FR
DEESITFRRO
Retour au site

Politique de confidentialité

Mis à jour le 9 septembre 2026

Vous lisez ici ce que deviennent les informations quand vous utilisez ce site. C'est l'information exigée par les articles 13 et 14 du RGPD, complétés par la loi Informatique et Libertés du 6 janvier 1978. Tout y est, en phrases normales.

La version courte : ce site ne vous comptabilise pas, ne vous piste pas et ne dépose pas un seul cookie. La seule chose qui finit sur votre appareil, c'est la langue que vous choisissez, et seulement si vous cliquez dessus. Vous pouvez tout vérifier vous-même. Ouvrez l'onglet réseau de votre navigateur et rechargez la page. Chaque fichier vient de ce domaine.

Qui est le responsable du traitement

Pour toute question sur vos données, écrivez à l'adresse ci-dessus. Pas de formulaire à remplir, pas de formule à trouver : une phrase suffit.

Nous n'avons pas de délégué à la protection des données

Et nous n'avons pas à en désigner un. Nous ne sommes pas un organisme public, notre activité de base ne consiste pas à suivre des personnes de façon régulière et systématique à grande échelle, et nous ne traitons pas de données sensibles. Aucun des cas de l'article 37 du RGPD ne s'applique. Vos demandes sont traitées directement par la direction, à la même adresse.

Ce qui se passe quand vous ouvrez la page

Votre navigateur doit indiquer où envoyer la page. À ce moment sont générés votre adresse IP, la date et l'heure, le fichier demandé et ce que le navigateur déclare de lui-même.

Nous n'analysons rien de tout cela et nous ne tenons aucun journal de notre côté. Ces données de connexion naissent chez Cloudflare, qui héberge le site et en a besoin pour le livrer et pour arrêter les attaques. Nous ne construisons aucun profil, nous ne les croisons avec rien et nous ne nous en servons pas pour vous reconnaître à votre retour.

Combien de temps : seulement le temps nécessaire à livrer la page et à bloquer les attaques, ensuite elles sont supprimées. C'est le critère. Les durées précises sont fixées par Cloudflare, en tant que sous-traitant, et publiées dans sa documentation relative à la protection des données. Chez nous il n'en reste rien, parce que chez nous il n'en arrive rien.

L'outil qui contrôle les sites

Quand vous saisissez une adresse dans l'outil, cette adresse part vers notre propre service d'analyse, qui se trouve sur le même domaine que cette page et qui est hébergé chez Cloudflare. Aucune autre entreprise ne la voit. Le service ouvre la page, la lit et vous renvoie le résultat dans le navigateur.

L'adresse n'est pas conservée. Elle sert au contrôle, puis elle n'est écrite nulle part, elle n'entre dans aucune liste et elle n'est transmise à personne. Il n'existe pas d'historique de vos contrôles, parce qu'il n'existe aucun endroit pour le stocker.

Un conseil pratique : n'entrez pas une adresse située derrière un mot de passe ni une adresse qui contient un jeton. L'outil ouvre la page comme le ferait un visiteur anonyme.

Les données de tiers présentes sur la page analysée

Sur le site que vous faites contrôler figurent souvent des données personnelles d'autres personnes, par exemple un nom dans les mentions légales. Il s'agit des coordonnées déjà publiées sur une page accessible à tous, et la base légale est l'article 6.1.f du RGPD : vous voulez un constat sur cette page, et sans la lire il n'y a pas de constat.

Nous lisons la page pour produire le constat et nous n'en gardons rien. C'est pourquoi nous n'informons pas ces personnes une par une : l'article 14.5.b du RGPD le permet quand informer se révèle impossible ou demanderait des efforts disproportionnés. Avec un contrôle qui n'enregistre rien, c'est exactement le cas : nous n'aurions ni adresse à qui écrire ni raison de le faire. S'il y avait un stockage, la réponse serait différente.

L'assistant présent sur ce site

Sur la page d'accueil française, un champ vous permet de taper une question. Ce que vous y écrivez part vers un service qui nous appartient, pour qu'une réponse en sorte. Nous n'archivons pas votre question à votre nom, nous n'en tirons aucun profil et nous ne nous en servons pas pour entraîner quoi que ce soit.

Ce que vous mettez dans ce champ, c'est vous qui le décidez. N'y écrivez ni noms, ni données de vos clients, ni rien de confidentiel. Pour cela il y a le courriel, et pour les données de vos clients il y a un contrat de sous-traitance.

Le formulaire de contact n'en est pas un

Le bouton de contact ouvre votre propre logiciel de messagerie avec notre adresse déjà remplie. Votre message ne passe pas par notre serveur, ne s'arrête nulle part en chemin et va de votre boîte à la nôtre. Ce que vous écrivez, vous le décidez avant d'appuyer sur envoyer.

Si vous nous écrivez

Nous conservons votre message pour pouvoir y répondre, puis pour garder trace de ce qui a été convenu. Il est stocké dans notre boîte aux lettres, chez notre fournisseur de messagerie, qui agit lui aussi comme sous-traitant.

