Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
Cette politique explique comment SCHift traite les données personnelles des visiteurs de son site et des personnes qui prennent contact avec elle.
1. Responsable du traitement
Le responsable du traitement est SCHift, société par actions simplifiée unipersonnelle, immatriculée au RCS de Marseille sous le numéro 109 306 506, dont le siège social est situé 55 rue Grignan, 13006 Marseille, France.
Pour toute question concernant vos données ou pour exercer vos droits :
Vous pouvez également écrire à l’adresse du siège social, à l’attention de Romain Schad.
2. Données traitées
Lorsque vous utilisez le formulaire de contact, SCHift reçoit :
- votre nom ;
- votre adresse électronique ;
- le nom de votre entreprise, si vous le renseignez ;
- le contenu de votre message.
Le nom, l’adresse électronique et le message sont obligatoires pour envoyer le formulaire. Le nom de l’entreprise est facultatif.
Si vous contactez directement SCHift par courriel, les données traitées comprennent les informations et les éventuelles pièces jointes que vous transmettez, ainsi que les échanges nécessaires au suivi de votre demande.
Évitez de communiquer des données sensibles ou des informations concernant d’autres personnes lorsqu’elles ne sont pas nécessaires à votre demande.
Le fonctionnement et la protection du site impliquent également le traitement de données techniques : adresse IP, caractéristiques du navigateur, informations de connexion et signaux permettant de détecter les demandes automatisées.
3. Utilisation de vos données et bases légales
| Utilisation | Base légale |
|---|---|
| Examiner votre message, vous répondre et suivre les échanges | Intérêt légitime de SCHift à répondre aux personnes qui la contactent et à gérer ses relations professionnelles |
| Préparer une prestation ou un devis demandé par une personne souhaitant contracter en son nom | Mesures précontractuelles prises à sa demande |
| Échanger avec le représentant ou le salarié d’une entreprise au sujet d’une prestation | Intérêt légitime de SCHift à préparer et gérer ses relations commerciales |
| Adresser des communications commerciales à des professionnels, en rapport avec leur activité | Intérêt légitime de SCHift à développer son activité B2B, sous réserve du droit d’opposition |
| Protéger le site et le formulaire contre les abus et les envois automatisés | Intérêt légitime de SCHift à assurer la sécurité et la disponibilité de ses services |
| Répondre aux demandes d’exercice des droits | Respect des obligations légales de SCHift |
L’envoi d’un message ne nécessite pas de consentement général au traitement des données.
4. Communications professionnelles
SCHift peut utiliser les coordonnées professionnelles communiquées lors des échanges pour adresser des messages individuels ou des communications groupées concernant ses services et publications, lorsque leur contenu est en rapport avec l’activité professionnelle du destinataire.
Vous pouvez vous opposer gratuitement à cette utilisation dès votre prise de contact, puis à tout moment :
- en écrivant à romain@schift.pro ;
- en répondant au message reçu ;
- ou en utilisant le moyen de désinscription proposé dans la communication.
Votre opposition n’empêche pas SCHift de répondre à votre demande initiale ou de poursuivre les échanges nécessaires à une prestation.
5. Utilisation de ChatGPT Business
SCHift utilise ChatGPT Business comme outil d’aide à la rédaction et à la personnalisation de communications professionnelles.
Dans ce cadre, certaines informations issues de vos échanges, notamment votre identité, vos coordonnées professionnelles, votre entreprise et les éléments utiles de votre message, peuvent être transmis à cet outil.
Cette utilisation repose sur l’intérêt légitime de SCHift à préparer des communications adaptées à ses interlocuteurs. Les informations transmises doivent être limitées à ce qui est nécessaire à cette préparation.
Les textes produits sont relus par Romain Schad avant leur utilisation. L’outil n’est pas utilisé pour prendre, à lui seul, une décision produisant des effets juridiques ou des effets significatifs comparables à votre égard.
OpenAI indique que les données de ChatGPT Business ne sont pas utilisées par défaut pour entraîner ses modèles. Cette absence d’entraînement ne signifie pas que les conversations ne sont pas conservées.
Vous pouvez vous opposer à cette utilisation de vos données en écrivant à romain@schift.pro.
6. Destinataires et prestataires
Au sein de SCHift, Romain Schad est le destinataire des demandes et des échanges.
Les prestataires suivants interviennent pour les besoins techniques décrits ci-dessous :
| Prestataire | Intervention |
|---|---|
| Cloudflare | Hébergement du site avec Pages et Functions, acheminement des requêtes et protection du formulaire avec Turnstile |
| Resend | Transmission par courriel des messages envoyés depuis le formulaire |
| OVHcloud | Hébergement de la messagerie professionnelle Zimbra |
| OpenAI | Fourniture de ChatGPT Business pour l’assistance rédactionnelle décrite ci-dessus |
Ces prestataires peuvent recourir à leurs propres sous-traitants dans le cadre de leurs engagements contractuels.
Pour Turnstile, Cloudflare intervient comme sous-traitant pour protéger le site. Cloudflare indique également traiter certains signaux sous sa propre responsabilité afin d’améliorer la détection des robots. Ce traitement est présenté dans sa notice de confidentialité Turnstile.
