Dernière mise à jour : 22 juillet 2026
Politique de confidentialité
Qui je suis
Ce site et le cabinet de conseil qui l'édite sont exploités par Vindispensable LLC, société à responsabilité limitée de l'État de New York, à travers laquelle j'exerce, moi, Daley Brennan (« je », « moi »). Vindispensable LLC est le responsable de traitement de toutes les données personnelles décrites dans la présente politique.
Adresse postale : 418 Broadway STE N, Albany, NY 12207. Courriel pour les questions de confidentialité : privacy@daleybrennan.com. Je suis établi aux États-Unis. Lorsque je traite des données personnelles de personnes situées dans l'Union européenne ou au Royaume-Uni dans le cadre du suivi de leur activité professionnelle ou de la proposition de mes services, le RGPD et le UK GDPR s'appliquent à ce traitement, et la présente politique est rédigée à leur niveau d'exigence.
En bref
Je recueille les informations que vous m'envoyez lorsque vous me contactez, réservez un appel ou utilisez les outils de ce site, et je les utilise pour vous répondre et réaliser le travail. Par ailleurs, en tant que consultant export en activité, je remarque parfois, à partir de sources professionnelles publiques, qu'un producteur se trouve à un moment où mon aide est pertinente, et je lui écris une fois, personnellement. Je ne vends jamais de données, n'envoie jamais de prospection automatisée, et vous pouvez vous opposer à tout moment : je m'arrête aussitôt.
Les données que je recueille auprès de vous
Lorsque vous remplissez le formulaire de contact : nom, courriel, fonction, marque ou société, et les éléments commerciaux que vous choisissez de partager (marchés, prix, volumes, lien facultatif vers une fiche technique). Lorsque vous déverrouillez le calculateur de prix ou la carte des états : votre courriel et la langue de votre navigateur. Lorsque vous réservez un appel : les informations nécessaires à Cal.com pour le planifier. Je conserve aussi un journal de sécurité et d'activité des soumissions (y compris automatisées ou rejetées), qui enregistre l'adresse IP et les horodatages.
Les données que je recueille sur vous auprès d'autres sources (prospection)
Une partie de mon métier consiste à repérer, à partir de sources professionnelles publiques, qu'un producteur de vins ou spiritueux se trouve à un tournant commercial où mon travail est pertinent : un nouvel importateur annoncé, la perte d'un distributeur, une première série d'approbations d'étiquettes aux États-Unis, ou une recherche de directeur export. Le cas échéant, je peux constituer une courte note interne sur l'entreprise et, lorsqu'elle est identifiable, sur la personne responsable de l'export ou de la stratégie commerciale, et je peux lui écrire personnellement.
Ce que je recueille :nom, fonction professionnelle, nom de l'entreprise, coordonnées professionnelles, et les faits publics du signal commercial, avec leur source. Je ne recueille aucune donnée relative à la vie privée et n'utilise ni courtiers en données ni listes achetées.
D'où elles proviennent :presse professionnelle et fils d'actualité du secteur, communiqués et index de presse publics, le registre public d'approbation des étiquettes du TTB américain, sites d'emploi et annonces de cabinets de recrutement publics, lettres d'information du secteur, et le site ou les listes d'exposants publics de l'entreprise. Chaque note enregistre sa source précise.
Base légale :article 6(1)(f) du RGPD, mon intérêt légitime, en tant que consultant indépendant, à adresser un petit nombre d'introductions pertinentes et rédigées individuellement à des entreprises de mon domaine. J'ai mis en balance cet intérêt avec vos droits (résumé disponible sur demande) et je le limite strictement : données professionnelles publiques uniquement, aucun envoi automatisé, aucun profilage au-delà d'un score de pertinence, et des durées de conservation strictes.
Vous pouvez vous opposer à tout moment, sans motif, à l'utilisation de vos données de prospection : répondez à n'importe quel message de ma part ou écrivez à privacy@daleybrennan.com. Votre opposition est définitive : vos coordonnées sont inscrites sur ma liste d'exclusion et ne seront plus jamais utilisées à des fins de prospection. Vous disposez également des droits d'accès, de rectification et d'effacement, et du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Le premier message que je vous adresse indiquera ce qui l'a motivé, nommera la source publique et renverra à cette politique. Si je détiens vos données sans vous avoir contacté dans un délai d'un mois, je supprimerai la note ou vous communiquerai directement ces informations, comme l'exige l'article 14.
Pourquoi je traite vos données, et sur quelle base légale
| Ce que je fais | Données concernées | Base légale (RGPD art. 6) |
| Répondre à une demande ou à une demande de diagnostic | Nom, courriel, marque, détails vin/prix, lien fiche technique facultatif | Art. 6(1)(b), mesures précontractuelles, à votre demande |
| Envoyer l'accusé de réception de votre soumission | Votre courriel | Art. 6(1)(b) |
| Déverrouiller le calculateur ou la carte avec votre courriel | Courriel, langue du navigateur | Art. 6(1)(f), intérêt légitime à savoir qui utilise mes outils ; opposition possible à tout moment |
| Tenir un journal d'activité des soumissions | Adresse IP, horodatages, résultat | Art. 6(1)(f), prévention des abus et sécurité |
| Vérifier que vous êtes humain (Cloudflare Turnstile) | Signaux de connexion traités par Cloudflare | Art. 6(1)(f), protection du formulaire |
| Mesurer l'audience agrégée (Vercel Analytics) | Événements de pages dé-identifiés, sans cookie inter-sites | Art. 6(1)(f), comprendre ce qui est lu |
| Mémoriser votre choix de langue | Un cookie contenant « en » ou « fr » | Strictement nécessaire |
| Réserver un appel (Cal.com) | Nom, courriel, créneaux choisis | Art. 6(1)(b) |
| Identifier et contacter des professionnels (prospection) | Voir la section prospection ci-dessus | Art. 6(1)(f), avec un droit d'opposition inconditionnel |
| Tenir une liste d'exclusion pour honorer une opposition | Nom/marque et courriel de la personne qui s'oppose | Art. 6(1)(c) et 6(1)(f) |
Je ne vends jamais de données personnelles, ne les partage jamais à des fins publicitaires, et n'envoie jamais de courriels de prospection automatisés : chaque message à un prospect est rédigé, revu et envoyé personnellement par moi.
