Politique de Confidentialité

NET&PRO (Pierre-Yves Bouillot, entrepreneur individuel) attache une importance particulière à la protection de vos données personnelles et au respect de votre vie privée. La présente politique de confidentialité décrit comment je collecte, utilise et protège vos données lorsque vous utilisez le site netandpro.com.

• Responsable : Pierre-Yves Bouillot
• Éditeur : Pierre-Yves Bouillot, entrepreneur individuel (EI), exerçant sous le nom commercial NET AND PRO
• SIRET : 523 753 317 00032
• Adresse : 30 avenue de Chambéry, 74000 Annecy, France
• Email de contact : contact@netandpro.com

Je collecte les données suivantes lorsque vous utilisez les formulaires de contact ou d'audit :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données professionnelles : nom de l'entreprise, URL du site web
• Données de projet : description du projet, budget estimé, objectifs, besoins exprimés
• Données de navigation : cookies techniques, adresse IP, pages consultées
• Moteur d'audit en ligne : rien, tant que vous vous contentez de l'analyse affichée à l'écran. Si vous demandez à recevoir le rapport, votre adresse électronique, le prénom que vous indiquez, l'adresse du site analysé et la page depuis laquelle vous avez lancé la demande sont enregistrés, ainsi que les dates des échanges à son sujet. Le détail figure à la section 5 bis.
• Assistant de navigation : le texte de la question que vous écrivez dans le panneau, le temps de fabriquer la réponse. Je ne l'enregistre pas. Le détail figure à la section 5 ter.

Vos données personnelles sont collectées pour les finalités suivantes :

• Répondre à vos demandes de contact et de devis
• Réaliser les audits digitaux gratuits demandés
• Vous envoyer le rapport d'audit que vous avez demandé, et vous écrire ensuite à propos de votre site
• Assurer le suivi de la relation commerciale
• Améliorer mes services et l'expérience utilisateur du site
• Établir des statistiques de fréquentation anonymisées
• Compter, sans aucune donnée nominative, les défauts les plus fréquents sur les sites analysés
• Répondre à une question posée à l'assistant de navigation, en vous indiquant les pages du site qui traitent le sujet

Le traitement de vos données repose sur :

• Votre consentement : lorsque vous remplissez un formulaire de contact ou d'audit, que vous demandez l'envoi d'un rapport, ou que vous envoyez une question à l'assistant après l'information affichée dans le panneau
• L'intérêt légitime : pour l'amélioration des services, la sécurité du site, et la prospection commerciale auprès de professionnels. Cette dernière est admise sans accord préalable lorsque le message porte sur l'activité professionnelle de la personne, à condition qu'elle ait été informée au moment de la collecte et puisse s'y opposer à tout moment. C'est ce que fait le lien de désinscription présent dans chacun de mes messages.
• L'exécution contractuelle : dans le cadre de la réalisation d'un projet ou d'une prestation

• Demandes reçues par formulaire : une copie est conservée sur le serveur pendant 12 mois, puis supprimée automatiquement. Le message qui me parvient par courriel suit, lui, la durée de la relation commerciale et de mes obligations comptables.
• Données de projet : durée de la relation commerciale, puis 3 ans
• Rapports d'audit demandés par courriel : 3 ans à compter du dernier échange, c'est-à-dire du dernier geste venant de vous : une nouvelle analyse, l'ouverture du lien de votre rapport, ou une réponse à l'un de mes messages. Mes envois ne repoussent pas cette échéance. Au terme des 3 ans, la fiche, les rapports qui s'y rattachent et l'historique des échanges sont supprimés automatiquement, d'un seul geste.
• Cookie de session : le temps de votre visite
• Cookies de préférence d'affichage : 12 mois
• Journaux techniques du serveur : 12 mois
• Compteurs anonymes du moteur d'audit : sans limite, car ils ne portent aucune donnée personnelle et ne peuvent plus être rattachés à personne. Voir la section suivante.

