Politique de confidentialité

Vous trouverez ci-⁠dessous ce qui est collecté, par qui c’est traité, combien de temps c’est conservé et comment vous y opposer.

Responsable du traitement

David Joly, éditeur du site davidjoly.com. Pour toute question relative à vos données, écrivez à contact@davidjoly.com.

Ce que le site collecte

Deux formulaires collectent des données : le formulaire de contact et l’auto-⁠évaluation en ligne. Ce qu’ils transmettent se range en trois catégories, et les deux dernières ne sont pas des saisies. S’y ajoute,si vous l’acceptez, la mesure d’audience décrite plus bas.

Ce que vous écrivez

Formulaire de contact : nom, fonction, adresse professionnelle, téléphone si vous le donnez, entreprise, la situation que vous choisissez dans la liste, et le texte libre par lequel vous décrivez votre contexte.

Auto-⁠évaluation : nom, adresse professionnelle, entreprise, et si vous le souhaitez votre fonction et l’effectif de votre entreprise. S’y ajoutent vos réponses aux deux questions de contexte et aux quinze questions du questionnaire.

Ce que l’outil calcule

L’auto-⁠évaluation transmet aussi le résultat qu’elle produit : cinq scores par dimension, un score global, le palier dans lequel il tombe, vos deux priorités, ainsi que les constats et les incohérences que vos réponses déclenchent. Ces éléments ne sont pas saisis par vous : ils sont déduits de vos réponses par un barème fixe.

Ce que le site mesure

Le formulaire de contact transmet la page depuis laquelle il a été envoyé et le temps écoulé entre son affichage et son envoi, ce dernier servant uniquement à écarter les envois automatisés. L’auto-⁠évaluation transmet le temps passé sur chaque question, l’heure de début et l’heure de fin.

Ce que le site ne collecte pas

Aucun profilage publicitaire, aucune donnée achetée ou reçue d’un tiers, aucun suivi de votre navigation en dehors de ce site.

Mesure de performance technique

Indépendamment de la mesure d’audience, l’hébergeur du site,Netlify, reçoit des mesures de performance page par page : temps de chargement, temps d’affichage, stabilité de la mise en page, ainsi que votre type de navigateur, votre système et la taille de votre fenêtre.

Aucun cookie n’est déposé et aucun identifiant n’est attribué : deux visites ne peuvent pas être rattachées l’une à l’autre. Cette mesure sert uniquement à vérifier que les pages s’affichent vite et correctement. Elle ne repose donc pas sur votre consentement, mais sur l’intérêt légitime à maintenir le site en état de fonctionner.

Mesure d’audience

Ce site mesure sa fréquentation avec Google Analytics 4, édité par Google LLC, société établie aux États-⁠Unis.La mesure ne démarre qu’après votre acceptation explicite : tant que vous n’avez pas répondu, ou si vous refusez, aucun cookie n’est déposé et aucune requête n’est adressée à Google.

Ce qui est mesuré : les pages consultées, la date et l’heure, la provenance, le type d’appareil et une adresse IP tronquée. Aucune de ces informations ne vous nomme, et elles ne sont rapprochées ni de vos demandes ni de vos réponses à l’auto-⁠évaluation.

Les signaux publicitaires de Google sont refusés en permanence, et ne repassent jamais à l’état accordé : ce site ne fait aucune publicité et ne construit aucun profil publicitaire.

Deux cookies sont déposés, et eux seulement :

• _ga, treize mois, distingue les visiteurs.
• _ga_JQ8G8N3FQ5, treize mois, tient l’état de la visite.

Votre choix est conservé six mois dans le stockage local de votre navigateur, et non dans un cookie : ainsi, refuser ne fait rien déposer du tout. Passé ce délai, la question vous est posée de nouveau.

Pourquoi, et sur quelle base légale

Formulaire de contact : article 6.1.b du RGPD, exécution de mesures précontractuelles prises à votre demande. Vous écrivez pour envisager de travailler ensemble, et les données servent à vous répondre et à préparer le premier échange. La case à cocher n’est pas un consentement : elle atteste que vous avez pris connaissance de la présente politique.

Auto-⁠évaluation : article 6.1.a du RGPD, votre consentement. Vous n’avez aucune obligation d’utiliser cet outil, et le questionnaire vous restitue son résultat que vous consentiez ou non à la suite. La case à cocher recueille un consentement distinct et explicite, pour deux choses nommées : conserver vos réponses afin de préparer la lecture qui vous est proposée, et vous recontacter à ce sujet.

Vous pouvez retirer ce consentement à tout moment, et aussi simplement que vous l’avez donné. Un message àcontact@davidjoly.comportant la mention « retrait » suffit : vos réponses et leur résultat sont effacés sous huit jours, sans que vous ayez à motiver votre demande. Le retrait ne remet pas en cause ce qui a été fait avant lui.

Mesure d’audience : article 6.1.a du RGPD, votre consentement, recueilli par le bandeau à votre première visite. Vous pouvez le retirer à tout moment, aussi simplement que vous l’avez donné, par le lien « Gérer mes cookies »en pied de page, qui rouvre le bandeau. Le refus n’a aucune conséquence sur ce que vous pouvez lire ou faire ici.

