Politique de confidentialité
Ce site ne collecte rien tant que vous ne remplissez pas le formulaire de contact. Cette page est courte parce qu'il n'y a pas grand-chose à déclarer — et parce que dans mon métier, une politique de confidentialité illisible est un aveu.
1. Responsable du traitement
- Responsable
- Diktyon Informatique, entreprise individuelle — SIREN 944 294 073
- Adresse
- 5 allée des Platanes, 65380 Lamarque-Pontacq, France
- Courriel
- contact@diktyon-informatique.fr
- Téléphone
- 06 50 96 57 70
Compte tenu de la taille de la structure et de la nature des traitements réalisés, la désignation d'un délégué à la protection des données n'est pas requise. Les demandes relatives aux données personnelles sont traitées directement par le responsable, aux coordonnées ci-dessus.
2. Données collectées
Par le formulaire de contact
Le formulaire de demande de diagnostic recueille :
- Nom et prénom — pour vous répondre correctement ;
- Entreprise — pour situer le contexte de la demande ;
- Adresse électronique professionnelle — pour vous répondre ;
- Téléphone — facultatif, pour le premier échange s'il est plus simple par téléphone ;
- Message libre — la description de votre situation.
Le champ de message est libre : son contenu dépend entièrement de vous. Je vous invite à n'y faire figurer aucune donnée sensible au sens de l'article 9 du RGPD, ni aucune information confidentielle relative à votre système d'information — architecture détaillée, adressage, identifiants, vulnérabilités connues. Ces éléments relèvent de l'échange direct qui suivra, dans un cadre confidentiel adapté ; ils n'ont pas à transiter par un formulaire web.
Aucun champ n'est masqué ni pré-rempli à votre insu. Le formulaire comporte un champ-piège, invisible et destiné aux robots, dont le remplissage entraîne le rejet de l'envoi : laissé vide par un navigateur normal, il ne collecte rien vous concernant.
Pour la protection contre les envois automatisés
Afin de limiter les envois massifs par des robots, le site conserve temporairement une empreinte cryptographique de votre adresse IP — et non l'adresse elle-même — associée à un compteur d'envois. Cette empreinte est à sens unique : elle permet de reconnaître deux envois provenant de la même origine, sans qu'il soit possible d'en retrouver l'adresse IP.
Ce qui n'est pas collecté
Aucun profilage, aucun suivi de navigation, aucune mesure d'audience, aucune donnée de localisation, aucun achat de fichier, aucun enrichissement depuis une base externe. Aucune décision automatisée n'est prise à partir de vos données.
3. Finalité du traitement
Les données du formulaire servent exclusivement à répondre à votre demande et, si l'échange se poursuit, à établir une proposition commerciale et à assurer le suivi de la relation qui en découle.
Elles ne sont utilisées pour aucune autre finalité. En particulier : aucune inscription à une lettre d'information, aucune prospection sur des offres sans rapport avec votre demande, aucune cession ni location de fichier.
L'empreinte d'adresse IP décrite au point 2 sert uniquement à faire respecter une limite d'envois et à préserver la disponibilité du formulaire.
4. Base légale
Le traitement des données du formulaire repose sur l'article 6.1.b du RGPD — l'exécution de mesures précontractuelles prises à la demande de la personne concernée : c'est vous qui sollicitez un devis ou un premier échange, et vos données ne sont traitées que pour y donner suite.
La case à cocher présente sous le formulaire n'est donc pas la base légale du traitement : elle atteste que vous avez été informé de la présente politique avant l'envoi. Concrètement, cela signifie que vous n'avez pas à « retirer un consentement » pour faire cesser le traitement : une simple demande de suppression suffit, et elle sera exécutée.
La conservation temporaire de l'empreinte d'adresse IP repose sur l'article 6.1.f — l'intérêt légitime du responsable à protéger son formulaire contre les envois automatisés, cet intérêt étant mis en balance avec vos droits par le choix d'une donnée non réversible et d'une conservation de 24 heures.
5. Durée de conservation
Les données transmises par le formulaire sont conservées 3 ans à compter du dernier contact, puis supprimées. Est considéré comme dernier contact tout échange à votre initiative ou à la mienne : message, appel, réunion, envoi d'un devis.
Si la demande n'aboutit à aucune relation contractuelle, la suppression intervient au terme de ce même délai. Si une prestation est engagée, les documents comptables et contractuels correspondants relèvent des durées légales de conservation propres à ces documents, indépendantes de la présente politique.
L'empreinte d'adresse IP utilisée pour la limitation des envois est purgée automatiquement au bout de 24 heures.
6. Destinataires et sous-traitants
Vos données ne sont transmises à aucun tiers : ni revendues, ni louées, ni partagées à des fins commerciales, ni communiquées à un partenaire.
Seul le responsable du traitement y accède. Il n'y a ni équipe commerciale, ni sous-traitant chargé de la relation client, ni outil de gestion de contacts hébergé chez un éditeur tiers.
