Vos données

Politique de confidentialité

Ce site recueille deux choses : ce que vous écrivez dans son formulaire, et une mesure de fréquentation qui ne vous identifie pas. Cette page dit exactement ce qu'il en fait : ce qui est collecté, qui le reçoit, combien de temps c'est gardé.

Qui traite ces données

Le responsable du traitement est WAIBSITE, société par actions simplifiée unipersonnelle, dont le siège est au 200 rue de la Croix Nivert, 75015 Paris, représentée par Clément Thiriet. Les coordonnées complètes figurent dans les mentions légales.

Ce que le formulaire collecte

Le formulaire de contact de la page d'accueil est le seul endroit du site où vous saisissez quelque chose. Il demande quatre champs :

Votre nom, obligatoire, de 2 à 80 caractères.
Votre adresse email, obligatoire, 160 caractères au plus : c'est par là que je réponds.
Votre téléphone, facultatif, 30 caractères au plus.
Votre message, obligatoire, de 10 à 4 000 caractères.

Un cinquième champ, nommé « site web », figure dans le code du formulaire mais reste invisible et hors du parcours au clavier : un visiteur ne peut pas le remplir, seuls les robots le font. Quand il arrive rempli, la demande est refusée sans que rien ne soit enregistré, et l'écran de confirmation s'affiche quand même, pour ne rien apprendre à qui insiste. Son contenu n'est jamais conservé.

L'adresse IP, et pourquoi elle disparaît

Avec votre demande, l'adresse IP de votre connexion est la seule donnée que vous ne saisissez pas vous-même. Elle est enregistrée à côté de la demande, dans un seul but : ne pas laisser partir plus de trois envois par heure depuis la même adresse. Sans ce compteur, le formulaire serait un robinet ouvert pour les robots.

Elle ne sert à rien d'autre. Elle ne figure pas dans la notification qui m'est envoyée, pour que répondre à votre message ne vous la renvoie pas citée en bas de page. Et vingt-quatre heures après la demande, elle est effacée de la base : la demande reste, la colonne qui portait l'adresse est remise à vide. Passé le délai du compteur, elle n'a plus de raison d'être, et la garder ferait de cette base un journal des visiteurs.

La mesure de fréquentation

Chaque page du site charge un petit script de mesure, servi depuis analytics.sitesolide.fr, une adresse du serveur qui héberge ce site : rien ne part chez un tiers. Il dit combien de personnes viennent, sur quelles pages et d'où, sans savoir qui elles sont.

Pour chaque page vue, il enregistre :

l'adresse de la page et le moment de la visite ;
d'où vient la visite : le nom de domaine du site qui contenait le lien, jamais l'adresse complète de sa page, ou la source et la campagne inscrites dans le lien lui-même, ses paramètres utm_source et utm_campaign ;
la langue de votre navigateur, réduite à son code, « fr » par exemple ;
une famille d'appareil, mobile, tablette ou ordinateur, déduite de la largeur de l'écran, ainsi que le nom de votre navigateur et de votre système ;
le temps passé sur la page, compté tant qu'elle est visible ;
un numéro tiré au hasard à chaque chargement, qui ne sert qu'à rattacher ce temps à la bonne page et ne vous suit pas d'une page à l'autre.

Il n'enregistre ni votre adresse IP, ni l'identifiant complet de votre navigateur, ni les autres paramètres de l'adresse de la page. Il ne dépose rien dans votre navigateur : ni cookie, ni stockage local, ni identifiant.

Pour reconnaître le même navigateur d'une page à l'autre sans cookie, le serveur calcule une empreinte à partir de votre adresse IP, de l'identifiant de votre navigateur et du nom du site, avec une clé tirée au hasard chaque jour. Seule l'empreinte est gardée, et la clé est détruite au bout de deux jours : passé ce délai, plus rien ne permet de relier l'empreinte à une adresse. Le nom du site entrant dans le calcul, la même personne porte une empreinte différente sur chaque site mesuré, et rien ne permet de la suivre de l'un à l'autre. Une conséquence : un lecteur revenu le lendemain compte pour une nouvelle visite.

Si votre navigateur envoie le signal Do Not Track ou Global Privacy Control, le script ne mesure rien. Les chiffres restent sur le serveur, et je suis seul à les consulter.

Pourquoi, et sur quelle base

Chaque traitement n'a qu'une finalité. Le formulaire sert à répondre à votre demande de contact commercial, à en discuter avec vous et, le cas échéant, à vous faire une proposition. La mesure de fréquentation sert à savoir combien de personnes lisent le site, et quelles pages.

