Notre engagement
On collecte le minimum, on l'utilise pour ce qui est explicitement annoncé, et on ne le partage avec personne en dehors des prestataires techniques strictement nécessaires. Pas de revente. Pas de newsletter automatique sans consentement. Pas de tracking publicitaire intrusif.
Responsable du traitement
Cœur du Web, 58 rue de Monceau, 75008 Paris. Contact : chargement de l’adresse….
Données collectées
Quatre catégories.
Données du formulaire de contact : nom, email, entreprise (optionnel), message libre. Soumises uniquement après votre action explicite.
Données du diagnostic SI : votre email et les situations que vous avez cochées, pour vous envoyer l'analyse et nous en informer. Soumises uniquement après votre action explicite.
Avec l'un ou l'autre formulaire, on joint à votre envoi la page d'où il part et les pages lues juste avant sur le site, pour savoir de quoi vous nous parlez. Elles ne quittent votre navigateur qu'avec le formulaire. Elles n'y sont gardées d'une page à l'autre que pendant la visite, et dans son stockage uniquement si vous avez accepté la mesure d'audience.
Mesure d'audience, seulement si vous l'acceptez : pages visitées, durée, source, type d'appareil, rattachés à un identifiant aléatoire (pas à votre nom).
Journaux techniques : IP, user-agent, dates de requête. Pour la sécurité du site.
Finalités
Répondre à vos demandes. Améliorer le contenu. Sécuriser le site. Aucune décision automatisée n'est prise sur la base de vos données. Aucun profilage publicitaire.
Bases légales : répondre à votre message ou vous envoyer l'analyse du diagnostic, ce que vous demandez vous-même (mesures précontractuelles) ; filtrer le spam et tenir les journaux techniques, pour protéger le service (intérêt légitime) ; mesurer l'audience, uniquement avec votre consentement.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Exercice par email à chargement de l’adresse…. Réponse sous un mois.
Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, la CNIL (cnil.fr).
Durée de conservation
Données des formulaires (contact et diagnostic) : 3 ans à compter de la dernière prise de contact, sauf souscription d'une prestation (durée légale comptable). Données d'audience : 14 mois. Cookies de mesure d'audience : 13 mois au plus. Votre choix sur la mesure d'audience : 6 mois, puis le bandeau vous le redemande. Journaux techniques : 12 mois.
Destinataires et prestataires techniques
Équipe interne Cœur du Web. Mailjet (envoi des emails du formulaire, hébergement France). Google Workspace (messagerie où arrivent vos messages, Google LLC). Hébergement : serveur dédié géré par Cœur du Web. Aucune cession commerciale en dehors de ces prestataires techniques.
Trois outils tiers de mesure et de sécurité sont chargés sur le site :
- Google Analytics 4 (mesure d'audience, cookies analytics). Finalité : comprendre quelles pages sont lues, d'où viennent les visiteurs, ajuster le contenu.
- Microsoft Clarity (heatmap, replay de session anonymisé). Finalité : identifier les points de friction UX pour améliorer le site.
- Google reCAPTCHA v3 (anti-spam invisible sur le formulaire de contact et sur l'envoi du diagnostic SI). Finalité : bloquer les envois automatisés par des bots, sans faire cliquer l'utilisateur.
Ces outils peuvent déposer des cookies et transmettent l'adresse IP, l'user-agent et des indicateurs de navigation à leurs éditeurs respectifs (Google LLC aux États-Unis pour GA4 et reCAPTCHA, Microsoft Corp. aux États-Unis pour Clarity). Les transferts hors UE sont couverts par les clauses contractuelles types de la Commission européenne et par les certifications Data Privacy Framework des éditeurs. Il en va de même pour Google Workspace.
Votre consentement
Les outils de mesure d'audience (Google Analytics et Microsoft Clarity) ne se chargent qu'après votre accord explicite. Tant que vous n'avez pas choisi, rien n'est envoyé : l'absence de choix vaut refus.
Le bandeau propose « Refuser » et « Accepter » avec la même taille, la même zone de clic et le même poids visuel, parce qu'un refus doit être aussi simple qu'une acceptation. Votre choix est mémorisé localement dans votre navigateur pendant six mois, et jamais transmis.
Vous pouvez revenir sur ce choix à tout moment : le bouton Cookies, dans le pied de page, réaffiche le bandeau. Le filtrage anti-spam du formulaire de contact et du diagnostic SI reste actif dans tous les cas, parce qu'il est nécessaire au fonctionnement du service.
Cookies
Aucun cookie n'est déposé sous notre domaine tant que vous n'avez pas accepté la mesure d'audience. Votre choix lui-même est gardé dans le stockage local du navigateur, pas dans un cookie. Si vous acceptez, Google Analytics dépose _ga et _ga_ suivi de son identifiant (13 mois au plus), et Microsoft Clarity peut déposer _clck et _clsk. Si vous refusez ensuite, ces cookies sont effacés. Google reCAPTCHA, chargé par les formulaires, peut lire ou déposer ses propres cookies sous le domaine de Google. Aucun cookie publicitaire, aucun retargeting.
Mises à jour
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.