Politique de confidentialité

1. Qui est responsable

Le responsable du traitement est Gregorio Ciurleo, qui gère Multiverbe. Pour toute question sur tes données, et pour exercer tes droits, écris à privacy@multiverbe.com.

Nous ne publions pas encore d'adresse postale : nous l'ajouterons ici quand l'activité aura son siège enregistré. D'ici là, l'e-mail est le canal officiel.

Nous n'avons pas nommé de délégué à la protection des données : pour une activité de notre taille, et pour les données que nous traitons, la loi ne l'exige pas.

2. Ce qu'elle couvre

Cette politique vaut pour le site multiverbe.com et multiverbe.ch dans toutes les langues : les pages, le formulaire « Parlons-en », le calendrier qui s'ouvre après l'envoi, les cookies et les autres outils du site, et les e-mails que tu nous écris à info@multiverbe.com ou à privacy@multiverbe.com.

Elle ne vaut pas pour l'app Multiverbe, qui a sa propre politique, ni pour les sites que nous construisons pour nos clients : là, le responsable est le client.

3. Quand tu nous écris avec le formulaire « Parlons-en »

Nous te demandons ton prénom et ton nom, ton e-mail et comment tu préfères être recontacté. Ton numéro de téléphone seulement si tu choisis un appel ou un rendez-vous.

Tout le reste est facultatif : ton activité et ton métier, si tu as déjà un site et son adresse, l'adresse pour un rendez-vous, ce qui te pèse le plus, quand tu aimerais commencer, comment tu vois le coût, comment tu nous as connus et un message libre.

Avec la demande, nous enregistrons la langue de la page, la page d'où tu écris et le type de navigateur et de système (ce qu'on appelle le user agent). Nous n'enregistrons pas ton adresse IP : nous l'utilisons seulement pour limiter les envois à trois toutes les dix minutes et arrêter les programmes automatiques, et elle reste dans la mémoire temporaire du serveur sans être écrite nulle part.

Avec tes réponses facultatives, nous calculons une priorité qui nous aide à décider dans quel ordre rappeler. Elle n'exclut personne et ne décide rien sur toi : une personne lit toujours la demande.

La demande est enregistrée dans notre base de données, chez Supabase à Francfort, et de là elle entre dans le gestionnaire de clients de Multiverbe, c'est-à-dire notre propre app, où nous la lisons. Nous ne l'utilisons pas pour t'envoyer des newsletters.

Si tu as donné ton accord « Marketing », à l'envoi le site peut aussi transmettre à Google ton e-mail et ton téléphone sous forme de hash, comme expliqué au point 7.

4. Si tu fixes un rendez-vous

Si tu as choisi un appel, un appel vidéo ou un rendez-vous, après l'envoi la page te montre le calendrier pour choisir le moment. Le calendrier appartient à notre app, à l'adresse multiverbe.app.

Pour que tu n'aies pas à tout réécrire, la page lui transmet ton nom, ton e-mail, ton téléphone, ton activité, ton site, ton métier, ce qui te pèse le plus, ton message, le mode de contact, la langue de la page et le fuseau horaire de ton appareil, ainsi que les étiquettes de campagne présentes dans l'adresse de la page (utm_source et similaires : elles disent par quel canal tu arrives, pas qui tu es).

Quand tu confirmes, l'app enregistre le rendez-vous et t'envoie la confirmation par e-mail avec Brevo.

5. Les cookies et ton choix

À ta première visite, le bandeau te demande ce que tu acceptes. Il y a deux catégories facultatives : « Analyse », pour Google Analytics, Microsoft Clarity et le compteur de visites de Multiverbe, et « Marketing », pour mesurer nos annonces. Tu peux toutes les accepter, toutes les refuser ou les choisir une par une avec « Personnaliser ».

