Politique de confidentialité
Dernière mise à jour : 11 mai 2026 — Conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679)
1. Responsable du traitement
Jean Lefebvre — Goudate
SIRET : 102 640 034 00017
Email : contact@goudate.com
Adresse : 3 bis rue armagis — 78100 Saint-Germain-en-Laye, France
2. Données collectées
Dans le cadre de l'utilisation du site et de nos services, nous collectons les données suivantes :
- Données d'identification : nom, prénom, adresse email
- Données de paiement : traitées exclusivement par Stripe — nous ne stockons aucune donnée bancaire
- Enregistrements vocaux : fichiers audio envoyés volontairement par le client et ses proches dans le cadre de la commande
- Données de navigation : adresse IP, type de navigateur, pages visitées (via cookies analytiques, uniquement après consentement)
- Numéro de téléphone : collecté optionnellement lors de la commande pour l'envoi d'un SMS de confirmation
3. Finalités et bases légales du traitement
- Exécution du contrat (art. 6.1.b RGPD) : traitement de la commande, production et livraison du souvenir sonore
- Obligation légale (art. 6.1.c RGPD) : émission de factures, conservation des données comptables
- Intérêt légitime (art. 6.1.f RGPD) : amélioration de nos services, sécurité du site
- Consentement (art. 6.1.a RGPD) : cookies analytiques, communications marketing si vous y avez consenti
4. Traitement des enregistrements vocaux
Les enregistrements vocaux sont des données personnelles. Nous appliquons les garanties suivantes :
- Utilisés exclusivement pour la production du souvenir sonore commandé
- Accessibles uniquement au producteur en charge de la commande
- Jamais revendus, partagés à des fins commerciales, ni utilisés pour entraîner des systèmes d'intelligence artificielle
- Supprimés définitivement dans les 7 jours suivant la livraison
- Le client peut demander leur suppression anticipée à tout moment après livraison
Lorsque des proches sont invités à enregistrer leur voix, le client est responsable de leur communiquer les informations sur le traitement de leurs données. Un message-type est disponible sur goudate.com/guide-d-enregistrement.
5. Durée de conservation des données
- Données de commande (nom, email, détails) : 3 ans à compter de la dernière commande
- Données de facturation : 10 ans conformément aux obligations comptables françaises
- Enregistrements vocaux : supprimés dans les 7 jours suivant la livraison
- Données de paiement : non conservées par Goudate (gérées par Stripe)
- Données de navigation : 13 mois maximum (cookies)
6. Sous-traitants et destinataires des données
Vos données peuvent être partagées avec les sous-traitants suivants, dans la stricte limite nécessaire à l'exécution de nos services :
- Stripe (paiements) — stripe.com/fr/privacy
- Framer B.V. (hébergement du site) — framer.com/privacy
- Brevo / Sendinblue (emails transactionnels) — brevo.com/fr/legal/privacypolicy
- SMSPartner (SMS transactionnels) — smspartner.fr/confidentialite
- WhatsApp Business / Meta Platforms (canal de collecte des enregistrements vocaux) — whatsapp.com/legal/privacy-policy
- Google Workspace (messagerie professionnelle) — policies.google.com/privacy
- Google Analytics (mesure d'audience, uniquement après consentement) — policies.google.com/privacy
- Zapier (automatisation des processus) — zapier.com/privacy
- Cloudinary (hébergement des fichiers audio de démonstration) — cloudinary.com/privacy
- Trustpilot (avis clients) — fr.legal.trustpilot.com/for-reviewers/end-user-privacy-terms
- Shine (banque professionnelle) — shine.fr/confidentialite
- Indy (comptabilité) — indy.fr/confidentialite
Ces prestataires agissent en qualité de sous-traitants et sont soumis à des obligations contractuelles de confidentialité. Vos données ne sont jamais vendues à des tiers.
7. Transferts de données hors Union Européenne
Certains de nos prestataires transfèrent des données hors UE, notamment :
- Meta / WhatsApp : transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission Européenne et le Data Privacy Framework (DPF)
- Stripe et Google : transferts vers les États-Unis, encadrés par le DPF adopté en juillet 2023
- Zapier : transfert vers les États-Unis, encadré par les clauses contractuelles types
En utilisant nos services et en choisissant WhatsApp comme canal de transmission, vous acceptez ces transferts dans les conditions décrites ci-dessus.
8. Cookies
Le site goudate.com utilise deux catégories de cookies :
- Cookies techniques essentiels : nécessaires au fonctionnement du site — aucun consentement requis
- Cookies analytiques (Google Analytics) : mesure d'audience — déposés uniquement après votre consentement via la bannière de cookies
Une bannière de consentement s'affiche à votre première visite. Vous pouvez accepter ou refuser les cookies analytiques. Votre choix est mémorisé et peut être modifié à tout moment en vidant les cookies de votre navigateur.
Le refus des cookies analytiques n'affecte pas l'accès au site ni à nos services.
9. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Transmission via protocole HTTPS (chiffrement SSL/TLS)
- Accès aux données limité aux seules personnes habilitées
- Suppression sécurisée des enregistrements vocaux dans les 7 jours après livraison
- Utilisation de prestataires certifiés (Stripe est certifié PCI DSS)
- Désactivation des sauvegardes automatiques cloud pour les conversations WhatsApp Business contenant des enregistrements clients
10. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir une copie de vos données
- Droit de rectification (art. 16) : corriger des données inexactes
- Droit à l'effacement (art. 17) : demander la suppression de vos données
- Droit à la limitation (art. 18) : suspendre le traitement de vos données
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
- Droit d'opposition (art. 21) : vous opposer au traitement, notamment à des fins de prospection
- Suppression anticipée des enregistrements vocaux : à tout moment après livraison, sur simple demande
Pour exercer ces droits : contact@goudate.com — réponse sous 30 jours maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
3 Place de Fontenoy, TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr
11. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification substantielle vous sera notifiée par email. La version en vigueur est celle affichée sur cette page avec la date de mise à jour indiquée en en-tête.
12. Contact
Goudate — Jean Lefebvre
Email : contact@goudate.com
Adresse : 3 bis rue armagis — 78100 Saint-Germain-en-Laye, France