Un seul sous-traitant intervient, au sens de l'article 28 du RGPD :
- Sous-traitant
- OVH SAS — 2 rue Kellermann, 59100 Roubaix, France (RCS Lille Métropole 424 761 419)
- Rôle
- Hébergement du site et acheminement des courriers électroniques (serveur d'envoi
ssl0.ovh.net) - Localisation
- Union européenne
Le choix d'un hébergeur qui assure également l'acheminement du courrier est délibéré : il évite d'ajouter un second prestataire, souvent établi hors de l'Union, au seul motif de router des messages.
Les données peuvent en outre être communiquées à une autorité judiciaire ou administrative dans les seuls cas où la loi l'impose.
7. Hébergement et localisation des données
Le site et les données qu'il traite sont hébergés par OVH, sur des serveurs situés dans l'Union européenne.
Aucun transfert de vos données hors de l'Union européenne n'est réalisé, à aucun stade : ni pour l'hébergement, ni pour l'envoi des messages, ni pour la sauvegarde, ni pour l'affichage des pages. Le site ne charge aucune ressource — police de caractères, script, image, feuille de style — depuis un serveur tiers, quel qu'il soit : votre adresse IP n'est donc communiquée à personne d'autre que l'hébergeur de ce site.
Ce point mérite d'être souligné, car il est rarement vérifié : un site qui appelle une police d'écriture hébergée à l'étranger transmet l'adresse IP de chacun de ses visiteurs au fournisseur de cette police, avant même que le visiteur ait cliqué sur quoi que ce soit. Les polices de ce site sont servies depuis son propre serveur, précisément pour éviter cela.
8. Mesures de sécurité
- Chiffrement en transit — l'intégralité du site est servie en HTTPS (TLS) ; les échanges avec le serveur de courrier sont chiffrés par STARTTLS.
- Accès restreint — une seule personne accède aux demandes reçues, depuis des comptes protégés par des mots de passe propres à chaque service.
- Séparation des secrets — les identifiants techniques sont stockés hors de la racine web, dans un fichier non accessible depuis Internet et non versionné.
- Journal hors racine web — les demandes reçues sont consignées dans un fichier situé en dehors des répertoires publiés, inaccessible par le navigateur.
- Minimisation — seuls cinq champs sont demandés, dont un facultatif. L'adresse IP n'est jamais conservée en clair.
- Surface réduite — le site ne comporte aucun JavaScript, aucune base de données de contenu et aucune interface d'administration exposée.
Aucune mesure ne rend un système inviolable. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, la CNIL en sera informée dans les 72 heures et vous en serez averti conformément aux articles 33 et 34 du RGPD.
10. Journaux de connexion
Comme tout serveur web, celui qui héberge ce site enregistre des journaux d'accès techniques comportant notamment l'adresse IP appelante, la date et l'heure, la page demandée et le type de navigateur. Ces journaux sont produits et conservés par l'hébergeur, OVH, pour les besoins de la sécurité, du diagnostic d'incident et du respect de ses obligations légales.
Ils ne sont exploités à aucune fin de mesure d'audience, de profilage ou de prospection. Ils sont conservés par l'hébergeur conformément à ses obligations légales.
La base légale de ce traitement est l'intérêt légitime à assurer la sécurité et le bon fonctionnement du service, ainsi que le respect des obligations légales de conservation qui incombent aux hébergeurs.
11. Vos droits
Vous disposez, sur les données vous concernant, des droits suivants :
- Accès — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
- Rectification — faire corriger une donnée inexacte ou incomplète.
- Effacement — obtenir la suppression de vos données, sous réserve des obligations légales de conservation.
- Opposition — vous opposer au traitement pour un motif tenant à votre situation particulière.
- Limitation — demander le gel du traitement pendant l'examen d'une contestation.
- Portabilité — recevoir vos données dans un format structuré et lisible par machine, ou en demander la transmission directe à un autre responsable.
Pour exercer ces droits, écrivez à contact@diktyon-informatique.fr, ou par courrier à Diktyon Informatique, 5 allée des Platanes, 65380 Lamarque-Pontacq.
Il vous sera répondu dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ; vous en seriez alors informé dans le mois initial, avec le motif.
Aucun justificatif d'identité ne vous sera demandé si la demande émane de l'adresse électronique utilisée lors de la prise de contact. Dans le cas contraire, une pièce permettant de vérifier votre identité pourra être sollicitée, conformément à l'article 12.6 du RGPD ; elle ne sera pas conservée au-delà du traitement de la demande.
12. Réclamation auprès de la CNIL
Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés :
- En ligne
- www.cnil.fr/fr/plaintes
- Par courrier
- CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Vous n'avez pas à me contacter au préalable pour exercer ce droit ; je préfère simplement avoir la possibilité de corriger ce qui doit l'être.
13. Modification de cette politique
Cette politique peut évoluer, notamment si un nouveau traitement est mis en place. La version applicable est celle publiée à cette adresse, dont la date de mise à jour figure ci-dessous.
Toute modification substantielle — nouvelle finalité, nouveau destinataire, allongement d'une durée de conservation — sera signalée par un changement de cette date et, pour les personnes dont les données sont en cours de conservation, par une information directe.