LA COMPAGNIE DELHOMME

Politique de confidentialité

Dernière mise à jour : 8 septembre 2026

La présente politique explique quelles données personnelles sont traitées lorsque vous consultez le site ciedelhomme.fr ou que vous nous adressez une demande, pourquoi elles le sont, combien de temps elles sont conservées, et quels droits vous pouvez exercer. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est :

Compte tenu de la taille de la structure et de la nature des traitements, la désignation d’un délégué à la protection des données n’est pas requise. Toute question relative à vos données peut être adressée directement à l’adresse ci-dessus.

2. Données traitées et finalités

2.1 Formulaire de contact

Lorsque vous utilisez le formulaire de contact, sont traités : votre nom, votre adresse électronique, l’objet de votre demande et le contenu de votre message.

Ces informations servent exclusivement à prendre connaissance de votre demande et à y répondre. Elles ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires.

Aucun enregistrement sur le site. Votre message n’est écrit ni dans la base de données du site, ni dans un journal applicatif. Il est composé en mémoire, transmis par une liaison chiffrée au service de messagerie, puis effacé. Seule votre boîte de réception habituelle et la nôtre en conservent une copie.

Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Si votre message ne s’inscrit pas dans une démarche précontractuelle, le traitement repose sur notre intérêt légitime à répondre aux sollicitations qui nous sont adressées (article 6.1.f).

2.2 Données techniques et sécurité

La consultation du site entraîne le traitement de données techniques : adresse IP, date et heure de la requête, page demandée et identifiant de navigateur (user-agent). Ces données figurent dans les journaux du serveur et, le cas échéant, dans ceux du pare-feu applicatif lorsqu’une requête est bloquée.

Lors d’un envoi du formulaire, une empreinte cryptographique non réversible de votre adresse IP est conservée quinze minutes afin de limiter le nombre d’envois successifs. L’adresse elle-même n’est pas enregistrée à cette occasion.

Base légale : intérêt légitime à assurer la sécurité, la disponibilité et l’intégrité du site (article 6.1.f du RGPD).

2.3 Protection contre les envois automatisés

Le formulaire est protégé par le service Cloudflare Turnstile, qui distingue un visiteur humain d’un programme automatisé. À cette fin, Cloudflare traite votre adresse IP et des signaux techniques relatifs à votre navigateur. Ce dispositif ne dépose pas de traceur publicitaire et n’est pas utilisé pour vous profiler.

Base légale : intérêt légitime à préserver le site des envois automatisés et des abus (article 6.1.f du RGPD).

2.4 Acheminement du trafic

Par souci de transparence : l’ensemble du trafic du site transite par le réseau de Cloudflare, qui en assure la distribution, le chiffrement en transit et la protection contre les attaques. À ce titre, Cloudflare agit comme sous-traitant technique et traite les données qui transitent, y compris le contenu des formulaires, pour les seuls besoins de cet acheminement.

2.5 Mesure d’audience

Avec votre accord, nous mesurons la fréquentation du site avec Burst Statistics, installé sur notre propre serveur. Cette analyse est strictement statistique, destinée à notre usage interne, sans usage publicitaire ni transmission des données de fréquentation à l’éditeur de l’outil.

Le cookie burst_uid contient un identifiant aléatoire pseudonyme. Il permet de reconnaître un même navigateur entre plusieurs visites de ce site, pendant sa durée de validité de 30 jours, renouvelée lors de son utilisation. La mesure porte notamment sur les pages consultées, la provenance des visites, le temps passé et des caractéristiques générales du navigateur et de l’appareil. Elle ne repose pas sur une empreinte de navigateur et ne suit pas votre navigation sur d’autres sites.

Avant votre accord ou après un refus, aucune collecte Burst n’est effectuée. Vous pouvez retirer votre consentement à tout moment depuis Gérer les cookies : la collecte s’arrête et les cookies de mesure d’audience sont supprimés. Le signal « Do Not Track » du navigateur est respecté. Les relevés de mesure d’audience sont supprimés automatiquement au bout de douze mois.

