Politique de confidentialité

Responsable du traitement

GDN, 1b Impasse Bellevue, 30100 Alès, France. Pour toute question relative à vos données personnelles, vous pouvez nous écrire à : dpo@gdn.fr.

Données que nous collectons

Nous ne collectons que ce que vous nous transmettez volontairement. Le site ne comporte aucun espace membre, aucune inscription et aucune base de données de comptes.

Formulaire de contact et prise de rendez-vous

Nom, adresse email, téléphone et le contenu de votre message. Aucune donnée sensible n'est demandée.

Diagnostics interactifs (rubrique Ressources)

Les diagnostics proposés dans la rubrique Ressources se déroulent en deux temps, et la frontière entre les deux est nette.

  • Pendant le questionnaire, nous enregistrons le sujet que vous déclarez (nom du projet, type, adresse du site si vous la donnez, criticité) et vos réponses aux questions. Aucune donnée d'identification n'est demandée à ce stade, et votre relevé s'affiche sans que vous ayez à en fournir.
  • Si vous demandez le rapport détaillé, s'y ajoutent votre prénom et votre adresse email professionnelle, puis, de façon entièrement facultative, votre entreprise, votre fonction et l'échéance envisagée.
  • Sont également enregistrés, le cas échéant, les paramètres de campagne présents dans l'adresse par laquelle vous êtes arrivé (utm_source, utm_medium et apparentés), afin de savoir quel contenu a mené jusqu'à l'outil.

Journaux techniques

Pour empêcher les envois automatisés, nos formulaires conservent dans un journal de sécurité l'adresse IP et le navigateur des soumissions rejetées ou acceptées, ainsi qu'une empreinte de l'adresse email et non l'adresse elle-même. Ces journaux ne servent qu'à cet usage et ne sont jamais rapprochés de votre dossier.

Finalités et base légale

Les données du formulaire de contact servent à répondre à vos demandes, organiser une séance stratégique offerte et assurer le suivi de la relation. Celles des diagnostics servent à établir votre relevé, à produire le rapport détaillé, à vous l'envoyer et, si vous nous y invitez, à reprendre ce relevé avec vous.

Le traitement repose sur votre consentement et sur l'intérêt légitime de GDN à répondre à ses prospects et clients. L'envoi de nos publications repose sur votre seul consentement, recueilli par une case jamais pré-cochée : le rapport vous est adressé que vous la cochiez ou non.

Le score d'un diagnostic est calculé à partir de vos seules réponses déclaratives. Il produit en interne un indicateur de priorité de rappel. Aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative n'est prise sur cette base : ce score sert à écrire un rapport et, éventuellement, à ce qu'un être humain vous rappelle plus tôt.

Destinataires et sous-traitants

Vos données sont destinées aux seules équipes de GDN. Trois prestataires interviennent comme sous-traitants : Mailjet (envoi des emails transactionnels, dont les rapports et les codes de vérification), Calendly (planification des rendez-vous) et Google Analytics (mesure d'audience anonymisée, soumise à votre consentement). Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales, et vos réponses à un diagnostic ne sont transmises à personne en dehors de GDN.

Sécurité de vos données

Le sujet de nos diagnostics touche à des informations que vous ne souhaitez pas voir circuler. Nous préférons donc décrire ce que nous faisons plutôt que d'affirmer que vos données sont en sécurité.

  • Chiffrement au repos. Vos réponses, votre relevé et le rapport en PDF sont chiffrés en AES-256-CBC puis signés en HMAC-SHA-512 avant d'être écrits. La clé ne se trouve pas dans le fichier : une copie du stockage, sans elle, ne donne rien de lisible. Un fichier modifié d'un seul octet est rejeté plutôt que lu de travers.
  • Rattachement à votre seule session. Votre dossier est lié à un identifiant de 32 octets aléatoires, qui ne circule jamais dans une adresse, n'est pas lisible par le JavaScript de la page et est signé côté serveur. Un identifiant fabriqué à la main est refusé sans même que le stockage soit consulté.
  • Stockage hors de portée du web. Les fichiers vivent dans un répertoire qui refuse tout accès HTTP et porte une seconde protection par mot de passe. Leur nom est une empreinte, pas un identifiant : lister les fichiers ne donne aucune clé d'accès.
  • Reprise vérifiée. Le lien de reprise que nous pouvons vous envoyer par email n'ouvre rien à lui seul : il demande un code à usage unique, envoyé à cette même adresse et valable dix minutes. Un email qui se transfère, ou qui se trompe de destinataire, n'ouvre donc pas vos réponses.

Durée de conservation

Les données liées à une demande sont conservées le temps nécessaire à son traitement, puis archivées ou supprimées dans un délai de trois ans à compter du dernier contact. La même durée s'applique aux relevés de diagnostic et aux rapports associés.

Deux durées plus courtes s'appliquent par ailleurs : un lien de reprise cesse de fonctionner au bout de trente jours, et le code de vérification qu'il demande au bout de dix minutes. Les journaux de sécurité anti-spam sont conservés douze mois.

Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité. Vous pouvez les exercer à tout moment en écrivant à dpo@gdn.fr. La suppression d'un relevé de diagnostic se demande de la même façon, ou en répondant simplement à l'email par lequel vous l'avez reçu. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

Cookies

Le site utilise des cookies de fonctionnement et de mesure d'audience. Les cookies de mesure d'audience ne sont déposés qu'après votre consentement, que vous pouvez modifier à tout moment depuis le bandeau prévu à cet effet.

Deux cookies de fonctionnement ne sont pas soumis à consentement, parce que le service ne peut pas être rendu sans eux : celui qui porte votre session de navigation, et celui qui rattache un diagnostic en cours à cette session. Ce dernier est conservé quatre-vingt-dix jours, n'est pas lisible par le JavaScript de la page et ne sert à aucun suivi publicitaire ni à aucun recoupement entre sites.

Dernière mise à jour : 2 septembre 2026.