Politique de confidentialité

Cette politique explique quelles données personnelles Origine Business (GLF CONSULT) collecte sur originebusiness.fr, pourquoi, combien de temps elles sont conservées, qui y accède et comment faire valoir vos droits.

Qui est responsable du traitement

GLF CONSULT, exploitant sous l'enseigne Origine Business, contact@originebusiness.fr. Voir les mentions légales pour l'identification complète de la société.

Quelles données sont collectées

Le formulaire de contact est le seul endroit du site où des données personnelles sont saisies. Il comporte dix champs :

1. Nom et prénom
2. Adresse e-mail
3. Numéro de téléphone (facultatif)
4. Nom du projet ou de l'entreprise (facultatif)
5. Secteur d'activité (facultatif)
6. Niveau d'avancement du projet
7. Service recherché
8. Budget envisagé
9. Description du projet et du besoin
10. Consentement à l'utilisation de ces informations, horodaté au moment de l'envoi

Pourquoi ces données sont collectées

Ces informations servent exclusivement à répondre à votre demande : comprendre votre projet, vous recontacter, établir un devis et, le cas échéant, exécuter la prestation convenue. Aucune donnée n'est utilisée à des fins de prospection commerciale non sollicitée, ni cédée, louée ou vendue à un tiers.

Combien de temps ces données sont conservées

Aucune purge automatique n'existe aujourd'hui : une demande reste en base le temps nécessaire pour la traiter et pour la relation commerciale qui peut s'ensuivre. Vous pouvez en demander la suppression à tout moment (voir « Vos droits » ci-dessous) ; cette suppression sera aussi possible directement depuis l'espace d'administration du site, à venir.

Qui accède à ces données

Seule Origine Business (GLF CONSULT) accède au contenu des demandes. Trois prestataires techniques interviennent, chacun pour une tâche précise, et aucun n'utilise vos données pour son propre compte :

• Hetzner Online GmbH, hébergeur du site en Allemagne (Union européenne), stocke techniquement la base de données mais n'en consulte pas le contenu.
• TypeSafe AI, qui analyse automatiquement les messages reçus pour distinguer les demandes sincères du démarchage publicitaire (voir la section suivante).
• Resend, service d'envoi de courriels, achemine les deux messages que déclenche votre demande : la notification adressée à Origine Business, qui reprend l'ensemble des champs du formulaire, et l'accusé de réception qui vous est adressé. Les envois sont traités depuis sa région Union européenne (Irlande). Resend agit comme sous-traitant au sens de l'article 28 du Règlement général sur la protection des données : il n'utilise ces informations que pour délivrer ces deux courriels.

Pendant la phase de mise au point du site, un bouton « Support » fourni par Bip (bipwire.com) permet de signaler un problème d'affichage. Il se charge depuis ce service, qui reçoit donc, comme tout site consulté, votre adresse IP. Si vous l'utilisez, votre message, la capture de la page et, si vous le renseignez, votre adresse e-mail lui sont transmis. Ce bouton est temporaire et sera retiré à la fin de la mise au point.

Vos données ne sont transmises à aucun autre destinataire. Elles ne sont ni vendues, ni louées, ni cédées.

Le tri automatique des messages indésirables

Le formulaire de contact est la seule adresse par laquelle Origine Business reçoit ses demandes, et il reçoit aussi du démarchage publicitaire. Pour que les vraies demandes ne se perdent pas dans ce bruit, votre nom, votre adresse e-mail et votre message sont transmis à TypeSafe AI, qui évalue automatiquement s'il s'agit d'une demande sincère ou d'une sollicitation commerciale.

