Politique de confidentialité

Dernière mise à jour : 13 novembre 2026.

Cette page décrit ce qui se passe réellement sur ce site : ce qui est collecté, par où ça passe, combien de temps c’est gardé, et ce que vous pouvez exiger. Elle est écrite à partir du code effectivement en ligne, pas d’un modèle recopié.

Responsable du traitement

Camille Galleron-Dubois, entrepreneur individuel, U Pozzo, 20140 Moca-Croce, France. SIRET 130 634 991 00017.

Pour toute question relative à vos données : contact@caronu.fr. Les coordonnées complètes figurent dans les mentions légales.

Ce qui est collecté, et par quel moyen

Le formulaire de contact

C’est, avec l’outil « Testez votre site » et la demande de bilan gratuit décrits plus bas, l’un des seuls endroits du site où vous transmettez des informations. Cinq champs, dont quatre obligatoires :

Votre nom (obligatoire) : pour vous répondre en vous appelant par votre nom.
Votre email (obligatoire) : c’est le canal de réponse.
Votre téléphone (facultatif) : uniquement si vous préférez un appel. Le laisser vide n’empêche rien.
Votre activité (obligatoire) : pour savoir à qui je réponds avant même de vous lire.
Votre projet (obligatoire) : le texte libre que vous écrivez.

Un sixième champ, invisible et laissé vide par un visiteur humain, sert uniquement à repérer les robots d’envoi automatique. Son contenu n’est jamais transmis ni conservé.

Aucune donnée sensible n’est demandée. Aucun compte n’est à créer. Rien n’est pré-rempli à votre insu.

La dictée vocale du formulaire utilise la reconnaissance vocale intégrée à votre navigateur. Selon le navigateur, la voix est traitée par son éditeur (Google pour Chrome, Apple pour Safari) le temps de la transcription ; CARONU ne reçoit que le texte que vous envoyez, jamais l’audio. Le bouton n’apparaît que si votre navigateur sait le faire.

L’outil « Testez votre site »

Sur la page Testez votre site, vous indiquez l’adresse d’un site. Elle sert uniquement à lire ce site, au moment de votre demande : sa page d’accueil et au plus quatre pages liées, en respectant son fichier robots.txt. Le résultat s’affiche sur votre écran ; ni l’adresse ni le résultat ne sont enregistrés.

Si vous demandez le relevé détaillé, vous indiquez votre email et cochez une case de consentement. Votre email sert uniquement à cet envoi, fait par le même prestataire que le formulaire de contact. Une copie du relevé arrive sur contact@caronu.fr, pour pouvoir vous répondre si vous écrivez ; elle est traitée comme une demande de contact (durées ci-dessous). L’outil lui-même ne garde ni votre adresse ni le relevé.

Pour éviter qu’on s’en serve en rafale, le nombre d’analyses est limité par connexion, à six par minute, par le service de limitation de l’hébergeur (Cloudflare), qui compte les demandes sans les enregistrer chez moi.

Le bilan gratuit

Sur la page Bilan gratuit, vous indiquez l’adresse de votre site, votre email et votre téléphone, et, si vous le souhaitez, votre prénom, le nom de votre entreprise et un message. Vous cochez une case d’accord. Ces informations servent uniquement à vous envoyer le bilan et à en parler avec vous.

Elles arrivent par email dans la boîte de réception de CARONU, par le même prestataire que le formulaire de contact, et ne sont enregistrées nulle part ailleurs. Elles ne sont transmises à personne. Elles sont conservées le temps de notre échange, puis trois ans au plus à compter de notre dernier contact, la même durée que pour une demande de contact restée sans suite. Un email de confirmation vous est envoyé à l’adresse indiquée.

Comme pour l’outil, le nombre de demandes est limité par connexion, à six par minute, par le service de limitation de l’hébergeur (Cloudflare), qui compte les demandes sans les enregistrer chez moi. Pour exercer vos droits sur ces informations, écrivez à contact@caronu.fr (voir plus bas, « Vos droits »).

Votre adresse IP, au moment de l’envoi

Quand vous envoyez le formulaire, votre adresse IP est lue pour limiter le nombre d’envois depuis une même connexion, à cinq par heure, afin que le formulaire ne puisse pas servir à inonder la boîte de réception. Elle est gardée en mémoire vive pendant une heure au maximum, puis disparaît. Elle n’est enregistrée dans aucun fichier, jamais jointe à votre message, et jamais rapprochée de votre nom.

Indépendamment de cela, l’hébergeur du site conserve des journaux techniques de connexion, comme le fait tout hébergeur.

La protection contre les robots

Les formulaires de ce site (contact, suggestion de guide, bilan gratuit et outil « Testez votre site ») sont protégés contre les robots par Cloudflare Turnstile. Sur les pages qui portent un formulaire, ce service est chargé depuis challenges.cloudflare.com. Il examine des signaux techniques de votre navigateur, comme votre adresse IP, l’en-tête User-Agent et l’empreinte de la connexion sécurisée, pour vérifier que la demande vient d’une personne. Au moment de l’envoi, le serveur du site fait confirmer cette vérification par Cloudflare ; si elle n’aboutit pas, rien n’est envoyé.

Selon la politique de confidentialité de Turnstile, ce service n’accède pas au contenu de vos messages ni aux champs que vous remplissez, et ces signaux ne servent pas à identifier, profiler ou cibler qui que ce soit, seulement à détecter et bloquer les robots. Cloudflare indique aussi s’en servir, pour son propre compte, afin d’améliorer cette détection.

Ce qui n’est pas collecté

Ce site n’installe aucun outil de mesure d’audience, aucun pixel publicitaire, aucun bouton de réseau social traçant. Il ne dépose aucun cookie et n’écrit rien dans la mémoire de votre navigateur. Le détail, et la façon de le vérifier vous-même, sont sur la page Gestion des cookies.