Les polices et les bibliothèques sont chez nous

Toutes. Aucune connexion à Google Fonts, aucun CDN extérieur. Quand vous chargez cette page, aucune adresse IP ne part vers un tiers autre que notre hébergeur, du simple fait que vous êtes là.

C'est un choix. Charger des polices depuis un serveur extérieur envoie l'IP de chaque visiteur à ce tiers, et en Europe cela s'est déjà terminé devant un juge. Quand on vend de la conformité, on n'a pas le droit de tomber exactement là.

Cookies, et la seule chose qui est bel et bien enregistrée

Des cookies, nous n'en déposons aucun. Ni mesure d'audience, ni publicité, ni profilage.

Une chose atterrit tout de même sur votre appareil, et nous préférons vous le dire plutôt que vous laisser la découvrir dans les outils de développement : la langue que vous choisissez. Si cette page existe aussi dans la langue de votre navigateur, un avis apparaît en haut. Si vous cliquez sur le changement de langue ou sur la croix pour le fermer, nous enregistrons dans le stockage local de votre navigateur, sous le nom obsida-limba, la langue que vous voulez, pour que l'avis ne revienne pas à chaque page.

C'est une seule entrée, elle reste dans votre navigateur, elle n'est jamais transmise ni à nous ni à des tiers, et elle ne contient qu'un code de langue. Elle naît uniquement de votre propre clic et elle est strictement nécessaire à la fourniture du service que vous avez demandé : elle relève donc de l'exception prévue à l'article 82 de la loi Informatique et Libertés et ne requiert pas votre consentement. C'est pour cela que vous ne voyez aucun bandeau. Vous pouvez l'effacer quand vous voulez en vidant les données du site dans votre navigateur.

L'hébergement chez Cloudflare

Le site est hébergé sur Cloudflare Pages, service de Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Cloudflare est notre sous-traitant au sens de l'article 28 du RGPD, nous avons signé l'accord correspondant, et Cloudflare ne traite les données que pour livrer et protéger le site.

Transferts hors de l'Union européenne : Cloudflare exploite des centres de données dans l'Union et en dehors. Si votre requête est servie depuis un centre situé hors UE, le transfert repose sur les clauses contractuelles types de la Commission européenne, article 46.2.c du RGPD, complétées par les mesures techniques de Cloudflare. Cloudflare déclare en outre être certifiée au titre du cadre de protection des données UE-États-Unis. Nous le disons franchement plutôt que de le noyer dans une phrase longue : votre adresse IP peut atteindre un serveur situé hors de l'Union.

Aucune décision automatique vous concernant

Il n'y a ni décision entièrement automatisée ni profilage au sens de l'article 22 du RGPD. L'outil évalue un site web selon des règles techniques fixes et en tire un constat. Sur vous, en tant que personne, il ne décide rien : ni contrat, ni prix, ni quoi que ce soit produisant des effets juridiques. Qui reçoit une proposition et à quel tarif, c'est un humain qui en décide.

Vos droits

Ce sont ceux des articles 15 à 22 du RGPD, et les exercer ne coûte rien :

Un courriel à contact@obsidasolutions.com suffit. Vous avez une réponse écrite en moins d'un mois, le plus souvent dans la semaine, et nous ne demandons pas de pièces supplémentaires pour gagner du temps.

Le sort de vos données après votre décès

L'article 85 de la loi Informatique et Libertés vous permet de laisser des directives sur ce que deviennent vos données quand vous n'êtes plus là. Vous pouvez nous les adresser par courriel, générales ou particulières, et les modifier ou les révoquer quand vous voulez. Vous pouvez aussi nous dire si vous souhaitez que vos données soient communiquées à une personne que vous désignez, ou au contraire qu'elles ne le soient pas. À défaut de directives, vos héritiers peuvent nous demander la clôture de vos échanges avec nous.

Réclamation auprès de la CNIL

Si vous estimez que nous faisons fausse route, vous pouvez saisir la CNIL, cnil.fr. Vous pouvez aussi saisir l'autorité roumaine ANSPDCP, dataprotection.ro, qui est celle de notre établissement principal. Les deux voies sont ouvertes. Le plus rapide, presque toujours, reste de nous poser la question d'abord.

Quand vous devenez client

Cette page cesse alors d'être le document qui compte. Avant qu'un de nos systèmes touche aux données de vos clients, nous signons un contrat de sous-traitance, article 28 du RGPD, qui dit exactement ce qui est lu, ce qui est conservé, combien de temps et où. Ce contrat prime sur cette page.

Modifications

Si quelque chose change sur le site, ce texte change aussi et la date en haut est mise à jour. Nous ne le réécrivons pas rétroactivement pour couvrir ce que nous aurions déjà fait.

Société en cours d'immatriculation : la société est en cours d'inscription au registre du commerce roumain. L'adresse du siège et les données d'immatriculation apparaîtront ici et dans les mentions légales dès qu'elles existeront. Nous ne les inventons pas.