Politique de confidentialité

Le responsable du traitement des données collectées sur prenomance.com est :

• MIGIA, SIREN 107 067 977, SIRET (siège) 107 067 977 00010
• Contact : contact@prenomance.com

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire à cette adresse.

Aucun délégué à la protection des données (DPO) n’est désigné à ce stade.

La taille de la structure ne le rend pas obligatoire (art. 37 RGPD).

Ces demandes sont donc traitées directement par le responsable de traitement.

Prenomance.com ne vend aucune donnée personnelle et ne pratique aucun profilage à finalité commerciale.

Les traitements suivants sont mis en œuvre :

a) Compte utilisateur

• Données : adresse e-mail, et le cas échéant nom/pseudonyme si l'utilisateur les renseigne. La connexion se fait sans mot de passe, par lien de connexion à usage unique (« lien magique ») envoyé par e-mail et valable 30 minutes ; le jeton correspondant est stocké sous forme hachée, jamais en clair. Une fois connecté, un jeton de session opaque (cookie technique, 30 jours) permet de rester identifié.
• Finalité : création et gestion du compte, authentification, accès aux fonctionnalités personnalisées (favoris, listes, retrouver son questionnaire et ses résultats après connexion).
• Base légale : exécution du contrat (art. 6.1.b RGPD) — la création d'un compte constitue l'acceptation des conditions d'utilisation du service.

b) Favoris et listes de prénoms

• Données : prénoms sélectionnés, listes créées par l'utilisateur, associées à son compte.
• Finalité : permettre à l'utilisateur de sauvegarder et retrouver ses sélections.
• Base légale : exécution du contrat (art. 6.1.b RGPD).

c) Formulaire de contact

• Données : nom, adresse e-mail, contenu du message, et toute donnée que l'utilisateur choisit d'y inclure.
• Finalité : répondre à la demande de l'utilisateur.
• Base légale : intérêt légitime à répondre aux sollicitations qui nous sont adressées (art. 6.1.f RGPD), ou exécution de mesures précontractuelles si la demande porte sur le service.

d) Cookies et traceurs

• Cookies techniques (strictement nécessaires) : maintien de la session de connexion, mémorisation des préférences. Base légale : nécessaires au fonctionnement du site, dispensés de consentement (art. 82 loi Informatique et Libertés).
• Cookies de mesure d'audience et de mesure publicitaire : un bandeau dédié vous informe dès votre arrivée et vous permet de les refuser d'un clic. Ces deux finalités sont réunies en un seul choix — la mesure statistique de l'audience du site d'une part, la mesure de l'efficacité de nos publicités et la personnalisation des annonces qui vous sont adressées d'autre part. Sauf refus de votre part, elles démarrent toutes les deux ; si vous refusez, elles s'arrêtent toutes les deux, aucun cookie de mesure d'audience ni de mesure publicitaire n'est déposé et aucune donnée n'est transmise. Ce bandeau s'efface seul au bout de quinze secondes si vous n'y touchez pas, sans enregistrer aucun choix ; votre refus, lui, une fois exprimé, est conservé 13 mois et respecté sur l'ensemble du site. Vous pouvez revenir sur votre choix à tout moment via le lien « Gérer mes cookies », toujours disponible en pied de page.

Cookie de reconnaissance des visites (prenoms_anon), propre au site.

Il est posé directement par prenomance.com, pour une durée de 180 jours.

Aucune donnée n’est envoyée à Google, à Microsoft ni à un autre tiers.

Il sert à vous reconnaître si vous revenez sur le site d’une visite à l’autre.

Il sert aussi à savoir d’où viennent nos visiteurs.

Par exemple : depuis quelle publicité, quel moteur de recherche, quel mot-clé tapé.

Ou quel site vous a renvoyé vers nous.

Sont conservées, associées à ce cookie : la page sur laquelle vous êtes arrivé.

Est aussi conservé le nom du site qui vous a renvoyé chez nous.

Et, le cas échéant, la source, la campagne et le mot-clé de la publicité suivie.

Ne sont jamais conservés : l’adresse complète que vous avez visitée, ni votre adresse IP en clair.

Ni le détail de votre navigateur, sauf s’il s’agit d’un téléphone ou d’un ordinateur.

Ces informations de provenance sont conservées au maximum 180 jours après votre dernière visite.

C’est la même durée que le cookie lui-même.

Aucune réponse donnée dans le questionnaire d’aide au choix de prénom n’est jamais associée à ce cookie.

Comme les autres cookies de mesure d’audience de cette page, son usage suit votre choix exprimé via le bandeau.

