Art. 01Responsable du traitement
Pour les données de votre entreprise confiées dans le cadre d'une mission, les rôles et les instructions de traitement sont précisés dans le contrat et, lorsque nécessaire, dans un accord de sous-traitance.
Art. 02Quelles données, pour quels usages ?
Navigation et prise de contact
La navigation est possible sans compte. L'hébergement peut traiter l'adresse IP, la date, la page demandée et les informations du navigateur, pour fournir et sécuriser le site. Le formulaire de contact transmet votre nom, votre email, votre message et les renseignements professionnels que vous choisissez de fournir. Le téléphone est facultatif. Vous pouvez également indiquer l’outil à l’origine de votre demande : son nom est alors joint à votre message, sans vos réponses ni vos résultats. Cette indication est modifiable et facultative ; elle ne repose sur aucun traceur ajouté.
La réservation d'un rendez-vous se déroule sur un service externe, ouvert à votre demande. Les liens vers WhatsApp, France Num et les autres sites externes conduisent à leurs propres politiques de confidentialité.
Outils en accès libre
Les questionnaires de potentiel IA, de continuité, de facturation, d’organisation documentaire et les calculateurs de coût, de budget d’abonnements et d'automatisation calculent leurs résultats dans votre navigateur. Un visiteur ne dispose pas d'historique personnel enregistré. Les fiches imprimables sont générées localement par le navigateur et peuvent être conservées sur votre appareil.
Le contrôle email transmet le domaine à notre serveur pour consulter ses enregistrements DNS. L'audit de site transmet l'URL et interroge le site concerné et ses informations publiques. Le contrôle de fuites transmet l'adresse email recherchée au service XposedOrNot. Ne recherchez que votre propre adresse ou une adresse pour laquelle vous disposez d'une autorisation.
Le test de mot de passe ne transmet pas le mot de passe en clair. Pour rechercher une fuite connue, seuls les cinq premiers caractères de son empreinte SHA-1 sont envoyés au service Pwned Passwords. Aucun mot de passe n'est enregistré dans votre espace client.
Pour limiter les abus sur les contrôles publics, un journal technique conserve le type d'outil, la date, une empreinte de l'adresse IP et, pour les contrôles de site ou de messagerie, le domaine interrogé. Cette empreinte est pseudonymisée et ne constitue pas une anonymisation garantie. L'adresse email recherchée dans les fuites n'est pas ajoutée à ce journal.
Compte client et suivi privé
L'inscription recueille votre email, votre identité, votre entreprise et, si vous le renseignez, votre téléphone. L'accès aux outils privés nécessite une connexion et la validation manuelle du compte. Les données comprennent le statut du compte, les résultats des contrôles effectués en mode client et les fiches que vous enregistrez.
Les audits de site et contrôles email conservent leur rapport. Le contrôle de fuites conserve l'adresse et le nombre de fuites, sans leur détail. Le diagnostic facture conserve les réponses et le niveau calculé. Les nouveaux bilans de continuité et d'automatisation ne sont enregistrés qu'après votre clic sur « Enregistrer ».
Le carnet informatique, le plan d'action et les dossiers d'arrivée ou de départ contiennent vos intitulés, notes, responsables, échéances et étapes. Les signatures et outils de restauration traitent les informations professionnelles que vous y renseignez. Les éléments destinés à une publication, comme un menu public, deviennent visibles lorsque vous les publiez.
Art. 03Bases légales des traitements
Les scores sont indicatifs et ne prennent aucune décision produisant un effet juridique sur vous. Aucun profilage publicitaire n'est mis en place.
Art. 04Durées et suppression
L'effacement porte sur les données actives ; les copies de sauvegarde sont retirées selon leur cycle de rotation. Les pièces soumises à une obligation légale sont conservées séparément. Supprimer une fiche ne clôture pas le compte.
Art. 05Destinataires et services utilisés
Aziz El Hassouni accède aux informations nécessaires au suivi des demandes et à l'administration. Chaque client accède uniquement à ses propres données privées. Les prestataires interviennent selon le service utilisé :
- Vercel : hébergement et diffusion du site ; les fonctions applicatives sont configurées en région Paris.
- Supabase : authentification et base de données, dont la région principale est Paris.
- Resend : acheminement des messages. Les échanges arrivent dans la messagerie professionnelle Gmail d'Aziz El Hassouni.
- Cal.com : rendez-vous, lorsque vous ouvrez le lien de réservation.
- XposedOrNot : recherche d'une adresse email dans les fuites connues.
- Pwned Passwords : recherche par préfixe d'empreinte.
- SerpApi : recherche d'un établissement pour les outils de restauration, à partir des informations saisies.
L'hébergement principal est configuré en France : base de données Supabase à Paris et fonctions applicatives Vercel à Paris. Cette localisation ne couvre pas nécessairement tous les traitements des prestataires, notamment leurs journaux, leur support et leurs sous-traitants.
Resend indique que les contenus des messages et les journaux de livraison sont stockés aux États-Unis, même lorsqu'une région européenne est choisie pour l'envoi. Ses transferts sont encadrés par les clauses contractuelles types intégrées à son accord de traitement des données et par sa participation au cadre de protection des données UE / États-Unis. Détails officiels de Resend sur le stockage et les transferts.
D'autres prestataires peuvent réaliser certains traitements hors de l'Union européenne, selon leurs conditions contractuelles. Vous pouvez demander les informations et garanties applicables à vos données à l'adresse de contact ci-dessus.
Art. 06Protection et incidents
Le site utilise HTTPS. Les outils privés vérifient la connexion et le statut validé du compte ; les règles d'accès en base limitent la lecture et la modification aux données autorisées. Ces mesures réduisent les risques sans constituer une garantie absolue.
Une violation présentant un risque pour les droits et libertés est notifiée à l'autorité compétente dans les conditions de l'article 33 du RGPD, si possible dans les 72 heures après en avoir pris connaissance. En cas de risque élevé, les personnes concernées sont informées sans délai injustifié, sous réserve des exceptions prévues par le RGPD.
Art. 08Exercer vos droits
Selon les conditions prévues par le RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez donner des directives sur le sort de vos données après votre décès.
Écrivez à elhassouni.aziz@gmail.com, avec l'objet « RGPD ». La réponse intervient en principe sous un mois. Si la complexité ou le nombre de demandes justifie une prolongation de deux mois, vous en êtes informé dans le premier mois. Une preuve d'identité n'est demandée qu'en cas de doute raisonnable.
Vous pouvez déposer une réclamation directement auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07. Me contacter au préalable peut aider à résoudre une difficulté, mais n'est pas une condition à ce droit.
Références : droits des personnes, violations de données, transferts hors UE.