Politique de confidentialité

Qui traite vos données

Quelles données, et pourquoi

• Formulaire de contact : votre nom, votre email, le type de projet, votre message et, si vous les indiquez, votre téléphone, votre entreprise, votre budget et votre délai. Ils me parviennent par email et servent à répondre à votre demande. Ils sont conservés le temps de la traiter et, si un contrat suit, pendant la durée légale de conservation. Votre nom, votre entreprise, votre email et votre message servent aussi aux contrôles décrits au point suivant ; le journal du serveur, lui, n'en garde rien. Le type de projet et le budget sont aussi comptés dans les statistiques de visite, sans votre nom, votre email ni votre message.
• Demande d'appel : votre nom, votre téléphone ou votre email (l'un des deux au moins), le moment où vous rappeler et, si vous l'indiquez, le sujet de l'appel. Ils me parviennent par email et servent à vous recontacter pour fixer l'appel ; si vous donnez votre email, un accusé de réception vous est envoyé, sans rien de ce que vous avez saisi. Ils sont conservés le temps de traiter votre demande. Votre nom, votre téléphone, votre email et votre sujet servent aussi aux contrôles décrits au point suivant ; le journal du serveur, lui, n'en garde rien. Le moment choisi est aussi compté dans les statistiques de visite, sans votre nom, votre téléphone, votre email ni votre sujet.
• Contrôles des formulaires : ils valent pour le formulaire de contact et pour la demande d'appel. Pour limiter les envois à 5 par heure et par adresse IP, pour chaque formulaire, le serveur note votre adresse IP (en IPv6, seulement sa première moitié, qui désigne votre réseau) et l'heure de chaque envoi, et efface chaque note une heure après l'envoi : votre adresse IP disparaît une heure après votre dernier envoi. Pour n'envoyer qu'un accusé de réception par adresse email en 24 heures, les deux formulaires réunis, il note votre email et l'heure de l'accusé, et les efface 24 heures après l'accusé. Pour ne pas transmettre deux fois la même demande en 10 minutes, il note votre email et votre message (pour une demande d'appel : votre nom, votre téléphone, votre email, le moment et le sujet), et les efface 10 minutes après l'envoi. Avant de transmettre votre demande, il demande au DNS si le domaine de votre adresse (la partie après « @ »), si vous l'avez donnée, peut recevoir des emails : seul le domaine est demandé, et la réponse est gardée 10 minutes. Votre message, ou le sujet de votre demande d'appel, est aussi relu automatiquement, avec votre nom, à la recherche des signes d'un message indésirable (des liens vers quatre sites ou plus, un lien dans le nom, des mots typiques du spam) : un message ainsi signalé me parvient quand même, mais sans accusé de réception. Pour reconnaître un envoi trop rapide pour un humain, votre navigateur transmet le temps passé sur la page avant l'envoi, qu'il mesure lui-même ; il n'est pas gardé. Ces notes ne servent qu'à ces contrôles : elles restent dans la mémoire du serveur et ne sont écrites ni dans une base ni dans un fichier.
• Journal du serveur : le serveur écrit une ligne dans son journal quand un envoi échoue (l'email qui transmet votre demande, l'accusé de réception, votre audit ou sa copie, l'email de confirmation ou de bienvenue de la newsletter, votre inscription chez Infomaniak), avec le code d'erreur du service concerné, quand un email n'est pas envoyé parce qu'une limite est atteinte ou que le message semble indésirable, quand un envoi est écarté par la protection contre les robots, et quand un lien de confirmation de la newsletter est refusé (expiré ou altéré). Le site n'y inscrit aucun champ du formulaire, ni votre adresse email. Ce journal sert uniquement à repérer et corriger les pannes.
• Statistiques de visite : pages consultées, pays, type d'appareil et de navigateur, mesurés sans cookies et sans identifiant personnel. Quelques actions sont comptées de la même façon : un clic sur un bouton « Demander un appel », sur un bouton ou un lien de l'audit gratuit, sur le numéro de téléphone ou sur l'adresse email (avec l'endroit de la page), une demande d'appel envoyée (avec le moment choisi, sans votre nom, votre téléphone, votre email ni votre sujet), un envoi du formulaire (avec le type de projet et le budget choisis, sans votre nom, votre email ni votre message), le début d'un audit, un domaine passé, sa fin (avec les domaines choisis et passés, sans vos réponses) et l'envoi de l'audit par email, un partage d'une publication du Guide (avec le réseau choisi, ou la copie du lien), un changement de langue (avec la langue quittée et la langue choisie) ou de thème (avec le thème choisi).
• Préférence d'affichage : le thème clair ou sombre que vous choisissez est gardé dans votre navigateur (localStorage). Quand vous en changez, ce changement est compté dans les statistiques de visite, avec le thème choisi.
