Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est IF2M Informatique, 53 rue Voltaire, 82000 Montauban. Son identité complète figure dans les mentions légales.

Délégué à la protection des données : aucun délégué n’a été désigné, la taille de l’entreprise ne l’imposant pas. Dans tous les cas, une demande adressée à contact@if2m.fr est traitée.

Ce que nous collectons, et pourquoi

Quand vous remplissez un formulaire

C’est la seule collecte volontaire du site. Selon le formulaire, vous nous donnez tout ou partie de ceci :

• votre nom et votre prénom ;
• votre adresse de courriel et votre numéro de téléphone ;
• votre ville ou votre département, et le nom de votre entreprise si vous écrivez à ce titre ;
• des précisions sur votre demande : service concerné, budget estimé, urgence, créneau de rappel souhaité ;
• le texte de votre message, et le fichier que vous joignez s’il y a lieu ;
• votre accord pour être recontacté, et votre éventuelle inscription à notre lettre d’information.

À cela s’ajoutent, automatiquement, des informations techniques qui accompagnent l’envoi : votre adresse IP, le navigateur utilisé, la page depuis laquelle vous avez écrit, la page qui vous y avait amené, la première page que vous avez ouverte sur le site dans le même onglet et le site d’où vous veniez, les éventuels paramètres de campagne présents dans l’adresse, ainsi que la date et l’heure. Elles servent à retrouver le contexte d’une demande, à savoir par quels canaux les demandes nous arrivent et à écarter les envois automatisés.

À quoi cela sert : à vous répondre, à préparer un devis, à assurer le suivi de votre demande et à savoir par quels canaux les demandes nous arrivent. Rien d’autre.

Sur quelle base : vous nous écrivez pour obtenir une réponse ou une proposition — le traitement repose sur les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). L’inscription à la lettre d’information, elle, repose sur votre consentement (article 6.1.a) : elle est facultative, et vous pouvez la retirer à tout moment. La protection contre les robots et les envois en masse repose sur notre intérêt légitime à ne pas voir nos boîtes saturées (article 6.1.f). Savoir par quel canal votre demande nous est arrivée (un moteur de recherche, une annonce, un autre site…) repose aussi sur notre intérêt légitime.

Les champs obligatoires sont signalés dans chaque formulaire. Sans eux, nous ne pouvons pas traiter la demande ; tous les autres sont libres.

Ce que ce site ne fait pas

Pas de script ni de cookie publicitaire, pas de bouton de réseau social, pas de profilage, pas de décision automatisée. Aucune donnée n’est vendue, louée ni échangée. Au chargement d’une page, votre navigateur ne contacte aucun serveur extérieur à ce site : polices et images sont servies depuis nos propres pages.

Les cookies déposés par ce site

Ce site ne dépose aucun cookie. Ni pour la publicité, ni pour la mesure d’audience, ni pour vous reconnaître d’une visite à l’autre. Seul notre hébergeur peut poser un cookie technique de protection contre les robots, nécessaire au fonctionnement du site, et la carte Google du plan d’accès dépose les siens si vous choisissez de l’afficher (voir plus bas). Vous n’avez donc aucune bannière à accepter ni à refuser. La seule autorisation liée à la publicité est une case facultative du formulaire, proposée seulement si vous êtes arrivé par l’une de nos annonces Google (voir ci-dessous).

Nous comptons tout de même les pages consultées, mais sans cookie et sans vous identifier. À chaque page affichée, notre propre serveur enregistre trois choses et rien d’autre : la date et l’heure, l’adresse de la page consultée, et la page qui vous y avait amené. Pas votre adresse IP, pas d’identifiant, pas de numéro de visiteur — et jamais ce qui suit le « ? » dans une adresse, de sorte qu’un lien de campagne contenant votre adresse électronique n’en laisserait aucune trace. Deux visites de la même personne sont donc indistinguables de deux visites de deux personnes différentes.

Pour qu’un robot ne gonfle pas ces chiffres, le serveur garde à part une empreinte calculée depuis l’adresse IP : elle est hachée avec une clé secrète, elle n’est jamais rapprochée des pages vues, et elle est effacée au bout de 48 heures. Le comptage, lui, reste sur nos serveurs dans un dossier inaccessible depuis le web, et il est effacé au bout de 400 jours. Aucun service extérieur n’y a accès.

Comment vous êtes arrivé sur le site. À la première page que vous ouvrez dans un onglet, votre navigateur note, dans la mémoire de cet onglet (le « stockage de session », qui n’est pas un cookie) : l’adresse de cette page, sans ce qui suit le « ? » ; l’heure ; le site ou l’application d’où vous venez, réduit à son nom (chatgpt.com ou google.fr, par exemple, jamais la page précise), ou, si vous venez d’une autre page de notre site, l’adresse de cette page ; et, si le lien en portait, la campagne, ainsi que le fait que le clic vienne d’une annonce Google ou de Facebook. Cette fiche reste dans votre navigateur. Elle ne nous parvient que jointe à un formulaire que vous envoyez depuis cet onglet (avec chacun, si vous en envoyez plusieurs), et elle s’efface quand vous fermez l’onglet. Le comptage des pages décrit plus haut n’en reçoit rien.

