis aux États-Unis : Vercel (hébergement du site, fonction de l'assistant, mesure d'audience), Anthropic (assistant du site), Microsoft (Clarity), Web3Forms (acheminement des formulaires) et Calendly (prise de rendez-vous). La fonction qui fait tourner l'assistant s'exécute elle-même sur des serveurs situés aux États-Unis. Les transferts de données vers ces destinataires sont encadrés par :

  • les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision 2021/914) ;
  • lorsque applicable, l'adhésion du sous-traitant au Data Privacy Framework (DPF) entre l'UE et les États-Unis ;
  • des mesures techniques supplémentaires (chiffrement TLS en transit).

Payhip, qui encaisse l'achat du guide, est établi au Royaume-Uni. Vous pouvez obtenir une copie des garanties applicables sur simple demande à contact@setharkk-growth.fr.

07Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir la confirmation que vos données sont traitées, et en recevoir une copie.

Droit de rectification

Faire corriger des données inexactes ou compléter des données incomplètes.

Droit à l'effacement

Demander la suppression de vos données (« droit à l'oubli »).

Droit à la limitation

Geler temporairement le traitement, par exemple le temps d'une vérification.

Droit à la portabilité

Récupérer vos données dans un format structuré, lisible par machine.

Droit d'opposition

Vous opposer, pour des motifs légitimes, à un traitement fondé sur l'intérêt légitime.

Retrait du consentement

Retirer à tout moment un consentement précédemment donné, sans effet rétroactif.

Directives post-mortem

Définir le sort de vos données après votre décès (art. 85 LIL).

Exercer vos droits

par emailcontact@setharkk-growth.fr

par courrierSamir Benjaddi : IMP du Val d'Azur, 13500 Martigues

Réponse sous 30 jours maximum. Une preuve d'identité peut être demandée en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes : 3 Place de Fontenoy, 75007 Paris.

08Cookies & traceurs

Le site setharkk-growth.fr ne dépose lui-même aucun cookie, ni publicitaire, ni analytique, ni de profilage.

Les polices d'écriture sont hébergées directement sur setharkk-growth.fr, sans aucun appel à un service tiers. Les requêtes externes effectuées par votre navigateur concernent :

  • la mesure d'audience et de performance de Vercel, sans cookie, sur chaque page ;
  • l'analyse de navigation Microsoft Clarity, chargée avec un signal de consentement « refusé » : Clarity ne dépose alors aucun cookie, traite chaque page vue comme une visite séparée et masque le contenu des champs de saisie. Elle sert uniquement à comprendre comment les pages sont utilisées, pour les améliorer ;
  • l'envoi d'un formulaire, du questionnaire de réservation ou d'une demande de grille à Web3Forms, uniquement lorsque vous les soumettez ;
  • l'assistant du site, uniquement lorsque vous lui écrivez : vos messages passent par la fonction du site, puis par l'API d'Anthropic ;
  • Calendly : sur la page « Prendre un rendez-vous », le calendrier s'affiche dans la page une fois le questionnaire envoyé, ou si vous choisissez de réserver directement ; ailleurs, le lien l'ouvre dans un nouvel onglet. Une fois affiché, Calendly peut déposer ses propres cookies, régis par sa politique de confidentialité.

Le site utilise aussi le stockage de votre navigateur, qui n'est pas un cookie : la conversation avec l'assistant et l'origine de votre visite y sont gardées le temps de la session (effacées à la fermeture de l'onglet), et les réponses aux outils gratuits y restent jusqu'à ce que vous les effaciez. Ces informations ne quittent votre navigateur que dans les cas décrits plus haut : un message à l'assistant, un formulaire que vous envoyez (l'origine de la visite est alors jointe à votre message), ou le score ou verdict d'un outil gratuit, compté sans donnée d'identification dans la mesure d'audience.

Pour en savoir plus sur les règles applicables, consultez les recommandations de la CNIL.

09Sécurité

Des mesures techniques et organisationnelles adaptées sont mises en place pour protéger vos données :

  • Chiffrement TLS de bout en bout (HTTPS) sur l'ensemble du site ;
  • Accès aux emails et outils de gestion protégés par authentification forte (mot de passe robuste + 2FA) ;
  • Sous-traitants sélectionnés pour leurs certifications de sécurité (ISO 27001, SOC 2 selon les cas) ;
  • Aucune donnée stockée localement sur des terminaux non chiffrés.

En cas de violation de données présentant un risque pour vos droits et libertés, la CNIL sera notifiée dans les 72 heures, et vous serez informé(e) personnellement si le risque est élevé.

10Modifications

La présente politique peut être amenée à évoluer pour refléter des changements légaux, techniques ou organisationnels. Toute modification substantielle sera signalée par une mise à jour visible de la date en haut de page, et : si elle vous concerne directement : par un message à votre adresse email.

Vous êtes invité(e) à consulter cette page régulièrement. La poursuite de l'utilisation du site après modification vaut acceptation de la nouvelle version.