Pourquoi, et sur quelle base légale

Traitement	Finalité	Base légale
Contenu du formulaire	Répondre à votre demande, puis préparer une proposition si vous le souhaitez	Exécution de mesures précontractuelles prises à votre demande, puis exécution du contrat (article 6.1.b du RGPD)
Adresse IP au moment de l’envoi	Limiter les envois automatisés et protéger le formulaire	Intérêt légitime à assurer la sécurité du service (article 6.1.f du RGPD)
Signaux techniques examinés par Cloudflare Turnstile, dont l’adresse IP	Vérifier qu’un formulaire est envoyé par une personne et non par un robot	Intérêt légitime à assurer la sécurité du service (article 6.1.f du RGPD)
Conservation des pièces comptables	Répondre aux obligations comptables et fiscales	Obligation légale (article 6.1.c du RGPD)

Vos données ne servent jamais à de la prospection commerciale, et aucune décision automatisée n’est prise à partir d’elles.

Par où passe votre message

Votre demande ne va pas directement de votre navigateur à ma boîte mail. Elle traverse trois prestataires, chacun avec un rôle précis. Ils agissent comme sous-traitants : ils traitent vos données pour mon compte et selon mes instructions, sans pouvoir en faire autre chose.

Prestataire	Rôle exact	Établissement	Transfert hors UE
Cloudflare, Inc.	Héberge le site, exécute le programme qui reçoit le formulaire, protège les formulaires contre les robots (Turnstile), et achemine le courrier de l’adresse contact@caronu.fr	États-Unis (101 Townsend Street, San Francisco, CA 94107)	Oui
Resend, société Plus Five Five	Expédie le message du formulaire sous forme d’email	États-Unis (2261 Market Street, San Francisco, CA 94114)	Oui
Google LLC	Reçoit et conserve le message dans la boîte de réception Gmail où je le lis	États-Unis (1600 Amphitheatre Parkway, Mountain View, CA 94043)	Oui

Une nuance pour Turnstile : Cloudflare indique agir aussi comme responsable de traitement des signaux qu’il utilise pour améliorer sa détection des robots (voir sa politique de confidentialité de Turnstile).

En dehors de ces trois prestataires, personne d’autre ne reçoit vos données. Elles ne sont ni vendues, ni cédées, ni échangées.

Transferts hors Union européenne

Les trois prestataires ci-dessus sont établis aux États-Unis. Vos données y sont donc transférées.

Ces transferts s’appuient sur la décision d’adéquation adoptée par la Commission européenne le 10 juillet 2023 au titre du cadre de protection des données entre l’Union européenne et les États-Unis (EU-US Data Privacy Framework). Une entreprise américaine certifiée au titre de ce cadre est réputée offrir un niveau de protection adéquat, ce qui autorise le transfert sans formalité supplémentaire.

Les trois figurent, à la date de publication de cette page, sur la liste officielle des organisations participantes tenue par le département du Commerce des États-Unis, avec une certification européenne active couvrant les données autres que celles de ressources humaines, c’est-à-dire précisément celles en cause ici :

Cloudflare, Inc. : certification active, renouvellement en cours d’examen.
Resend, société Plus Five Five : certification active, renouvellement en cours d’examen.
Google LLC : certification active.

Ces certifications se vérifient à tout moment sur la liste liée ci-dessus. Si l’une venait à ne plus être active, le transfert correspondant reposerait sur les clauses contractuelles types adoptées par la Commission européenne, et cette page serait mise à jour.

Combien de temps vos données sont conservées

Donnée	Durée
Demande restée sans suite	3 ans à compter de notre dernier échange, puis suppression du message
Demande devenue un projet	Toute la durée de la relation, puis 6 ans pour les seules pièces justificatives et factures, délai fixé par l’article L102 B du livre des procédures fiscales
Adresse d’un site analysée par l’outil « Testez votre site », et son résultat	Aucune conservation : le résultat s’affiche puis disparaît
Email donné pour recevoir le relevé détaillé	Aucune conservation par l’outil ; la copie reçue sur contact@caronu.fr suit la durée d’une demande restée sans suite
Demande de bilan gratuit (adresse du site, email, téléphone, et les champs facultatifs)	Le temps de notre échange, puis 3 ans au plus à compter de notre dernier contact, comme une demande restée sans suite
Signaux techniques examinés par Cloudflare Turnstile	Rien n’est conservé par CARONU. La politique de confidentialité de Turnstile n’indique pas de durée de conservation chez Cloudflare.
Adresse IP retenue pour la limite d’envois	Une heure au maximum, en mémoire vive, sans enregistrement

Vos droits

Le RGPD vous donne, sur les données qui vous concernent, un droit :

d’accès : savoir si vos données sont traitées, et en obtenir une copie ;
de rectification : faire corriger ce qui est inexact ou incomplet ;
d’effacement : faire supprimer vos données, sous réserve de ce que la loi impose de conserver ;
d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime ;
de limitation : demander le gel d’un traitement le temps d’une vérification ;
de portabilité : récupérer vos données dans un format lisible par machine.

Pour exercer l’un de ces droits, écrivez à contact@caronu.fr, ou par courrier à Camille Galleron-Dubois, U Pozzo, 20140 Moca-Croce. Une réponse vous parvient dans un délai d’un mois. Une pièce d’identité peut être demandée en cas de doute sérieux sur l’identité du demandeur, et uniquement dans ce cas.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Cookies et traceurs

Ce site n’en utilise aucun. Le détail, et la façon de le vérifier vous-même, sont sur la page Gestion des cookies.