Politique de confidentialité

Dernière mise à jour : 21 octobre 2026. Référence : 2026-10-v5.

1. Responsable du traitement

Valentin Orts-Bigard, Entrepreneur individuel (EI), exploitant la marque Elydria, est responsable des traitements décrits ici. Ses coordonnées figurent dans les mentions légales. Pour toute demande relative à vos données : [email protected].

2. Données collectées

• Nom et prénom, entreprise, email, téléphone, secteur d’activité et besoin principal ; le message complémentaire est facultatif.
• Date de la demande, page et variante, paramètres de campagne UTM présents dans l’adresse de la page et version de cette notice.
• Identifiants techniques et empreinte de la demande pour éviter les doublons ; statut, référence, dates, fuseau horaire et lien de visioconférence du rendez-vous.
• Reçus techniques des événements de réservation et copie interne de la demande destinée au suivi des notifications.
• Informations techniques nécessaires à la sécurité : adresse IP et caractéristiques du navigateur, traitées notamment par Cloudflare.

Les champs marqués d’un astérisque sont nécessaires pour préparer votre demande. Sans eux, le formulaire ne peut pas être envoyé ; vous pouvez nous contacter par email. Ne communiquez pas de données sensibles dans les champs libres ni dans les paramètres de campagne.

3. Finalités et bases juridiques

Nous utilisons ces informations pour répondre à votre demande, préparer la consultation, organiser le rendez-vous et assurer le suivi de l’échange. Ces traitements reposent sur les mesures précontractuelles prises à votre demande ou, si vous contactez Elydria pour le compte de votre entreprise, sur notre intérêt légitime à répondre à cette demande professionnelle.

La sécurité du site, la prévention des abus et des doublons reposent sur notre intérêt légitime à protéger le service. La mesure facultative repose sur votre consentement, que vous pouvez retirer dans les « Préférences de mesure » en bas de page. Aucun consentement marketing n’est exigé pour réserver et le formulaire ne vous inscrit à aucune newsletter.

4. Formulaire et réservation

Vos informations sont enregistrées dès la validation de l’étape « Continuer vers les disponibilités », après le contrôle anti-spam. Elles peuvent donc servir à vous recontacter au sujet de votre demande même si vous ne choisissez pas de créneau.

Le calendrier Cal.com se charge ensuite. Votre nom, email, téléphone et un résumé de votre demande lui sont transmis pour préremplir la réservation. Un identifiant technique relie celle-ci à votre demande. Cal.com notifie notre serveur pour actualiser son statut. Le simple envoi du formulaire ne confirme pas un rendez-vous.

Les UTM sont joints à votre demande sans cookie publicitaire. Leur transmission au calendrier, avec la variante de page, nécessite votre accord pour la mesure. Cal.com gère les disponibilités, la réservation et ses notifications. Google Agenda et Google Meet sont utilisés pour l’événement et la visioconférence, via un compte Google personnel de l’organisateur.

5. Destinataires et prestataires

L’exploitant et les personnes habilitées pour traiter les demandes ont accès aux informations nécessaires à leur mission. Les services suivants interviennent :

• Cloudflare : hébergement du site et des API, sécurité et protection anti-spam Turnstile.
• Supabase : stockage des demandes, statuts et reçus techniques.
• Cal.com : calendrier, réservation, confirmations et notifications configurées pour le rendez-vous.
• Google Agenda et Google Meet : événements et visioconférences. Le compte utilisé est personnel ; il relève des règles de confidentialité de Google, sans engagement spécifique de Google Workspace.
• Infomaniak : messagerie professionnelle pour les échanges avec [email protected].

Les données ne sont pas vendues à des tiers ni transmises par Elydria à des réseaux publicitaires. Une file interne conserve une copie de la demande ; son envoi automatique par email à l’administrateur est actuellement désactivé. Aucune notification ne part par ce mécanisme.

6. Localisation et transferts internationaux

La base principale Supabase est située en Irlande (région eu-west-1). Le Service Mail d’Infomaniak est hébergé en Suisse, pays bénéficiant d’une décision d’adéquation de la Commission européenne. Ces localisations n’impliquent pas que l’ensemble des traitements, notamment le support et les services connectés, reste dans l’Espace économique européen.

