Politique de confidentialité

Dernière mise à jour : 8 mai 2026 · Version 1.0

1. Responsable de traitement

2. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous. Aucune donnée sensible (santé, opinions politiques, religion, etc.) n'est collectée.

Type de donnée	Finalité	Base légale
Email	Vous répondre, vous envoyer le mini-audit demandé	Consentement
Nom et prénom	Personnaliser nos échanges	Consentement
Téléphone (optionnel)	Vous appeler si vous le souhaitez	Consentement
Nom de l'établissement, taille, typologie	Préparer un diagnostic adapté	Consentement
Réponses au quiz / calculateur	Calcul du score et envoi du mini-audit	Consentement
Statistiques de visite (outil interne)	Mesurer l'audience anonymement (pages vues, sources), IP anonymisée	Intérêt légitime (données anonymisées)
Cartes de chaleur (Microsoft Clarity)	Comprendre l'ergonomie du site (zones cliquées, parcours)	Consentement
Journal de connexion (adresse IP anonymisée, navigateur, page consultée, date/heure)	Sécurité du site, prévention des abus et statistiques techniques internes	Intérêt légitime (sécurité)

3. Sous-traitants et destinataires

Vos données peuvent transiter par les prestataires suivants, sélectionnés pour leur conformité RGPD :

• Hostinger International Ltd. (hébergement du site, serveurs UE)
• Calendly (prise de rendez-vous, données limitées au strict nécessaire)
• Microsoft Clarity (cartes de chaleur et analyse ergonomique, activé uniquement après consentement, cookies, données traitées par Microsoft sous clauses contractuelles types)
• Brevo (réception des formulaires et envoi de la newsletter, hébergement UE, opt-in explicite, désabonnement en un clic)

Aucune donnée n'est cédée, vendue ou louée à un tiers à des fins commerciales.

4. Durée de conservation

Donnée	Durée
Demandes de diagnostic / contact	3 ans à compter du dernier contact actif
Données client (mission active)	5 ans après fin de mission (obligation comptable + civile)
Newsletter	Jusqu'à désabonnement, ou 3 ans d'inactivité
Statistiques de visite (outil interne)	Anonymisées dès la collecte, conservées 24 mois
Documents comptables (factures)	10 ans (Article L123-22 Code de commerce)
Journal de connexion (IP anonymisée)	12 mois maximum, puis suppression automatique

5. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès · savoir quelles données nous avons sur vous
• Droit de rectification · corriger une donnée inexacte
• Droit à l'effacement · demander la suppression de vos données
• Droit à la portabilité · récupérer vos données dans un format ouvert
• Droit d'opposition · refuser un traitement spécifique
• Droit à la limitation · demander à figer un traitement
• Droit de retirer votre consentement à tout moment

Pour exercer un droit : envoyez un email à contact@restauvert.fr. Nous répondons sous 30 jours maximum (en pratique, sous 5 jours ouvrés).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

6. Cookies et traceurs

Le site utilise un nombre minimal de cookies, tous décrits ci-dessous. La mesure d'audience repose sur deux outils : un outil interne hébergé sur notre propre serveur en UE, sans cookie, avec adresse IP anonymisée : il ne permet pas de vous identifier ; et Microsoft Clarity (cartes de chaleur, analyse ergonomique), qui dépose des cookies et n'est activé qu'après votre consentement via le bandeau prévu à cet effet.

Nom	Finalité	Durée
rv-cookies-choice	Mémoriser votre choix (accepter / refuser)	12 mois
rv-theme	Mémoriser votre choix de thème (clair / sombre)	12 mois
rv-sticky-cta-dismissed	Masquer la barre CTA mobile après fermeture	24 heures

Aucun cookie publicitaire, aucun cookie tiers (Google, Meta, etc.) n'est déposé.

Notre journal de connexion à des fins de sécurité ne dépose aucun cookie et n'utilise aucun traceur : il enregistre côté serveur une adresse IP immédiatement anonymisée (les derniers chiffres sont effacés), le type de navigateur et la page consultée. Ces données ne permettent pas de vous identifier et ne sont jamais croisées à des fins publicitaires.

7. Sécurité

Le site utilise une connexion HTTPS sur l'ensemble des pages. Les données traversent des canaux chiffrés. L'accès aux données client est protégé par un mot de passe fort et un gestionnaire de secrets professionnel (1Password). Aucune base de données n'est exposée publiquement.

8. Évolution de cette politique

Cette politique peut évoluer pour s'adapter à l'évolution réglementaire ou à de nouvelles fonctionnalités du site. La date de dernière mise à jour est affichée en haut. En cas de changement significatif (ajout d'un sous-traitant, nouvelle finalité), vous serez informé par email si vous êtes inscrit à la newsletter.