Politique de confidentialité

1. Responsable du traitement

Le site Le Multiple est édité par Célian Guillon, à titre individuel (nom propre, sans structure juridique à ce jour).

Contact pour toute question relative aux données personnelles : contact@lemultiple.fr

2. Données collectées

Le Multiple collecte deux catégories de données personnelles :

2.1 Inscription à la newsletter (avec création de compte)

Lorsque vous vous inscrivez à la newsletter mensuelle, sont collectés :

• votre adresse email
• la date et l'heure de votre consentement (case à cocher, non précochée)
• la date de votre inscription

L'inscription à la newsletter crée aussi un compte. Immédiatement après votre inscription, un lien de connexion (magic link, sans mot de passe) vous est envoyé par email pour créer et activer votre compte sur le site — le même compte qui vous permet ensuite de sauvegarder vos résultats de test (voir §2.2). Vous n'avez pas besoin de vous inscrire séparément.

Base légale : consentement explicite (opt-in), recueilli via une case non précochée au moment de l'inscription, pour l'envoi de la newsletter ; exécution d'un service demandé pour la création du compte associé.

Finalité : envoi de la newsletter mensuelle de synthèse de l'actualité private equity, et création d'un compte permettant de sauvegarder vos résultats de test.

Conservation : ces données sont conservées tant que vous restez inscrit et/ou que votre compte existe. Vous pouvez vous désinscrire de la newsletter à tout moment via le lien présent dans chaque email — la désinscription entraîne la suppression complète de votre adresse email de notre base d'abonnés (elle ne supprime pas automatiquement le compte créé, que vous pouvez supprimer séparément, voir §2.2). Vous pouvez aussi supprimer votre compte à tout moment depuis le site, ce qui supprime le compte et vos résultats de test associés.

Hébergement : vos données sont stockées sur Supabase, avec hébergement en Union européenne. Votre email est transmis à Brevo (solution française d'envoi d'emails, hébergement Union européenne) uniquement au moment de l'envoi de la newsletter, par export manuel avant chaque édition.

2.2 Connexion et sauvegarde de test

Que vous ayez créé votre compte via l'inscription à la newsletter (§2.1) ou en vous connectant directement par lien magique (magic link, sans mot de passe) pour sauvegarder le résultat d'un test, sont collectés :

• votre adresse email (utilisée uniquement pour l'authentification)
• vos résultats de test (score, date du passage)

Base légale : exécution d'un service demandé (sauvegarde de votre score à votre initiative).

Finalité : vous permettre de retrouver votre dernier score par test lors de vos visites suivantes.

Conservation : ces données sont conservées tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment depuis le site — cette action entraîne la suppression immédiate et définitive de votre compte ainsi que de l'ensemble de vos résultats de test associés.

Si vous passez un test sans vous connecter, votre score n'est jamais enregistré en base de données : il est calculé et affiché temporairement, puis perdu si vous ne vous connectez pas.

2.3 Mesure d'audience

Le Multiple utilise Umami (hébergement UE) pour mesurer la fréquentation du site : pages consultées, termes du glossaire recherchés, taux de connexion après un test. Umami ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiable — l'identifiant de visite est un hash (adresse IP, navigateur, domaine du site) recalculé chaque jour, jamais stocké sur votre appareil. Ces données sont utilisées de façon agrégée pour comprendre l'usage du site — elles ne sont ni vendues, ni partagées à des fins publicitaires.

Base légale : intérêt légitime (mesure d'audience anonymisée, sans profilage ni tracking publicitaire). Aucun cookie n'étant déposé, aucun consentement préalable n'est requis au titre de la directive ePrivacy — vous pouvez néanmoins vous opposer à ce traitement en nous contactant (voir §5).

3. Ce que Le Multiple ne fait pas

• Aucune donnée personnelle n'est transmise à l'API Claude (Anthropic) utilisée pour la génération de contenu éditorial — cette API ne traite que du contenu rédactionnel, jamais vos données.
• Aucune revente ou partage de données à des tiers à des fins commerciales.
• Aucun lien d'affiliation ni tracking publicitaire.
• Aucune donnée bancaire n'est collectée (le site ne propose aucun paiement).

4. Destinataires des données

Vos données peuvent être accessibles par :

• L'éditeur du site (administrateur unique à ce jour)
• Supabase (hébergeur de la base de données, UE)
• Brevo (envoi des newsletters, uniquement pour les emails inscrits — solution française, hébergement Union européenne)
• Umami (mesure d'audience, données de navigation anonymisées/agrégées, sans cookie)

Aucun de ces prestataires n'est autorisé à utiliser vos données à d'autres fins que celles pour lesquelles elles ont été transmises.

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : savoir quelles données sont conservées à votre sujet
• Droit de rectification : corriger une donnée inexacte
• Droit à l'effacement : pour les comptes créés via connexion (résultats de test), la suppression est disponible directement depuis le site, en self-service. Pour les autres données (inscription newsletter), contactez contact@lemultiple.fr ou utilisez le lien de désinscription présent dans chaque newsletter.
• Droit d'opposition : vous opposer à un traitement
• Droit à la limitation : demander de geler temporairement l'utilisation de certaines de vos données
• Droit à la portabilité : récupérer vos données dans un format réutilisable

Pour exercer ces droits, contactez contact@lemultiple.fr. Une réponse vous sera apportée dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

6. Sécurité

Les données sont stockées sur Supabase avec des règles d'accès strictes (Row Level Security) : seul l'administrateur du site peut consulter la liste des abonnés ou l'historique des résultats de test. L'authentification se fait sans mot de passe (lien magique), ce qui élimine le risque de fuite de mot de passe.

7. Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de ce document.