Sauf refus de votre part, il est utilisé pour vous reconnaître.

Si vous refusez, il cesse d’être utilisé à cette fin.

Outil de mesure d’audience déployé : Google Analytics 4 (GA4), fourni par Google.

Il mesure l’audience du site : pages consultées, provenance du trafic, appareils utilisés.

Cet outil dépose les cookies _ga et _ga_JC41J8Y003, d’une durée de conservation de 13 mois.

Il est chargé sauf refus de votre part, exprimé via le bandeau dédié affiché dès votre arrivée.

Si vous refusez, aucun script n’est chargé et aucun cookie de mesure d’audience n’est déposé.

Aucune donnée n’est alors transmise à Google.

Votre refus est conservé 13 mois.

Vous pouvez l’exprimer ou revenir dessus à tout moment via le lien en pied de page.

Outil d’analyse de parcours déployé : Microsoft Clarity, fourni par Microsoft.

Il aide à comprendre l’usage réel des pages : cartes de chaleur et rejeu de la navigation.

Cartes de chaleur : zones les plus vues et les plus cliquées.

Rejeu de la navigation : déplacements du pointeur, clics, défilement.

Le contenu saisi dans les champs de formulaire et les listes déroulantes est masqué par l’outil.

Il n’est jamais transmis.

Cet outil dépose les cookies first-party _clck et _clsk.

Sauf refus de votre part, le site déclare aussi à Microsoft un consentement au stockage à finalité publicitaire.

Des cookies tiers publicitaires de Microsoft (MUID, ANONCHK, MR, SM, CLID) peuvent alors être déposés sur votre appareil.

Ils peuvent être lus d’une visite à l’autre.

Comme pour Google Analytics 4, cet outil est chargé sauf refus de votre part.

Si vous refusez, aucun script n’est chargé et aucun de ces cookies n’est déposé.

Aucune donnée n’est alors transmise.

Votre choix peut être exprimé ou modifié à tout moment via le lien en pied de page.

Balise publicitaire déployée : Google Ads (identifiant AW-18428385903), fournie par Google.

Elle mesure l’efficacité de nos campagnes : savoir si votre visite fait suite à une annonce.

Sans refus de votre part via le bandeau, cette balise envoie à Google l’adresse de la page regardée.

Elle envoie aussi votre adresse IP, ainsi que le type et la langue de votre navigateur.

Dans ce cas, le site déclare à Google votre consentement au stockage à finalité publicitaire.

Il déclare aussi le consentement à l’utilisation de vos données publicitaires et à la personnalisation des annonces.

Des cookies publicitaires de Google peuvent alors être déposés sur votre appareil et lus lors de visites ultérieures.

Un identifiant permettant de vous reconnaître d’une visite à l’autre peut être transmis à Google.

Objectif : mesurer l’efficacité de nos annonces et adapter celles qui vous sont présentées.

Si vous refusez via le bandeau, ce refus est déclaré à Google pour ces mêmes finalités.

Rien n’est alors chargé ni transmis par cette balise.

Nous demandons en outre à Google de retirer les identifiants publicitaires des éventuelles requêtes.

Votre choix peut être exprimé ou modifié à tout moment via le lien en pied de page.

Cas particulier du questionnaire d’aide au choix de prénom : ses pages sont bien enregistrées par cet outil.

Mais la totalité du contenu de vos réponses y est masquée à la source, dans le code de la page.

Ce masquage a lieu avant le moindre envoi.

Ne sont donc jamais transmis à Microsoft, ni observables dans un rejeu de navigation ou une carte de chaleur :

le libellé des options choisies, les prénoms aimés ou écartés, les prénoms et noms de famille saisis.

Ni votre adresse email, ni vos réponses touchant à l’origine, à la culture ou à la tradition religieuse.

Ces dernières sont des données sensibles au sens de l’article 9 du RGPD.

Sont transmis, et eux seuls : votre navigation — clics, défilement, déplacements du pointeur.

Ainsi que le passage d’un écran au suivant, et l’écran auquel vous vous arrêtez.

Et la structure des pages : titre de l’écran affiché, son numéro et l’avancement dans le questionnaire.

Ce masquage ne dépend d’aucun réglage du tableau de bord de Microsoft.

Il est inscrit dans le code du site et contrôlé automatiquement à chaque mise en ligne.

e) Contenus statistiques et éditoriaux agrégés

Le site peut produire des analyses statistiques agrégées sur les prénoms (tendances, popularité, données croisées à des fins éditoriales).

Ces analyses ne portent jamais sur des personnes identifiées ou identifiables : seuls des agrégats anonymes sont publiés.

