Politique de confidentialité

Dernière mise à jour : 5 octobre 2026.

Responsable du traitement

RESIL’IA EXPERTISE, 99 Boulevard de la Reine, 78000 Versailles. Contact : resiliaexpertise@gmail.com.

Données transmises par le formulaire

Le formulaire recueille uniquement les informations nécessaires pour répondre à votre demande et étudier une éventuelle relation professionnelle : prénom, nom, entreprise, email, téléphone facultatif, secteur facultatif, besoin, message et, si vous avez réalisé le diagnostic Resil’IA, ses scores indicatifs.

Le formulaire n’accepte aucun document, facture, bilan, pièce d’identité, RIB ou autre pièce sensible dans cette première version.

Finalités et base juridique

Les données sont utilisées pour répondre à la sollicitation, comprendre le besoin et préparer un éventuel échange. Lorsque la demande vise une prestation du cabinet, ce traitement repose sur les mesures précontractuelles prises à l’initiative de la personne concernée. La prévention des abus, la sécurité du formulaire et la défense des droits du cabinet reposent sur son intérêt légitime, après prise en compte des droits et attentes raisonnables des personnes. Le formulaire de contact ne repose pas sur le consentement.

Transmission et sous-traitants techniques

Les destinataires des données métier sont les personnes habilitées de Resil’IA Expertise chargées de traiter les demandes. Netlify, Cloudflare et Google interviennent uniquement comme prestataires techniques dans la chaîne décrite ci-dessous, ainsi que leurs sous-traitants officiellement déclarés lorsque cela est nécessaire au service.

Sur le site public resiliaexpertise.com, les données sont d’abord transmises en HTTPS à Netlify, prestataire d’hébergement qui exécute la fonction de relais. Celle-ci authentifie la transmission à la passerelle Cloudflare au moyen d’un pont signé. Netlify Forms et Netlify Analytics sont désactivés : la demande n’est pas enregistrée comme une soumission Netlify Forms, dans une base de prospects ou dans un CRM. Son contenu est traité transitoirement par la fonction. Netlify peut recourir aux sous-traitants figurant sur sa liste officielle, notamment Amazon Web Services pour l’hébergement et le calcul.

Les prévisualisations Netlify passent également par le pont signé vers leur version Cloudflare isolée. Les environnements Cloudflare de prévisualisation autorisant un accès direct reçoivent la requête avant de suivre la suite de la chaîne ; le Worker utilisé par le site public refuse les accès directs non authentifiés par le pont. Une recette sur une prévisualisation ne remplace pas la vérification du parcours du site public.

Cloudflare fournit la passerelle Worker et la protection anti-abus Turnstile. La passerelle reçoit temporairement les champs du formulaire, sans stockage applicatif persistant. Pour la vérification Turnstile, Cloudflare reçoit le jeton de validation, l’adresse IP, le nom d’hôte, l’action et l’identifiant technique de soumission ; les champs métier du formulaire ne sont pas envoyés à l’API Siteverify.

Après validation, le Worker signe la demande par HMAC et la transmet à Google Apps Script. Le relais vérifie l’intégrité et les mécanismes anti-rejeu et d’idempotence, puis MailApp envoie la demande à la boîte métier resiliaexpertise@gmail.com. Le site ne crée ni feuille Google Sheets, ni base marketing, ni CRM. Le message reçu est ensuite conservé dans la messagerie Gmail de Resil’IA Expertise selon les durées indiquées ci-dessous.

Aucune donnée n’est vendue, aucune newsletter n’est déclenchée et aucun email automatique n’est envoyé au prospect dans cette version.

Métadonnées techniques et journaux

Netlify et Cloudflare peuvent traiter les métadonnées nécessaires à l’hébergement, à la sécurité et au diagnostic, notamment l’adresse IP, la date et l’heure, l’URL demandée, le type de navigateur, le statut de réponse et un identifiant de requête. Les journaux applicatifs configurés par Resil’IA n’enregistrent volontairement ni les champs du formulaire, ni le message, ni les secrets. Les journaux visibles des fonctions Netlify sont conservés jusqu’à sept jours selon le plan ; les journaux internes de sécurité de Netlify peuvent être conservés en ligne quatre-vingt-dix jours et hors ligne un an. Les Workers Logs Cloudflare ont une durée maximale de sept jours. Ces journaux techniques ne constituent pas une base de prospects.

Transferts hors de l’Espace économique européen

Netlify, Cloudflare, Google et certains de leurs sous-traitants peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Netlify indique s’appuyer en priorité sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et, à défaut, sur les clauses contractuelles types de la Commission européenne. Cloudflare et Google indiquent également recourir au Data Privacy Framework et, lorsque nécessaire, aux clauses contractuelles types ou à un autre mécanisme d’adéquation applicable. Cette architecture ne garantit donc pas un traitement exclusivement situé dans l’Union européenne.

Conservation

Le site n’effectue aucun stockage applicatif persistant du contenu des formulaires chez Netlify ou Cloudflare. Les éléments techniques anti-rejeu sont conservés quelques minutes et les clés d’idempotence au maximum six heures. La demande remise à Resil’IA Expertise est conservée dans sa messagerie Gmail. Lorsqu’elle n’aboutit pas à une relation contractuelle, les informations de prospection sont conservées au maximum trois ans à compter de leur collecte ou du dernier contact émanant du prospect, puis supprimées, sauf nécessité limitée liée à une obligation légale ou à la défense de droits. Si une relation professionnelle débute, les durées applicables au dossier professionnel prennent le relais. Les durées propres aux journaux techniques sont précisées dans la section précédente.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation lorsque ces droits sont applicables en écrivant à resiliaexpertise@gmail.com. Le droit d’opposition s’applique aux traitements fondés sur l’intérêt légitime, mais pas aux mesures précontractuelles nécessaires prises à votre demande.

Le droit à la portabilité est limité aux données que vous avez fournies, traitées de manière automatisée et fondées sur le contrat — y compris, lorsqu’elles sont nécessaires, les mesures précontractuelles — ou sur le consentement. Il ne s’applique pas aux traitements fondés sur l’intérêt légitime. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies et mesure d’audience

Aucun traceur publicitaire, pixel marketing ni outil d’analyse comportementale n’est activé. Turnstile et les mécanismes nécessaires à l’hébergement peuvent déposer ou lire des informations techniques strictement nécessaires à la sécurité et au fonctionnement.