Cette page décrit les données produites par ce site, leur durée de conservation et vos droits.
Elle ne couvre que le site. Les données traitées dans une mission relèvent du contrat qui la régit.
En bref
Ce site ne dépose aucun cookie, n'utilise aucune mesure d'audience et n'embarque aucun traceur tiers. Il ne porte aucun formulaire : rien n'y est saisi, donc rien n'y est collecté. Les seules données produites sont les journaux techniques de l'hébergeur.
OSTREVAL, société par actions simplifiée, 14 rue de la Banque, 75002 Paris, immatriculée sous le numéro 945 678 910 au registre du commerce et des sociétés de Paris.
Pour toute demande relative à vos données, les canaux figurent sur la page contact.
Le premier est ce site : ses pages publiques et son espace d'administration réservé. C'est le seul objet de cette politique.
Le second est la mission de conseil. Les données que vous nous confiez alors, cartographies, résultats d'audit, documents internes, relèvent du contrat qui l'encadre et des engagements de confidentialité qu'il contient. Elles ne transitent jamais par ce site.
C'est ce que le code servi contient, et ce qu'il ne contient pas.
Ce site ne porte aucun formulaire. Les seuls chemins vers nous sont une adresse email, un numéro de téléphone et un compte LinkedIn, tous affichés en clair. Ce que vous nous envoyez par ces canaux arrive directement dans nos outils de messagerie, sans passer par ce site et sans y laisser de trace. Base légale : les mesures précontractuelles et l'intérêt légitime d'OSTREVAL à répondre.
L'hébergement produit des journaux de connexion : adresse IP, date et heure de la requête, page demandée. Ils servent à assurer la sécurité et le bon fonctionnement du service. Base légale : l'intérêt légitime de OSTREVAL à la sécurité de son site et les obligations légales de conservation. Ces journaux sont produits par Cloudflare, Inc., dont l'identité complète figure dans les mentions légales.
L'espace de modification du contenu éditorial est réservé aux personnes autorisées. L'authentification s'appuie sur GitHub, qui traite à cette occasion les données du compte concerné. Aucune donnée de visiteur n'y transite.
| Donnée | Durée | Point de départ |
|---|---|---|
| Message reçu par email ou par LinkedIn | 3 ans | Votre dernier message |
| Données liées à une relation commerciale | 3 ans | Le dernier contact de votre part |
| Journaux techniques de l'hébergeur | 12 mois | La date de la requête |
Une demande de suppression est traitée dès réception, avant l'échéance.
Aucune donnée n'est vendue, louée ni transmise à des fins de prospection. Les seuls tiers qui interviennent font fonctionner le site :
Cloudflare, Inc., pour l'hébergement du site et les journaux de connexion.
GitHub, pour l'authentification de l'espace d'administration et le stockage du contenu éditorial, sans accès à aucune donnée de visiteur.
L'hébergeur est une société de droit américain qui exploite un réseau mondial : une page peut être servie depuis un point de présence hors de l'Union européenne, et les journaux correspondants y sont produits.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Aucune donnée transmise par vous n'est concernée à ce jour.
Ce site ne dépose aucun cookie sur ses pages publiques. Aucun bandeau de consentement n'est affiché, faute d'objet.
L'espace d'administration utilise un cookie de session nécessaire à l'authentification. Il n'est déposé qu'après connexion et ne concerne aucun visiteur du site public.
Les pages publiques sont générées à l'avance et servies en HTTPS. Aucune base de données n'est interrogée à l'affichage : le seul point d'entrée applicatif est l'espace d'administration.
L'accès y est restreint aux comptes autorisés et repose sur l'authentification du fournisseur d'identité, dont l'authentification multifacteur si elle est activée sur le compte.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données qui vous concernent, ainsi que d'un droit à la portabilité lorsque le traitement repose sur votre consentement ou sur un contrat.
Ces droits s'exercent par les canaux indiqués sur la page contact. Une réponse vous parvient dans un délai d'un mois. Si elle ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, la CNIL, dont la procédure de plainte est publique.
OSTREVAL n'a pas désigné de délégué à la protection des données : son activité ne relève d'aucun des cas où le règlement général sur la protection des données rend cette désignation obligatoire.
Les demandes relatives aux données sont traitées par le responsable du traitement, aux coordonnées indiquées plus haut.
Cette page évolue avec le site. Toute modification substantielle, notamment l'ajout d'un formulaire ou d'un outil de mesure, sera reportée ici avant sa mise en service.
Le premier pas
Trente minutes pour comprendre votre contexte et vous dire par quel bout nous commencerions. Sans engagement, et sans devis à la clé si ce n'est pas le moment.
ostreval