Qui reçoit vos données
Je fais appel à un petit nombre de prestataires (« sous-traitants ») qui traitent les données uniquement sur mes instructions : Vercel (hébergement du site et mesure d'audience respectueuse de la vie privée, États-Unis), Supabase (hébergement de la base de données, Canada), Cloudflare (Turnstile, États-Unis/mondial), Cal.com (prise de rendez-vous, États-Unis), IONOS (envoi de courriels, UE/États-Unis), Anthropic (aide à la préparation de documents et à la recherche assistée par IA, États-Unis), Telegram (la messagerie par laquelle je reçois une alerte immédiate, contenant les détails de votre demande, lorsque vous envoyez le formulaire, États-Unis/mondial) et Apple (iCloud Mail, vers laquelle ma boîte est redirigée, États-Unis). Je lis par ailleurs une lettre d'information professionnelle dans une boîte Google : c'est une source que je consulte, pas un endroit où vos données sont stockées. Aucun tiers ne reçoit vos données pour son propre marketing.
Transferts internationaux
Je suis établi aux États-Unis, où vos données sont donc traitées. Ma base de données est hébergée au Canada, que la Commission européenne reconnaît comme offrant une protection adéquate. Pour les prestataires américains, les transferts reposent sur le Data Privacy Framework UE-États-Unis lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne. Les détails de la garantie applicable à un prestataire donné sont disponibles sur demande.
Durées de conservation
| Données | Conservées | Ensuite |
| Demandes et diagnostics | 3 ans après notre dernier échange | Supprimées |
| Dossiers de mission client | Mission + délais légaux (comptables/fiscaux) | Supprimées |
| Courriels de déverrouillage du calculateur | 12 mois après collecte | Supprimés |
| Journal d'activité/sécurité (IP, rejets) | 12 mois | Supprimé |
| Notes de prospect, contacté, sans réponse | 12 mois après le dernier contact | Supprimées |
| Notes de prospect, jamais contacté | 12 mois après collecte | Supprimées |
| Liste d'exclusion | Indéfiniment (données minimales) | Conservée pour honorer votre opposition |
| Signaux bruts ne nommant personne | 24 mois | Supprimés |
Vos droits
En vertu du RGPD/UK GDPR, vous pouvez me demander d'accéder à vos données (art. 15), de les rectifier (art. 16), de les effacer (art. 17), d'en limiter le traitement (art. 18), de les recevoir dans un format portable lorsque le traitement repose sur un contrat ou un consentement (art. 20), et vous pouvez vous opposer à tout traitement fondé sur l'intérêt légitime (art. 21). Pour la prospection, le droit d'opposition est absolu et je m'arrête sans mise en balance.
Pour exercer un droit, écrivez à privacy@daleybrennan.com depuis l'adresse concernée, ou depuis une autre adresse en fournissant assez d'informations pour que je puisse retrouver vos données. Je réponds dans un délai d'un mois. C'est gratuit. Si je refuse une demande, par exemple lorsque je dois conserver une inscription minimale sur la liste d'exclusion pour honorer votre opposition, je vous l'indique et vous l'explique.
À propos de l'effacement : lorsque vous demandez l'effacement, je supprime vos données de mes fichiers et de ma base de données actifs. Si vous vous êtes opposé à la prospection, je ne conserve que l'inscription minimale sur la liste d'exclusion nécessaire pour ne plus vous solliciter. Les copies éventuellement présentes dans des sauvegardes de routine ne sont pas utilisées dans le cours normal de l'activité, et je retire vos données de mes dossiers de travail à votre demande.
Cookies et technologies similaires
Ce site dépose exactement un cookie : NEXT_LOCALE, qui retient si vous lisez le site en français ou en anglais. Il ne contient que ce choix et n'est lu que par ce site. Le formulaire de contact utilise Cloudflare Turnstile uniquement pour vérifier qu'une soumission provient d'un humain. Je mesure l'audience agrégée avec Vercel Analytics, qui ne dépose aucun cookie, n'utilise aucun identifiant inter-sites et me montre des comptes, pas des personnes ; si vous vous y opposez, un bloqueur suffit et le site fonctionne à l'identique. Il n'y a ici ni publicité, ni reciblage, ni vente de données, ce qui explique l'absence de bannière cookies.
Sécurité
Je conserve les données personnelles dans des systèmes à accès contrôlé, les transmets par des connexions chiffrées et limite qui et quoi peut y accéder. Aucun système n'est parfaitement sûr, mais je prends les mesures adaptées à un petit cabinet manipulant des données commercialement sensibles.
Modifications et réclamations
Je mettrai à jour cette politique lorsque ma pratique évoluera et en changerai la date en tête. Vous avez le droit d'introduire une réclamation auprès de votre autorité de contrôle ; en France, la CNIL (3 Place de Fontenoy, 75007 Paris ; cnil.fr).