Certaines de ces analyses s’appuient sur des données personnelles en amont du calcul (ex. bases publiques ou partenaires).

Ce cas fait l’objet d’un cadrage RGPD spécifique, validé par la direction juridique avant toute mise en ligne.

f) Questionnaire d’aide au choix (quiz), swipe et comparaison à deux

• Données : les réponses au questionnaire d'aide au choix de prénom (préférences de style, sonorités, valeurs, mode de vie, lettres ou prénoms recherchés ou à éviter), les prénoms « aimés » ou « écartés » lors du mode de sélection rapide (swipe), et, lorsque l'utilisateur active la comparaison à deux, la mise en relation de son profil avec celui d'un co-parent. La sous-section facultative « Portrait identitaire » du questionnaire permet en outre d'indiquer son propre prénom et nom (ce dernier utilisé pour privilégier des prénoms qui sonnent bien avec, un critère doux jamais éliminatoire) ainsi que sa région de vie (simple stockage, sans incidence sur le classement à ce stade). Ces réponses sont rattachées soit au compte de l'utilisateur, soit — s'il n'est pas connecté — à un identifiant technique anonyme stocké dans un cookie (sans e-mail ni nom).
• Prénoms de tiers : certains champs permettent de citer des prénoms de proches (par ex. prénoms de la fratrie, prénoms des grands-parents ou prénoms familiaux à honorer ou à éviter). Ces prénoms, saisis à la libre initiative de l'utilisateur, ne servent qu'au calcul de sa recommandation, ne sont pas recoupés pour identifier les personnes concernées, et ne sont ni publiés ni transmis à des tiers.
• Donnée sensible (origine ou culture) : un champ facultatif permet d'indiquer une origine ou une culture qui tient à cœur, afin de mettre en avant certains prénoms (jamais pour en écarter). Cette information pouvant révéler une origine ethnique, elle constitue une donnée de catégorie particulière (art. 9 RGPD) : elle n'est prise en compte qu'après un consentement explicite et spécifique de l'utilisateur (case à cocher dédiée). Sans ce consentement, le champ est ignoré et n'est pas conservé. Ce consentement est révocable à tout moment (voir vos droits ci-dessous).
• Donnée sensible (religiosité et tradition religieuse) : un champ facultatif de la sous-section « Portrait identitaire » permet d'indiquer si la religion joue un rôle dans le choix du prénom et, le cas échéant, une tradition religieuse. Cette information constitue une donnée de catégorie particulière (art. 9 RGPD) : comme pour le champ « origine ou culture », elle n'est prise en compte qu'après un consentement explicite et spécifique de l'utilisateur (case à cocher dédiée) et n'a, à ce stade, aucune incidence sur le classement des prénoms proposés (aucun score ni filtre ne s'appuie dessus). Sans ce consentement, le champ est ignoré et n'est pas conservé. Ce consentement est révocable à tout moment (voir vos droits ci-dessous).
• Finalité : produire une recommandation de prénoms personnalisée, permettre de retrouver ses résultats, et — sur demande — comparer deux profils de co-parents (accords et points à discuter).
• Base légale : consentement de l'utilisateur (art. 6.1.a RGPD) matérialisé par le fait de remplir et valider le questionnaire ; pour les champs « origine ou culture » et « religiosité et tradition religieuse », consentement explicite au titre de l'art. 9.2.a RGPD.
• Adresse e-mail demandée pour afficher les résultats : depuis le 18 septembre 2026, la liste de prénoms issue du questionnaire n'est affichée qu'après saisie d'une adresse e-mail. Finalités : vous montrer votre sélection et vous permettre de la retrouver (nous vous envoyons un lien vers cette même sélection) ; vous écrire une seule fois pour vous demander votre avis sur le service, afin de l'améliorer ; et vous écrire une seule fois pour vous proposer d'inviter votre co-parent à comparer sa sélection avec la vôtre. Cette relance ne vous sera envoyée qu'une seule fois par adresse : pour ne plus la recevoir, un lien de désinscription en un clic figure dans l'email, sans qu'il soit besoin de nous écrire. Aucune publicité, aucune newsletter, aucune revente ni transmission à un tiers : ces envois restent chacun limités à une seule fois par adresse, ce n'est ni une prospection répétée ni une newsletter. Vous pouvez à tout moment demander l'effacement de votre adresse en répondant à cet email ou en écrivant à contact@prenomance.com : c'est fait sous 72 heures. Base légale : consentement, matérialisé par la saisie. L'adresse est rattachée à la session du questionnaire et suit exactement son sort : conservée au maximum 13 mois pour une session anonyme, puis supprimée avec elle ; rattachée à un compte, elle suit le sort du compte.
• Partage du lien de comparaison : le lien de comparaison à deux est un lien privé (non indexé). L'utilisateur peut le transmettre lui-même à son co-parent, ou nous demander de l'envoyer pour son compte en saisissant l'adresse e-mail du co-parent : cette adresse n'est alors utilisée qu'une seule fois pour acheminer ce lien et n'est pas conservée ni réutilisée à d'autres fins. Le lien est à usage unique pour rejoindre et cesse d'être valable au bout de 90 jours : passé ce délai, il ne donne plus accès aux profils.
• Mesure interne du parcours d’invitation : pour comprendre à quelle étape les invitations d'un co-parent n'aboutissent pas (vue de l'écran, étape franchie, lien créé, e-mail envoyé, lien copié, partagé, arrivée du co-parent), certaines actions des écrans du quiz sont journalisées à des fins statistiques internes, sans identifiant de visiteur, IP ni cookie associé : seul le jeton du lien de comparaison peut ponctuellement relier entre elles les étapes d'une même invitation. Ce jeton est effacé au bout de 90 jours (délai de validité du lien, voir ci-dessus) et chaque ligne journalisée est supprimée au plus tard 13 mois après l'événement.

