Politique de confidentialité

Protection de vos données personnelles - Conforme RGPD

Dernière mise à jour : 26/09/2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site sudimedia.fr est :

Michel Denolf, opérant sous le nom commercial Sudimédia
Consultant indépendant, salarié porté de la société Winki Portage
(SASU, SIREN 941 289 662 - 23 avenue Mozart, 75016 Paris)
Basé à Toulouse, France
Email :
Téléphone : 05 62 16 25 37

2. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires au traitement de vos demandes. Le tableau ci-dessous détaille les données collectées selon leur origine, leur finalité et la base légale applicable.

Source Données collectées Finalité Base légale (RGPD)
Formulaire de contact Nom, prénom, email, téléphone (optionnel), message Répondre à votre demande, établir un devis Mesures précontractuelles (art. 6.1.b)
Calculateur TCO Données de simulation saisies (non nominatives), email si envoi résultats demandé Calcul et envoi du rapport personnalisé Consentement (art. 6.1.a)
Outil DMARC Reader Nom de domaine analysé, email si rapport demandé Analyse de configuration email, envoi du rapport Consentement (art. 6.1.a)
Analyseur de vitesse (PageSpeed) Adresse de la page analysée, adresse IP, scores obtenus Restituer l'analyse demandée, limiter le nombre d'analyses par visiteur, suivre l'usage de l'outil Intérêt légitime (art. 6.1.f)
Analyseur de données structurées Adresse de la page analysée. Aucune adresse IP n'est conservée : la limitation d'usage repose sur une empreinte non réversible calculée avec une clé secrète Restituer l'analyse demandée, limiter le nombre d'analyses, améliorer les contrôles de l'outil Intérêt légitime (art. 6.1.f)
Simulateur d'ombres portées Adresse recherchée (transmise au service de géocodage, non conservée). Aucune adresse IP n'est conservée : la limitation d'usage repose sur une empreinte non réversible calculée avec une clé secrète, effacée après deux heures Reconstruire le quartier demandé, limiter le nombre de requêtes par visiteur Intérêt légitime (art. 6.1.f)
Simulateur d'ombres portées - journal d'usage Commune de l'adresse recherchée (sans la rue), gestes effectués sur l'outil (recherche, date, heure, partage), code visiteur du jour calculé à partir de l'adresse IP et du navigateur avec une clé renouvelée chaque jour et détruite le lendemain. Aucun cookie, aucun stockage sur votre appareil Mesurer l'usage de l'outil et repérer les défauts techniques Intérêt légitime (art. 6.1.f)
Carte terrain (/carte/) Aucune donnée collectée par Sudimédia. Les lieux que vous enregistrez restent dans votre navigateur (stockage local), sans transmission à notre serveur. Les recherches, les points cliqués et les zones affichées sont envoyés directement par votre navigateur aux services cartographiques (voir la section Destinataires). Si vous utilisez le bouton de localisation, après votre autorisation dans le navigateur, votre position est déterminée par votre appareil ou par le service de localisation de votre navigateur, et elle reste dans votre navigateur : elle n'est transmise ni à notre serveur ni aux services cartographiques. Les fonds de carte chargés autour de votre position leur indiquent en revanche la zone où vous vous trouvez, et, pendant le suivi en direct, les zones successives de votre déplacement Afficher la carte, localiser une adresse, une parcelle ou votre position, indiquer la zone d'urbanisme et l'altitude du sol d'un point Intérêt légitime (art. 6.1.f), pour la transmission de votre adresse IP et de vos requêtes aux services cartographiques, nécessaire à l'affichage de la carte
Autres formulaires (audit, brief de projet, etc.) Nom, email, URL du site, informations projet Traitement de la demande d'audit ou d'analyse Consentement (art. 6.1.a) / Mesures précontractuelles (art. 6.1.b)
Navigation (technique) Adresse IP, logs de sécurité Sécurité du site, lutte anti-spam et anti-bot Intérêt légitime (art. 6.1.f)
Assistant chatbot - conversations Questions posées (texte libre), extrait de réponse (150 caractères maximum), adresse IP sous forme hashée non réversible (SHA-256), thèmes détectés automatiquement (catégories génériques : tarif, SEO, performance, etc.) Amélioration de la qualité du service, détection de réponses inappropriées ou erronées, surveillance qualité éditoriale Intérêt légitime (art. 6.1.f)
Assistant chatbot - logs d'usage Adresse IP hashée non réversible, longueur du message (nombre de caractères, sans le contenu), thèmes détectés, nombre de tokens consommés, durée de traitement Surveillance technique, suivi des coûts API, détection d'anomalies Intérêt légitime (art. 6.1.f)
Assistant chatbot - logs d'erreurs Adresse IP hashée non réversible, type d'erreur technique, code HTTP Maintenance, sécurité, détection d'abus Intérêt légitime (art. 6.1.f)

