CONFIDENTIALITÉ

Le diagnostic de maturité

Quand vous terminez le diagnostic, vos réponses sont enregistrées pour alimenter un benchmark collectif. Cette collecte est anonyme.

Ce qui est enregistré : la date, votre score et votre palier de maturité, la taille et le secteur d'activité déclarés, votre intention, et les réponses aux questions.

Ce qui n'est PAS enregistré : aucune adresse e-mail, aucun nom, aucun identifiant, et pas votre adresse IP. L'adresse IP est utilisée le temps de la requête, en mémoire vive uniquement, pour limiter les envois abusifs (pas plus de quelques envois par heure) ; elle n'est jamais écrite sur le disque et disparaît au bout d'une heure.

Pourquoi : aujourd'hui, le diagnostic refuse de vous situer par rapport aux autres, parce que nous n'avons pas de données réelles pour le faire - et nous ne fabriquons pas de faux percentiles. Ces réponses anonymes servent à construire, un jour, un repère honnête.

Base légale : intérêt légitime (article 6.1.f du RGPD) à produire une statistique agrégée, avec des données qui ne permettent pas de vous identifier. Conservation : sans limite, puisque les enregistrements sont anonymes ; ils ne peuvent être rattachés à personne.

Si vous ne souhaitez pas y contribuer, il suffit de ne pas terminer le diagnostic : rien n'est envoyé avant l'affichage du résultat.

Cookies

Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social. Il n'y a donc pas de bandeau de consentement à cliquer.

Votre préférence de thème (clair ou sombre) est conservée dans le stockage local de votre navigateur. Elle ne quitte jamais votre appareil et n'est lisible par personne d'autre que vous.

Notre prestataire technique Cloudflare peut déposer un cookie strictement nécessaire à la sécurité du site (protection contre les attaques). Il ne sert à aucun suivi publicitaire et est exempté de consentement.

Journaux techniques

Comme tout serveur web, l'hébergeur et Cloudflare conservent des journaux de connexion (adresse IP, page demandée, date) pendant une courte durée, pour des raisons de sécurité et de bon fonctionnement. Nous ne les exploitons pas à des fins d'analyse d'audience.

Le formulaire de contact

Si vous nous écrivez via le formulaire de contact, votre message est enregistré sur notre serveur, en Europe, pour une raison simple : vous répondre. C'est la seule collecte du site qui vous identifie, et elle n'existe que parce que vous en avez pris l'initiative.

Ce qui est enregistré : la date, votre adresse e-mail, votre message, et les champs facultatifs que vous remplissez (nom, entreprise, sujet). Ce qui ne l'est pas : votre adresse IP, qui sert uniquement en mémoire vive à limiter les envois abusifs et n'est jamais écrite sur le disque.

Base légale : votre demande elle-même (mesures précontractuelles et intérêt légitime à répondre à une sollicitation). Conservation : deux ans après le dernier échange, puis suppression. Pas d'inscription automatique : nous écrire ne vous abonne à rien, et votre adresse ne sert qu'à cette conversation.

L'inscription aux nouveaux modèles

Sur les pages de modèles, vous pouvez laisser votre adresse e-mail pour être prévenu de la publication des prochains modèles QSE. C'est optionnel : tous les téléchargements restent libres, avec ou sans inscription.

Ce qui est enregistré : la date, votre adresse e-mail et la page depuis laquelle vous vous êtes inscrit. Rien d'autre - ni nom, ni adresse IP. Ce à quoi elle sert : vous envoyer les nouveaux modèles, au rythme maximum d'un e-mail par mois. Elle n'est jamais transmise à un tiers ni croisée avec une autre donnée du site.

Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment. Désinscription : un mot via le formulaire de contact et votre adresse est supprimée.

La mesure d'usage

Quand vous cliquez sur un lien qui mène vers Roméo, notre application, le site enregistre le clic. Sans cela, nous n'avons aucun moyen de savoir si ce site sert à quelque chose.

Ce qui est enregistré : la date, le type de lien, son libellé, et la page d'où vous avez cliqué. Ce qui ne l'est pas : aucun cookie, aucun identifiant de visiteur, aucune empreinte de navigateur, aucune adresse IP. Ces enregistrements ne permettent pas de reconstituer votre parcours ni de vous reconnaître d'une visite à l'autre, ce qui les place hors du champ du consentement : il n'y a donc pas de bandeau à cliquer.

Base légale : intérêt légitime (article 6.1.f du RGPD) à mesurer l'usage de notre propre site avec des données qui ne vous identifient pas. Conservation : sans limite, puisque ces enregistrements ne sont rattachables à personne.

Ce que nous n'utilisons pas

Pas de Google Analytics, pas de pixel Meta ou LinkedIn, pas de régie publicitaire, pas de service de session replay, pas de cookie de mesure d'audience, pas de revente de données - parce qu'il n'y a rien à revendre. La mesure décrite ci-dessus est faite par notre propre serveur, et l'inscription aux nouveaux modèles est stockée au même endroit : aucune donnée ne part chez un tiers.

Sous-traitants

Hetzner Online GmbH (Allemagne, serveurs en Finlande) : hébergement. Cloudflare, Inc. (États-Unis) : diffusion et protection du site ; les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.

Vos droits

Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données personnelles. Ce que cela donne ici dépend de ce que vous avez fait :

Si vous nous avez écrit, vos droits s'exercent pleinement : demandez-nous une copie de votre message ou sa suppression, nous nous exécutons sous un mois.

Si vous avez fait le diagnostic, ou simplement navigué, les enregistrements sont anonymes : nous sommes dans l'incapacité de retrouver les vôtres. C'est le prix, et l'avantage, de l'anonymat.

Pour exercer vos droits ou poser une question : le formulaire de contact. Vous pouvez également introduire une réclamation auprès de la CNIL.

Dernière mise à jour : 27 juillet 2026.