Ce que vous devez savoir :

• Ce qui est évalué : la nature du message et sa langue — Origine Business accompagnant des porteurs de projet francophones, un message rédigé dans une autre langue est rangé avec les messages indésirables, sans notification, mais reste consultable comme les autres.
• Seuls ces trois éléments partent : votre nom, votre adresse e-mail et le texte de votre message. Ni votre téléphone, ni votre budget, ni le nom de votre projet, ni votre adresse IP.
• Aucune décision automatisée ne vous concerne. Le résultat sert uniquement à ranger le message dans une boîte plutôt qu'une autre. Votre demande est enregistrée et consultable dans tous les cas, y compris si elle est classée à tort comme indésirable, et Origine Business peut la rétablir d'un clic. Aucune demande n'est jamais supprimée ni rejetée sur la base de cette analyse.
• Le traitement a lieu après l'envoi, sans vous faire attendre, et si le service est indisponible votre message suit son cours normalement.
• TypeSafe AI agit comme sous-traitant au sens de l'article 28 du Règlement général sur la protection des données : il traite ces informations sur instruction d'Origine Business, pour cette seule finalité, et n'a pas le droit de les réutiliser.
• La base de données, elle, reste hébergée dans l'Union européenne. Si vous préférez qu'aucun élément de votre message ne soit soumis à cette analyse, écrivez directement à contact@originebusiness.fr : un courriel n'y est pas soumis.

Cette analyse remplace un dispositif anti-robot du type « captcha », qui aurait imposé de charger des ressources depuis un service tiers sur chacune de vos visites — donc de vous pister — alors que le démarchage que nous recevons est écrit par des humains, contre lesquels un captcha ne peut rien.

L'adresse IP n'est jamais conservée en clair

Pour limiter les envois abusifs, le site retient une empreinte de l'adresse IP à l'origine d'un envoi — jamais l'adresse elle-même. Avant tout calcul, l'adresse est ramenée à son préfixe de réseau (les derniers chiffres, qui identifient précisément un appareil, sont retirés), puis transformée en une empreinte qui ne peut pas être inversée pour retrouver l'adresse d'origine. Cette empreinte ne sert qu'à compter les envois sur une fenêtre d'une heure ; elle est automatiquement supprimée au-delà de vingt-quatre heures.

Une seule exception : les abus. Lorsqu'une connexion dépasse les limites d'envoi du formulaire (soixante tentatives ou quinze demandes en une heure), son adresse IP est inscrite dans un journal technique et bloquée pendant vingt-quatre heures, afin de protéger le site contre les envois automatisés. Ce journal ne contient que la date et l'adresse ; il est effacé au bout de sept jours. Un visiteur ordinaire n'approche jamais ces limites.

La mesure d'audience

Pour comprendre quelles pages sont consultées, le site mesure son audience avec Umami, un logiciel libre installé sur le même serveur que le site, chez Hetzner en Allemagne (Union européenne). Aucune donnée n'est transmise à l'éditeur d'Umami ni à aucun autre tiers.

Pour chaque page vue, Umami enregistre l'adresse de la page (sans ses paramètres), la page d'où vous venez, le type de navigateur, de système et d'appareil, la taille de l'écran, la langue, et le pays, la région et la ville déduits de votre adresse IP. L'adresse IP elle-même n'est jamais enregistrée. Les pages d'une même visite sont reliées par une empreinte calculée à partir de l'adresse IP et du navigateur, renouvelée chaque mois : elle ne permet ni de retrouver l'adresse, ni de vous reconnaître d'un mois sur l'autre, ni de vous suivre sur un autre site. Aucun cookie n'est déposé et rien n'est écrit dans votre navigateur.

Ces statistiques servent uniquement à améliorer le site ; elles ne sont croisées avec aucune autre donnée, et notamment pas avec les demandes envoyées par le formulaire. Elles sont conservées vingt-cinq mois au plus.

Vous pouvez vous y opposer à tout moment, sans conséquence sur votre navigation : en activant le réglage « Ne pas me pister » (Do Not Track) de votre navigateur, qui est respecté, ou avec le bouton prévu à cet effet sur la page gestion des cookies.

Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez l'exercer en écrivant à contact@originebusiness.fr. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Cookies

Le site ne dépose aucun cookie de mesure d'audience ni traceur tiers : sa mesure d'audience, décrite plus haut, fonctionne sans cookie. Le détail figure sur la page gestion des cookies.