Tant que tu ne donnes pas l'accord « Analyse », le site ne se connecte ni à Google ni à Microsoft, ni au compteur de notre app : aucun de leurs programmes, aucun de leurs cookies, aucun signal envoyé. Avec le seul « Marketing », le site garde dans ton navigateur le code de l'annonce, comme expliqué au point 7, et ne charge aucun outil de Google ou de Microsoft tant que nous ne faisons pas de campagnes. Les cookies nécessaires restent toujours, sans eux le site ne fonctionne pas.

Avec l'accord « Analyse », le site charge Google Tag Manager, le programme de Google qui lance Google Analytics et Microsoft Clarity, ainsi que le compteur de Multiverbe. Quand nous ferons des campagnes, avec l'accord « Marketing » Google Tag Manager lancera aussi les outils des annonces, et seulement avec cet accord.

Nous gardons ton choix dans ton navigateur, avec la date et la version de cette politique. Google et Microsoft ne reçoivent que l'état de ton choix, oui ou non par catégorie, dont leurs outils ont besoin pour savoir ce qu'ils peuvent faire.

Tu peux changer d'avis quand tu veux avec le bouton « Gérer les cookies », en bas des pages du site et ci-dessous : retirer ton accord est aussi simple que le donner. Si tu retires un accord que tu avais donné, la page se recharge sans les outils que tu as refusés et nous effaçons leurs cookies de notre domaine.

6. Analyse : Google Analytics, Microsoft Clarity et le compteur de Multiverbe

Google Analytics 4 compte les visites et mesure comment le site est utilisé : pages vues, d'où tu viens, jusqu'où tu fais défiler, clics sur les liens vers d'autres sites, quand tu commences et quand tu envoies un formulaire (pas ce que tu écris), ton pays, ta ville approximative et le type d'appareil et de navigateur.

Microsoft Clarity montre où l'on clique, jusqu'où l'on fait défiler et où l'on bloque, et peut reconstituer une visite comme un enregistrement de l'écran. Le formulaire « Parlons-en » est exclu : ce que tu y écris n'apparaît dans les enregistrements que sous forme d'astérisques. Nous ne transmettons pas à Microsoft l'identifiant avec lequel Google Analytics te reconnaît, et nous n'autorisons pas Clarity à utiliser des cookies publicitaires : le lien entre les deux outils et cette autorisation sont fermés dans le code du site.

Le compteur de visites est celui de notre propre app Multiverbe, le même que nous proposons à nos clients : le script mvb.js, chargé depuis multiverbe.app. Il compte les pages vues (adresse, titre et provenance), note les clics comme des points sur une carte de la page, mesure la vitesse de chargement de la page et enregistre qu'un formulaire a été envoyé, sans son contenu. Il n'utilise pas de cookies : il garde un identifiant de la visite dans la mémoire de l'onglet, qui disparaît quand tu le fermes. Les données vont dans notre app, hébergée par Vercel et Supabase, et l'adresse IP n'est pas enregistrée avec elles.

Le site envoie à ces outils quelques événements qui ne contiennent ni ton nom, ni ton e-mail, ni ton téléphone : à quelle étape du formulaire tu es arrivé, qu'une demande est arrivée avec le métier et le mode de contact que tu as choisis, que tu as fixé un rendez-vous, que tu as touché le bouton WhatsApp ou le numéro de téléphone. Ils restent liés à l'identifiant du cookie.

Les politiques de confidentialité des deux prestataires sont sur policies.google.com/privacy (Google) et privacy.microsoft.com (Microsoft).

Les données des visites individuelles restent dans Google Analytics au maximum 14 mois. Clarity conserve les enregistrements 30 jours et les données agrégées jusqu'à 13 mois, selon les règles de Microsoft. Les événements du compteur de Multiverbe restent dans notre app 25 mois, puis ils sont effacés.

