Politique de confidentialité

Important : En cas de transmission de données aux autorités sur réquisition judiciaire, nous nous y conformons dans le respect de la loi applicable et vous en informerons dans les limites légalement permises.

Date d'entrée en vigueur : 7 septembre 2026. Nature des modifications : un pare-feu applicatif filtre désormais les requêtes adressées au formulaire de contact, et une limitation de débit s'applique à son point de réception. La section 10 énonce cette mesure ; la section 2 publie ce qu'elle produit. Ce que nous avons choisi de ne pas faire : la façon la plus courante de protéger un formulaire consiste à limiter le débit par adresse IP, ce qui suppose que le fournisseur conserve la liste des adresses concernées. Nous y avons renoncé. Le pare-feu que nous avons retenu ne conserve aucune adresse IP. Ce qu'il produit, et que nous publions : des compteurs agrégés — nombre de requêtes par pays, par organisation d'accès à Internet et par type d'appareil. Ces trois informations sont déduites de votre requête, elles ne permettent pas de vous identifier, et elles ne sont associées à aucune autre donnée. Nous les publions parce que la liste de ce que nous mesurons, aux sections 2 et 4, se veut complète : une donnée dérivée qui n'y figurerait pas la rendrait fausse. Ces modifications ajoutent une mesure de sécurité et l'information qui l'accompagne. Elles ne modifient ni les finalités, ni les durées de conservation, et ne restreignent aucun de vos droits. Avis précédent — 7 septembre 2026. Nature des modifications : le formulaire de contact est désormais reçu par un service que nous exploitons nous-mêmes et qu'il atteint sans quitter ce domaine, alors qu'il était auparavant envoyé à une adresse distincte. Trois conséquences, que cette politique publie. Premièrement, une amélioration : le service qui reçoit désormais vos envois ne conserve ni votre adresse IP ni votre agent utilisateur. La ligne qui publiait leur conservation pendant 30 jours est retirée des sections 2 et 5 — non parce que nous cessons de la publier, mais parce que cette conservation n'a plus lieu. Deuxièmement, une précision défavorable : votre envoi transite maintenant par notre réseau de diffusion, qui reçoit à ce titre votre adresse IP — ce que la section 6 disait expressément ne pas être le cas. Cette section est corrigée. Aucun journal de requête n'y est conservé, comme elle le publie par ailleurs. Troisièmement, une copie résiduelle que nous n'avions pas encore publiée : une sauvegarde continue de notre base permet d'en restaurer l'état jusqu'à 1 jour en arrière. Si nous devions y recourir, un message supprimé dans cet intervalle réapparaîtrait ; nous tenons un registre des suppressions demandées et les rejouons avant toute remise en service. Le bilan de ces modifications est une réduction des données conservées : une conservation de 30 jours disparaît, une copie résiduelle d'un jour est créée et publiée. Elles ne modifient ni les données collectées, ni les finalités, et ne restreignent aucun de vos droits. Avis précédent — 3 septembre 2026. Nature des modifications : la section 5 exprime désormais en mois la durée de conservation que le forfait souscrit auprès de notre outil de mesure d'audience accorde — 84 mois, soit 7 ans. Cette section porte surtout un paragraphe nouveau, consacré à votre droit d'obtenir la suppression des renseignements vous concernant, qui distingue ce qu'une telle demande atteint selon la copie visée. Nous nous engageons à supprimer sur demande les renseignements issus du formulaire de contact, dans leurs trois copies — cet engagement va au-delà de ce que les sections 8 et 9 énumèrent. En regard, ce paragraphe publie deux limites que cette politique passait jusqu'ici sous silence : nous n'avons pas encore établi combien de temps un élément supprimé subsiste chez notre fournisseur de messagerie et dans notre outil de suivi commercial, et les données de mesure d'audience ne peuvent pas faire l'objet d'une suppression individuelle — l'interface de programmation de notre sous-traitant n'offre aucun moyen de supprimer des mesures selon leur date ni selon la personne, la seule suppression qu'elle connaisse étant rattachée à un profil de personne, que notre configuration ne crée pas. Le paragraphe précise enfin ce que la destruction de votre identifiant atteint réellement : elle porte sur l'avenir, les mesures déjà transmises demeurant chez notre sous-traitant pour la durée indiquée. Ces modifications ne changent ni les données collectées, ni les finalités, ni les durées réellement appliquées, et ne restreignent aucun de