Dernière mise à jour : 14 octobre 2026
CB Systems (Céleste Bellier EI) attache une grande importance à la protection des données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés. La présente politique explique quelles données nous traitons, à quel titre, pourquoi, avec qui, et quels sont vos droits. Elle complète nos conditions générales de vente et nos mentions légales.
1. Responsable du traitement
Céleste Bellier EI, micro-entreprise, SIREN 102 895 836, 8 Rue Michel Servet, 69100 Villeurbanne. Contact : contact@cb-systems.fr.
2. Nos deux rôles : responsable ou sous-traitant
Selon les traitements, CB Systems agit à deux titres différents :
Responsable de traitement : pour les données que nous collectons et utilisons pour notre propre compte : visiteurs du site, demandes de contact, de rendez-vous et d'audit, prospection commerciale, gestion de nos clients, commandes et rétractations de la boutique.
Sous-traitant : lorsque nous traitons des données personnelles pour le compte de nos clients, dans le cadre des automatisations et outils que nous mettons en place pour eux (réponses aux avis Google, programme de fidélité, collecte d'avis, formulaires de leur site, relances de leurs propres clients). Dans ce cas, notre client est responsable de traitement, nous agissons sur ses instructions, et un contrat de sous-traitance conforme à l'article 28 du RGPD encadre la relation (voir section 12).
3. Données collectées
Site, contact, rendez-vous et audit. Nom, prénom, email, téléphone, entreprise et ville (si vous les communiquez), le créneau, le format et le sujet de la rencontre, le contenu de vos messages, et l'historique de vos demandes et annulations.
Boutique. Informations de commande et de livraison (nom, adresse, email). Le paiement est traité par notre prestataire Stripe : nous ne conservons pas vos données de carte bancaire. En cas de rétractation : nom, email, commande et produits concernés, et contenu de votre déclaration.
Prospection commerciale (entre professionnels). Coordonnées professionnelles d'établissements (nom, secteur, quartier, adresse, téléphone et site publics, adresse email professionnelle publiée sur leur site), ainsi que leur note et leurs avis Google publics, y compris le nom affiché par l'auteur des avis que nous citons à titre d'exemple dans nos messages. Ces données sont collectées à partir de sources publiques (fiche Google, site de l'établissement), en vue de proposer nos services.
Navigation. Données de mesure d'audience anonymes et, uniquement si vous l'acceptez, cookies de mesure publicitaire de Google Ads, voir section 11. Nos serveurs conservent par ailleurs des journaux techniques (adresse IP, type de navigateur), pour la sécurité.
Pour le compte de nos clients (sous-traitant). Selon l'outil mis en place, les données des clients finaux de nos clients : pour les réponses aux avis Google, le nom affiché, la note, le texte et la date des avis publiés sur la fiche de notre client, ainsi que la réponse publiée ; pour un programme de fidélité, prénom, nom, email, téléphone, date de naissance, historique de visites et consentement ; ou encore les messages reçus via le formulaire de leur site. Ces données appartiennent à notre client et sont traitées selon ses instructions.
4. Finalités
Répondre à vos demandes ; organiser, rappeler et gérer les rendez-vous ; produire et envoyer les audits demandés ; exécuter les prestations, livrer les commandes et traiter les rétractations ; tenir nos fichiers clients et prospects ; mener notre prospection commerciale ; respecter nos obligations comptables et légales ; sécuriser et améliorer le site ; mesurer, avec votre accord, l'efficacité de nos annonces Google Ads. Et, en tant que sous-traitant, faire fonctionner les automatisations convenues avec nos clients (avis, fidélité, relances, formulaires) pour leur compte.
5. Bases légales
Selon les cas : votre consentement (formulaires, audit, communications commerciales, cookies de mesure publicitaire) ; l'exécution d'un contrat (prestations, commandes) ; une obligation légale (facturation, rétractation, garanties légales) ; notre intérêt légitime (sécurité du site, prospection entre professionnels, avec droit d'opposition). Pour les traitements réalisés en qualité de sous-traitant, la base légale est déterminée par notre client, responsable de traitement.
6. Durées de conservation
Prospects : 3 ans à compter du dernier contact. Liste d'opposition à la prospection : 3 ans à compter de votre demande, pour garantir qu'aucun message ne vous soit plus adressé. Clients : 10 ans après la fin de la relation contractuelle (obligations comptables). Boutique : 10 ans pour les pièces comptables, 5 ans pour les échanges relatifs aux rétractations, garanties et réclamations (prescription). Journaux serveur : 12 mois. Mesure d'audience : durée limitée à cette finalité. Cookies Google Ads : durées fixées par Google, voir section 11. Votre choix sur les cookies : 6 mois, puis il vous est redemandé. Données traitées pour le compte d'un client : conservées le temps du contrat qui nous lie à ce client, puis restituées ou supprimées selon ses instructions.
7. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Nous recourons à des sous-traitants techniques, strictement dans la mesure nécessaire aux finalités décrites :
- Hostinger : hébergement du site, de nos automatisations et de nos bases de données, sur des serveurs situés dans l'Union européenne ;
- notre plateforme d'automatisation n8n, auto-hébergée sur nos serveurs UE ;
- Google (Ireland / LLC) : agenda, messagerie, services cartographiques et de fiche d'établissement, et mesure de référencement, selon les prestations concernées, ainsi que, uniquement avec votre accord, la mesure de l'efficacité de nos annonces (Google Ads) ;
- Stripe : paiement des commandes de la boutique ;
- Anthropic (modèles d'intelligence artificielle Claude) : rédaction des réponses aux avis Google et des exemples de réponses figurant dans nos messages de prospection, avec le minimum de données nécessaire et l'interdiction contractuelle de les réutiliser à ses propres fins, notamment pour entraîner ses modèles ;
- un prestataire d'envoi de SMS (Twilio), lorsque des SMS sont prévus ;
- des outils de productivité (par exemple Notion).
8. Transferts hors Union européenne
Nous privilégions un hébergement et des traitements dans l'Union européenne. Certains prestataires (Google, Stripe, Anthropic, Twilio, Notion) peuvent impliquer un transfert de données hors UE, notamment vers les États-Unis ; celui-ci est alors encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types), dont vous pouvez obtenir une copie en écrivant à contact@cb-systems.fr.
9. Prospection, communications et opposition
Les communications commerciales ne sont envoyées qu'avec votre consentement, ou dans le cadre autorisé de la prospection entre professionnels. Chacun de nos messages de prospection indique d'où proviennent vos coordonnées et renvoie vers la présente politique. Vous pouvez vous y opposer à tout moment, simplement en répondant au message ou en écrivant à contact@cb-systems.fr : votre adresse est alors inscrite sur notre liste d'opposition et ne reçoit plus aucun message. Les programmes de fidélité que nous opérons pour le compte de nos clients reposent sur le consentement des personnes concernées et comportent systématiquement un lien de désinscription.
10. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@cb-systems.fr : nous répondons sous un mois (délai prolongeable de deux mois si la demande est complexe). Lorsque nous traitons vos données pour le compte de l'un de nos clients, nous transmettons votre demande à ce client, responsable du traitement, auprès duquel vous pouvez également l'exercer directement. En cas de litige, vous pouvez saisir la CNIL.
11. Mesure d'audience, cookies et stockage local
Sans votre accord, le site ne dépose aucun cookie. La fréquentation est mesurée par un dispositif interne minimal : un indicateur de session conservé dans le stockage de votre navigateur (sessionStorage, effacé à la fermeture de l'onglet) et l'envoi à nos propres outils, hébergés sur notre serveur, d'un événement de visite comportant la page consultée, le site de provenance, les éventuels paramètres de campagne (UTM), la catégorie d'appareil (mobile, tablette ou ordinateur) et le caractère nouveau ou non de la session. Aucune adresse IP, aucun identifiant ni aucune donnée permettant de vous identifier ne sont enregistrés par ce dispositif ; aucun profil n'est constitué ; rien n'est transmis à des tiers ni croisé entre sites.
Le panier de la boutique est conservé dans le stockage local de votre navigateur (localStorage), uniquement pour retenir les articles choisis ; il est vidé après le paiement. Ces dispositifs, limités à la mesure d'audience interne et anonyme et au fonctionnement du panier que vous demandez, relèvent des exemptions de consentement prévues par les lignes directrices de la CNIL.
Mesure de nos annonces Google Ads, uniquement avec votre accord. Lors de votre première visite, un bandeau vous demande si vous acceptez cette mesure ; refuser est aussi simple qu'accepter. Si vous acceptez, la balise Google Ads est chargée et Google peut déposer des cookies (par exemple _gcl_au, conservé 90 jours) pour savoir si une visite venue de nos annonces aboutit à une demande. Cette mesure ne sert ni à personnaliser la publicité, ni au reciblage. Tant que vous n'avez pas répondu, ou si vous refusez, aucun script Google n'est chargé. Les cookies de Google et leurs durées sont décrits sur la page de Google consacrée aux cookies.
Votre choix est conservé 6 mois dans le stockage local de votre navigateur, puis vous est redemandé. Vous pouvez le modifier à tout moment grâce au lien « Gérer les cookies » en bas de chaque page.
12. Sous-traitance pour le compte de nos clients
Lorsque nous mettons en place pour un client un outil traitant des données personnelles (avis, fidélité, formulaires, relances), nous agissons dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD (article 11 et annexe 2 de nos CGV), qui précise l'objet, la durée, la nature et la finalité des traitements, les données et personnes concernées, les mesures de sécurité, le recours à des sous-traitants ultérieurs et le sort des données en fin de contrat (restitution dans un format exploitable ou suppression). Chaque client garantit disposer d'une base légale pour les données qu'il nous confie et avoir informé les personnes concernées.
13. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : hébergement dans l'Union européenne, accès restreints et authentifiés, cloisonnement des données par client, bases non exposées publiquement, sauvegardes régulières et chiffrées, et pare-feu. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions les personnes et autorités concernées dans les conditions prévues par le RGPD.
14. Contact
Pour toute question relative à cette politique ou à vos données : contact@cb-systems.fr.