La durée de 3 ans retenue pour les rapports est celle du référentiel de la CNIL relatif à la gestion des activités commerciales.

L'outil d'analyse instantanée de la page Audit gratuit fonctionne en deux temps, qui n'ont pas les mêmes conséquences pour vos données.

L'analyse affichée à l'écran ne conserve rien. L'adresse que vous saisissez n'est enregistrée nulle part, n'est transmise à aucun tiers, et le résultat disparaît lorsque vous fermez la page. Aucun compte n'est demandé. Vous pouvez télécharger le rapport complet sans laisser la moindre information.

L'envoi du rapport par courriel, lui, enregistre quatre choses : votre adresse électronique, le prénom que vous indiquez s'il y en a un, l'adresse du site analysé avec le rapport correspondant, et la page de ce site depuis laquelle vous avez lancé la demande. C'est ce qui permet de vous envoyer le lien, de le rouvrir plus tard, de comparer si vous relancez une analyse dans quelques semaines, et de savoir quelles pages de mon site rendent réellement service.

Les dates de ces échanges sont conservées dans l'ordre où ils ont lieu : la demande, l'envoi, chaque ouverture du lien de votre rapport, et votre désinscription si vous l'exercez. Rien d'autre, ni votre adresse IP, ni votre navigateur, ni ce que vous consultez par ailleurs sur le site. Cet historique sert à ne pas vous écrire deux fois la même chose, et à savoir si un document que j'ai envoyé a servi à quelque chose. Il est supprimé avec votre fiche, à la même échéance.

Deux mesures de vitesse font appel à Google (PageSpeed Insights et Chrome UX Report) lorsque vous cliquez sur le bouton correspondant, et seulement à ce moment. L'adresse publique de votre site leur est alors transmise. Aucune de vos données personnelles ne l'est, et l'analyse principale n'appelle aucun service tiers.

Des compteurs anonymes sont tenus pour chaque analyse, y compris celles qui ne donnent lieu à aucun envoi. Ils retiennent le mois et la liste des types de défauts rencontrés, rien d'autre : ni l'adresse du site, ni la vôtre, ni votre adresse IP, ni l'heure précise. Ils servent à écrire des constats chiffrés sur l'état des sites professionnels, du type « telle proportion des sites analysés ne publie aucun en-tête de sécurité ». Il n'existe aucun moyen, y compris pour moi, de retrouver quels sites ont été comptés, ce qui rend ces compteurs anonymes au sens du RGPD et les exclut des durées de conservation ci-dessus.

Pour vous désinscrire, le lien figure en bas de chacun de mes messages et agit immédiatement, sans avoir à écrire à qui que ce soit. Pour faire effacer votre fiche avant le terme des 3 ans, il suffit de me le demander à contact@netandpro.com.

Le panneau « Une question » cherche une réponse dans les pages publiques du site. Vous n'avez rien à y saisir d'autre que votre question, et il vaut mieux ne pas y écrire de nom, d'adresse ou de dossier.

Je ne conserve pas le texte. Ni la question, ni la réponse ne sont écrites dans un journal. Pour éviter qu'un script ne fasse tourner l'outil en boucle, un compteur retient pendant une heure un condensat de la session, un condensat de l'adresse IP et l'heure de chaque envoi. Ce condensat ne permet pas de relire la question.

La formulation, lorsqu'elle est demandée à un modèle, passe par xAI (États-Unis). L'appel emporte votre question et les extraits des pages publiques qui servent à y répondre. Il est fait avec l'option par laquelle le fournisseur s'engage à ne pas conserver l'échange. Les extraits sont des textes déjà publiés sur ce site.

Si le modèle n'est pas joignable, le panneau se contente d'afficher les pages trouvées, et rien ne quitte le serveur.

Les informations que vous saisissez dans un formulaire sont destinées à NET&PRO et à personne d'autre. Elles ne sont ni vendues, ni louées, ni cédées à des fins commerciales ou publicitaires, sauf obligation légale.