7. Marketing : mesurer nos annonces

Avec l'accord « Marketing », si tu arrives par une annonce, le site garde dans ton navigateur le code que la plateforme ajoute à l'adresse (gclid, gbraid ou wbraid pour Google, fbclid pour Meta), les étiquettes de la campagne (utm) ainsi que la page et le jour de ton arrivée. Il les garde 90 jours, et les efface tout de suite si tu retires ton accord. Si tu nous écris avec le formulaire, ils partent avec la demande : c'est ainsi que nous savons quelle annonce t'a amené ici. Ces codes font aussi partie de l'adresse de la page : avec l'accord « Analyse », comme toute adresse, Google Analytics, Clarity et le compteur de Multiverbe les reçoivent aussi.

Toujours avec l'accord « Marketing », une fois ta demande arrivée, le site peut transmettre à Google ton e-mail et ton téléphone. Pas en clair : ton navigateur les transforme d'abord en un code (un hash SHA-256) qui ne montre pas l'adresse, mais que Google compare avec les données de ses propres utilisateurs pour reconnaître, parmi les personnes qui ont vu une de nos annonces, celles qui nous ont ensuite écrit. Cela reste donc une donnée personnelle. Google appelle cela les conversions améliorées. Le téléphone n'est envoyé que si tu l'as écrit avec l'indicatif international.

Quand nous faisons des campagnes sur Google, le site signale à Google Ads qu'une demande est arrivée, sans autre donnée qui t'identifie que le hash ci-dessus, et Google Ads peut déposer ses cookies pour relier la demande à l'annonce. Si la demande devient ensuite un contrat, nous transmettons à Google Ads le seul code du clic, jamais ton nom.

Le code de Meta reste chez nous : il nous dit seulement que tu es arrivé par une annonce sur Instagram ou Facebook. Il n'y a aucun outil de Meta sur le site.

Aujourd'hui, aucune campagne n'est active et il n'y a aucune balise Google Ads sur le site. Cette section décrit déjà comment cela fonctionnera, pour que ton choix vaille aussi quand elles démarreront.

8. Cookies et mémoire du navigateur

Voici tout ce que le site écrit dans ton navigateur. Les cookies de Google et de Microsoft, et l'identifiant du compteur de Multiverbe, n'apparaissent qu'avec l'accord « Analyse » ; ceux de Google Ads, quand nous ferons des campagnes, seulement avec l'accord « Marketing ». Les durées des tiers sont celles que nous avons mesurées et que les prestataires indiquent ; certains navigateurs les raccourcissent.

9. Les prestataires

Pour faire fonctionner le site, nous nous appuyons sur ces prestataires. Vercel, Supabase, Brevo et Register.it traitent les données uniquement pour notre compte et selon nos instructions. Google et Microsoft, en plus de le faire pour nous, peuvent aussi utiliser certaines données à leurs propres fins : pour la collecte de ces données sur notre site, nous sommes responsables conjoints avec eux, et pour ce qu'ils en font ensuite à leurs propres fins, ils sont responsables indépendants, selon leurs politiques de confidentialité. Si tu nous écris sur WhatsApp, la conversation est avec nous, à travers WhatsApp, et nous la conservons comme les e-mails ; WhatsApp traite aussi les données comme responsable indépendant, avec ton compte.

Le site est hébergé par Vercel, et les fonctions qui reçoivent le formulaire tournent à Francfort. Comme tout serveur, Vercel enregistre pendant une courte période les données techniques des requêtes, adresse IP comprise, pour garder le service sûr et en marche.

10. Sur quelles bases

• Répondre à ta demande et fixer le rendez-vous : des étapes que tu demandes avant un éventuel contrat (art. 6, par. 1, let. b du RGPD).
• Analyse et Marketing, y compris l'e-mail et le téléphone transmis à Google sous forme de hash : ton accord (art. 6, par. 1, let. a du RGPD et, pour ce que le site écrit ou lit dans ton navigateur, l'art. 122 du Code italien de la protection des données, qui transpose la directive ePrivacy). Tu peux le retirer quand tu veux.
• Cookies nécessaires, sécurité du site et limite des envois : notre intérêt légitime à faire fonctionner le site et à le protéger des abus (art. 6, par. 1, let. f du RGPD). Ces cookies ne demandent pas d'accord.
• La priorité des demandes et les étiquettes de campagne transmises au calendrier : notre intérêt légitime à organiser les rappels et à savoir par quel canal arrivent les demandes. Tu peux t'y opposer en nous écrivant.

