Politique de confidentialité
Ce site collecte deux choses, et rien d'autre : les informations que vous saisissez vous-même dans le formulaire de contact, et — seulement si vous l'acceptez — une mesure d'audience. Pas de traceur publicitaire, pas de revente, pas de profilage, pas de reciblage.
Aucun cookie non essentiel n'est déposé tant que vous n'avez pas répondu au bandeau. Refuser demande exactement un clic, comme accepter, et ne dégrade rien.
Responsable du traitement
- Société
- IO2A, SARL au capital de 10 000,00 €
- Siège social
- 7 rue Barillot Veuve Coupelon, 63000 Clermont-Ferrand, France
- SIREN
- 511 713 885
- Représentant légal
- Claude Servol, gérant
- Contact
- claude.servol@io2a.com
- Délégué à la protection des données
- Non désigné — la nature et le volume des traitements ne l'imposent pas. Les demandes sont traitées par le gérant.
Quelles données, et pourquoi
Formulaire de contact
Les champs collectés sont : nom et prénom, société, e-mail professionnel, téléphone (facultatif) et la description du process que vous souhaitez évoquer.
- Finalité
- Répondre à votre demande et préparer l'échange de cadrage.
- Base légale
- Votre consentement, recueilli par la case à cocher du formulaire (article 6.1.a du RGPD).
- Conservation
- 3 ans à compter du dernier contact, puis suppression. Si une relation commerciale s'engage, les données rejoignent le dossier client et suivent les durées légales applicables.
- Caractère obligatoire
- Sans nom, société, e-mail et description, la demande ne peut pas être traitée. Le téléphone est facultatif.
Journaux techniques
L'hébergeur conserve des journaux de connexion (adresse IP, horodatage, type de navigateur) à des fins de sécurité et de lutte contre les abus, sur une durée courte définie par Cloudflare. Ces journaux ne sont pas exploités par IO2A à des fins d'analyse d'audience.
Le formulaire applique une limitation du nombre d'envois par adresse IP. L'adresse est alors conservée sous forme technique pendant 10 minutes au maximum, uniquement pour compter les tentatives, puis supprimée automatiquement.
Mesure d'audience
Si — et seulement si — vous y consentez, ce site utilise Google Analytics 4 pour compter les visites et comprendre quelles sections sont réellement lues.
- Finalité
- Mesure d'audience : nombre de visiteurs, pages consultées, provenance, type d'appareil.
- Base légale
- Votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés).
- Données
- Identifiant de cookie, adresse IP tronquée, pages vues, durée de visite, référent, type d'appareil et de navigateur.
- Conservation
- Cookies : 13 mois maximum. Données dans Google Analytics : 14 mois.
- Sous-traitant
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Aucun script de mesure n'est chargé avant votre accord. Si vous refusez, ou tant que vous n'avez pas répondu, rien n'est déposé et aucune requête n'est envoyée à Google.
Qui reçoit ces données
Personne d'autre qu'IO2A, en dehors des prestataires techniques strictement nécessaires au fonctionnement du site. Aucune donnée n'est vendue, louée, ni transmise à des fins commerciales ou publicitaires.
- Cloudflare, Inc. — hébergement du site et exécution du formulaire. Sous-traitant au sens de l'article 28 du RGPD.
- fournisseur d'e-mail à confirmer — acheminement du message vers la boîte d'IO2A. Sous-traitant. Ce prestataire ne conserve le contenu que le temps nécessaire à la remise.
- Google Ireland Limited — mesure d'audience, uniquement si vous l'avez acceptée. Sous-traitant.
Transferts hors Union européenne
Cloudflare, Inc. est une société américaine. Les traitements réalisés pour ce site s'appuient sur son réseau mondial, ce qui peut impliquer un transfert hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.
Google peut transférer des données de mesure d'audience vers les États-Unis. Ces transferts s'appuient sur le Data Privacy Framework UE — États-Unis, dont Google LLC est signataire, complété par les clauses contractuelles types. Ce traitement n'intervient que si vous avez accepté la mesure d'audience.
Vérifier et mentionner ici le même encadrement pour le fournisseur d'e-mail retenu, ou choisir un fournisseur hébergeant dans l'Union européenne.
Cookies et traceurs
Aucun cookie non essentiel n'est déposé avant votre consentement. À votre première visite, un bandeau vous laisse accepter ou refuser la mesure d'audience — les deux choix demandent exactement un clic.
Ce qui est déposé seulement après acceptation
_ga- Google Analytics — distingue les visiteurs. 13 mois.
_ga_WHBJ87LE4Y- Google Analytics — maintient l'état de la session. 13 mois.
Ce qui est déposé dans tous les cas
ks-consent- Mémorise votre choix pour ne pas vous le redemander à chaque page. Stocké dans votre navigateur, jamais transmis. 6 mois. Exempt de consentement car strictement nécessaire.
Ce qui n'est pas un traceur
Cloudflare Turnstile protège le formulaire contre les envois automatisés. Il fonctionne sans cookie de pistage et sans analyse comportementale ; il ne sert qu'à valider l'envoi.
Les typographies sont chargées depuis Google Fonts, ce qui transmet votre adresse IP aux serveurs de Google le temps de la requête. Ce n'est pas un cookie, mais c'est un transfert. Pour le supprimer, héberger les trois fontes en local — recommandé, voir DEPLOIEMENT.md.
Changer d'avis
Votre choix se modifie à tout moment, sans justification et sans perte d'accès au site :
Vous pouvez aussi supprimer les cookies depuis les réglages de votre navigateur. Un refus ne dégrade aucune fonctionnalité : la totalité du site reste accessible.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci.
Pour les exercer, écrivez à claude.servol@io2a.com. Une réponse vous sera apportée dans un délai d'un mois.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi exclusivement en HTTPS, avec une politique de sécurité du contenu restrictive, et le formulaire est protégé contre les envois automatisés. Les clés d'accès aux services tiers ne transitent jamais par votre navigateur : elles sont conservées côté serveur dans des variables d'environnement chiffrées.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. Toute modification substantielle des finalités fera l'objet d'une nouvelle demande de consentement.
Retour à l'accueil