Politique de confidentialité

Protection de vos données personnelles - Conforme RGPD

Dernière mise à jour : 26/07/2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site sudimedia.fr est :

Michel Denolf, opérant sous le nom commercial Sudimédia
Consultant indépendant, salarié porté de la société Winki Portage
(SASU, SIREN 941 289 662 - 23 avenue Mozart, 75016 Paris)
Basé à Toulouse, France
Email :
Téléphone : 05 62 16 25 37

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires au traitement de vos demandes. Le tableau ci-dessous détaille les données collectées selon leur origine, leur finalité et la base légale applicable.

Source Données collectées Finalité Base légale (RGPD)
Formulaire de contact Nom, prénom, email, téléphone (optionnel), message Répondre à votre demande, établir un devis Consentement (art. 6.1.a) / Mesures précontractuelles (art. 6.1.b)
Calculateur TCO Données de simulation saisies (non nominatives), email si envoi résultats demandé Calcul et envoi du rapport personnalisé Consentement (art. 6.1.a)
Outil DMARC Reader Nom de domaine analysé, email si rapport demandé Analyse de configuration email, envoi du rapport Consentement (art. 6.1.a)
Analyseur de vitesse (PageSpeed) Adresse de la page analysée, adresse IP, scores obtenus Restituer l'analyse demandée, limiter le nombre d'analyses par visiteur, suivre l'usage de l'outil Intérêt légitime (art. 6.1.f)
Analyseur de données structurées Adresse de la page analysée. Aucune adresse IP n'est conservée : la limitation d'usage repose sur une empreinte non réversible calculée avec une clé secrète Restituer l'analyse demandée, limiter le nombre d'analyses, améliorer les contrôles de l'outil Intérêt légitime (art. 6.1.f)
Autres formulaires (audit, brief de projet, etc.) Nom, email, URL du site, informations projet Traitement de la demande d'audit ou d'analyse Consentement (art. 6.1.a) / Mesures précontractuelles (art. 6.1.b)
Navigation (technique) Adresse IP, logs de sécurité Sécurité du site, lutte anti-spam et anti-bot Intérêt légitime (art. 6.1.f)
Assistant chatbot - conversations Questions posées (texte libre), extrait de réponse (150 caractères maximum), adresse IP sous forme hashée non réversible (SHA-256), thèmes détectés automatiquement (catégories génériques : tarif, SEO, performance, etc.) Amélioration de la qualité du service, détection de réponses inappropriées ou erronées, surveillance qualité éditoriale Intérêt légitime (art. 6.1.f)
Assistant chatbot - logs d'usage Adresse IP hashée non réversible, longueur du message (nombre de caractères, sans le contenu), thèmes détectés, nombre de tokens consommés, durée de traitement Surveillance technique, suivi des coûts API, détection d'anomalies Intérêt légitime (art. 6.1.f)
Assistant chatbot - logs d'erreurs Adresse IP hashée non réversible, type d'erreur technique, code HTTP Maintenance, sécurité, détection d'abus Intérêt légitime (art. 6.1.f)

3. Cookies

Le site utilise deux types de cookies :

  • Cookie de session PHP (technique) : nécessaire au bon fonctionnement du site et à la sécurité des formulaires (protection CSRF). Il ne contient aucune donnée personnelle identifiable et est automatiquement supprimé à la fermeture du navigateur. Ce cookie est exempté de consentement.

Aucun cookie publicitaire, de tracking commercial ou de réseaux sociaux n'est déposé sur ce site.

4. Destinataires des données

Vos données personnelles sont destinées uniquement à :

  • Sudimédia (Michel Denolf) : traitement de votre demande
  • OVH (hébergeur) : stockage technique sur serveurs situés en France
  • Mistral AI SAS (sous-traitant IA) : les questions posées à l'assistant chatbot sont transmises à l'API Mistral AI pour génération de réponse, via connexion HTTPS chiffrée. Mistral AI est une société française (Paris) soumise au RGPD. Nous n'y joignons aucune donnée permettant de vous identifier. Ces échanges ne servent pas à entraîner les modèles de Mistral, l'option correspondante étant désactivée sur notre compte, hors contenus signalés par la modération automatique. Ils sont conservés trente jours glissants au titre de la surveillance des abus. Le traitement est encadré par l'addendum de traitement des données prévu à l'article 12.3 des conditions commerciales : legal.mistral.ai/terms/data-processing-addendum. Politique de confidentialité : legal.mistral.ai/terms/privacy-policy
  • Google (API PageSpeed Insights) : l'adresse de la page soumise à l'analyseur de vitesse est transmise à l'API Google PageSpeed Insights, qui réalise la mesure. Cette transmission ne comporte ni votre adresse IP ni aucune donnée vous concernant, uniquement l'adresse publique de la page à analyser. Politique de confidentialité Google : policies.google.com/privacy

Vos données ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins commerciales.

