Politique de confidentialité

Responsable du traitement

RESIL’IA EXPERTISE, 99 Boulevard de la Reine, 78000 Versailles. Contact : resiliaexpertise@gmail.com.

Données transmises par le formulaire

Le formulaire recueille uniquement les informations nécessaires pour répondre à votre demande et étudier une éventuelle relation professionnelle : prénom, nom, entreprise, email, téléphone, secteur facultatif, besoin, message et, si vous avez réalisé le diagnostic Resil’IA, ses scores indicatifs.

Le formulaire n’accepte aucun document, facture, bilan, pièce d’identité, RIB ou autre pièce sensible dans cette première version.

Finalités et base juridique

Les données sont utilisées pour répondre à la sollicitation, comprendre le besoin et préparer un éventuel échange. Le traitement repose sur les mesures précontractuelles prises à votre demande et, selon le contexte, sur l’intérêt légitime du cabinet à traiter les sollicitations professionnelles.

Transmission et sous-traitants techniques

Lors de l’envoi, les données sont transmises en HTTPS à Netlify, prestataire d’hébergement qui exécute la fonction de relais. Netlify Forms et Netlify Analytics sont désactivés : la demande n’est pas enregistrée comme une soumission Netlify Forms, dans une base de prospects ou dans un CRM. Son contenu est traité transitoirement par la fonction, puis immédiatement transmis à la passerelle Cloudflare. Netlify peut recourir aux sous-traitants figurant sur sa liste officielle, notamment Amazon Web Services pour l’hébergement et le calcul.

Cloudflare fournit la passerelle Worker et la protection anti-abus Turnstile. La passerelle reçoit temporairement les champs du formulaire, sans stockage applicatif persistant. Pour la vérification Turnstile, Cloudflare reçoit le jeton de validation, l’adresse IP, le nom d’hôte, l’action et l’identifiant technique de soumission ; les champs métier du formulaire ne sont pas envoyés à l’API Siteverify.

Après validation, le Worker signe la demande par HMAC et la transmet à Google Apps Script. Le relais vérifie l’intégrité et les mécanismes anti-rejeu et d’idempotence, puis MailApp envoie la demande à la boîte métier resiliaexpertise@gmail.com. Le site ne crée ni feuille Google Sheets, ni base marketing, ni CRM. Le message reçu est ensuite conservé dans la messagerie Gmail de Resil’IA Expertise selon les durées indiquées ci-dessous.

Aucune donnée n’est vendue, aucune newsletter n’est déclenchée et aucun email automatique n’est envoyé au prospect dans cette version.

Métadonnées techniques et journaux

Netlify et Cloudflare peuvent traiter les métadonnées nécessaires à l’hébergement, à la sécurité et au diagnostic, notamment l’adresse IP, la date et l’heure, l’URL demandée, le type de navigateur, le statut de réponse et un identifiant de requête. Les journaux applicatifs configurés par Resil’IA n’enregistrent volontairement ni les champs du formulaire, ni le message, ni les secrets. Les journaux visibles des fonctions Netlify sont conservés jusqu’à sept jours selon le plan ; les journaux internes de sécurité de Netlify peuvent être conservés en ligne quatre-vingt-dix jours et hors ligne un an. Les Workers Logs Cloudflare ont une durée maximale de sept jours. Ces journaux techniques ne constituent pas une base de prospects.

Transferts hors de l’Espace économique européen

Netlify, Cloudflare, Google et certains de leurs sous-traitants peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Netlify indique s’appuyer en priorité sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et, à défaut, sur les clauses contractuelles types de la Commission européenne. Cloudflare et Google indiquent également recourir au Data Privacy Framework et, lorsque nécessaire, aux clauses contractuelles types ou à un autre mécanisme d’adéquation applicable. Cette architecture ne garantit donc pas un traitement exclusivement situé dans l’Union européenne.

Conservation

Le site n’effectue aucun stockage applicatif persistant du contenu des formulaires chez Netlify ou Cloudflare. Les éléments techniques anti-rejeu sont conservés quelques minutes et les clés d’idempotence au maximum six heures. La demande remise à Resil’IA Expertise est conservée dans sa messagerie Gmail. Lorsqu’elle n’aboutit pas à une relation contractuelle, les informations de prospection sont conservées au maximum trois ans à compter de leur collecte ou du dernier contact émanant du prospect, puis supprimées, sauf nécessité limitée liée à une obligation légale ou à la défense de droits. Si une relation professionnelle débute, les durées applicables au dossier professionnel prennent le relais. Les durées propres aux journaux techniques sont précisées dans la section précédente.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition lorsque ces droits sont applicables en écrivant à resiliaexpertise@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies et mesure d’audience

Aucun traceur publicitaire, pixel marketing ni outil d’analyse comportementale n’est activé. Turnstile et les mécanismes nécessaires à l’hébergement peuvent déposer ou lire des informations techniques strictement nécessaires à la sécurité et au fonctionnement.