Politique de confidentialité
Mis à jour le 22 septembre 2026.
Qui est responsable de tes données ?
Oscar Boittiaux. Le porteur du projet Maupil détermine les finalités et les moyens des traitements décrits ici. Maupil est le nom du projet ; aucune société Maupil n’est présentée comme déjà créée. Tu peux le contacter à l’adresse e-mail ci-dessous.
contact@maupil.comLe périmètre de cette politique
Cette politique concerne le site de présentation, le blog et la liste d’attente Maupil. L’application iPhone disposera d’une information distincte, adaptée à ses fonctions et à ses prestataires avant sa mise à disposition.
Ce site ne demande ni vidéo de swing, ni donnée de santé, ni géolocalisation, ni information de paiement. Les maquettes et repères montrés sont illustratifs. Il ne crée aucun compte utilisateur et ne réalise aucune analyse de golf.
Quand tu nous écris
Nous traitons ton adresse e-mail, le contenu de ton message, sa date et les éventuelles informations que tu choisis de joindre pour te répondre et suivre ta demande. Une adresse de réponse et les éléments utiles à la question sont nécessaires ; les autres détails sont facultatifs.
La base légale est notre intérêt légitime à répondre aux demandes et à assurer le fonctionnement du projet. Un message au support ne t’inscrit pas à la liste d’attente et n’autorise pas de prospection.
Les échanges ordinaires sont conservés pendant le traitement de la demande, puis au maximum 12 mois après sa clôture. Si une obligation légale ou un litige exige de conserver certains éléments, seuls les éléments nécessaires sont isolés et gardés pendant la durée applicable à cette obligation ou à ce litige.
Lors de ta visite
L’hébergeur reçoit les informations techniques nécessaires pour servir et protéger les pages : adresse IP, date de la requête, page demandée et informations techniques du navigateur. Ce traitement repose sur notre intérêt légitime à rendre le site accessible, détecter les erreurs et prévenir les abus.
Ces données ne sont pas utilisées par Maupil pour du profilage publicitaire. Les journaux d’exécution accessibles sur Vercel Pro sont conservés selon la durée du service activé ; les autres données opérationnelles et de sécurité relèvent des critères de conservation de Vercel, liés au fonctionnement du service, à la sécurité et aux obligations légales. Maupil n’exporte pas ces journaux vers un autre outil.
Comprendre l’usage du site, avec ton accord
Google Analytics 4 nous permet de mesurer les pages consultées, la profondeur de lecture, la durée d’engagement et les étapes du formulaire : ouverture, début de saisie, tentative et inscription enregistrée. La base légale est ton consentement, distinct de l’accord pour recevoir nos e-mails. Sans accord, aucune balise Google Analytics ne se charge et aucune donnée de mesure ne lui est envoyée.
Après accord, Google reçoit un identifiant navigateur stocké dans des cookies, des informations techniques sur l’appareil et la navigation, ainsi que les événements indiqués ci-dessus. Les adresses e-mail, le contenu des champs, les paramètres d’URL et les fragments de page ne sont pas transmis par notre code de mesure. Nous ne relions pas ces mesures à la liste Brevo. Aucun enregistrement vidéo de session, Google Signals ou personnalisation publicitaire n’est activé.
La préférence d’acceptation ou de refus est conservée localement pendant 6 mois. Les cookies _ga et _ga_* ont une durée maximale configurée de 6 mois, sans renouvellement à chaque visite. Les données détaillées associées aux utilisateurs et événements dans Analytics sont conservées 2 mois ; cette limite ne s’applique pas aux rapports statistiques agrégés standards de Google.
Tu peux retirer ton accord depuis « Gérer les cookies » en bas de chaque page. Les cookies Analytics du site sont alors supprimés et la page se recharge pour arrêter la mesure. Le retrait n’annule pas les traitements déjà réalisés. Les aperçus de développement ne collectent pas de mesures.
Google Ireland Limited fournit ce service et peut recourir à des traitements hors de l’Espace économique européen. Les conditions de traitement Google Analytics encadrent ces transferts, notamment par les clauses contractuelles types lorsqu’elles sont applicables. La mesure n’est pas présentée comme anonyme ni exclusivement hébergée en France.
La liste d’attente
Ton adresse e-mail et ton consentement dédié, non précoché, nous permettent de t’écrire pour les premiers essais sur iPhone et le lancement de Maupil. Cette inscription est facultative. Elle n’inclut pas les articles du blog ni une newsletter régulière. La base légale est ton consentement.
L’inscription est enregistrée dès la validation du formulaire avec ton accord. Un e-mail de bienvenue est prévu environ une minute après l’inscription, sans clic de confirmation supplémentaire. La réception dépend aussi de ta messagerie. La preuve contient l’adresse, la finalité, la version du consentement, l’origine du formulaire et l’horodatage de la demande. Elle ne vérifie pas la propriété de l’adresse. Le serveur ne transmet pas ton adresse IP à Brevo comme attribut de contact.
