On collecte quatre choses, et rien d'autre

Qui est responsable de ces données

Le responsable du traitement est l'éditeur de ce site, dont l'identité complète et l'adresse figurent dans les mentions légales. C'est lui, et personne d'autre, qui décide de ce qui est collecté ici et de ce qu'on en fait.

Pour toute question sur vos données, ou pour exercer un des droits décrits plus bas : contact@amndevsec.fr, ou le formulaire en précisant l'objet de votre demande. Les deux arrivent au même endroit.

Aucun traceur, aucune mesure d'audience

Ce site n'utilise aucun outil de mesure d'audience, aucun pixel publicitaire, aucun bouton de réseau social, et son code ne dépose aucun cookie. Il n'y a donc pas de bandeau de consentement à afficher : il n'y a rien à consentir. Seule réserve, et elle ne dépend pas de nous : l'hébergeur peut poser un cookie strictement technique, par exemple pour protéger l'accès pendant une phase de préversion.

L'accueil donne deux liens vers nos comptes Instagram et LinkedIn : de simples liens, qui ne chargent rien depuis Instagram ni LinkedIn tant que vous ne cliquez pas dessus.

Les polices de caractères sont hébergées sur ce site et non chargées depuis un service tiers. Ouvrir une page ne transmet donc votre adresse IP à personne d'autre qu'à l'hébergeur du site.

Les pages n'écrivent rien sur votre appareil.

Le formulaire de demande d'accès

Ce qui est collecté : votre nom, le nom de votre structure, votre adresse email, et le texte que vous écrivez. Rien d'autre : le formulaire ne demande ni moyen de paiement, ni mot de passe, ni pièce jointe. Le message indique aussi s'il vient de la version anglaise du site.

Un second formulaire, plus court, existe en bas de la page Tarification pour poser une question sans demander d'accès. Il ne collecte que votre adresse email et votre question. Il arrive au même endroit, il est traité de la même façon, et il est soumis aux mêmes durées de conservation.

Pourquoi : pour vous répondre et, le cas échéant, préparer la suite. Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Qui le reçoit : nous, et personne d'autre. La demande nous est acheminée par notre prestataire d'envoi d'emails, Resend, qui agit comme sous-traitant et n'en fait aucun autre usage. Vos informations ne sont ni vendues, ni louées, ni transmises à un partenaire commercial, sans exception.

Combien de temps : trois ans à compter de notre dernier échange si la discussion se poursuit, douze mois si elle n'aboutit pas. Le tri se fait à la main chaque mois de janvier : une demande peut donc rester jusqu'au mois de janvier qui suit ce délai.

Qui supprime, et quand : nous, à la main, une fois par an, au mois de janvier. De notre côté, rien ne s'efface tout seul, et nous préférons l'écrire plutôt que de laisser croire à une mécanique qui n'existe pas. Si vous voulez que votre demande disparaisse avant, écrivez-le à contact@amndevsec.fr : c'est fait sous huit jours, et nous vous le confirmons.

Vos informations sortent-elles de l'Union européenne ?

Oui, et autant le dire clairement. Deux prestataires américains interviennent :

• Resend (Plus Five Five, Inc.) achemine l'email qui nous transmet votre demande. Le contenu du formulaire passe donc par ses serveurs.
• Vercel Inc. héberge ce site. Comme tout hébergeur, il tient des journaux techniques de connexion. Le formulaire passe aussi par une fonction de ce site, exécutée par Vercel aux États-Unis, qui le transmet à Resend sans le conserver.

Un transfert de données personnelles hors de l'Union européenne doit être encadré par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne, ou adhésion au cadre de protection des données UE-États-Unis.

Vercel Inc. encadre ce transfert par son adhésion au cadre de protection des données UE-États-Unis, complétée par les clauses contractuelles types de la Commission européenne. Resend (Plus Five Five, Inc.) l'encadre par son adhésion au cadre de protection des données UE-États-Unis, complétée par les clauses contractuelles types de la Commission européenne. Ces garanties figurent dans leurs contrats de sous-traitance respectifs, que nous pouvons vous communiquer sur demande.

Ni score, ni profilage

Aucun score, aucun profilage, aucune décision prise automatiquement à votre sujet. Un seul tri automatique existe, contre les robots : un message qui contient plus de deux liens nous arrive marqué « à vérifier », et il est lu comme les autres ; un envoi que le serveur prend pour celui d'un robot est écarté (voir plus bas). Tout le reste, quelqu'un le lit et y répond.

Protection contre les envois automatisés

Pour empêcher qu'un script inonde le formulaire, le serveur compte les envois récents provenant d'une même origine. Pour cela, votre adresse IP est transformée à la volée en une empreinte non réversible, gardée en mémoire vive au plus vingt-quatre heures, la fenêtre sur laquelle le comptage porte. Ces vingt-quatre heures courent depuis votre dernier envoi. Elle n'est écrite nulle part et disparaît au redémarrage du serveur. Le formulaire mesure aussi le temps passé sur la page avant l'envoi : un envoi fait en moins de deux secondes et demie est traité comme celui d'un script, et ignoré. Ce contrôle passe par JavaScript : sans lui, il n'a pas lieu. Cette durée ne sert qu'à ce contrôle et ne figure pas dans le message qui nous parvient.

Votre adresse IP elle-même n'est ni enregistrée sur disque, ni jointe au message qui nous parvient, ni transmise à qui que ce soit. L'hébergeur, lui, tient ses propres journaux techniques, comme tout hébergeur.

Base légale de ces contrôles : notre intérêt légitime à protéger le formulaire et le site contre les abus (article 6.1.f du RGPD). La même base couvre les journaux techniques tenus par l'hébergeur.

Aucun CAPTCHA n'est utilisé : ces dispositifs transmettent des informations sur votre navigateur à un tiers, et pénalisent surtout les personnes qui utilisent des outils d'accessibilité.

Vos droits

Vous pouvez demander l'accès aux informations vous concernant, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité dans un format lisible, ou vous opposer au traitement. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.

En pratique : écrivez à contact@amndevsec.fr, ou passez par le formulaire en indiquant clairement qu'il s'agit d'une demande RGPD. Nous répondons sous un mois. Il n'y a rien à justifier ni de formulaire particulier à remplir ; si nous avons un doute sur votre identité, nous vous le dirons plutôt que d'ignorer la demande.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, sur cnil.fr.

À ne pas confondre avec votre espace de travail

Cette page concerne ce site vitrine uniquement. Les données que vous confiez à votre espace de travail, si vous devenez client, relèvent d'un cadre distinct décrit dans le contrat qui nous lie, avec notamment la journalisation de chaque accès de notre part et la possibilité d'exporter vos données à tout moment.

Modifications

Cette page décrit la configuration réelle du site à la date de sa dernière mise à jour. Si un outil de mesure d'audience était ajouté un jour, cette page serait mise à jour dans le même temps.