5. Durée de conservation

  • Formulaires de contact et demandes : 3 ans à compter de la réception du message ou du dernier échange
  • Données de simulation (TCO, DMARC, audit) : 3 ans si un email a été communiqué, suppression immédiate après traitement dans le cas contraire
  • Logs de sécurité (IP) : 12 mois maximum
  • Cookies de session : durée de la session de navigation
  • Données chatbot (conversations, logs d'usage, logs d'erreurs) : 90 jours, puis purge automatique
  • Analyseur de vitesse : 3 mois pour le journal des analyses (adresse de la page et adresse IP), 15 minutes pour le cache des résultats
  • Analyseur de données structurées : 90 jours pour le journal statistique, 30 jours pour les documents conservés aux fins de mise au point de l'outil, 24 heures pour les compteurs d'usage, 10 minutes pour le cache des résultats

À l'issue de ces délais, vos données sont supprimées définitivement.

6. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et y accéder
  • Droit de rectification : faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement : demander la suppression de vos données dans les cas prévus par le RGPD
  • Droit à la limitation : obtenir la suspension temporaire du traitement de vos données
  • Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
  • Droit de retrait du consentement : à tout moment, sans remettre en cause la licéité des traitements antérieurs

Pour exercer vos droits, contactez-nous :

Email :
Téléphone : 05 62 16 25 37
Formulaire : Nous contacter

Nous nous engageons à répondre dans un délai d'un mois maximum à compter de la réception de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés : www.cnil.fr

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données :

  • Transmission sécurisée via protocole HTTPS (TLS)
  • Protection CSRF sur l'ensemble des formulaires
  • Système anti-spam et anti-bot (honeypot, rate limiting)
  • Collecte limitée au strict nécessaire (minimisation des données)
  • Hébergement sur serveurs sécurisés en France (OVH)
  • Logs de sécurité pour détecter les tentatives d'intrusion
  • Aucun accès tiers non autorisé aux données
  • Adresses IP des utilisateurs du chatbot systématiquement hashées (SHA-256, non réversibles) avant tout stockage
  • Analyseur de données structurées : aucune adresse IP stockée, même sous forme hashée simple. La limitation d'usage repose sur une empreinte HMAC-SHA-256 calculée avec une clé secrète propre au serveur, ce qui la rend non reconstituable
  • Questions transmises à l'API Mistral AI via connexion HTTPS chiffrée, sans que nous y joignions de données personnelles identifiables

8. Transfert de données hors UE

Vos données personnelles sont exclusivement stockées en France sur les serveurs OVH. L'API Mistral AI utilisée pour l'assistant chatbot est opérée par Mistral AI SAS, société française soumise au RGPD. Le traitement des questions posées à l'assistant s'effectue sur une infrastructure hébergée en Europe.

Une seule transmission hors Union Européenne existe : l'analyseur de vitesse envoie à l'API Google PageSpeed Insights l'adresse de la page que vous demandez à analyser. Cette transmission ne comporte aucune donnée vous concernant, ni votre adresse IP, ni aucun identifiant, uniquement l'adresse publique de la page. Google LLC adhère au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Si vous préférez éviter cette transmission, il suffit de ne pas utiliser cet outil.

9. Mineurs

Ce site s'adresse exclusivement à des professionnels et ne collecte pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si vous êtes parent ou tuteur légal et découvrez que votre enfant nous a communiqué des données, contactez-nous afin que nous procédions à leur suppression.

10. Modifications de la politique

Nous nous réservons le droit de modifier cette politique à tout moment pour l'adapter aux évolutions légales ou à nos pratiques. Toute modification sera publiée sur cette page avec mise à jour de la date en haut de document. Nous vous encourageons à la consulter régulièrement.

11. Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles :

Sudimédia - Michel Denolf
Email :
Téléphone : 05 62 16 25 37
Formulaire : Nous contacter

Retour à l'accueil