Légal
Politique de confidentialité
Dernière mise à jour : 23 mai 2026
1. Qui est responsable du traitement ?
Le responsable du traitement des données collectées via ce site est : Houssain EL FARRAJI EI, exerçant sous le nom commercial HFormation (cf. mentions légales).
2. Quelles données sont collectées et pourquoi ?
Ce site collecte uniquement les données strictement nécessaires aux demandes formulées par les visiteurs.
2.1 Via le formulaire de contact
Ce traitement repose sur notre intérêt légitime au sens de l'article 6-1-f du RGPD : répondre aux demandes que nous adressent les visiteurs professionnels. Vous n'avez donc pas de consentement à donner, et il n'y en a pas à retirer : vous disposez à la place d'un droit d'opposition à ce traitement (article 21 du RGPD), exerçable à tout moment auprès du contact indiqué au point 6.
Aucune prospection commerciale n'est réalisée sur cette base. Une utilisation de vos coordonnées à des fins de prospection supposerait un consentement distinct, recueilli séparément : elle n'est pas couverte par l'intérêt légitime décrit ici.
| Donnée | Finalité | Base légale |
|---|---|---|
| Prénom, nom | Identifier le demandeur et personnaliser la réponse | Intérêt légitime (art. 6-1-f) |
| Adresse email | Répondre à la demande | Intérêt légitime (art. 6-1-f) |
| Téléphone (facultatif) | Permettre un échange téléphonique si souhaité | Intérêt légitime (art. 6-1-f) |
| Nom de la structure, fonction (facultatif) | Adapter la réponse au contexte professionnel | Intérêt légitime (art. 6-1-f) |
| Sujet, message | Comprendre la demande | Intérêt légitime (art. 6-1-f) |
2.2 Données techniques
Le message qui nous est transmis ne contient ni votre adresse IP, ni votre navigateur : seules figurent les informations que vous avez saisies, et la date de l'envoi.
Pour empêcher les envois automatisés, le formulaire applique une limitation du nombre d'envois. Elle repose sur un compteur qui ne conserve pas votre adresse IP : celle-ci est transformée en une empreinte irréversible et salée, impossible à rattacher à vous, associée à un simple nombre d'envois. Ce compteur est automatiquement supprimé à l'expiration de sa fenêtre, soit au plus tard 24 heures après votre dernier envoi.
Par ailleurs, comme sur tout site web, l'hébergeur journalise les connexions à ses serveurs, ce qui inclut les adresses IP. Ces journaux relèvent de l'hébergeur, servent la sécurité et la prévention des abus, et sont conservés au maximum 12 mois (cf. point 3). Aucun cookie de traçage publicitaire n'est utilisé.
3. Combien de temps les données sont-elles conservées ?
- Messages reçus via le formulaire de contact : conservés le temps nécessaire au traitement de la demande, et au maximum 12 mois après la dernière interaction, sauf demande de suppression antérieure.
- Logs techniques de sécurité : conservés au maximum 12 mois.
- Données stockées dans la plateforme Duramentu : régies par les engagements contractuels conclus avec chaque structure cliente, non couverts par la présente politique.
4. Qui a accès aux données ?
Les messages reçus via le formulaire sont accessibles uniquement aux personnes habilitées de l'équipe Duramentu, pour traiter la demande. Aucune donnée n'est revendue, ni transmise à des tiers à des fins commerciales.
Les sous-traitants techniques éventuellement mobilisés (hébergement OVH, fournisseur de messagerie) interviennent dans le cadre de contrats incluant des garanties de confidentialité.
5. Où sont hébergées les données ?
- Site vitrine : hébergé par OVH (France).
- Plateforme Duramentu : OVH (Serveur en France)
- Aide IA (Mistral) : opérée via OVH, infrastructure située en Union européenne (France). Les champs sensibles peuvent être exclus des contenus envoyés à l'IA, contexte par contexte, selon la configuration retenue par chaque structure.
6. Quels sont vos droits ?
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement
- Droit à la limitation du traitement
- Droit d'opposition
- Droit à la portabilité
- Droit de retirer votre consentement à tout moment
Vous pouvez exercer ces droits en écrivant à : Houssain EL FARRAJI EI, Impasse des Capanelles, route de Ville, 20200 Bastia.
Contact protection des données : rgpd@actionsdurables.fr. Vous pouvez également passer par le contact légal, contact@actionsdurables.fr : les deux adresses sont relevées.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (nouvelle fenêtre) (Commission nationale de l'informatique et des libertés).
7. Cookies et traceurs
Ce site ne dépose aucun cookie, d'aucune sorte : ni cookie de mesure d'audience, ni cookie publicitaire, ni cookie technique. Il ne charge non plus aucune ressource depuis un service tiers (police de caractères, script, carte, pixel) : votre navigateur ne contacte que le serveur de ce site.
Une seule information est conservée dans votre navigateur : votre préférence d'apparence, si vous utilisez le bouton clair/sombre. Elle est enregistrée dans le stockage local de votre navigateur, sous la clé duramentu.appearance.mode, et contient une seule valeur parmi « clair », « sombre » et « système ». Ce n'est pas un cookie : cette valeur n'est jamais transmise à notre serveur, ni à quiconque. Elle ne permet pas de vous identifier, ne sert qu'à afficher le site comme vous l'avez demandé, et reste jusqu'à ce que vous effaciez les données de navigation de votre navigateur. Tant que vous n'utilisez pas ce bouton, rien n'est enregistré.
Cette information est strictement nécessaire au service que vous avez demandé au sens de l'article 82 de la loi Informatique et Libertés : elle ne relève donc pas du consentement préalable. C'est la raison pour laquelle vous ne voyez aucune bannière de consentement : il n'y a rien à consentir. Cette absence est vérifiée à chaque modification du site.
8. Sécurité
Le site et la plateforme sont conçus avec une démarche de sécurité dès la conception. Les communications avec le serveur passent par HTTPS. L'accès à la plateforme est protégé par authentification nominative, avec la possibilité d'activer une authentification renforcée (MFA TOTP) selon la politique de la structure.
En cas d'incident susceptible d'affecter les données personnelles, des mesures correctives sont engagées et, si requis, une notification est faite à la CNIL et aux personnes concernées conformément au RGPD.
9. Modifications de la présente politique
La présente politique peut évoluer pour tenir compte des évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en haut de cette page.
10. Contact
Pour toute question relative à la présente politique ou au traitement de vos données personnelles, utilisez le formulaire de contact ou écrivez à l'adresse mentionnée au point 6.