Quatre prestataires techniques interviennent, chacun dans la limite de son rôle :

• o2switch (France) héberge le site, sa base et ses sauvegardes. Vos demandes de contact et les rapports d'audit que vous avez demandés y sont stockés.
• Ahrefs Pte. Ltd. (Singapour) fournit la mesure d'audience du site. À ce titre, votre adresse IP et l'adresse des pages que vous consultez transitent par ses serveurs. Ce service ne reçoit aucune des informations que vous saisissez dans un formulaire.
• Google Ireland Ltd. fournit les deux mesures de vitesse du moteur d'audit, et uniquement lorsque vous cliquez sur le bouton qui les déclenche. L'adresse publique du site analysé lui est alors transmise. Aucune donnée personnelle ne l'est, et le reste de l'analyse ne fait appel à aucun service tiers.
• xAI (États-Unis) reçoit la question posée à l'assistant de navigation et les extraits de pages publiques utilisés pour y répondre, uniquement au moment où vous envoyez la question et lorsqu'un modèle est branché. Le détail est à la section 5 ter.

Le site et les données que vous me confiez sont hébergés en France, chez o2switch. Ils ne quittent pas l'Union européenne.

Deux flux sortent de l'Union. La mesure d'audience, dont le fournisseur est établi à Singapour, porte sur des données de navigation (adresse IP, pages consultées), jamais sur le contenu de vos formulaires. L'assistant de navigation, lorsque vous lui envoyez une question et qu'un modèle est branché, transmet cette question et des extraits de pages publiques à xAI, aux États-Unis.

Les mesures de vitesse du moteur d'audit passent par une entité européenne de Google et ne transportent que l'adresse publique du site analysé, celle que n'importe qui peut taper dans un navigateur.

Conformément au RGPD et à la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification : faire corriger vos données inexactes ou incomplètes
• Droit d'effacement : demander la suppression de vos données
• Droit de limitation : demander la limitation du traitement de vos données
• Droit de portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données, et notamment à la prospection commerciale

Pour exercer ces droits, écrivez-moi à contact@netandpro.com. Je m'engage à répondre dans un délai de 30 jours.

Le droit d'opposition à la prospection n'a, lui, besoin de personne : le lien de désinscription placé en bas de chacun de mes messages agit immédiatement, sans confirmation ni justification à donner.

Aucune fenêtre de consentement ne vous est présentée, et c'est volontaire : le site ne dépose aucun traceur publicitaire et ne suit votre navigation sur aucun autre site. Ce qu'il dépose se limite à ceci.

• Un cookie de session (netandpro_session) : il permet l'envoi des formulaires et la protection contre la falsification de requête. Il disparaît à la fermeture de votre navigateur.
• Des cookies de préférence d'affichage (présentation, couleurs, police, sens de lecture) : ils mémorisent l'apparence du site d'une visite à l'autre. Durée : 12 mois.

La mesure d'audience, elle, ne dépose aucun cookie : elle compte les pages vues et les sources de trafic sans identifiant qui vous suivrait d'un site à l'autre. Le fournisseur et le flux correspondant sont décrits aux sections 6 et 7.

Vous pouvez refuser la mesure d'audience. Votre refus est gardé dans votre navigateur, sans cookie, et vaut pour l'outil de mesure : aucun ne se charge plus. Si votre navigateur envoie le signal Global Privacy Control, il vaut refus d'office.

Vous pouvez supprimer ou bloquer ces témoins dans les paramètres de votre navigateur. Sans le cookie de session, les formulaires ne peuvent plus être envoyés.

NET&PRO met en place les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Ces mesures incluent :

• Chiffrement SSL/TLS de toutes les communications
• Protection CSRF et anti-spam sur tous les formulaires
• Limitation des accès aux données sur le principe du moindre privilège
• Sauvegardes régulières et sécurisées

NET&PRO se réserve le droit de modifier la présente politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur le site. Je vous invite à consulter régulièrement cette page.