Données personnelles

Contact pour les données personnelles

Expertise comptable Meilhac est responsable des traitements de cette vitrine. Contact pour les données et les droits : valentin@meilhac.expert.

Messages et fiches transmises

Le nom, l’email, le sujet et le message permettent de répondre. Le téléphone et l’entreprise sont facultatifs. Aucun document comptable, pièce d’identité ou donnée bancaire n’est demandé.

Une fiche préparatoire peut être générée sans email et imprimée sur ton appareil. Elle reste dans la session temporaire du site. Elle n’est transmise au cabinet que si tu choisis explicitement de la joindre au formulaire.

Pour une demande de prestation, le traitement repose sur les démarches précontractuelles que tu demandes. Les autres sollicitations sont traitées au titre de l’intérêt légitime du cabinet à y répondre.

Les messages et les éléments que tu choisis de joindre sont envoyés à valentin@meilhac.expert par la messagerie OVHcloud du cabinet. L’accès est réservé au cabinet et à ses intervenants techniques habilités. La copie technique chiffrée dans la vitrine est supprimée 24 heures après l’acceptation de l’envoi par le service de messagerie. Une demande en attente, en erreur ou dont l’acheminement reste incertain est conservée et signalée pour sa reprise. Cette suppression ne supprime pas le message reçu dans la messagerie du cabinet ; pour sa conservation ou son effacement, contacte-moi.

Pièces jointes facultatives

Tu peux joindre des PDF ou des images PNG/JPG à ton message ou à ta prise de rendez-vous. Ces fichiers sont transmis uniquement au cabinet avec son email, par la messagerie utilisée pour la demande ; ils ne sont pas ajoutés à l’invitation calendrier ni envoyés à Google Meet, au service d’adresse ou à Turnstile. Limites : dix fichiers, 5 Mo par fichier et 20 Mo au total.

La copie technique des fichiers est chiffrée, sans lien public. Pour un rendez-vous, elle est supprimée une fois passées 24 heures après le rendez-vous et l’acheminement des emails, indépendamment de la conservation de l’historique. Pour un message, elle est supprimée avec la demande. Elle reste disponible si un envoi doit être repris. Cette suppression ne retire pas les copies reçues dans la messagerie du cabinet. Ne joins pas de document confidentiel.

Rendez-vous et emails récapitulatifs

Ton identité, ton email, ton téléphone, le sujet et l’horaire servent à organiser le rendez-vous. Ton adresse est nécessaire pour une rencontre sur place. L’entreprise et les précisions sont facultatives. Le traitement répond aux démarches précontractuelles que tu demandes, ou à l’intérêt légitime du cabinet à répondre aux autres sollicitations.

Un email récapitulatif est envoyé à ton adresse et un autre au cabinet, depuis valentin@meilhac.expert, par la messagerie OVHcloud utilisée par le cabinet. Une invitation calendrier les accompagne. Le site enregistre les rendez-vous pris par ce formulaire et empêche leur chevauchement. Il ne crée pas directement d’événement dans Outlook. Les périodes occupées du calendrier Outlook du cabinet sont lues côté serveur pour vérifier les disponibilités, y compris les trajets. Seuls les créneaux proposés sont transmis au navigateur. Le cache chiffré ne contient que les périodes occupées : il est utilisé pendant 60 secondes et supprimé au plus tard après cinq minutes par le traitement technique. Une nouvelle lecture est faite avant l’enregistrement et la préparation de la confirmation ; la publication Microsoft peut toutefois avoir du retard.

Pour une visio, le compte Google du cabinet crée un lien Meet distinct. Les précisions libres et les coordonnées du formulaire ne sont pas envoyées à Google pour créer ce lien. Pour une rencontre sur place, le texte saisi dans la recherche d’adresse est transmis au service de géocodage de l’IGN pour proposer des adresses complètes. Après ton choix, les coordonnées géographiques servent à calculer l’aller-retour par la route, sans trafic en temps réel. Le nom, l’email et le téléphone ne sont pas transmis à ce service. Ces prestataires interviennent uniquement pour organiser le rendez-vous.

Les coordonnées sont déclaratives ; aucun compte visiteur ni abonnement n’est créé. L’historique chiffré du rendez-vous et de ses emails récapitulatifs est conservé deux ans après la fin prévue du rendez-vous. Les pièces jointes suivent le délai plus court indiqué ci-dessus. Une opération en attente ou en erreur reste conservée pour sa reprise. Cette purge ne supprime ni les copies reçues dans les messageries ni le lien Meet chez Google. Tu peux compléter, déplacer ou annuler un rendez-vous depuis son tableau sur le site, ou écrire à Valentin.