vos droits : elles ajoutent un engagement de suppression et décrivent avec exactitude ce que l'exercice de votre droit à l'effacement atteint sur chaque copie. Nous publions ces limites parce qu'elles existaient déjà sans être dites, et non parce qu'elles seraient nouvelles. Avis précédent — 3 septembre 2026. Nature des modifications : la section 4 publie que l'identifiant de visiteur créé par notre outil de mesure d'audience est conservé 6 mois au plus, et qu'il est détruit au moment où votre choix vous est redemandé. Une vérification menée le 3 septembre 2026 a établi qu'il existait un cas où cette destruction n'avait pas lieu : lorsque plusieurs onglets de ce site étaient ouverts en même temps, un onglet resté actif pouvait réinscrire les traceurs de mesure d'audience juste après que l'expiration les avait effacés. Au chargement suivant, ces traceurs — dont votre identifiant de visiteur — subsistaient alors qu'aucun consentement n'était plus enregistré, et le bandeau vous était présenté comme à un visiteur nouveau. Le code a été corrigé : l'absence de consentement enregistré déclenche désormais exactement le même effacement que l'expiration, et cet effacement porte sur les deux stockages de votre navigateur. La correction a été vérifiée par mesure, avant et après. Cette modification réduit les données conservées dans votre navigateur et rétablit une garantie déjà publiée ; elle ne modifie ni les données collectées, ni les finalités, ni les durées de conservation, et ne restreint aucun de vos droits. Avis précédent — 3 septembre 2026. Nature des modifications : la durée de conservation des données de mesure d'audience, que cette politique publiait comme « 12 mois au plus », ne correspondait à aucune suppression réelle — ni chez notre sous-traitant, ni de notre côté. Vérification faite, le forfait que nous avons souscrit auprès de lui fixe à 7 ans la durée de conservation qu'il accorde ; cette valeur découle du forfait et n'est pas modifiable depuis notre compte, et aucune suppression automatique n'y est appliquée. Nous avons également établi que son interface de programmation ne permet pas de supprimer des évènements selon leur date : la seule suppression qu'elle offre est rattachée à un profil de personne, et ce site n'en crée aucun. Nous ne pouvons donc pas, à ce jour, appliquer nous-mêmes la limite de 12 mois qui était publiée. La section 5 énonce désormais l'état réel : la durée que notre sous-traitant accorde, et l'absence de suppression automatique de part et d'autre. Cette modification allonge la durée de conservation portée à votre connaissance : elle ne change rien à ce qui était réellement conservé, mais corrige un chiffre qui n'était pas tenu. Elle ne modifie ni les données collectées, ni les finalités, et ne restreint aucun de vos droits. Avis précédent — 3 septembre 2026. Nature des modifications : l'hébergement des données de notre outil de suivi commercial HubSpot, que cette politique situait aux États-Unis, se trouve en réalité au Canada — constaté le 3 septembre 2026 dans la console de HubSpot, qui indique « Emplacement de l'hébergement de vos données : Canada ». Les six énoncés concernés sont corrigés dans les deux langues : à la section 6, la colonne « Pays » et la colonne « Garanties » de la ligne HubSpot ; à la section 7, les deux paragraphes qui décrivaient ce transfert ; et le libellé de la case à cocher du formulaire de contact. La section 7 ne pouvait pas être corrigée d'un mot : elle fondait un transfert vers les États-Unis qui n'a pas lieu pour le stockage. Elle distingue désormais où les données sont stockées — au Canada — de qui peut y accéder : l'entente de traitement des données de HubSpot autorise un traitement aux États-Unis et dans les juridictions où opèrent ses affiliés et sous-traitants, et ces accès subsistent, encadrés par les clauses contractuelles types et la certification Data Privacy Framework. Par ailleurs, des entrées de journal technique de la fonction qui traite le formulaire, qui contenaient le nom, l'entreprise et l'adresse électronique de deux personnes, ont été supprimées le 3 septembre 2026 ; la journalisation qui les produisait avait déjà été retirée du code. Ces modifications corrigent une information inexacte, décrivent un hébergement plus protecteur que celui qui était publié, et réduisent les données conservées. Elles ne modifient ni les données transmises, ni les finalités, ni les durées de conservation, et ne restreignent aucun de vos droits. Avis précédent — 2 septembre 2026. Cet avis fait suite à celui publié le même jour et le complète, à la suite d'un audit technique du