Politique de confidentialité

1. Responsable du traitement

Le site Le Multiple est édité par [Prénom Nom], à titre individuel (nom propre, sans structure juridique à ce jour).

Contact pour toute question relative aux données personnelles : [email]

2. Données collectées

Le Multiple collecte deux catégories de données personnelles :

2.1 Inscription à la newsletter

Lorsque vous vous inscrivez à la newsletter mensuelle, sont collectés :

• votre adresse email
• la date et l'heure de votre consentement (case à cocher, non précochée)
• la date de votre inscription

Base légale : consentement explicite (opt-in), recueilli via une case non précochée au moment de l'inscription.

Finalité : envoi de la newsletter mensuelle de synthèse de l'actualité private equity.

Conservation : ces données sont conservées tant que vous restez inscrit. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email — la désinscription entraîne la suppression complète de votre adresse email de notre base.

Hébergement : vos données sont stockées sur Supabase, avec hébergement en Union européenne. Elles sont transmises à Brevo (solution d'envoi d'emails) uniquement au moment de l'envoi de la newsletter, par export manuel avant chaque édition.

2.2 Connexion et sauvegarde de test

Si vous vous connectez via lien magique (magic link, sans mot de passe) pour sauvegarder le résultat d'un test, sont collectés :

• votre adresse email (utilisée uniquement pour l'authentification)
• vos résultats de test (score, date du passage)

Base légale : exécution d'un service demandé (sauvegarde de votre score à votre initiative).

Finalité : vous permettre de retrouver votre dernier score par test lors de vos visites suivantes.

Conservation : ces données sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis le site — cette action entraîne la suppression immédiate et définitive de votre compte ainsi que de l'ensemble de vos résultats de test associés.

Si vous passez un test sans vous connecter, votre score n'est jamais enregistré en base de données : il est calculé et affiché temporairement, puis perdu si vous ne vous connectez pas.

2.3 Cookies et mesure d'audience

Le Multiple utilise PostHog (hébergement UE) pour mesurer la fréquentation du site : pages consultées, termes du glossaire recherchés, taux de connexion après un test. Ces données sont utilisées de façon agrégée pour comprendre l'usage du site — elles ne sont ni vendues, ni partagées à des fins publicitaires.

Base légale : votre consentement, recueilli via le bandeau de cookies affiché dès votre première visite. Vous pouvez refuser sans que cela limite votre accès au site.

Ce consentement est indépendant de celui donné pour la newsletter — accepter les cookies n'implique pas d'inscription à la newsletter, et inversement.

3. Ce que Le Multiple ne fait pas

• Aucune donnée personnelle n'est transmise à l'API Claude (Anthropic) utilisée pour la génération de contenu éditorial — cette API ne traite que du contenu rédactionnel, jamais vos données.
• Aucune revente ou partage de données à des tiers à des fins commerciales.
• Aucun lien d'affiliation ni tracking publicitaire.
• Aucune donnée bancaire n'est collectée (le site ne propose aucun paiement).

4. Destinataires des données

Vos données peuvent être accessibles par :

• L'éditeur du site (administrateur unique à ce jour)
• Supabase (hébergeur de la base de données, UE)
• Brevo (envoi des newsletters, uniquement pour les emails inscrits)
• PostHog (mesure d'audience, données de navigation anonymisées/agrégées)

Aucun de ces prestataires n'est autorisé à utiliser vos données à d'autres fins que celles pour lesquelles elles ont été transmises.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : savoir quelles données sont conservées à votre sujet
• Droit de rectification : corriger une donnée inexacte
• Droit à l'effacement : pour les comptes créés via connexion (résultats de test), la suppression est disponible directement depuis le site, en self-service. Pour les autres données (inscription newsletter), contactez [email] ou utilisez le lien de désinscription présent dans chaque newsletter.
• Droit d'opposition : vous opposer à un traitement
• Droit à la portabilité : récupérer vos données dans un format réutilisable

Pour exercer ces droits, contactez [email]. Une réponse vous sera apportée dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

6. Sécurité

Les données sont stockées sur Supabase avec des règles d'accès strictes (Row Level Security) : seul l'administrateur du site peut consulter la liste des abonnés ou l'historique des résultats de test. L'authentification se fait sans mot de passe (lien magique), ce qui élimine le risque de fuite de mot de passe.

7. Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de ce document.