Politique de confidentialité

En bref

• Le formulaire de contact sert uniquement à répondre à votre message. Il n'y a ni newsletter, ni compte utilisateur, ni revente de données.
• Les messages ne sont pas enregistrés dans une base de données : ils sont transmis par email à Mehdi Mezzaz.
• L'outil d'audit GEO enregistre l'adresse du site analysé, votre email et votre consentement pour produire et vous envoyer le rapport ; le paiement de l'audit complet est traité par Stripe.
• Le site utilise Microsoft Clarity pour la mesure d'audience, ce qui implique le dépôt de cookies.
• Vous pouvez exercer vos droits via le formulaire de contact.

Responsable du traitement

Mehdi Mezzaz, entrepreneur individuel (micro-entreprise), SIREN 800 083 602. Voir les mentions légales.

Contact : via le formulaire de contact.

Formulaire de contact

Données collectées

• Nom complet, adresse email, sujet et message, saisis par vous ;
• la réponse à la vérification anti-robot (calcul simple) ;
• votre adresse IP, reçue techniquement par le serveur lors de l'envoi.

Tous les champs visibles sont obligatoires : sans eux, le message ne peut pas être envoyé.

Finalités et base légale

• Répondre à votre demande et, le cas échéant, échanger sur un projet : intérêt légitime à traiter les demandes reçues ou mesures précontractuelles prises à votre demande (article 6.1 f et b du RGPD).
• Protéger le formulaire contre le spam et les abus (vérification anti-robot, champ piège invisible, limitation à 5 envois par période de 15 minutes pour une même adresse IP) : intérêt légitime à sécuriser le service.

Fonctionnement

À l'envoi, le serveur vérifie les champs et la réponse anti-robot, puis transmet le message par email, via le serveur d'envoi IONOS, à la messagerie professionnelle de Mehdi Mezzaz. Votre adresse email est indiquée comme adresse de réponse. Aucune copie du message n'est enregistrée dans une base de données du site.

Destinataires

Les messages sont lus uniquement par Mehdi Mezzaz. Les prestataires techniques suivants interviennent pour l'hébergement et l'acheminement :

• OVH SAS (Roubaix, France) : hébergement du serveur du site et du service d'envoi ;
• IONOS SARL (Sarreguemines, France) : envoi et hébergement de la messagerie qui reçoit les messages.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins de prospection automatisée.

Durées de conservation

• Réponse anti-robot : non conservée. Le jeton de vérification expire après 10 minutes.
• Compteur anti-abus (adresse IP) : conservé en mémoire 15 minutes, puis effacé.

Audit GEO express et audit GEO complet

Données collectées

• Audit express : l'adresse du site à analyser, votre adresse email, la date et le texte du consentement que vous cochez ;
• une empreinte de votre adresse IP (valeur calculée de façon non réversible avec une clé secrète : l'adresse IP elle-même n'est pas enregistrée en base) ;
• le résultat de l'analyse : score, contrôles effectués, nombre de pages analysées et d'URL trouvées dans le sitemap. L'analyse porte uniquement sur des pages publiques du site indiqué ; aucune adresse email ni aucun numéro de téléphone trouvé sur ces pages n'est enregistré ;
• Audit complet (commande payante) : l'adresse email saisie lors du paiement, le montant, la date de paiement, les identifiants techniques de la session de paiement Stripe et la date d'acceptation de la demande de démarrage de l'audit. Le paiement se fait par carte bancaire (y compris via Apple Pay ou Google Pay) dans un formulaire sécurisé fourni par Stripe et intégré à la page de paiement du site : les données de carte sont transmises directement à Stripe, ne transitent pas par le serveur du site et ne sont pas connues de Mehdi Mezzaz.

Finalités et base légale

• Réaliser l'audit express et vous envoyer le résultat par email : consentement, recueilli par la case à cocher du formulaire (article 6.1 a du RGPD).
• Limiter les abus de l'outil (3 audits par période de 60 minutes pour une même adresse IP, un audit par domaine sur 24 heures, réutilisé si le même domaine est demandé à nouveau) : intérêt légitime à sécuriser le service (article 6.1 f).
• Traiter la commande de l'audit complet (paiement, confirmation, réalisation et livraison) : exécution du contrat (article 6.1 b).
• Conserver les pièces comptables des commandes payées : obligation légale (article 6.1 c).