Protection des formulaires

Cloudflare Turnstile vérifie les demandes pour limiter les envois automatiques et les abus. Ce service traite notamment des informations techniques sur le navigateur, la connexion et l’adresse IP. Le site lui transmet un jeton de vérification et le nom technique de l’action, pas le contenu de tes messages, ton adresse de rendez-vous ni tes estimations.

Le contrôle est vérifié par le serveur avant chaque opération protégée. Une empreinte du jeton est conservée pendant dix minutes pour empêcher sa réutilisation ; les codes d’échec techniques sont conservés trente jours. Le service ne sert pas à la publicité ni à la mesure d’audience. Cloudflare est un prestataire distinct, dont les traitements ne sont pas limités à la France. Politique de confidentialité de Cloudflare et informations sur Turnstile.

Si cette vérification ne fonctionne pas sur ton appareil, tu peux appeler le cabinet ou écrire directement à son adresse email.

Retrouver et gérer tes rendez-vous

Le tableau de la page présente uniquement tes rendez-vous à venir. La fenêtre de récupération affiche aussi l’historique des deux dernières années ; les rendez-vous passés ou annulés ne proposent aucune action. Le cookie « meilhac_rdv », conservé au maximum 90 jours, et une empreinte protégée de ta connexion permettent de les retrouver sur ton navigateur. L’adresse IP brute n’est pas conservée pour cette reconnaissance. Une IP partagée ou une adresse email saisie ne donne pas, à elle seule, accès au contenu des rendez-vous.

Si ta connexion change, la saisie de ton email peut rétablir l’accès sur un navigateur déjà reconnu. Sur un nouveau navigateur, un code est envoyé à l’adresse du rendez-vous pour vérifier l’accès : validité dix minutes, cinq essais maximum. Le lien de récupération apparaît seulement si l’email saisi correspond à un rendez-vous conservé. Ce contrôle indique donc l’existence d’un historique, sans en dévoiler le contenu ; il est limité pour prévenir les abus. Le détail des rendez-vous reste réservé au navigateur autorisé ou à la personne qui valide le code reçu par email.

Une modification ou une annulation prépare un email au visiteur et au cabinet, avec une mise à jour de la même invitation calendrier. Le tableau cesse d’afficher le rendez-vous annulé ; ses informations techniques restent conservées pour acheminer ces emails et gérer les erreurs éventuelles, puis suivent la purge du rendez-vous. Les empreintes d’accès sont supprimées avec le dossier ; les codes et leurs copies techniques expirent après dix minutes. Aucun abonnement ni compte commercial n’est créé.

Reprendre ton estimation

Les réponses du calculateur et l’étape en cours sont conservées sept jours après ta dernière modification pour te permettre de reprendre ton parcours depuis la même connexion. Cette sauvegarde contient les choix du calculateur et les noms que tu donnes aux entreprises, sans coordonnées de contact ni messages. Les réponses sont chiffrées et rattachées à une empreinte protégée de ton adresse IP ; l’adresse IP brute n’est pas enregistrée dans cette sauvegarde.

Une connexion partagée peut donc retrouver le même parcours. Un changement d’adresse IP peut empêcher sa reprise. Le bouton « Réinitialiser » efface la sauvegarde de la connexion utilisée. Les sauvegardes expirées sont supprimées automatiquement.

Préférences et sécurité

Le cookie de session « meilhac_contact » protège les formulaires et conserve temporairement tes choix. Les données de session expirent après une heure d’inactivité. Le thème choisi est mémorisé sur ton appareil jusqu’à ton retour au mode « Système » ou à la suppression du stockage du navigateur. Il n’est pas transmis à un outil d’audience.

Les mesures de sécurité enregistrent des références techniques, des états et des empreintes non réversibles des identifiants réseau nécessaires à la limitation des abus. Les compteurs de limitation expirent au plus tard après une heure. Les journaux techniques sont purgés après 30 jours ; ils ne contiennent ni messages, ni codes, ni liens de gestion.

Aucun enregistrement vidéo de session n’est utilisé. La mesure Google Ads décrite ci-dessous reste facultative et soumise à ton accord distinct.

Mesure d’audience facultative

Avec ton accord préalable, le cabinet mesure les pages consultées, les actions et les conversions, leur date, la durée approximative de visite, la provenance (référent et paramètres de campagne), le type d’appareil, le navigateur et le système. Les URL sont limitées aux pages publiques, sans leurs paramètres personnels. Le contenu des champs, messages, documents, noms d’entreprise et montants du calculateur n’est pas enregistré dans les événements. Aucun enregistrement de l’écran ni empreinte du navigateur n’est réalisé.

Les cookies « meilhac_audience » mémorisent ton choix pendant 180 jours au maximum ; « meilhac_visitor » reconnaît tes visites pendant la durée restante de cet accord, sans prolongation automatique. « meilhac_analytics_session » regroupe les actions d’une visite et expire après 30 minutes d’inactivité. Les deux derniers ne sont déposés qu’après acceptation. Refuser n’empêche aucune fonctionnalité. Le signal Do Not Track ou Global Privacy Control du navigateur désactive la mesure.