Cloudflare et Cal.com peuvent traiter des données aux États-Unis ; Google dispose d’infrastructures internationales. Les mécanismes publiés par ces prestataires comprennent le cadre de protection des données UE–États-Unis pour les transferts et entités couverts, et les clauses contractuelles types selon le transfert concerné. Supabase prévoit notamment ces clauses pour les transferts vers ses entités de Singapour et des États-Unis. Ces garanties n’équivalent pas à une promesse d’hébergement exclusivement européen.

Vous pouvez consulter les garanties et conditions publiées par Cloudflare, Supabase, Cal.com, Google et Infomaniak, ou nous contacter pour obtenir des précisions sur les garanties applicables à vos données.

7. Durées de conservation

Les données des prospects sans contrat sont conservées pendant 12 mois après le dernier contact. L’exploitant contrôle cette échéance et réalise le nettoyage manuellement dans Supabase, Cal.com, Google Agenda et la messagerie. Aucune purge automatique n’est actuellement active.

Les copies techniques liées à une demande suivent son nettoyage. Les sauvegardes des prestataires peuvent subsister jusqu’à leur rotation selon les conditions de chaque service. Lorsqu’un contrat est conclu, ou qu’une obligation légale ou un litige impose une conservation distincte, seules les données nécessaires sont conservées pendant la durée justifiée correspondante.

8. Cookies et stockage dans votre navigateur

Le site ne charge aucun pixel Google Ads, Meta ou TikTok ni outil externe d’analyse d’audience. Les polices sont hébergées avec le site. La mesure est refusée par défaut ; aucun fournisseur de mesure ne reçoit actuellement les événements produits par l’application.

• Reprise du formulaire : les champs, la référence de demande et le jeton de suivi sont conservés dans le stockage de session de l’onglet (orialis_booking_session_v1). Leur validité expire après deux heures d’inactivité ; ils sont supprimés lors de la prochaine lecture après expiration ou avec la session du navigateur. Le jeton Turnstile n’y est pas conservé.
• Choix de mesure : après votre choix, le cookie orialis_measurement mémorise l’accord ou le refus pendant 180 jours. Le stockage local orialis_measurement_consent conserve le même choix avec cette durée de validité ; l’entrée peut rester physiquement présente jusqu’à son remplacement ou son effacement dans le navigateur. Vous pouvez modifier votre choix à tout moment dans les « Préférences de mesure ».
• Calendrier Cal.com : son ouverture peut ajouter des éléments techniques et de préférence propres au prestataire. Lors du contrôle du 21 octobre 2026, le cookie de sécurité __cf_bm (environ 30 minutes) et l’identifiant de réservation reserverUid dans le stockage local ont été observés. Ce dernier n’a pas d’expiration automatique imposée par le navigateur ; vous pouvez l’effacer avec les données du site Cal.com. L’inventaire peut varier selon les étapes du calendrier et votre connexion au prestataire.

La version A est actuellement la seule version servie : aucun cookie d’affectation A/B n’est déposé. Les préférences facultatives n’empêchent pas de consulter le site ou de réserver.

9. Sécurité et protection anti-spam

Turnstile se charge à l’ouverture du formulaire et la réponse est vérifiée côté serveur. Cloudflare traite des informations techniques, dont l’adresse IP, pour distinguer les demandes légitimes des abus. Consultez la notice Turnstile. Cette intégration n’est pas utilisée par Elydria à des fins publicitaires.

Le site utilise HTTPS. Les données des prospects ne sont pas accessibles publiquement et les accès privilégiés sont réservés au serveur. Les notifications Cal.com sont authentifiées et dédupliquées. Les API applicatives ne journalisent ni le contenu des formulaires ni les secrets ; les prestataires appliquent leurs propres règles aux journaux techniques. Aucun dispositif ne peut toutefois garantir une sécurité absolue.

10. Vos droits

Selon les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez retirer votre consentement à la mesure à tout moment, sans remettre en cause les traitements réalisés auparavant.

Écrivez à [email protected]. Une vérification proportionnée de votre identité peut être nécessaire. Nous répondons en principe dans un mois ; en cas de demande complexe, une prolongation peut s’appliquer et vous en serez informé. Vous pouvez également adresser une réclamation à la CNIL.

11. Portée et modifications

Cette politique concerne le site commercial et les demandes de consultation. Les futurs assistants téléphoniques feront l’objet d’une information distincte sur le traitement des appels. La présente politique peut évoluer avec le service ; la date et la référence en haut de page permettent d’identifier sa version.

← Revenir à l’accueil