Politique de confidentialité

Ce que ce site fait réellement de vos données, champ par champ et clé par clé, est relevé dans le code, pas recopié d’un modèle. Dernière mise à jour : le 15 septembre 2026.

En bref

Vous pouvez lire l’intégralité de ce site sans nous transmettre quoi que ce soit et sans qu’aucun traceur tiers ne soit chargé. Rien n’est envoyé à Google ni à Meta tant que vous n’avez pas cliqué sur « Accepter ». Si vous remplissez un formulaire, vos coordonnées partent vers notre équipe de Dubaï et vers notre CRM, situés hors de l’Union européenne, et elles ne sont ni revendues ni cédées à des tiers commerciaux.

Qui est responsable de ces traitements

Le responsable de traitement est la société éditrice du site, identifiée dans les mentions légales. Aucune adresse de courriel dédiée n’est publiée à ce jour : les demandes relatives à vos données se font par le formulaire de contact, en indiquant « données personnelles » comme objet. Elles sont traitées comme telles et non comme des demandes commerciales.

Ce que vous nous donnez volontairement

Trois formulaires existent sur ce site, et ils envoient tous les trois leurs données au même endroit, par la même fonction serveur.

• Le formulaire de contact en trois étapes, sur la page contact : prénom, nom, adresse de courriel, indicatif téléphonique et numéro, pays de résidence, objet, message libre, et la réponse facultative à la question de qualification posée à la première étape.
• Le formulaire court des bandes de conseil qui closent les pages de fond : prénom, nom, adresse de courriel, indicatif et numéro.
• L’inscription à la lettre d’information, en pied de page : prénom et adresse de courriel.

Dans les trois cas, la case d’acceptation n’est jamais pré-cochée, et nous enregistrons avec votre envoi le fait que vous l’ayez cochée, l’horodatage de ce geste et la version du texte que vous avez accepté. Le numéro que vous saisissez est recomposé au format international avant transmission, sous le nom full_number, pour qu’un rappel ne parte pas sur un mauvais indicatif.

Ce que le site ajoute à votre envoi, sans vous le demander

Une demande utile pour nous est une demande située. Sont donc joints à votre message :

• Le contexte de la page : adresse de la page d’envoi, adresse de la première page de votre visite, site référent, langue du navigateur, identifiant technique de navigateur (user-agent), horodatage.
• L’attribution de première visite, conservée sous la clé di_attr : les cinq paramètres utm_source, utm_medium, utm_campaign, utm_term et utm_content ; les identifiants de clic publicitaire gclid, fbclid, msclkid, ttclid et li_fat_id ; et les variables libres ref, topic, reference, project, agent, area et campaign_id lorsqu’elles figurent dans l’adresse par laquelle vous êtes arrivé. C’est le premier contact qui est retenu, pas le dernier.
• Deux identifiants techniques : analytics_vid, recopié de la clé rcrm_vid si l’outil de suivi de notre CRM l’a déposée dans votre navigateur, et external_lead_id, un identifiant unique créé à l’envoi pour qu’un double clic ne crée pas deux dossiers.
• Deux mesures anti-robots : un champ piège invisible qui doit rester vide, et le temps écoulé entre l’affichage du formulaire et son envoi. Les deux sont vérifiés, puis supprimés de la charge utile avant qu’elle ne quitte notre serveur : le CRM ne les reçoit pas.

L’enregistrement di_attr est créé dès la première page consultée, avant votre réponse à la bande de consentement, parce qu’il conditionne le rattachement d’une demande ultérieure à son origine. Il ne contient aucun identifiant publicitaire tant que vous n’êtes pas arrivé par un lien qui en portait un, et il n’est transmis que si vous envoyez un formulaire.

Ce que notre serveur ajoute à la réception

La réception passe par une fonction hébergée chez Cloudflare. Elle complète votre envoi avec ce que le réseau observe, plutôt qu’avec ce que le navigateur déclare : adresse IP, pays, ville et région déduits de cette adresse, centre de données ayant traité la requête, fuseau horaire, identifiant technique de navigateur, page référente et heure de réception. Si vous n’avez pas renseigné votre pays, c’est le pays déduit de l’adresse IP qui est utilisé.

Ce mécanisme sert à deux choses : orienter votre demande vers le bon interlocuteur, et distinguer une demande réelle d’un envoi automatisé.

Ce sur quoi vous pouvez compter

• Vous parcourez tout le site sans compte, sans mot de passe et sans paiement en ligne.
• Balise, pixel et bouton de réseau social ne se chargent depuis un serveur tiers qu’après que vous avez donné votre consentement.
• Les deux fontes du site sont hébergées avec lui, sans appel à une police sur un serveur extérieur.
• Lorsqu’une page propose une vidéo, le script de lecture ne s’active qu’après un clic délibéré de votre part, et la lecture se fait alors sur le domaine sans cookie de la plateforme.
• Chaque fichier reste géré par nos seules équipes, sans revente ni cession à des tiers commerciaux.
• Vos demandes sont systématiquement lues par une personne, ce qui exclut toute décision automatisée produisant un effet juridique à votre égard.

