RESPONSABLE DU TRAITEMENT

Goumies Creative
Entreprise Individuelle — régime micro-entrepreneur, franchise en base de TVA
Responsable : Romy Alula
Siège social : Paris, France
SIRET : 75211343100023
Email : contact@goumies-creative.com

DONNÉES COLLECTÉES

Nous collectons uniquement les données nécessaires à votre demande, via nos formulaires et notre outil de prise de rendez-vous :

Réservation Entretien Décodeur (cal.eu, accessible depuis /la-decodeuse#entretien-decodeur)

Le bouton de réservation présent sur la page La Décodeuse ouvre, dans un nouvel onglet, la page de réservation cal.eu. Le site Goumies Creative ne collecte lui-même aucune donnée à cette étape : la collecte a lieu directement sur cal.eu, qui agit comme sous-traitant (voir section 05).

• Prénom et nom
• Adresse email
• Nom ou description courte du projet
• Situation actuelle du projet (menu déroulant)
• Contexte du projet (texte libre, 2-3 phrases)
• Comment vous avez entendu parler de La Décodeuse (menu déroulant, dont recommandation LinkedIn)
• Consentement au traitement, recueilli directement par cal.eu au moment de la réservation

Formulaire Newsletter Décodage (/la-decodeuse#newsletter)

• Prénom
• Adresse email
• Consentement à recevoir la newsletter Décodage (case obligatoire)

Formulaire Newsletter / Lead Magnets (/ressources)

• Prénom
• Adresse email
• Consentement à recevoir la newsletter Watch Pulse (case obligatoire)

Formulaire Contact (/#contact)

• Prénom, email, objet, message
• Consentement au traitement (case à cocher)

Ce formulaire est en cours de migration de Formspree (Formspree Inc., États-Unis) vers Formgrid (formgrid.dev). Voir section 05 pour le détail de ces sous-traitants et le transfert hors UE associé.

FINALITÉS & BASES LÉGALES

DURÉE DE CONSERVATION

• Leads qualifiés (Entretien Décodeur) : 3 ans à compter du dernier contact
• Prospects inactifs (aucune interaction pendant 12 mois) : 1 an puis suppression automatique
• Abonnés newsletter (Décodage, Watch Pulse) : conservés jusqu'à désinscription. Purge automatique après 24 mois d'inactivité (aucune ouverture)
• Contact simple : 1 an à compter de la réponse apportée

À l'expiration de ces délais, vos données sont supprimées de manière irréversible de notre infrastructure (n8n + Listmonk).

SOUS-TRAITANTS & HÉBERGEMENT

Conformément à l'article 28 du RGPD, les prestataires techniques suivants traitent des données pour notre compte :

Les emails de la newsletter sont envoyés via Listmonk, une plateforme auto-hébergée sur notre infrastructure. La délivrance technique des emails est assurée par Brevo (France), utilisé exclusivement comme relais d'envoi, sans accès au contenu de la base de contacts.

Double opt-in — Newsletter Listmonk

L'inscription à la newsletter Watch Pulse est prévue pour suivre un double opt-in conforme aux recommandations CNIL, selon le processus suivant :

1. Soumission du formulaire avec consentement explicite (case à cocher)
2. Réception d'un email de confirmation avec lien de validation
3. Clic sur le lien de confirmation, inscription effective uniquement à cette étape

Tant que l'étape 3 n'est pas complétée, aucun email commercial n'est envoyé.

VOS DROITS

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
• Droit à la limitation : limiter temporairement un traitement
• Droit de retrait du consentement : désinscription newsletter en un clic, à tout moment

Pour exercer ces droits : contact@goumies-creative.com
Délai de réponse : 30 jours maximum.

En cas de litige non résolu, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes

COOKIES & ANALYTICS

Plausible Analytics — Cookieless

Ce site utilise Plausible Analytics, un outil d'analyse d'audience sans cookies, conforme au RGPD sans bandeau de consentement obligatoire.

• Aucun cookie n'est déposé sur votre appareil
• Aucune donnée personnelle identifiable n'est collectée
• Les données sont agrégées et anonymisées
• Hébergement : infrastructure Plausible (UE)

Aucun cookie tiers publicitaire

• ✓ Aucun pixel publicitaire (Meta Pixel, Google Ads, LinkedIn Insight Tag)
• ✓ Aucun cookie de tracking comportemental
• ✓ Aucun outil de session recording (Hotjar, FullStory, etc.)

INTELLIGENCE ARTIFICIELLE

Conformément à l'AI Act (Règlement UE 2024/1689, Art. 50), nous vous informons de l'utilisation d'outils d'IA dans notre fonctionnement :

Outils d'agents IA (usage interne uniquement)

Goumies Creative utilise des agents IA pour la gestion interne de projets et la coordination des livrables. Notre infrastructure IA évolue en cohérence avec notre engagement de souveraineté numérique.