Votre email n'est pas inscrit à une newsletter et n'est pas utilisé pour de la prospection automatisée. Vous pouvez retirer votre consentement à tout moment via le formulaire de contact ; les données de l'audit express sont alors supprimées.

Destinataires

• Mehdi Mezzaz, seul à accéder à l'espace d'administration de l'outil ;
• OVH SAS (Roubaix, France) : hébergement du serveur et de la base de données de l'outil ;
• IONOS SARL (Sarreguemines, France) : envoi des emails (résultat de l'audit, confirmation de commande) ;
• Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande), pour les commandes uniquement : traitement du paiement, selon sa politique de confidentialité.

Durées de conservation

• Compteur anti-abus (adresse IP) : conservé en mémoire 60 minutes, puis effacé.
• Demandes et résultats d'audit express : À VALIDER
• Commandes payées : 10 ans pour les pièces comptables, conformément au Code de commerce.

Lien du rapport

Chaque rapport est accessible par un lien unique et difficile à deviner, envoyé à l'adresse email indiquée. Toute personne disposant de ce lien peut consulter le rapport : ne le partagez qu'avec des personnes de confiance. Le rapport ne contient pas votre adresse email et n'est pas indexé par les moteurs de recherche.

Diagnostic automatisation et recommandation agent IA

Les réponses aux questionnaires en ligne (diagnostic automatisation et recommandation agent IA) sont traitées uniquement dans votre navigateur. Elles ne sont ni enregistrées ni transmises tant que vous n'envoyez pas le formulaire proposé après la synthèse.

Si vous l'envoyez, votre nom, votre email, le nom de votre entreprise (facultatif), vos réponses, la synthèse affichée et vos précisions éventuelles sont transmis par le même service que le formulaire de contact et traités dans les mêmes conditions (voir la section « Formulaire de contact »).

Journaux du serveur web

Comme tout serveur web, le serveur qui héberge ce site enregistre des journaux de connexion à des fins de sécurité et de diagnostic : adresse IP, date et heure, page demandée, code de réponse, page de provenance et type de navigateur. Ces journaux sont conservés 14 jours, puis supprimés automatiquement.

Mesure d'audience : Microsoft Clarity

La page d'accueil utilise Microsoft Clarity, un service de Microsoft, pour comprendre comment le site est utilisé et l'améliorer : pages vues, clics, défilement, type d'appareil et de navigateur, ainsi que des enregistrements de sessions de navigation.

Selon la documentation de Microsoft, Clarity dépose des cookies qui stockent un identifiant pseudonyme :

• cookies propriétaires : _clck (identifiant utilisateur Clarity) et _clsk (regroupement des pages vues en une session) ;
• cookies tiers Microsoft : CLID, MUID, SM, MR, ANONCHK.

Base légale : consentement.

Durée de conservation et transferts éventuels hors de l'Union européenne : selon la déclaration de confidentialité de Microsoft. Vous pouvez aussi bloquer ou supprimer ces cookies dans les réglages de votre navigateur.

Polices de caractères : Google Fonts

Les polices du site sont chargées depuis les serveurs de Google (Google Fonts). À cette occasion, votre navigateur transmet à Google votre adresse IP et des informations techniques (type de navigateur), nécessaires pour délivrer les fichiers. Voir les règles de confidentialité de Google.

Préférence de langue

Lorsque vous choisissez une langue, ce choix est mémorisé dans le stockage local de votre navigateur (clé mm-lang). Cette information reste sur votre appareil, n'est pas transmise au serveur et ne sert à aucun suivi. Vous pouvez la supprimer en effaçant les données du site dans votre navigateur.

Sécurité

Le site est servi exclusivement en HTTPS. Le formulaire est protégé par une vérification anti-robot signée côté serveur, un champ piège anti-spam et une limitation du nombre d'envois. Les identifiants techniques du service d'envoi sont stockés hors du code source du site.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.

Pour exercer ces droits, utilisez le formulaire de contact en indiquant « Données personnelles » dans le sujet. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

Modifications

Cette politique peut évoluer, notamment si les services utilisés par le site changent. La date de dernière mise à jour figure en haut de la page.