g) Liste partagée « à deux » (veto du co-parent)

• Côté créateur (parent A) : l'utilisateur connecté qui crée la liste choisit un titre et y ajoute des prénoms. Ces données (titre de la liste, prénoms retenus) sont rattachées à son compte, comme ses autres favoris et listes.
• Côté invité (co-parent B) : la personne qui reçoit le lien peut, pour chaque prénom de la liste, indiquer si elle le garde ou l'écarte. La seule donnée enregistrée de son fait est ce choix (« gardé », « écarté » ou « en attente »), attaché au prénom concerné. Aucune donnée personnelle n'est collectée sur l'invité : ni nom, ni adresse e-mail, ni cookie de suivi, ni compte, ni session ne sont requis ou conservés pour poser ces choix. L'invité peut donc participer de façon entièrement anonyme.
• Absence de données sensibles : ce dispositif ne traite aucune donnée de catégorie particulière (art. 9 RGPD). Il ne porte que sur des prénoms et un avis « gardé / écarté ».
• Finalité : aider deux futurs parents à décider ensemble en écartant les prénoms qui ne conviennent pas à l'un d'eux.
• Base légale : pour le créateur (A), exécution du contrat de service (art. 6.1.b RGPD) ; pour l'invité (B), le fait de poser volontairement ses choix vaut consentement ponctuel et non identifiant (art. 6.1.a RGPD), l'intérêt légitime des deux co-parents à s'accorder sur un prénom venant conforter ce traitement (art. 6.1.f RGPD).
• Partage du lien : le lien de la liste est un lien privé (non indexé) que le créateur transmet lui-même à son co-parent. Toute personne disposant du lien peut voir et modifier les choix ; il n'est donc à partager qu'avec la personne concernée.

Les données sont accessibles aux seules personnes habilitées de MIGIA nécessaires à l’exploitation du site.

Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Sous-traitants

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement du site et de la base de données. Hébergement situé en France/Union européenne — pas de transfert de données hors UE à ce jour.
• Google Ireland Limited / Google LLC : outil de mesure d'audience Google Analytics 4 (finalité : statistiques d'audience) et balise Google Ads (finalités : mesure de l'efficacité de nos campagnes publicitaires et personnalisation des annonces). Ces traitements impliquent un transfert de données vers les États-Unis. Ce transfert est encadré par l'adhésion de Google LLC au EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, à titre de garantie complémentaire, par les Google Measurement Controller-Controller Data Protection Terms. Aucune donnée n'est transmise si l'utilisateur a refusé, via le bandeau dédié, la mesure d'audience et la mesure publicitaire — le refus exprimé porte sur les deux finalités à la fois.
• Microsoft Ireland Operations Limited (et Microsoft Corporation pour les traitements réalisés aux États-Unis) : outil d'analyse de parcours Microsoft Clarity (finalités : cartes de chaleur, rejeu de navigation et, sauf refus de votre part, stockage à finalité publicitaire). Ce traitement implique un transfert de données vers les États-Unis. Ce transfert est encadré par l'adhésion de Microsoft Corporation au EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, à titre de garantie complémentaire, par les clauses contractuelles types figurant à l'addendum de protection des données de Microsoft. Aucun script n'est chargé ni aucune donnée transmise si l'utilisateur a refusé, via le bandeau dédié, la mesure d'audience et la mesure publicitaire — le refus exprimé porte sur les deux finalités à la fois.
• LWS (Ligne Web Services) : envoi des e-mails transactionnels du site (lien de connexion par « lien magique »), via le compte de messagerie contact@prenomance.com déjà hébergé chez ce prestataire français. Hébergement situé en France/Union européenne — pas de transfert de données hors UE.