Une adresse reste dans la liste active au maximum 12 mois après son inscription, ou jusqu’au retrait du consentement s’il intervient avant. Les suppressions et les échéances sont gérées par le responsable du projet dans Brevo ; aucune purge automatique des contacts n’est annoncée.
Après un retrait, une information minimale permettant de respecter ton opposition peut être conservée pendant 3 ans, avec accès limité au responsable du projet et sans réutilisation pour des envois. Tu peux demander l’effacement de tes données à contact@maupil.com. La suppression de la fiche active ne signifie pas l’effacement immédiat de tous les journaux et sauvegardes du prestataire.
Prévenir les abus
Le serveur utilise temporairement l’adresse IP de la connexion et l’e-mail demandé pour limiter les tentatives répétées. La base légale est notre intérêt légitime à protéger le service et à éviter les inscriptions et envois abusifs.
Les identifiants conservés par le limiteur sont transformés par un calcul cryptographique à clé. Ils restent des données pseudonymisées, et non anonymes. Les compteurs liés à l’IP expirent après 15 minutes ; ceux liés à l’e-mail après 10 minutes ou 24 heures selon la limite. L’IP et l’e-mail en clair ne sont pas enregistrés dans ces compteurs.
Le code du formulaire ne journalise pas les messages, les adresses e-mail ou les corps des requêtes. Les journaux techniques de l’hébergeur et des prestataires doivent être examinés séparément.
Qui peut recevoir ces données ?
Le porteur du projet accède aux données nécessaires pour gérer les demandes. La messagerie de contact et de support utilise Google Workspace. Le contenu des échanges n’est pas publié sur le site ni vendu à des tiers.
Le site est hébergé par Vercel Inc., aux États-Unis, avec une infrastructure distribuée. Brevo conserve les inscriptions et envoie le mail de bienvenue depuis un compte Maupil distinct des autres projets. Brevo indique héberger ses bases de données dans l’Union européenne, en France, en Allemagne et en Belgique. Les compteurs de protection utilisent Upstash Redis, dans la région Francfort, et expirent automatiquement selon les durées indiquées ci-dessus.
Google Analytics reçoit uniquement les mesures de navigation que tu autorises, depuis le compte Maupil. Aucun outil publicitaire n’est activé. Dans les e-mails, Brevo peut traiter des données techniques de remise, de clic et d’ouverture. Le réglage de suivi anonyme des e-mails transactionnels est activé pour dissocier les ouvertures et clics des fiches de contact ; cela ne signifie pas l’absence de tout traitement technique ou statistique par Brevo.
Traitements hors de l’Espace économique européen
Google Workspace peut traiter des données en dehors de l’Espace économique européen. Le contrat de traitement Google prévoit des mécanismes de transfert, notamment des clauses contractuelles types lorsqu’elles sont nécessaires. La messagerie n’est donc pas présentée comme exclusivement hébergée en France.
L’hébergement Vercel peut également entraîner des traitements hors de l’Espace économique européen. Son contrat de traitement prévoit notamment les clauses contractuelles types applicables. Tu peux demander des précisions et une copie des garanties applicables, sous réserve des informations protégées.
Upstash Inc. est une société américaine. La région Francfort concerne notre base de compteurs, sans garantir que toutes les opérations du prestataire se déroulent exclusivement dans l’Union européenne. Les contrats de traitement de Brevo et Upstash encadrent le recours aux sous-traitants et les transferts éventuels, notamment par les garanties contractuelles applicables.
Consulter le contrat de traitement des données Google
Consulter le contrat de traitement des données Vercel
Tes droits et la manière de les exercer
Tu peux demander l’accès, la rectification, l’effacement ou la limitation de tes données. Tu peux t’opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à ta situation ; l’opposition à la prospection est possible à tout moment. La portabilité s’applique lorsque ses conditions légales sont réunies.
Tu peux retirer ton consentement à la liste d’attente à tout moment, par le lien de désinscription de chaque message concerné ou en écrivant au contact indiqué en haut de cette page. Le retrait ne remet pas en cause les traitements licites déjà effectués.
Nous répondons en principe sous un mois à compter de la réception. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; tu en seras informé dans le premier mois. Une précision ou un justificatif ne sera demandé qu’en cas de doute raisonnable sur l’identité et dans la mesure nécessaire.
Tu peux adresser une réclamation à la CNIL ou à l’autorité compétente de ton lieu de résidence. Ces démarches sont indépendantes d’une prise de contact avec Maupil.
Cookies, décisions automatisées et évolutions
Le site ne dépose aucun cookie publicitaire. Les cookies de mesure Google Analytics sont soumis à ton accord. Le site ne prend aucune décision produisant un effet juridique sur les visiteurs par un traitement exclusivement automatisé. Il ne réalise pas de profilage publicitaire.
Les changements de finalité ou de prestataire nécessiteront une actualisation de cette information et, lorsque nécessaire, un nouveau consentement. Continuer à visiter le site ne vaut pas consentement à un nouveau traitement.