• Ces agents n'ont pas accès à vos données personnelles sans intervention explicite de Romy Alula
• Ils sont utilisés pour la rédaction, l'architecture et la stratégie — jamais pour le profilage client
• Ils ne génèrent pas de contenu qui vous serait présenté comme purement humain

Engagement de transparence

Tout contenu assisté par IA est systématiquement relu, validé et adapté par Romy Alula avant publication. Goumies Creative ne présente jamais une réponse générée par IA comme une communication humaine directe.

DATA CONTROLLER

Goumies Creative
Sole proprietorship (Entreprise Individuelle) — micro-entrepreneur regime, VAT-exempt (franchise en base de TVA)
Controller: Romy Alula
Registered office: Paris, France
SIRET: 75211343100023
Email: contact@goumies-creative.com

DATA WE COLLECT

We only collect the data required to process your request, through our forms and our booking tool:

Decoder Call booking (cal.eu, accessible from /la-decodeuse#entretien-decodeur)

The booking button on The Decoder page opens the cal.eu booking page in a new tab. The Goumies Creative site itself collects no data at this stage: collection happens directly on cal.eu, which acts as a sub-processor (see section 05).

• First and last name
• Email address
• Project name or short description
• Current project situation (drop-down menu)
• Project context (free text, 2-3 sentences)
• How you heard about The Decoder (drop-down menu, including LinkedIn recommendation)
• Consent to processing, collected directly by cal.eu at the time of booking

Decode newsletter form (/la-decodeuse#newsletter)

• First name
• Email address
• Consent to receive the Decode newsletter (mandatory checkbox)

Newsletter / Lead Magnets form (/ressources)

• First name
• Email address
• Consent to receive the Watch Pulse newsletter (mandatory checkbox)

Contact form (/#contact)

• First name, email, subject, message
• Consent to processing (checkbox)

This form is being migrated from Formspree (Formspree Inc., United States) to Formgrid (formgrid.dev). See section 05 for details on these sub-processors and the associated transfer outside the EU.

PURPOSES & LEGAL BASIS

RETENTION PERIOD

• Qualified leads (Decoder Call): 3 years from last contact
• Inactive prospects (no interaction for 12 months): 1 year, then automatic deletion
• Newsletter subscribers (Decode, Watch Pulse): kept until unsubscription. Automatically purged after 24 months of inactivity (no opens)
• Simple contact: 1 year from the date we respond

Once these periods expire, your data is irreversibly deleted from our infrastructure (n8n + Listmonk).

SUB-PROCESSORS & HOSTING

Under Article 28 of the GDPR, the following technical providers process data on our behalf:

Newsletter emails are sent via Listmonk, a platform self-hosted on our infrastructure. Technical email delivery is handled by Brevo (France), used exclusively as a sending relay, with no access to the contact database content.

Double opt-in — Listmonk newsletter

Signing up to the Watch Pulse newsletter is planned to follow a double opt-in process, in line with CNIL recommendations:

1. Form submission with explicit consent (checkbox)
2. Confirmation email sent with a validation link
3. Click on the confirmation link — subscription only becomes active at this step

No marketing email is sent until step 3 is completed.

YOUR RIGHTS

Under the GDPR (Regulation (EU) 2016/679), you have the following rights:

• Right of access: obtain a copy of the data we hold about you
• Right to rectification: correct inaccurate data
• Right to erasure: request deletion of your data
• Right to portability: receive your data in a structured format
• Right to object: object to processing based on legitimate interest
• Right to restriction: temporarily limit processing
• Right to withdraw consent: one-click newsletter unsubscription, at any time

To exercise these rights: contact@goumies-creative.com
Response time: 30 days maximum.

If a dispute remains unresolved, you may file a complaint with the CNIL (the French data protection authority): cnil.fr/en/plaintes

COOKIES & ANALYTICS

Plausible Analytics — Cookieless

This site uses Plausible Analytics, a cookieless audience analytics tool, GDPR-compliant without requiring a consent banner.

• No cookie is placed on your device
• No personally identifiable data is collected
• Data is aggregated and anonymized
• Hosting: Plausible infrastructure (EU)

No third-party advertising cookies

• ✓ No advertising pixels (Meta Pixel, Google Ads, LinkedIn Insight Tag)
• ✓ No behavioral tracking cookies
• ✓ No session recording tools (Hotjar, FullStory, etc.)

ARTIFICIAL INTELLIGENCE

Under the AI Act (Regulation (EU) 2024/1689, Art. 50), we inform you of our use of AI tools in our operations:

AI agent tools (internal use only)

Goumies Creative uses AI agents for internal project management and deliverable coordination. Our AI infrastructure evolves in line with our digital sovereignty commitment.

• These agents do not access your personal data without Romy Alula's explicit intervention
• They are used for drafting, architecture, and strategy — never for client profiling
• They do not generate content that would be presented to you as purely human

Transparency commitment

Any AI-assisted content is systematically reviewed, validated, and adapted by Romy Alula before publication. Goumies Creative never presents AI-generated output as direct human communication.