• Position de lecture : quand vous quittez une page, l'endroit où vous en étiez est gardé dans l'onglet ouvert (sessionStorage), avec l'adresse de la page, pour vous y ramener si vous la rechargez ou y revenez. Il disparaît avec l'onglet.
• Newsletter du Guide : vous vous inscrivez dans le Guide, au bas d'une publication, dans le pied de page ou avec la case de l'audit, et vous recevez le Guide chaque mardi et la newsletter, l'essentiel du mois, une fois par mois. L'inscription se fait en deux temps. D'abord, le site vous envoie un email de confirmation, par le serveur email d'Infomaniak, en Suisse : son lien porte votre email, l'endroit de l'inscription et l'heure de la demande, chiffrés (ils ne se lisent pas dans l'adresse), et il expire après 72 heures. Tant que vous n'avez pas cliqué, rien n'est inscrit. Au clic, votre email est inscrit chez Infomaniak, notre sous-traitant en Suisse, avec l'endroit de l'inscription et la date de votre confirmation, la preuve de votre accord ; un email de bienvenue suit. Chaque numéro a son lien de désinscription : un clic suffit, et vous ne recevez plus rien. Après votre désinscription, Infomaniak garde votre adresse marquée « désinscrite », pour ne plus vous écrire ; écrivez-moi pour l'effacer tout à fait. Les numéros n'ont aucun pixel de suivi, et Infomaniak ne compte ni les ouvertures ni les clics ; leurs liens portent des marques de campagne (utm_source, utm_medium, utm_campaign), comptées dans les statistiques de visite, sans cookie. Pour limiter les demandes à 5 par heure et par adresse IP, le serveur note votre adresse IP (en IPv6, seulement sa première moitié) et l'heure de la demande dans sa mémoire, comme pour le formulaire de contact, et les efface une heure plus tard. Pour ne pas envoyer plus de 2 emails de confirmation ni plus d'un email de bienvenue à la même adresse en 24 heures, il note votre email et l'heure de l'envoi, et les efface 24 heures plus tard ; pour ne pas renvoyer la même demande en 10 minutes, il note votre email, et l'efface 10 minutes plus tard. Avant l'envoi, il vérifie que le domaine de votre adresse peut recevoir des emails, comme pour le formulaire de contact. Comme pour le formulaire de contact, votre navigateur transmet le temps passé sur la page avant l'envoi, pour reconnaître un robot ; il n'est pas gardé. Pour ne pas inscrire deux fois le même lien, le serveur garde l'identifiant des liens déjà confirmés pendant 72 heures, sans rien de personnel ; pour limiter les lignes que les liens refusés écrivent au journal, il note votre adresse IP et l'heure d'un lien refusé, et les efface une heure plus tard.
• Partage d'une publication du Guide : les boutons de partage sont de simples liens vers WhatsApp, LinkedIn, Facebook, X ou votre messagerie : aucun script de ces services n'est chargé sur le site. Ce qui se passe ensuite relève du service que vous choisissez.
• Audit express gratuit : le résultat se calcule dans votre navigateur ou, sans JavaScript, sur le serveur du site, qui n'en garde rien. Si vous demandez votre audit par email, votre email, vos réponses et l'adresse de votre site, si vous la donnez, servent à vous l'envoyer et à préparer un éventuel appel ; Flavio Di Tria en reçoit une copie, la seule à reprendre l'adresse de votre site. L'envoi passe par le serveur email d'Infomaniak, en Suisse. Rien n'est enregistré dans une base : les emails restent dans la boîte de Flavio Di Tria. Pour limiter les demandes à 5 par heure et par adresse IP, et ne pas traiter deux fois la même demande en 10 minutes, le serveur note votre adresse IP, votre email et vos réponses dans sa mémoire, comme pour le formulaire de contact, et les efface une heure ou 10 minutes plus tard. Pour ne pas envoyer plus de 3 audits à la même adresse en 24 heures, il note votre email et l'heure de l'envoi, et les efface 24 heures plus tard. Avant l'envoi, il vérifie aussi que le domaine de votre adresse peut recevoir des emails, comme pour le formulaire de contact. Comme pour le formulaire de contact, votre navigateur transmet le temps passé sur la page avant l'envoi, pour reconnaître un robot ; il n'est pas gardé. Si vous cochez la case du Guide, l'email de confirmation de la newsletter part aussi : voir « Newsletter du Guide ». Le début d'un audit, un domaine passé, sa fin et l'envoi par email sont aussi comptés dans les statistiques de visite, sans vos réponses.

Prestataires

Cookies

Ce site ne dépose aucun cookie de suivi.

Vos droits

Vous pouvez demander à consulter, corriger ou effacer vos données, ou vous opposer à leur traitement, en écrivant à hello@dontpaniclabs.ch. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Sécurité

Le site est servi en HTTPS et hébergé en Suisse. Les accès aux outils de traitement sont protégés et limités.