Politique de Confidentialité

1. Qui est responsable de vos données

Le responsable de traitement est :

FC TANCREDO, société par actions simplifiée
21 rue de la Paix, 75002 Paris, France
SIREN 912 610 334 — RCS Paris
Contact : privacy@ceica.co

Ceiça est une marque exploitée par FC TANCREDO. Si la marque est transférée à une autre société — notamment lors de la constitution d'une entité dédiée — cette société devient responsable de traitement, cette page est mise à jour, et le changement vous est annoncé par email avant qu'il ne prenne effet. Vos données ne seraient utilisées pour aucune finalité nouvelle.

Nous n'avons pas désigné de délégué à la protection des données : nos traitements n'atteignent pas les seuils de l'article 37 du RGPD. Écrivez à l'adresse ci-dessus pour toute question concernant vos données.

2. Ce que nous collectons et pourquoi

Uniquement ce que le formulaire demande. Aucun traçage, aucun profilage, aucune donnée achetée à qui que ce soit.

Rejoindre la liste d'attente — votre adresse email. Elle sert à réserver votre numéro dans le millier fondateur et à vous écrire lorsqu'il y a quelque chose à dire sur le lancement. Base légale : votre consentement, article 6.1.a du RGPD. Elle est nécessaire : sans adresse, nous ne pouvons pas vous réserver de numéro.

Les alertes SMS — votre numéro de mobile. Facultatif, avec sa propre case à cocher distincte. Conservé au format international E.164, avec le pays auquel le numéro appartient, afin d'appliquer les règles SMS de ce pays. Base légale : votre consentement, article 6.1.a du RGPD et article L.34-5 du Code des postes et des communications électroniques. Refuser ne change rien à votre numéro ni à votre place sur la liste.

Ce sont deux finalités distinctes. Consentir à l'une n'implique jamais l'autre, et chacune peut être retirée séparément.

La preuve de votre consentement. Lorsque vous cochez une case, nous enregistrons, avec votre adresse ou votre numéro : la formulation exacte que vous avez acceptée, la date et l'heure, l'adresse IP d'origine de la demande, et la version de cette politique alors en vigueur. L'article 7.1 du RGPD nous impose de pouvoir démontrer le consentement ; sans cet enregistrement nous ne le pourrions pas, et un consentement non démontrable équivaut à une absence de consentement. L'adresse IP ne sert qu'à cela. Elle n'est jamais utilisée pour vous localiser, vous profiler, ni vous relier à quoi que ce soit d'autre.

Ce que nous ne collectons pas. Aucun cookie publicitaire ou de mesure d'audience. Aucun Google Analytics, aucun pixel Meta, aucun traceur tiers. Ni nom, ni adresse postale, ni âge, ni genre, ni type de cheveux, ni aucune autre donnée personnelle. Nous ne savons de vous que ce que vous nous avez donné.

Nous n'utilisons à ce jour aucun outil de mesure d'audience. Avant d'en utiliser un, cette page sera mise à jour et le prestataire nommé. Toute mesure d'audience que nous ajouterons sera sans cookie, hébergée dans l'Union européenne, et comptera les visites sans identifier personne — aucune adresse email, ni aucune empreinte d'adresse, ne quittera jamais la page.

3. Combien de temps nous les conservons

La durée de trois ans suit les recommandations de la CNIL sur les données de prospects. À son terme, nous supprimons vos données ou vous demandons si vous souhaitez rester.

Si vous retirez votre consentement ou demandez l'effacement, nous supprimons votre adresse ou votre numéro sans délai. Nous ne conservons que la trace du consentement qui a existé et de son retrait, pendant les cinq ans ci-dessus — cette trace vous protège autant qu'elle nous protège.

4. Où elles sont stockées et qui d'autre y accède

Nous ne vendons pas vos données. Nous ne les partageons pour le marketing de personne. Jamais.

Vos données sont stockées dans l'Union européenne — en Irlande, sur une infrastructure exploitée par Lovable, notre prestataire d'hébergement et de base de données. La région de la base est figée et ne peut pas être modifiée. Les sauvegardes sont réalisées et conservées par ce prestataire. Sur l'offre que nous utilisons, elles sont conservées dans la même région ; c'est la pratique annoncée par le prestataire, et non quelque chose que nous pouvons vérifier nous-mêmes — nous l'indiquerons ici si cela change.

Lorsque vous soumettez le formulaire, votre requête transite par un réseau de distribution de contenu mondial, susceptible de la traiter de manière transitoire hors de l'Union européenne selon l'endroit où vous vous trouvez ; ce traitement est couvert par les clauses contractuelles types figurant dans les accords de sous-traitance de nos prestataires. Les données elles-mêmes ne sont écrites et stockées que dans l'Union européenne.