Dans tous les cas, vos coordonnées ne servent ni à de la prospection, ni à du démarchage, et ne sont cédées à personne.

Qui traite vos données

Je suis le seul destinataire de vos demandes. Cinq prestataires interviennent techniquement, et trois d’entre eux sont établis hors de l’Union européenne.

• Make, pour l’acheminement des formulaires. Traitement en zone eu1, dans l’Union européenne.
• Airtable, pour la conservation des demandes et des résultats. Éditeur Formagrid Inc., San Francisco,États-⁠Unis, où les données sont hébergées.
• Netlify, pour l’hébergement et la diffusion du site, ainsi que pour la mesure de performance technique décrite plus haut. Société établie aux États-⁠Unis. Les journaux techniques peuvent contenir votre adresse IP, à des fins de sécurité et de bon fonctionnement.
• Google, pour la mesure d’audience, etuniquement si vous l’avez acceptée. Google LLC, société établie aux États-⁠Unis.
• OVH, pour la boîte contact@davidjoly.com, par laquelle passent les demandes d’exercice de vos droits. Société française, données en France.

Pour Airtable, Netlify et Google, le transfert de données vers les États-⁠Unis s’encadre par les clauses contractuelles types de la Commission européenne, mécanisme prévu par les conditions contractuelles de ces prestataires.

Combien de temps

• Demandes du formulaire de contact, chez Airtable : 3 ans à compter du dernier échange.
• Réponses et résultats de l’auto-⁠évaluation, chez Airtable : 3 ans à compter du dernier échange, ou immédiatement en cas de retrait du consentement.
• Journaux d’exécution des formulaires, chez Make : conservés selon la politique de rétention du prestataire et le réglage du scénario, sans intervention de ma part.
• Journaux techniques du serveur, chez Netlify : selon la politique du prestataire, sans intervention de ma part.
• Mesures de performance technique, chez Netlify : selon la politique du prestataire, sans intervention de ma part. Elles ne comportent ni cookie ni identifiant.
• Mesure d’audience, chez Google, si vous l’avez acceptée : deux cookies de treize mois sur votre appareil, et quatorze mois de conservation des données chez le prestataire.
• Votre choix sur la mesure d’audience, dans le stockage local de votre navigateur : six mois.
• Reprise de session du questionnaire, dans votre navigateur : jusqu’à la fermeture de l’onglet.

Une précision d’honnêteté. Les durées ci-⁠dessus sont celles que j’applique, non celles qu’un automatisme garantit : la suppression au terme des trois ans est faite à la main, lors d’une revue périodique. Si vous demandez l’effacement, il est effectué sans attendre ce terme, et c’est la voie la plus sûre pour vous.

Cookies

Ce site ne dépose aucun cookie tant que vous n’avez rien accepté, et n’en dépose jamais d’autres que les deux de la mesure d’audience décrite plus haut. Ni publicité, ni suivi comportemental, ni bouton de réseau social.

Les polices de caractères sont hébergées sur le site lui-⁠même.Si vous refusez la mesure d’audience, aucune requête n’est adressée à un serveur tiers lorsque vous consultez une page ; si vous l’acceptez, les seules requêtes sortantes vont à googletagmanager.com et google-⁠analytics.com.

L’auto-⁠évaluation utilise le stockage de session de votre navigateur pour vous permettre de reprendre le questionnaire là où vous l’aviez laissé. Il contient vos réponses en cours et, si vous les avez saisies, vos coordonnées. Ces mêmes informations sont transmises séparément lorsque vous validez le formulaire, comme décrit plus haut. Ce stockage reste sur votre appareil et disparaît à la fermeture de l’onglet. Strictement nécessaire au service que vous demandez, il ne requiert pas de consentement.

Décision automatisée

L’auto-⁠évaluation calcule un score et en déduit des priorités selon un barème fixe, identique pour tout le monde. Ce calcul ne produit aucune décision à votre égard : il ne conditionne ni un accès, ni un tarif, ni une réponse. Il sert de point de départ à une conversation. Vous n’êtes donc pas soumis à une décision automatisée au sens de l’article 22 du RGPD.

Un traitement à venir

Par honnêteté, voici ce qui est prévu et n’est pas encore en place. Cette page sera mise à jour avant sa mise en service, et non après.

Rattachement à un outil de suivi de la relation client. Les demandes seront rapprochées dans un même outil pour éviter de vous redemander ce que vous avez déjà donné. Même finalité, mêmes durées, un prestataire de plus qui sera nommé ici.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, de portabilité, et du droit de retirer votre consentement, pour l’auto-⁠évaluation comme pour la mesure d’audience.

Pour la mesure d’audience, le retrait est immédiat et ne demande aucune démarche : le lien« Gérer mes cookies », en pied de page, rouvre le bandeau et vous laisse changer d’avis.

Pour les exercer, écrivez àcontact@davidjoly.com. Une réponse vous sera apportée dans un délai d’un mois. Aucune justification ne vous sera demandée pour une demande d’effacement ou de retrait.

Réclamation

Si vous estimez, après m’avoir contacté, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés :cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Dernière mise à jour : 31 août 2026.