Sur quelle base juridique

• Traiter votre demande : exécution de mesures précontractuelles prises à votre demande, article 6.1.b du RGPD, doublée du consentement que vous donnez en cochant la case.
• Vous adresser la lettre d’information : votre consentement, article 6.1.a. Il se retire à tout moment, par le lien de désinscription porté par chaque envoi ou depuis la page contact, et sans avoir à vous justifier.
• Empêcher les envois automatisés et protéger le service : notre intérêt légitime, article 6.1.f. C’est ce qui justifie le champ piège, le délai minimal de remplissage et la limitation du nombre d’envois par adresse IP.
• Mesurer l’audience et la performance des campagnes : votre consentement, article 6.1.a, recueilli par la bande affichée à votre première visite.

Qui reçoit vos données, et où

Vos demandes sont lues par l’équipe de Dubaï et enregistrées dans le CRM du cabinet. Elles transitent par Cloudflare, qui héberge le site et la fonction de réception, et qui traite à ce titre votre adresse IP. Après consentement seulement, Google et Meta reçoivent des données de mesure d’audience par l’intermédiaire du conteneur de balises.

Ces traitements ont lieu, pour l’essentiel, aux Émirats arabes unis, donc hors de l’Union européenne, et ce pays ne fait pas l’objet d’une décision d’adéquation de la Commission européenne à la date de cette page. Le transfert de la demande que vous nous adressez repose sur l’article 49.1.b du RGPD : il est nécessaire à l’exécution des mesures précontractuelles prises à votre demande. Dit autrement, vous demandez à être rappelé par une équipe située à Dubaï, et votre demande doit y parvenir pour que cela soit possible.

Mesure d’audience et consentement

Un seul conteneur de balises est utilisé sur ce site, et il n’est chargé qu’après un clic sur « Accepter ». Google Analytics 4 et le pixel Meta sont configurés à l’intérieur de ce conteneur, jamais comme des scripts indépendants : si vous refusez, aucune requête n’est adressée à ces services, et aucun de leurs cookies n’est déposé.

Accepter et refuser sont deux boutons de même taille, de même graisse, au même endroit, et la touche Échap vaut refus. Il n’y a pas de case pré-cochée, pas de deuxième écran, pas de lien « continuer sans accepter » en petits caractères. Refuser ne limite en rien l’accès au contenu.

Les clés et cookies utilisés, un par un

Les trois premières lignes sont posées par ce site. Les trois suivantes n’existent que si vous avez accepté la mesure d’audience.

Combien de temps vos données sont conservées

• Une demande entrante : le temps de traiter le dossier, puis trois ans à compter du dernier contact pour un contact resté sans suite. C’est la durée de référence que nous retenons ; elle est réexaminée avec notre conseil.
• Une inscription à la lettre d’information : jusqu’à votre désinscription.
• Votre choix de consentement : 13 mois, puis effacement automatique.
• L’attribution de première visite : 30 jours.
• Les journaux techniques de l’hébergeur : selon les durées propres à Cloudflare, qui agit comme sous-traitant.

Comment vos envois sont protégés

Le site est servi en HTTPS et applique une politique de sécurité du contenu qui interdit l’exécution de scripts en ligne, ce qui ferme la porte à une famille entière d’injections. L’adresse du service qui reçoit les demandes n’est jamais exposée au navigateur : elle vit dans la fonction serveur. Un envoi est plafonné à 64 Ko, refusé s’il est expédié en moins de 2,5 s après l’affichage du formulaire, et limité à cinq envois par tranche de dix minutes et par adresse IP. Cette adresse est hachée avant d’entrer dans le compteur, de sorte qu’aucune adresse en clair n’est conservée pour cet usage.

Vos droits, et comment les exercer

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, d’un droit à la portabilité des données que vous nous avez fournies, et du droit de retirer votre consentement à tout moment, sans que ce retrait remette en cause ce qui a été fait avant.

Pour les exercer, écrivez-nous depuis la page contact en indiquant « données personnelles » comme objet et en précisant l’adresse de courriel ou le numéro que vous nous aviez communiqué : sans cela, nous ne pouvons pas retrouver votre enregistrement. Le règlement nous laisse un mois pour répondre. Si la réponse ne vous convient pas, vous pouvez saisir l’autorité de contrôle de votre pays de résidence — en France, la Commission nationale de l’informatique et des libertés.

Modifications de cette page

Cette politique décrit le comportement du site à la date indiquée en tête. Elle est reprise à chaque fois que ce comportement change — un traceur ajouté, un destinataire modifié, une durée revue — et la date de mise à jour est corrigée le même jour. Une version antérieure peut vous être communiquée sur demande.