Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site sudimedia.fr est :

Michel Denolf, opérant sous le nom commercial Sudimédia
Consultant indépendant, salarié porté de la société Winki Portage
(SASU, SIREN 941 289 662 - 23 avenue Mozart, 75016 Paris)
Basé à Toulouse, France
Email : contact@sudimedia.fr
Téléphone : 05 62 16 25 37

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires au traitement de vos demandes. Le tableau ci-dessous détaille les données collectées selon leur origine, leur finalité et la base légale applicable.

Source	Données collectées	Finalité	Base légale (RGPD)
Formulaire de contact	Nom, prénom, email, téléphone (optionnel), message	Répondre à votre demande, établir un devis	Consentement (art. 6.1.a) / Mesures précontractuelles (art. 6.1.b)
Calculateur TCO	Données de simulation saisies (non nominatives), email si envoi résultats demandé	Calcul et envoi du rapport personnalisé	Consentement (art. 6.1.a)
Outil DMARC Reader	Nom de domaine analysé, email si rapport demandé	Analyse de configuration email, envoi du rapport	Consentement (art. 6.1.a)
Autres formulaires (audit, PageSpeed, etc.)	Nom, email, URL du site, informations projet	Traitement de la demande d'audit ou d'analyse	Consentement (art. 6.1.a) / Mesures précontractuelles (art. 6.1.b)
Navigation (technique)	Adresse IP, logs de sécurité	Sécurité du site, lutte anti-spam et anti-bot	Intérêt légitime (art. 6.1.f)
Assistant chatbot - conversations	Questions posées (texte libre), extrait de réponse (150 caractères maximum), adresse IP sous forme hashée non réversible (SHA-256), thèmes détectés automatiquement (catégories génériques : tarif, SEO, performance, etc.)	Amélioration de la qualité du service, détection de réponses inappropriées ou erronées, surveillance qualité éditoriale	Intérêt légitime (art. 6.1.f)
Assistant chatbot - logs d'usage	Adresse IP hashée non réversible, longueur du message (nombre de caractères, sans le contenu), thèmes détectés, nombre de tokens consommés, durée de traitement	Surveillance technique, suivi des coûts API, détection d'anomalies	Intérêt légitime (art. 6.1.f)
Assistant chatbot - logs d'erreurs	Adresse IP hashée non réversible, type d'erreur technique, code HTTP	Maintenance, sécurité, détection d'abus	Intérêt légitime (art. 6.1.f)

3. Mesure d'audience - Matomo

Ce site utilise Matomo, un outil de mesure d'audience hébergé sur nos propres serveurs (OVH, France). Matomo est configuré conformément aux recommandations de la CNIL permettant une exemption de consentement, selon les conditions suivantes :

Les données collectées sont anonymisées (adresse IP tronquée, pas de recoupement avec d'autres traitements)
Les données ne sont pas transmises à des tiers
Les données sont utilisées uniquement à des fins de statistiques de fréquentation du site
La durée de conservation des données est limitée à 13 mois maximum

4. Cookies

Le site utilise deux types de cookies :

Cookie de session PHP (technique) : nécessaire au bon fonctionnement du site et à la sécurité des formulaires (protection CSRF). Il ne contient aucune donnée personnelle identifiable et est automatiquement supprimé à la fermeture du navigateur. Ce cookie est exempté de consentement.
Cookie Matomo (mesure d'audience) : utilisé pour la mesure statistique anonyme de la fréquentation du site, en mode exempté de consentement conformément aux recommandations CNIL (voir section 3).

Aucun cookie publicitaire, de tracking commercial ou de réseaux sociaux n'est déposé sur ce site.

5. Destinataires des données

Vos données personnelles sont destinées uniquement à :

Sudimédia (Michel Denolf) : traitement de votre demande
OVH (hébergeur) : stockage technique sur serveurs situés en France
Mistral AI SAS (sous-traitant IA) : les questions posées à l'assistant chatbot sont transmises à l'API Mistral AI pour génération de réponse, via connexion HTTPS chiffrée. Mistral AI est une société française (Paris) soumise au RGPD. Aucune donnée personnelle identifiable n'est incluse dans ces échanges. Politique de confidentialité Mistral AI : mistral.ai/fr/privacy-policy

Vos données ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins commerciales.

6. Durée de conservation

Formulaires de contact et demandes : 3 ans à compter de la réception du message ou du dernier échange
Données de simulation (TCO, DMARC, audit) : 3 ans si un email a été communiqué, suppression immédiate après traitement dans le cas contraire
Logs de sécurité (IP) : 12 mois maximum
Données Matomo : 13 mois maximum
Cookies de session : durée de la session de navigation
Données chatbot (conversations, logs d'usage, logs d'erreurs) : 90 jours, puis purge automatique

À l'issue de ces délais, vos données sont supprimées définitivement.

7. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et y accéder
Droit de rectification : faire corriger des données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données dans les cas prévus par le RGPD
Droit à la limitation : obtenir la suspension temporaire du traitement de vos données
Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
Droit de retrait du consentement : à tout moment, sans remettre en cause la licéité des traitements antérieurs

Pour exercer vos droits, contactez-nous :

Email : contact@sudimedia.fr
Téléphone : 05 62 16 25 37
Formulaire : Nous contacter

Nous nous engageons à répondre dans un délai d'un mois maximum à compter de la réception de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés : www.cnil.fr

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données :

Transmission sécurisée via protocole HTTPS (TLS)
Protection CSRF sur l'ensemble des formulaires
Système anti-spam et anti-bot (honeypot, rate limiting)
Collecte limitée au strict nécessaire (minimisation des données)
Hébergement sur serveurs sécurisés en France (OVH)
Logs de sécurité pour détecter les tentatives d'intrusion
Aucun accès tiers non autorisé aux données
Adresses IP des utilisateurs du chatbot systématiquement hashées (SHA-256, non réversibles) avant tout stockage
Questions transmises à l'API Mistral AI via connexion HTTPS chiffrée, sans données personnelles identifiables

9. Transfert de données hors UE

Vos données personnelles sont exclusivement stockées et traitées en France sur les serveurs OVH. L'API Mistral AI utilisée pour l'assistant chatbot est opérée par Mistral AI SAS, société française soumise au RGPD. Le traitement des questions posées à l'assistant s'effectue sur une infrastructure hébergée en Europe. Aucun transfert vers des pays tiers en dehors de l'Union Européenne n'est effectué.

10. Mineurs

Ce site s'adresse exclusivement à des professionnels et ne collecte pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si vous êtes parent ou tuteur légal et découvrez que votre enfant nous a communiqué des données, contactez-nous afin que nous procédions à leur suppression.

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique à tout moment pour l'adapter aux évolutions légales ou à nos pratiques. Toute modification sera publiée sur cette page avec mise à jour de la date en haut de document. Nous vous encourageons à la consulter régulièrement.

12. Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles :

Sudimédia - Michel Denolf
Email : contact@sudimedia.fr
Téléphone : 05 62 16 25 37
Formulaire : Nous contacter