3. Cookies

Le site utilise les cookies et le stockage local suivants :

  • Cookie de session PHP (technique) : nécessaire au bon fonctionnement du site et à la sécurité des formulaires (protection CSRF). Il ne contient aucune donnée personnelle identifiable et est automatiquement supprimé à la fermeture du navigateur. Ce cookie est exempté de consentement.
  • Stockage local de la carte terrain (technique) : les lieux que vous enregistrez dans la carte, et le fait que vous avez fermé son panneau de présentation, sont conservés dans votre navigateur, et seulement là. Ils ne sont jamais transmis à notre serveur, et vous pouvez les supprimer depuis la carte ou en effaçant les données du site dans votre navigateur. Ce stockage, lié à une fonction que vous utilisez, est exempté de consentement.

Aucun cookie publicitaire, de tracking commercial ou de réseaux sociaux n'est déposé sur ce site.

4. Destinataires des données

Vos données personnelles sont destinées uniquement à :

  • Sudimédia (Michel Denolf) : traitement de votre demande
  • OVH (hébergeur) : stockage technique sur serveurs situés en France
  • Mistral AI SAS (sous-traitant IA) : les questions posées à l'assistant chatbot sont transmises à l'API Mistral AI pour génération de réponse, via connexion HTTPS chiffrée. Mistral AI est une société française (Paris) soumise au RGPD. Nous n'y joignons aucune donnée permettant de vous identifier. Ces échanges ne servent pas à entraîner les modèles de Mistral, l'option correspondante étant désactivée sur notre compte, hors contenus signalés par la modération automatique. Ils sont conservés trente jours glissants au titre de la surveillance des abus. Le traitement est encadré par l'addendum de traitement des données prévu à l'article 12.3 des conditions commerciales : legal.mistral.ai/terms/data-processing-addendum. Politique de confidentialité : legal.mistral.ai/terms/privacy-policy
  • Google (API PageSpeed Insights) : l'adresse de la page soumise à l'analyseur de vitesse est transmise à l'API Google PageSpeed Insights, qui réalise la mesure. Cette transmission ne comporte ni votre adresse IP ni aucune donnée vous concernant, uniquement l'adresse publique de la page à analyser. Politique de confidentialité Google : policies.google.com/privacy
  • IGN (Géoplateforme) : le simulateur d'ombres portées et les autres outils qui proposent une recherche d'adresse transmettent l'adresse saisie au service de géocodage de la Géoplateforme de l'Institut national de l'information géographique et forestière, établissement public français, pour en obtenir les coordonnées. Le simulateur y charge aussi les emprises de bâtiments et le fond de plan. L'adresse saisie et les emprises passent par notre serveur, sans aucune donnée vous concernant. Le fond de plan est chargé directement par votre navigateur, qui transmet alors son adresse IP à l'IGN comme à tout serveur d'images consulté. La carte terrain interroge l'IGN directement depuis votre navigateur, sans passer par notre serveur : fonds de plan, photographies aériennes actuelles et anciennes, parcelles cadastrales, recherche d'adresse ou de parcelle, zone d'urbanisme du point cliqué (service API Carto de l'IGN), et altitude du sol du point cliqué ou du lieu ouvert (service de calcul altimétrique de l'IGN). L'IGN reçoit alors votre adresse IP, le texte recherché, les points interrogés et les zones consultées. Politique de confidentialité IGN : ign.fr/institut/donnees-caractere-personnel
  • OpenFreeMap : la carte terrain charge depuis ce service gratuit de fonds de carte, exploité par un développeur indépendant, les volumes des bâtiments en vue 3D et le fond OpenStreetMap. Votre navigateur lui transmet son adresse IP et les zones affichées, comme à tout serveur d'images consulté. Lors de notre vérification du 25 septembre 2026, ce service répondait depuis un serveur situé en France (hébergeur OVH, Strasbourg). Il déclare ne déposer aucun cookie et ne tenir aucune base d'utilisateurs : openfreemap.org

Vos données ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins commerciales.