Nous utiliserons Klaviyo pour l'envoi de nos emails et la gestion de notre liste d'inscrits. Nous ne l'utilisons pas encore ; nous le nommons ici par avance afin que vous sachiez, avant de vous inscrire, qui détiendra votre adresse.

Klaviyo est une société américaine et stocke les données aux États-Unis. Les transferts sont couverts par sa certification au titre du cadre de protection des données UE–États-Unis, les clauses contractuelles types de la Commission européenne s'appliquant si ce cadre venait à ne plus être disponible.

Klaviyo ne recevra que votre adresse email, la trace de votre consentement et, si vous l'avez choisi, votre numéro de mobile. Rien d'autre.

Chaque prestataire est lié par un accord de sous-traitance au sens de l'article 28 du RGPD et n'agit que sur nos instructions.

Nous pouvons également communiquer des données lorsque la loi l'exige — décision de justice ou réquisition régulière d'une autorité. Rien d'autre.

5. Vos droits

En vertu du RGPD et de la loi Informatique et Libertés, vous pouvez accéder à vos données, les faire rectifier, en demander l'effacement, en faire limiter l'usage, les recevoir dans un format portable, vous opposer à un traitement, et retirer votre consentement à tout moment, sans avoir à vous justifier. Le retrait ne remet pas en cause ce que nous avons licitement fait auparavant.

Comment. Écrivez à privacy@ceica.co. Nous répondons sous un mois. Si la demande est complexe, nous pouvons prolonger de deux mois et vous en indiquerons le motif dans le premier mois.

Plus rapide, pour les deux cas les plus fréquents. Chaque email comporte un lien de désinscription en un clic. Chaque SMS peut être arrêté en répondant STOP. Ni l'un ni l'autre ne nécessite de nous écrire, et aucun ne vous fait perdre votre numéro.

Si nous faisons mal. Vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr. Vous pouvez la saisir directement, sans nous contacter au préalable.

6. Ce qu'il advient de votre numéro

Les numéros 1 à 1 000 sont attribués dans l'ordre d'arrivée des inscriptions et ne sont jamais réattribués. Le numéro n'est pas un contrat et ne confère aucun droit d'achat : il marque votre place pour l'accès prioritaire à l'ouverture de la première mise en vente.

Votre numéro n'est pas affiché publiquement. Il vous est montré au moment de votre inscription et n'apparaît nulle part ailleurs. Nous ne publions jamais de liste d'inscrits.

7. Décisions automatisées

Il n'y en a aucune. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon automatisée. Votre numéro est attribué dans l'ordre d'arrivée, ce qui relève de l'arithmétique et non d'une décision vous concernant.

8. Sécurité

Les données sont conservées dans une base à accès contrôlé. Les écritures passent par une fonction serveur ; la page elle-même n'a aucun accès direct en écriture. Les connexions sont chiffrées de bout en bout. L'accès est limité aux personnes qui en ont besoin.

Aucun système n'est parfait. En cas de violation susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais, comme l'exige l'article 34 du RGPD.

9. Mineurs

La liste d'attente ne s'adresse pas aux personnes de moins de 15 ans, âge du consentement numérique en France. Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu'un enfant s'est inscrit, écrivez à privacy@ceica.co et nous supprimerons ses données.

10. Modifications de cette politique

Si nous modifions cette politique, nous mettons à jour le numéro de version et la date en tête. Pour une modification qui vous affecte substantiellement — nouvelle finalité, nouveau destinataire, durée de conservation allongée — nous vous écrivons avant qu'elle ne prenne effet et, lorsque la loi l'exige, nous vous redemandons votre consentement.

Les versions antérieures sont conservées, afin que nous puissions toujours montrer quel texte s'appliquait au moment de votre consentement. La version 1.0 reste consultable.

11. Cookies et stockage sur votre appareil

Il n’y a pas de bandeau de cookies sur ce site. Ce n’est pas un oubli : nous n’utilisons aucun traceur qui en exigerait un.

Trois cookies existent. Tous trois sont exemptés de consentement au titre de l’article 82 de la loi Informatique et Libertés, parce qu’ils sont strictement nécessaires au service que vous demandez ou à sa sécurité. Nous devons néanmoins vous les signaler : l’exemption dispense du consentement, pas de l’information.

Aucun ne porte d’identifiant publicitaire, ne vous suit d’un site à l’autre, ni n’alimente de profil. ceica_wl n’est pas lisible par la page elle-même. Aucun n’est partagé avec un annonceur.

Si nous ajoutons un jour un traceur qui n’est pas exempté, nous vous demanderons votre consentement avant de le poser, et cette page sera mise à jour au préalable.

12. Contact

privacy@ceica.co
FC TANCREDO — 21 rue de la Paix, 75002 Paris, France