Aucun autre sous-traitant technique (outil de support client, etc.) n’est utilisé à ce jour.

Le cas échéant, tout nouveau sous-traitant sera listé ici avec sa finalité avant sa mise en production.

Les durées de conservation appliquées, conformes aux recommandations de la CNIL, sont les suivantes :

• Compte utilisateur (et données associées : favoris, listes) : conservées tant que le compte est actif. En cas d'inactivité, les données sont supprimées ou anonymisées après 3 ans sans connexion, après l'envoi d'un e-mail de rappel.
• Réponses au questionnaire, swipe et comparaison à deux : rattachées à un compte, conservées tant que le compte est actif (même sort que le compte). Rattachées à une session anonyme (utilisateur non connecté), conservées au maximum 13 mois puis supprimées ou anonymisées. Les champs « origine ou culture » et « religiosité et tradition religieuse » suivent le sort de la réponse et disparaissent si le consentement dédié est retiré. Un lien de comparaison à deux cesse d'être valable au bout de 90 jours.
• Demande via le formulaire de contact : conservée 3 ans maximum à compter du dernier échange, puis supprimée ou archivée de façon anonymisée.
• Analyse de parcours (Microsoft Clarity) : les rejeux de navigation sont conservés 30 jours à compter de l'enregistrement ; une session étiquetée ou mise en favori, ainsi que les données de clics agrégées et les cartes de chaleur, sont conservées 9 mois. Ces durées sont celles appliquées par Microsoft au service Clarity ; au-delà, les données sont supprimées de ses serveurs, sauvegardes comprises.
• Cookies : durée de vie maximale de 13 mois (recommandation CNIL), renouvelable au recueil d'un nouveau consentement le cas échéant. Le cookie de reconnaissance des visites (prenoms_anon) et les informations de provenance qui lui sont associées ont une durée de vie plus courte, 180 jours à compter de la dernière visite (voir 2.d).
• Données de connexion / logs techniques (sécurité, lutte contre la fraude) : conservées 1 an, conformément aux obligations légales de conservation applicables aux hébergeurs et éditeurs (code des postes et des communications électroniques).

Conformément aux articles 15 à 22 du RGPD, chaque utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d’accès : obtenir la confirmation que ses données sont traitées et en obtenir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de ses données, sous réserve des obligations légales de conservation.
• Droit d’opposition : s'opposer à un traitement fondé sur l'intérêt légitime, pour des raisons tenant à sa situation particulière.
• Droit à la limitation du traitement : demander la suspension temporaire d'un traitement dans les cas prévus par le RGPD.
• Droit à la portabilité : recevoir les données fournies dans un format structuré et couramment utilisé, ou les faire transmettre à un tiers, lorsque le traitement repose sur le contrat ou le consentement et est automatisé.

Modalités d’exercice : ces droits s'exercent par simple demande à contact@prenomance.com.

Un justificatif d’identité peut être demandé en cas de doute raisonnable sur l’identité du demandeur.

Une réponse est apportée dans un délai d’un mois.

Ce délai peut être prolongé de deux mois pour les demandes complexes, ce qui vous sera alors indiqué.

Droit de réclamation : en cas de désaccord sur la manière dont ses données sont traitées,

l’utilisateur peut introduire une réclamation auprès de la CNIL.

Commission Nationale de l’Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — ou via www.cnil.fr.

MIGIA met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données.

Notamment : chiffrement des mots de passe, accès restreints, hébergement sécurisé chez OVH.

Objectif : empêcher l’accès non autorisé, la perte ou l’altération des données.

Le site n’est pas spécifiquement destiné aux mineurs.

Si le service venait à viser ou accepter des utilisateurs mineurs, une clause spécifique serait ajoutée.

Elle porterait sur le consentement parental (art. 8 RGPD, seuil de 15 ans en droit français).

La présente politique serait alors mise à jour et soumise à la direction juridique.

Cette politique peut être mise à jour pour refléter l’évolution du site ou de la réglementation.

La date de dernière mise à jour figure en tête de ce document.

En cas de modification substantielle, les utilisateurs disposant d’un compte en seront informés.

Par un moyen approprié : bandeau sur le site ou e-mail.

Pour toute question relative à cette politique ou à vos données personnelles : contact@prenomance.com.