Si vous arrivez par une de nos annonces Google, l’identifiant du clic que Google ajoute à l’adresse est gardé dans la mémoire de l’onglet, jusqu’à sa fermeture. Avec un formulaire, il ne part que si vous cochez la case prévue à cet effet, qui n’est jamais cochée d’avance : sans elle, rien n’est transmis à Google. Il part aussi si vous cliquez sur notre numéro de téléphone depuis le site. Nous le renvoyons à Google, sans votre nom ni vos coordonnées, pour savoir quelles annonces amènent des demandes et des appels. Avec un formulaire, ce renvoi repose sur votre consentement (article 6.1.a du RGPD) : vous pouvez le retirer à tout moment en écrivant à contact@if2m.fr.

Votre choix d’affichage des prix. Sur les pages destinées aux professionnels, si vous utilisez le bouton « HT | TTC », votre navigateur garde ce choix (le mot « ht » ou « ttc », rien d’autre) dans sa mémoire locale, pour afficher les pages suivantes de la même façon. Ce n’est pas un cookie : il ne contient aucun identifiant et ne nous est jamais envoyé. Vous l’effacez en supprimant les données du site dans votre navigateur. Tant que vous ne touchez pas au bouton, rien n’est noté.

Le site n’utilise aucun cookie de mesure d’audience ni de publicité.

Combien de temps nous les gardons

Au-delà de ces durées, les données sont supprimées ou archivées le temps strictement nécessaire à nos obligations comptables et légales.

Qui y a accès

• L’équipe d’IF2M Informatique, et elle seule en interne. Les demandes arrivent sur contact@if2m.fr et web@if2m.fr.
• L’hébergeur du site, qui stocke pour notre compte les fichiers du site et les demandes envoyées par les formulaires : o2switch SAS, à Clermont-Ferrand.
• Notre fournisseur de messagerie, par lequel transitent les courriels de demande : OVH SAS, qui héberge les boîtes de réception d’if2m.fr.
• Google (carte), uniquement si vous choisissez d’afficher la carte du plan d’accès.
• Google (annonces), seulement si vous êtes arrivé par une de nos annonces et, pour une demande, si vous avez coché la case prévue : l’identifiant de ce clic et l’heure de votre demande ou de votre clic sur notre numéro, sans votre nom ni vos coordonnées.

L’hébergeur et notre fournisseur de messagerie n’agissent que sur nos instructions et n’ont pas le droit d’utiliser vos données pour leur compte. Google, lui, applique ses propres règles de confidentialité. Hébergement et éventuels transferts hors de l’Union européenne : les données du site sont hébergées en France, à Clermont-Ferrand. Seuls la carte du plan d’accès, si vous choisissez de l’afficher, et l’identifiant de clic de nos annonces font appel à Google, dont les serveurs peuvent se trouver hors de l’Union européenne ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis, auquel Google est certifié.

Vos données ne sont ni vendues, ni louées, ni échangées, ni transmises à un partenaire commercial.

Vos droits, et comment les exercer

Sur les données qui vous concernent, vous pouvez à tout moment :

• demander quelles données nous détenons et en obtenir une copie ;
• faire corriger ce qui est inexact ou incomplet ;
• demander leur effacement ;
• demander la limitation d’un traitement, le temps d’une vérification ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• récupérer vos données dans un format lisible par machine (portabilité) ;
• retirer votre consentement à la lettre d’information, sans avoir à vous justifier ;
• laisser des directives sur le sort de vos données après votre décès.

Une seule adresse pour tout cela : contact@if2m.fr, ou par courrier à IF2M Informatique, 53 rue Voltaire, 82000 Montauban. Nous répondons dans un délai d’un mois. Si nous avons un doute sérieux sur votre identité, nous pouvons vous demander une preuve — c’est une protection pour vous, pas un obstacle.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), dont la procédure de plainte est décrite sur www.cnil.fr.

Comment nous les protégeons

Les demandes envoyées depuis le site nous parviennent par courriel et sont déposées, pendant 90 jours au plus, dans un dossier du serveur situé hors de l’espace public et accessible aux seuls comptes d’administration. Le site n’a pas de base de données. Les échanges avec le site se font en HTTPS. Les formulaires sont protégés contre les envois automatisés par un champ piège, un délai minimum de saisie et une limitation du nombre d’envois par adresse IP. Aucun système n’étant infaillible, nous vous invitons à ne jamais transmettre par formulaire un mot de passe ou un numéro de carte bancaire — nous ne vous les demanderons jamais.

Évolution de cette page

Cette politique évolue avec le site. Sa date de dernière mise à jour est indiquée en haut de page : si vous nous avez confié des données, c’est cette date qui vous dit s’il y a du nouveau à lire.