5. Durée de conservation

  • Formulaires de contact et demandes : 3 ans à compter de la réception du message ou du dernier échange
  • Données de simulation (TCO, DMARC, audit) : 3 ans si un email a été communiqué, suppression immédiate après traitement dans le cas contraire
  • Logs de sécurité (IP) : 12 mois maximum
  • Cookies de session : durée de la session de navigation
  • Données chatbot (conversations, logs d'usage, logs d'erreurs) : 90 jours, puis purge automatique
  • Analyseur de vitesse : 3 mois pour le journal des analyses (adresse de la page et adresse IP), 15 minutes pour le cache des résultats
  • Analyseur de données structurées : 90 jours pour le journal statistique, 30 jours pour les documents conservés aux fins de mise au point de l'outil, 24 heures pour les compteurs d'usage, 10 minutes pour le cache des résultats
  • Simulateur d'ombres portées : 2 heures pour les compteurs d'usage, 30 jours pour le cache des bâtiments (données publiques de l'IGN, sans donnée vous concernant)
  • Journal d'usage du simulateur d'ombres : 13 mois, puis purge automatique. Le code visiteur cesse d'être rattachable à une adresse IP dès le lendemain de la visite, la clé du jour étant détruite
  • Carte terrain : rien n'est conservé sur notre serveur. Les lieux enregistrés restent dans votre navigateur jusqu'à ce que vous les supprimiez, et votre position n'est conservée nulle part

À l'issue de ces délais, vos données sont supprimées définitivement.

6. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et y accéder
  • Droit de rectification : faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement : demander la suppression de vos données dans les cas prévus par le RGPD
  • Droit à la limitation : obtenir la suspension temporaire du traitement de vos données
  • Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
  • Droit de retrait du consentement : à tout moment, sans remettre en cause la licéité des traitements antérieurs

Pour exercer vos droits, contactez-nous :

Email :
Téléphone : 05 62 16 25 37
Formulaire : Nous contacter

Nous nous engageons à répondre dans un délai d'un mois maximum à compter de la réception de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés : www.cnil.fr

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données :

  • Transmission sécurisée via protocole HTTPS (TLS)
  • Protection CSRF sur l'ensemble des formulaires
  • Système anti-spam et anti-bot (honeypot, rate limiting)
  • Collecte limitée au strict nécessaire (minimisation des données)
  • Hébergement sur serveurs sécurisés en France (OVH)
  • Logs de sécurité pour détecter les tentatives d'intrusion
  • Aucun accès tiers non autorisé aux données
  • Adresses IP des utilisateurs du chatbot systématiquement hashées (SHA-256, non réversibles) avant tout stockage
  • Analyseur de données structurées : aucune adresse IP stockée, même sous forme hashée simple. La limitation d'usage repose sur une empreinte HMAC-SHA-256 calculée avec une clé secrète propre au serveur, ce qui la rend non reconstituable
  • Journal d'usage du simulateur d'ombres : le code visiteur est une empreinte HMAC-SHA-256 de l'adresse IP et du navigateur, calculée avec une clé tirée chaque jour et supprimée le lendemain. Passé ce délai, aucune ligne du journal ne peut être rattachée à une personne, ce qui limite en pratique le droit d'accès aux vingt-quatre heures qui suivent la visite
  • Questions transmises à l'API Mistral AI via connexion HTTPS chiffrée, sans que nous y joignions de données personnelles identifiables

8. Transfert de données hors UE

Vos données personnelles sont exclusivement stockées en France sur les serveurs OVH. L'API Mistral AI utilisée pour l'assistant chatbot est opérée par Mistral AI SAS, société française soumise au RGPD. Le traitement des questions posées à l'assistant s'effectue sur une infrastructure hébergée en Europe.

Une seule transmission hors Union Européenne existe : l'analyseur de vitesse envoie à l'API Google PageSpeed Insights l'adresse de la page que vous demandez à analyser. Cette transmission ne comporte aucune donnée vous concernant, ni votre adresse IP, ni aucun identifiant, uniquement l'adresse publique de la page. Google LLC adhère au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Si vous préférez éviter cette transmission, il suffit de ne pas utiliser cet outil.

9. Mineurs

Ce site s'adresse exclusivement à des professionnels et ne collecte pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si vous êtes parent ou tuteur légal et découvrez que votre enfant nous a communiqué des données, contactez-nous afin que nous procédions à leur suppression.

10. Modifications de la politique

Nous nous réservons le droit de modifier cette politique à tout moment pour l'adapter aux évolutions légales ou à nos pratiques. Toute modification sera publiée sur cette page avec mise à jour de la date en haut de document. Nous vous encourageons à la consulter régulièrement.

11. Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles :

Sudimédia - Michel Denolf
Email :
Téléphone : 05 62 16 25 37
Formulaire : Nous contacter

Retour à l'accueil