site. Nature des modifications : la garantie selon laquelle ce site ne charge aucune ressource hébergée par un tiers, énoncée sans réserve à la section 6, y porte désormais la même réserve qu'à la section 4 — elle vaut tant que vous n'avez pas accepté la mesure d'audience —, et l'unique exception qui s'ouvre ensuite y est décrite ; les deux domaines de PostHog que votre navigateur contacte après acceptation sont nommés à la section 6 — eu-assets.i.posthog.com, d'où sont chargés le code de mesure et sa configuration, et eu.i.posthog.com, où les mesures sont envoyées : le premier n'était nommé nulle part ; les traceurs que cet outil place dans le stockage de session de votre navigateur sont ajoutés au tableau de la section 4, qui n'en déclarait aucun, et ils sont désormais effacés dès le retrait ou l'expiration de votre consentement ; enfin, deux réglages de cet outil restés à leur valeur par défaut, qui collectaient les paramètres de campagne présents dans l'adresse par laquelle vous arriviez (utm_* et identifiants de clic publicitaires) ainsi que le site d'où vous veniez, ont été désactivés : ces données ne sont plus collectées, ce qui rend de nouveau exacte la liste fermée de ce qui est mesuré, publiée aux sections 2 et 4. Ces modifications précisent l'information publiée, réduisent les données collectées, et ne restreignent aucun de vos droits. Avis précédent — 2 septembre 2026. Nature des modifications : la portée du Règlement général sur la protection des données est désormais décrite pour l'ensemble des traitements de cette politique, et non pour la seule mesure d'audience, à la suite de la mise en service de nos services auprès d'une clientèle établie dans l'Union européenne ; la portée de notre engagement relatif à HubSpot est précisée pour viser les renseignements issus de ce site ; les qualificatifs du consentement au sens du RGPD sont rétablis à l'identique dans les versions française et anglaise ; le formulaire de contact indique désormais que vous confirmez avoir pris connaissance de cette politique, et non que vous l'acceptez, celle-ci étant une information et non une condition à laquelle vous adhérez ; les polices de caractères, jusqu'alors chargées depuis un serveur de Google, sont désormais servies depuis notre propre domaine : plus aucune page de ce site ne charge de ressource tierce, et votre navigateur n'adresse aucune requête à un tiers tant que vous n'avez pas accepté la mesure d'audience ; la journalisation de votre adresse IP lors de l'envoi du formulaire de contact, conservée 30 jours, est désormais publiée aux sections 2 et 5, où la durée de conservation des journaux techniques est détaillée par service au lieu d'une valeur unique ; le traceur de position de défilement, strictement nécessaire, est ajouté au tableau de la section 4 ; la mesure des temps de chargement des pages est explicitement désactivée dans notre outil de mesure d'audience. Ces modifications précisent l'information publiée, réduisent les données transmises à des tiers, et ne restreignent aucun de vos droits. Avis précédent — 27 août 2026. Nature des modifications : la durée de conservation des messages du formulaire court désormais, dans le texte comme dans le mécanisme, à compter de la réception du message et non de la dernière interaction — ce qui la raccourcit ; les trois copies d'un message sont distinguées (enregistrement du service de réception, copie dans notre boîte de réception, fiche commerciale facultative) et, pour chacune, ce qui en commande la suppression est indiqué ; le réseau de diffusion du site est nommé parmi les sous-traitants, avec le fait qu'il reçoit votre adresse IP et qu'aucun journal d'accès n'y est conservé. Ces modifications précisent l'information publiée et ne restreignent aucun de vos droits. Avis précédent — 25 août 2026. Nature des modifications : remplacement de Google Analytics par PostHog, en région de données européenne, comme outil de mesure d'audience ; publication du service qui reçoit les messages du formulaire de contact, de la boîte de réception et de la transmission facultative à HubSpot, désormais subordonnée à une case à cocher distincte ; ajout d'une durée maximale de conservation de 12 mois pour les données de mesure d'audience ; renouvellement de votre choix relatif aux traceurs tous les 6 mois, avec destruction de l'identifiant de visiteur ; remplacement de la notion d'« intérêt légitime » par les justifications propres à la loi québécoise ; ajout du droit à la limitation du traitement (art. 18 du RGPD). Ces modifications élargissent l'information publiée et ne restreignent aucun de vos droits.