Confidentialité
On collecte quatre choses, et rien d'autre
Ce site est une vitrine. Il n'y a rien à y créer comme compte, rien à y payer, et une seule chose à y envoyer : le formulaire de demande d'accès.
Qui est responsable de ces données
Le responsable du traitement est l'éditeur de ce site, dont l'identité complète et l'adresse figurent dans les mentions légales. C'est lui, et personne d'autre, qui décide de ce qui est collecté ici et de ce qu'on en fait.
Pour toute question sur vos données, ou pour exercer un des droits décrits plus bas : contact@amndevsec.fr, ou le formulaire en précisant l'objet de votre demande. Les deux arrivent au même endroit.
Aucun traceur, aucune mesure d'audience
Ce site n'utilise aucun outil de mesure d'audience, aucun pixel publicitaire, aucun bouton de réseau social, et son code ne dépose aucun cookie. Il n'y a donc pas de bandeau de consentement à afficher : il n'y a rien à consentir. Seule réserve, et elle ne dépend pas de nous : l'hébergeur peut poser un cookie strictement technique, par exemple pour protéger l'accès pendant une phase de préversion.
Le détailReplier : aucun traceur, aucune mesure d'audience
Les polices de caractères sont hébergées sur ce site et non chargées depuis un service tiers. Ouvrir une page ne transmet donc votre adresse IP à personne d'autre qu'à l'hébergeur du site.
Rien n'est écrit sur votre appareil. Ni cookie, ni stockage local, ni stockage de session. Une version précédente du site y notait qu'une animation d'accueil avait déjà été vue ; l'animation a été retirée, et la note avec elle.
Le formulaire de demande d'accès
Ce qui est collecté : votre nom, le nom de votre structure, votre adresse email, et le texte que vous écrivez. Rien d'autre : le formulaire ne demande ni moyen de paiement, ni mot de passe, ni pièce jointe.
Un second formulaire, plus court, existe en bas de plusieurs pages pour poser une question sans demander d'accès. Il ne collecte que votre adresse email et votre question. Il arrive au même endroit, il est traité de la même façon, et il est soumis aux mêmes durées de conservation.
Le détailReplier : le formulaire de demande d'accès
Pourquoi : pour vous répondre et, le cas échéant, préparer la suite. Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Qui le reçoit : nous, et personne d'autre. La demande nous est acheminée par notre prestataire d'envoi d'emails, Resend, qui agit comme sous-traitant et n'en fait aucun autre usage. Vos informations ne sont ni vendues, ni louées, ni transmises à un partenaire commercial, sans exception.
Combien de temps : trois ans à compter de notre dernier échange si la discussion se poursuit, douze mois si elle n'aboutit pas.
Qui supprime, et quand : nous, à la main, une fois par an, au mois de janvier. Rien ne s'efface tout seul et nous préférons l'écrire plutôt que de laisser croire à une mécanique qui n'existe pas. Si vous voulez que votre demande disparaisse avant, écrivez-le à contact@amndevsec.fr : c'est fait sous huit jours, et nous vous le confirmons.
Vos informations sortent-elles de l'Union européenne ?
Oui, et autant le dire clairement. Deux prestataires américains interviennent :
Le détailReplier : vos informations hors de l'Union européenne
- Resend Inc. achemine l'email qui nous transmet votre demande. Le contenu du formulaire passe donc par ses serveurs.
- Vercel Inc. héberge ce site. Comme tout hébergeur, il tient des journaux techniques de connexion.
Un transfert de données personnelles hors de l'Union européenne doit être encadré par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne, ou adhésion au cadre de protection des données UE–États-Unis.
Le fondement juridique retenu pour chacun de ces deux prestataires sera indiqué ici dès que la société sera immatriculée et les contrats de sous-traitance signés.
Aucune décision automatisée
Votre demande n'est ni notée, ni classée, ni triée par un algorithme. Il n'y a pas de profilage, pas de score, pas de décision prise automatiquement à votre sujet. Quelqu'un lit, quelqu'un répond. C'est tout le traitement.
Protection contre les envois automatisés
Pour empêcher qu'un script inonde le formulaire, le serveur compte les envois récents provenant d'une même origine. Pour cela, votre adresse IP est transformée à la volée en une empreinte non réversible, gardée en mémoire vive au plus vingt-quatre heures, la fenêtre sur laquelle le comptage porte. Elle n'est écrite nulle part et disparaît au redémarrage du serveur.
Le détailReplier : la protection contre les envois automatisés
Votre adresse IP elle-même n'est ni enregistrée sur disque, ni jointe au message qui nous parvient, ni transmise à qui que ce soit. L'hébergeur, lui, tient ses propres journaux techniques, comme tout hébergeur.
Aucun CAPTCHA n'est utilisé : ces dispositifs transmettent des informations sur votre navigateur à un tiers, et pénalisent surtout les personnes qui utilisent des outils d'accessibilité.
Vos droits
Vous pouvez demander l'accès aux informations vous concernant, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité dans un format lisible, ou vous opposer au traitement.
En pratique : écrivez à contact@amndevsec.fr, ou passez par le formulaire en indiquant clairement qu'il s'agit d'une demande RGPD. Nous répondons sous un mois. Il n'y a rien à justifier ni de formulaire particulier à remplir ; si nous avons un doute sur votre identité, nous vous le dirons plutôt que d'ignorer la demande.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, sur cnil.fr.
À ne pas confondre avec votre espace de travail
Cette page concerne ce site vitrine uniquement. Les données que vous confiez à votre espace de travail, si vous devenez client, relèvent d'un cadre distinct décrit dans le contrat qui nous lie, avec notamment la journalisation de chaque accès de notre part et la possibilité d'exporter vos données à tout moment.
Modifications
Cette page décrit la configuration réelle du site à la date de sa dernière mise à jour. Si un outil de mesure d'audience était ajouté un jour, cette page serait mise à jour dans le même temps.
Dernière mise à jour : 21 août 2026.