Politique de confidentialité
Vos réponses et coordonnées servent à vous répondre, rien d’autre. Elles sont hébergées en France, ne sont ni vendues ni cédées, et ne quittent jamais l’Union européenne.
Responsable du traitement
SARL CLOUD OCEAN (ALTISOCLE), 25 allée du Moura, 64200 Biarritz. Contact pour toute question sur vos données : contact@altisocle.fr. ALTISOCLE n’a pas désigné de délégué à la protection des données ; le fondateur traite directement les demandes.
Ce que le site fait sans rien transmettre
Le score du diagnostic et l’estimateur se calculent dans votre navigateur. Rien n’est envoyé tant que vous ne demandez pas le rapport, l’estimation, ou ne versez pas vos réponses anonymes au baromètre. La progression du diagnostic est gardée dans le stockage de session de votre navigateur, effacé à la fermeture de l’onglet.
Finalités, bases légales et durées de conservation
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Diagnostic de maîtrise cloud : générer et envoyer votre rapport | Réponses, score, modules et contexte facultatif ; nom, adresse professionnelle, organisation | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) | Trois ans au plus après notre dernier échange |
| Diagnostic sans adresse versé au baromètre | Réponses et score, sans aucune donnée d’identification | Intérêt légitime : publier des statistiques agrégées (jamais moins de 30 répondants) | Réponses individuelles supprimées après 90 jours ; seuls les agrégats sont conservés |
| Vous recontacter au sujet du diagnostic et de nos prestations | Nom, adresse professionnelle, organisation, score | Consentement (case à cocher distincte, facultative) | Jusqu’au retrait du consentement, trois ans au plus après notre dernier échange |
| Formulaire de contact : traiter votre demande | Nom, organisation, adresse professionnelle, secteur, motif, message, téléphone facultatif | Mesures précontractuelles prises à votre demande (article 6.1.b) | Trois ans au plus après notre dernier échange ; une demande restée sans échange est supprimée après treize mois |
| Estimateur de sortie VMware : produire et envoyer l’estimation argumentée | Entrées de l’estimateur, nom, adresse professionnelle, organisation facultative | Mesures précontractuelles prises à votre demande (article 6.1.b) | Trois ans au plus après notre dernier échange |
| Note mensuelle | Adresse e-mail, date et texte du consentement | Consentement, confirmé par un lien envoyé par e-mail (double opt-in) | Jusqu’à la désinscription ; une inscription non confirmée est supprimée après 7 jours |
| Sécurité des formulaires : anti-robot et limitation de fréquence | Empreinte non réversible (HMAC) de l’adresse IP et du navigateur, jamais l’adresse IP en clair | Intérêt légitime : protéger le service contre les abus | Durée de la fenêtre de limitation (dix minutes) ; empreinte conservée avec la demande |
| Mesure d’audience | Pages vues et événements, adresse IP tronquée de deux octets, navigateur (Matomo auto-hébergé en France, sans cookie) | Intérêt légitime, configuration exemptée de consentement selon les lignes directrices de la CNIL | Données brutes supprimées après 25 mois ; aucun cookie déposé ; aucun recoupement avec les formulaires |
La preuve de chaque consentement (date, heure et version du texte affiché, actuellement 2026-10-19.1) est conservée aussi longtemps que les données qu’il couvre.
Textes affichés dans les formulaires
- Diagnostic : Vos réponses et coordonnées sont utilisées par ALTISOCLE pour générer et vous envoyer votre rapport. Elles sont hébergées en France, ne sont ni vendues ni cédées, et sont conservées trois ans après notre dernier échange. Sous forme anonyme et agrégée (jamais moins de 30 répondants), elles peuvent alimenter notre baromètre public. Accès, rectification, effacement, opposition : contact@altisocle.fr. En savoir plus : /confidentialite.
- Contact : Ces informations servent à traiter ma demande. Elles sont hébergées en France, conservées trois ans après notre dernier échange, jamais cédées. Accès, rectification, effacement : contact@altisocle.fr.
- Estimateur : Vos entrées et votre adresse servent à produire et à vous envoyer l’estimation. Hébergées en France, conservées trois ans, jamais cédées. Accès, rectification, effacement : contact@altisocle.fr.
- Note mensuelle : Je souhaite recevoir la note mensuelle d’ALTISOCLE (veille cloud souverain, un e-mail par mois). Désinscription via le lien présent dans chaque lettre.
Destinataires, hébergement et transferts
Les données sont lues par le fondateur d’ALTISOCLE et traitées par un seul sous-traitant : OVHcloud SAS, 2 rue Kellermann, 59100 Roubaix, France, qui héberge le site, la base de données et la messagerie en France. Une sauvegarde chiffrée est conservée trente jours chez un second hébergeur établi en France . Les copies de sauvegarde, chiffrées sur le serveur, sont conservées hors ligne par ALTISOCLE, en France. Aucune donnée n’est transférée hors de l’Union européenne, vendue, louée ou cédée. Liste à jour : confiance et conformité.
Cookies et traceurs
Aucun cookie publicitaire, aucun réseau social, aucune police ni aucun script chargé depuis un service tiers. La mesure d’audience Matomo est auto-hébergée en France et configurée pour être exemptée de consentement : aucun cookie, adresses IP tronquées de deux octets, pas de recoupement avec d’autres traitements, données conservées 25 mois au plus. Vous pouvez vous y opposer ci-dessous. La vérification anti-robot ALTCHA ne dépose aucun cookie. Nos e-mails ne contiennent aucun pixel de mesure d’ouverture.
Opposition à la mesure d’audience
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (lien de désinscription dans chaque note mensuelle). Écrivez à contact@altisocle.fr ; nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Sécurité
Connexion chiffrée (HTTPS), secrets hors de la racine du site, requêtes préparées, empreintes non réversibles des adresses IP, purge automatique des données arrivées au terme de leur durée de conservation, sauvegardes chiffrées dont la restauration est testée chaque trimestre.