La localisation est approximative : pays, région, parfois ville ou département selon les données disponibles. Les bases DB-IP City Lite, ipapi.is et Sypex Geo City sont consultées uniquement sur le serveur du cabinet, sans transmettre ton IP à ces fournisseurs. Chaque base produit son propre résultat pour comparer leur couverture et leur précision. L’adresse IP n’existe que le temps de cette lecture locale ; elle n’est pas gardée pour recalculer tes anciennes visites. Les coordonnées sont arrondies et une ville non fiable n’est pas transformée en point précis sur la carte. L’IP brute et le navigateur complet ne sont pas conservés dans les statistiques. Dans les statistiques internes du cabinet, les identifiants publicitaires éventuellement présents dans un lien ne sont gardés que sous forme d’empreinte protégée, sans utilisation publicitaire.

Un choix distinct, décoché par défaut, permet d’associer à ce parcours le nom, l’email et le téléphone que tu fournis volontairement dans une demande. Ces coordonnées restent chiffrées dans une table séparée ; elles ne sont pas déduites à partir de la connexion. Les données sont réservées à l’administration du cabinet et ne servent ni à la publicité ni à une inscription commerciale.

Les parcours détaillés sont conservés 90 jours ; les coordonnées associées, 90 jours au maximum. Les compteurs quotidiens sans identifiant individuel sont conservés 395 jours. Les preuves de préférence, sans IP, sont conservées treize mois. Les purges sont automatiques. Les sauvegardes privées de sécurité sont réservées aux intervenants habilités et conservées au maximum 30 jours supplémentaires. Une liste chiffrée des effacements et retraits de rattachement nominatif, sans coordonnées, est conservée treize mois pour les réappliquer avant toute restauration.

Tu peux retirer ton accord ou effacer les données d’audience rattachées à ce navigateur avec « Mes préférences », en bas de chaque page. Le retrait arrête la collecte et supprime les coordonnées associées ; l’effacement supprime aussi les parcours détaillés. Les statistiques déjà anonymisées ne permettent plus de retrouver une personne. Pour exercer tes droits avec un autre navigateur, contacte le cabinet ; tes rendez-vous et messages suivent leurs propres règles de conservation.

Mesure des annonces Google Ads

Avec ton accord dans « Mes préférences », la balise Google Ads mesure les visites des pages publiques et l’enregistrement réussi des formulaires de contact et de demande de rendez-vous pour savoir quelles annonces amènent des demandes au cabinet. Ce choix est indépendant de la mesure d’audience interne et du rattachement de ton parcours à tes coordonnées. Aucun chargement de la balise Google Ads n’a lieu avant ton acceptation ou après ton refus ; le signal Do Not Track ou Global Privacy Control désactive aussi ce suivi.

Google reçoit les informations techniques de la connexion, la page publique visitée, l’identifiant de clic publicitaire lorsqu’il existe et, pour chaque demande enregistrée, une référence technique destinée à éviter de la compter plusieurs fois. Le nom, l’email, le téléphone, les champs libres et les documents du formulaire ne sont pas transmis à Google Ads. Les paramètres privés des liens et le contenu des rendez-vous sont exclus. Les conversions avancées et la personnalisation publicitaire ne sont pas activées.

Les cookies Google Ads « _gcl_* » servent à relier la demande à un clic sur une annonce, avec une durée configurée de 90 jours. Ton choix est conservé au maximum 180 jours dans « meilhac_audience ». Tu peux le retirer à tout moment dans « Mes préférences » ; les cookies publicitaires du site sont alors supprimés et les prochains contacts et demandes de rendez-vous ne sont plus transmis par cette balise. Le retrait ne supprime pas les données déjà reçues par Google.

Google traite ces données selon ses règles de confidentialité et explique l’utilisation des données provenant de sites partenaires, notamment leur traitement international. Le cabinet reçoit les résultats de campagne dans son compte Google Ads.

Destinataires et hébergement

Les données sont réservées au cabinet, aux intervenants techniques habilités et aux prestataires décrits ci-dessus selon les services utilisés et tes choix. Le site est hébergé par OVH SAS. L’hébergement de la vitrine ne signifie pas que tout prestataire de messagerie ou d’agenda traite exclusivement les données en France.

Exercer tes droits

Tu peux demander l’accès, la rectification, l’effacement ou la limitation et, selon la base applicable, t’opposer au traitement ou demander la portabilité. Adresse ta demande à valentin@meilhac.expert.

Tu peux aussi adresser une réclamation à la CNIL. Les modalités commerciales restant à convenir ne limitent pas les droits légaux applicables.