Base légale : votre consentement (article 6.1.a du RGPD). Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

2.6 Passage des robots d’exploration et d’intelligence artificielle

Nous comptabilisons le passage des robots d’exploration, notamment ceux des assistants conversationnels, afin de savoir quels contenus alimentent leurs réponses. Ce relevé n’enregistre que la date, le nom du robot et l’adresse de la page consultée. Il ne concerne que des programmes automatisés, jamais des visiteurs humains, et ne traite donc aucune donnée personnelle.

3. Durées de conservation

DonnéeDurée
Messages reçus par le formulaire (messagerie)3 ans à compter du dernier échange
Journaux du serveur web (adresse IP, requêtes)Rotation automatique, environ 30 jours
Journaux du pare-feu applicatif (requêtes bloquées)90 jours, purge automatique quotidienne
Empreinte d’adresse IP anti-abus15 minutes
Relevés de mesure d’audience (identifiant pseudonyme)12 mois, suppression automatique
Comptage des robots d’IA (aucune donnée personnelle)90 jours
Brouillon du formulaire (dans votre navigateur)2 heures au maximum, effacé à la fermeture de l’onglet

À l’expiration de ces durées, les données sont supprimées. Si votre demande donne lieu à une relation contractuelle, les documents afférents sont conservés selon les durées légales propres à cette relation, et vous en êtes informé à ce moment.

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu’au responsable du traitement. Elles sont hébergées et acheminées par les prestataires suivants, agissant en qualité de sous-traitants au sens de l’article 28 du RGPD :

4.1 Transferts hors de l’Union européenne

Google et Cloudflare sont des sociétés établies aux États-Unis. Des transferts de données hors de l’Union européenne sont donc susceptibles d’intervenir. Ils sont encadrés par le Data Privacy Framework UE–États-Unis, auquel ces deux prestataires ont adhéré, complété par les clauses contractuelles types de la Commission européenne.

5. Confidentialité et secret professionnel

Le responsable du traitement exerce sous le titre de psychologue et est tenu au secret professionnel. Les échanges sont traités avec la discrétion qu’impose ce cadre déontologique.

Recommandation importante : le formulaire de contact n’est pas un canal adapté à la transmission d’informations sensibles, en particulier de données relatives à votre santé. Nous vous invitons à limiter votre message à l’objet de votre demande et à réserver les éléments détaillés lors de l’entretien.

6. Mesures de sécurité

7. Cookies et stockage local

Le site n’utilise ni cookie publicitaire, ni outil de mesure d’audience tiers, ni police de caractères distante : les polices sont hébergées sur le site lui-même.

En complément des cookies statistiques décrits à la section 2.5, les dispositifs suivants sont nécessaires au fonctionnement et à la sécurité du service :

Les cookies cmplz_* mémorisent vos choix de consentement et la version de la politique pendant 365 jours. Un cookie technique cf_clearance peut être utilisé par Cloudflare pour mémoriser une vérification de sécurité ; une durée d’un an a été observée dans la configuration actuelle. Ces dispositifs ne sont pas utilisés à des fins publicitaires. Le détail des cookies et les modalités de retrait figurent dans notre politique de cookies.

8. Vos droits

Vous disposez, sur vos données personnelles, des droits suivants : accès, rectification, effacement, limitation du traitement, opposition pour motif légitime, et portabilité.

Pour les exercer, écrivez à [email protected] en précisant votre demande. Une réponse vous sera apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Absence de décision automatisée

Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé. Aucun profilage n’est réalisé. Le dispositif anti-robots du formulaire se borne à distinguer un envoi humain d’un envoi automatisé, sans conséquence sur l’examen de votre demande.

10. Modification de la présente politique

Cette politique peut être mise à jour pour tenir compte d’évolutions techniques, légales ou organisationnelles. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, une information visible sera affichée sur le site.