Les données ne sont pas vendues ni transmises à des partenaires pour leur propre prospection commerciale.
Elles peuvent être communiquées aux autorités compétentes lorsque la loi l’exige.
7. Durées de conservation
SCHift applique les règles suivantes :
| Données | Durée |
|---|---|
| Demandes ordinaires ne donnant pas lieu à un suivi commercial | 12 mois après la clôture de la demande |
| Données de prospects utilisées pour le suivi et la prospection B2B | 3 ans à compter de leur collecte ou du dernier contact venant du prospect |
| Données de clients utilisées à des fins de prospection | Pendant la relation commerciale, puis 3 ans après sa fin |
| Éléments nécessaires au suivi d’une demande d’exercice des droits | 3 ans après sa clôture |
| Informations minimales permettant de respecter une opposition commerciale | Au moins 3 ans après l’opposition, puis aussi longtemps que nécessaire pour éviter une nouvelle sollicitation dans les fichiers encore utilisés |
Un message envoyé par SCHift sans réponse de votre part ne renouvelle pas, à lui seul, le délai de conservation des données de prospection.
Les conversations contenant des données personnelles dans ChatGPT Business sont supprimées une fois le travail rédactionnel terminé et au plus tard dans les 30 jours suivant leur création. La suppression dans le service est ensuite soumise aux délais techniques et aux exceptions légales ou de sécurité annoncés par OpenAI.
Resend annonce une conservation de 30 jours pour les messages et journaux de l’offre Free, avec une persistance des sauvegardes pendant 7 jours.
Les durées ci-dessus concernent les traitements gérés par SCHift. Les données techniques traitées par les prestataires peuvent suivre des cycles distincts de journalisation et de sauvegarde, liés à la fourniture du service, à la détection des incidents et à leur résolution. SCHift peut être contactée pour obtenir des précisions sur le traitement concerné.
En cas de litige ou d’obligation légale, les seuls éléments nécessaires peuvent être conservés séparément, avec un accès restreint, pendant la durée applicable à cette obligation ou à la défense des droits concernés.
8. Transferts hors de l’Espace économique européen
Certains prestataires traitent des données en dehors de l’Espace économique européen, notamment aux États-Unis.
C’est le cas de Resend pour le stockage des messages et de leurs journaux. Les services Cloudflare et OpenAI peuvent également impliquer des traitements internationaux.
Les accords de protection des données de ces prestataires prévoient des mécanismes d’encadrement des transferts, notamment les clauses contractuelles types adoptées par la Commission européenne et, lorsque leurs conditions sont réunies, une décision d’adéquation.
Vous pouvez demander des informations sur les garanties applicables et les modalités d’obtention d’une copie en écrivant à romain@schift.pro.
9. Sécurité
SCHift limite l’accès aux données aux personnes et prestataires qui en ont besoin pour les finalités décrites dans cette politique.
Le site utilise HTTPS. Le formulaire comporte des contrôles de validation et une protection contre les envois automatisés. Les comptes d’administration OVHcloud, Cloudflare et Resend sont protégés par une authentification multifacteur.
Ces mesures visent à réduire les risques d’accès non autorisé, de perte, d’altération ou de divulgation des données.
10. Cookies et autres dispositifs techniques
La configuration examinée du site ne comporte pas d’outil de publicité ni d’analyse d’audience ajouté par SCHift.
Le formulaire utilise Cloudflare Turnstile. Ce dispositif analyse des signaux techniques, notamment l’adresse IP et certaines caractéristiques du navigateur, afin de distinguer les visiteurs humains des robots. Il implique donc un traitement de données même en l’absence de cookie publicitaire.
Les informations relatives à ce service figurent dans la notice Turnstile de Cloudflare.
Les dispositifs strictement nécessaires au fonctionnement et à la sécurité du service peuvent être utilisés sans consentement préalable dans les conditions prévues par la réglementation. Tout ajout d’un dispositif nécessitant votre consentement devra être accompagné d’une information adaptée et d’un choix préalable.
11. Vos droits
Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous pouvez demander :
- l’accès à vos données ;
- leur rectification ;
- leur effacement ;
- la limitation de leur traitement ;
- leur portabilité, lorsque le traitement automatisé repose sur le consentement ou sur un contrat.
Vous pouvez également vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime.
L’opposition à la prospection commerciale est possible à tout moment, gratuitement et sans justification. Elle couvre également la personnalisation liée à cette prospection.
Vous pouvez enfin définir des directives concernant le sort de vos données après votre décès.
Pour exercer vos droits, écrivez à romain@schift.pro en précisant votre demande.
SCHift répond dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses ; vous en êtes alors informé dans le premier mois.
Une preuve d’identité n’est demandée qu’en cas de doute raisonnable sur votre identité. Si un justificatif est nécessaire, il est supprimé après vérification.
Vous pouvez introduire une réclamation auprès de la CNIL, sans devoir contacter SCHift au préalable :
CNIL — 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07.
12. Évolution de cette politique
Cette politique peut être actualisée pour tenir compte des changements du site, des outils utilisés ou des traitements réalisés. La date de mise à jour figure en tête du document.