En Suisse, la loi fédérale sur la protection des données ne demande pas de base juridique pour chaque traitement, mais les mêmes principes de transparence, de proportionnalité et de sécurité : nous les respectons de la même manière. Pour ce que le site écrit ou lit dans ton navigateur, l'art. 45c de la loi fédérale sur les télécommunications s'applique aussi.

11. Données hors d'Europe et de Suisse

Google, Microsoft, Vercel et Supabase sont des sociétés basées aux États-Unis, et leurs groupes peuvent accéder aux données même quand elles sont conservées en Europe, comme notre base de données à Francfort. Ces transferts s'appuient sur le Data Privacy Framework entre l'Union européenne et les États-Unis et sur celui entre la Suisse et les États-Unis, pour les sociétés qui y adhèrent, et sinon sur les clauses contractuelles types de la Commission européenne, reconnues aussi en Suisse.

Brevo est basé en France, Register.it en Italie et WhatsApp, pour l'Europe, en Irlande. Tu peux nous demander une copie des garanties pour ces transferts en écrivant à privacy@multiverbe.com.

12. Combien de temps

• Les demandes qui ne deviennent pas un contrat : 24 mois après le dernier contact, puis nous les effaçons, y compris du gestionnaire de clients. Il en va de même pour les e-mails et les messages WhatsApp que tu nous écris.
• Si tu deviens client, tes données passent au contrat : la politique de l'app et les obligations de conservation comptable s'appliquent.
• Le code de l'annonce : 90 jours dans ton navigateur, ou moins si tu retires l'accord « Marketing ».
• Ton choix sur les cookies : jusqu'à ce que tu le changes ou que tu effaces les données du site dans ton navigateur.
• La devise : 30 jours. La langue : jusqu'à la fermeture du navigateur.
• Google Analytics : les données des visites individuelles au maximum 14 mois. Clarity : enregistrements 30 jours, données agrégées jusqu'à 13 mois.
• Le compteur de Multiverbe : 25 mois dans notre app, puis effacés.
• Les journaux techniques de Vercel : la courte période prévue par le prestataire.

13. Tes droits

Tu peux nous demander à tout moment de voir les données que nous avons sur toi, de les corriger, de les effacer, d'en limiter l'usage et de les recevoir dans un format lisible par un ordinateur, et tu peux t'opposer aux usages fondés sur notre intérêt légitime. Tu retires ton accord quand tu veux, sans avoir à expliquer pourquoi, et cela vaut à partir de ce moment.

Écris à privacy@multiverbe.com. Nous répondons dans les 30 jours ; si une demande est complexe et demande plus de temps, nous te le disons dans le même délai, en expliquant pourquoi.

Si tu penses que nous traitons tes données de manière incorrecte, tu peux t'adresser à l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou à l'autorité du pays européen où tu vis ou travailles. En Suisse, tu peux t'adresser au Préposé fédéral à la protection des données et à la transparence (www.edoeb.admin.ch).

14. Ce qui est obligatoire

Personne ne t'oblige à nous donner des données. Sans ton nom, ton e-mail et ton mode de contact, nous ne pouvons pas te répondre, et sans téléphone nous ne pouvons pas t'appeler ; tout le reste est facultatif. Refuser les cookies facultatifs ne t'enlève rien du site.

15. Mineurs

Le site s'adresse aux entreprises et aux indépendants. Si un mineur nous a écrit sans que nous le sachions, écris-nous et nous effaçons la demande.