Répondre à votre demande: Mesures précontractuelles prises à votre demande, article 6.1.b du RGPD
Limiter les envois par IP: Intérêt légitime à protéger le formulaire des envois automatisés, article 6.1.f du RGPD
Mesurer la fréquentation: Intérêt légitime à connaître l'audience du site sans identifier ses visiteurs, article 6.1.f du RGPD

Les quatre champs demandés sont ceux qui sont nécessaires pour vous répondre, et rien de plus : le téléphone reste facultatif, et aucune donnée sensible n'est demandée.

Qui les reçoit

Je suis le seul à lire les demandes et les chiffres de fréquentation. Deux prestataires interviennent malgré tout sur le trajet des demandes, et il vaut mieux les nommer.

Hetzner Online GmbH, hébergement

Le site, la base qui conserve les demandes et celle de la mesure de fréquentation vivent sur un serveur situé à Falkenstein, en Allemagne. Les données conservées ne sortent pas de l'Union européenne.

Amazon Web Services (Amazon SES), acheminement de la notification

Dès qu'une demande arrive, un message m'en prévient par courriel. Ce message porte votre nom, votre adresse email, votre téléphone si vous l'avez donné et votre message ; il ne porte pas votre adresse IP. Il est acheminé par le service Amazon SES, dans la région us-east-1, en Virginie du Nord.

La notification transite donc par les États-Unis, ce qui constitue un transfert de données hors de l'Union européenne. C'est la conséquence d'un choix technique : l'identité d'expédition est vérifiée dans cette région. La base, elle, reste en Allemagne, et ce transfert ne concerne que le message de notification.

Aucun autre destinataire. Vos coordonnées ne sont ni revendues, ni échangées, ni versées à une liste de diffusion, comme l'indique déjà la note sous le formulaire.

Combien de temps

Adresse IP: 24 heures, puis effacement automatique
Nom, email, téléphone, message: 3 ans à compter de notre dernier échange
Mesure de fréquentation: 400 jours, puis effacement automatique
Clé de calcul de l'empreinte: 2 jours, puis destruction automatique

L'effacement de l'adresse IP, celui de la mesure de fréquentation et la destruction de sa clé sont automatiques. Celui des demandes est fait à la main, au terme des trois ans. Vous n'avez pas à attendre ce délai : une demande d'effacement est honorée dès sa réception.

Vos droits

Le règlement général sur la protection des données vous reconnaît, sur les données qui vous concernent :

un droit d'accès, pour savoir ce que je détiens et en obtenir une copie ;
un droit de rectification, si une information est inexacte ;
un droit à l'effacement de votre demande ;
un droit d'opposition au traitement ;
un droit à la portabilité, pour recevoir vos données dans un format lisible par une machine ;
un droit à la limitation du traitement.

Pour les exercer, écrivez à clement@sitesolide.fr, ou par courrier à WAIBSITE, 200 rue de la Croix Nivert, 75015 Paris. Je réponds dans un délai d'un mois.

La mesure de fréquentation ne garde ni votre nom, ni votre adresse email, ni votre adresse IP : je n'ai aucun moyen d'y retrouver les pages que vous avez vues. Pour ne pas être compté du tout, activez Do Not Track ou Global Privacy Control dans votre navigateur.

Réclamation auprès de la CNIL

Si ma réponse ne vous satisfait pas, vous pouvez adresser une réclamation à l'autorité de contrôle française :

Commission nationale de l'informatique et des libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

Cookies, traceurs et polices de caractères

Ce site ne dépose aucun cookie. Il n'a ni traceur publicitaire ni bouton de réseau social, et le JavaScript qu'il charge, mesure de fréquentation comprise, n'enregistre rien dans votre navigateur. C'est pourquoi aucune bannière ne vous demande votre consentement : la mesure décrite plus haut ne sert qu'à compter les visites, ne croise rien et n'identifie personne.

Une exception mérite d'être nommée. La typographie du site, Archivo, est chargée depuis Google Fonts, aux adresses fonts.googleapis.com et fonts.gstatic.com. Votre navigateur adresse donc une requête aux serveurs de Google au chargement de la page, et Google voit à cette occasion votre adresse IP ainsi que la page d'où part la requête. C'est le seul appel à un tiers de ce site, et il a lieu avant toute action de votre part.

Ce qui n'est pas fait

Aucune revente, aucun échange, aucune inscription à une liste de diffusion.
Aucune lettre d'information n'est envoyée depuis ce formulaire.
Aucune décision automatisée, aucun profilage.
Aucun suivi d'un site à l'autre.
Aucune donnée sensible n'est demandée ; n'en écrivez pas dans le message.

Dernière mise à jour : 5 octobre 2026.