Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
Webdiz (SIREN 938 149 069, Xavier Chesneau — ci-après « nous ») agit en tant que responsable de traitement pour les données personnelles collectées via le site webdiz.fr. Nous nous engageons à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.
1. Données collectées
Données de contact (formulaires)
- Nom et prénom
- Adresse email
- Numéro de téléphone (facultatif)
- Nom de l'entreprise (facultatif)
- Contenu du message ou description du projet
Diagnostic numérique
- Votre adresse e-mail
- Votre type d'entreprise et vos réponses aux huit questions, dont vos objectifs
- Le résultat du diagnostic : score, niveau et recommandations
- Votre adresse IP, pour limiter le nombre de demandes
Récapitulatif du simulateur de subventions
- Votre adresse e-mail
- Le profil de votre entreprise, saisi par vous ou lu dans le répertoire public des entreprises à partir du SIRET : code postal, taille, date de création, forme juridique
- Votre projet, votre budget, votre réponse sur le devis et vos réponses aux questions du simulateur
- Le récapitulatif envoyé : aides par groupe et montants estimés, dont une copie est adressée à Webdiz
- Votre adresse IP, pour limiter le nombre de demandes
Vérificateur de conformité
- Votre adresse e-mail
- L'adresse du site que vous faites analyser et votre type d'entreprise
- Le rapport d'analyse, daté, dont une copie est adressée à Webdiz
- Votre adresse IP, pour limiter le nombre d'analyses (voir section 10)
Prospection commerciale (voir section 11)
- Données de prospection, issues du répertoire public des entreprises
Données techniques (collectées automatiquement)
- Adresse IP (anonymisée)
- Pages visitées, durée de session, source de trafic
- Type d'appareil, navigateur et système d'exploitation
- Ces données sont collectées via Google Analytics 4 (soumis à consentement préalable — voir section 8)
2. Finalités du traitement et bases légales
| Données | Finalité | Base légale |
|---|---|---|
| Données de contact | Répondre aux demandes de devis et d'information | Intérêt légitime (art. 6.1.f) / Exécution d'un contrat (art. 6.1.b) |
| Données de contact | Suivi de la relation commerciale | Intérêt légitime (art. 6.1.f) |
| Diagnostic : e-mail, type d'entreprise, réponses | Vous envoyer le rapport que vous avez demandé | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Diagnostic : e-mail, type d'entreprise, résultat et objectifs | Suivre les demandes de diagnostic et, si vous le souhaitez, vous proposer un accompagnement sur les points relevés. Si vous indiquez être un particulier, nous ne vous adressons aucune proposition commerciale sans votre accord. | Intérêt légitime (art. 6.1.f), avec droit d'opposition à tout moment |
| Diagnostic : adresse IP | Limiter les abus (dix demandes par heure et par adresse) | Intérêt légitime (art. 6.1.f) |
| Vérificateur : e-mail, site analysé, type d'entreprise | Vous envoyer le rapport que vous avez demandé | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Vérificateur : copie du rapport et e-mail | Répondre à vos questions sur le rapport et vous proposer, si vous le souhaitez, de corriger les points relevés. Si vous indiquez être un particulier, nous ne vous adressons aucune proposition commerciale sans votre accord. | Intérêt légitime (art. 6.1.f), avec droit d'opposition à tout moment |
| Vérificateur : adresse IP | Limiter les abus (cinq analyses par heure et par adresse) | Intérêt légitime (art. 6.1.f) |
| Simulateur de subventions : e-mail, profil, projet et réponses | Vous envoyer le récapitulatif que vous avez demandé | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Simulateur de subventions : copie du récapitulatif et e-mail | Répondre à vos questions sur les aides et vous proposer, si vous le souhaitez, de monter votre dossier. Si vous indiquez être un particulier, nous ne vous adressons aucune proposition commerciale sans votre accord. | Intérêt légitime (art. 6.1.f), avec droit d'opposition à tout moment |
| Simulateur de subventions : adresse IP | Limiter les abus (dix demandes par heure et par adresse) | Intérêt légitime (art. 6.1.f) |
| Données de prospection | Présenter nos services aux entreprises récemment créées | Intérêt légitime (art. 6.1.f) |
| Données techniques | Statistiques d'audience et amélioration du site | Consentement (art. 6.1.a) via bandeau cookies |
3. Destinataires des données
Vos données ne sont ni vendues, ni cédées à des tiers. Elles peuvent être partagées uniquement avec les collaborateurs habilités de Webdiz et les sous-traitants techniques listés à la section suivante.
4. Sous-traitants techniques
| Prestataire | Pays | Usage | Garanties |
|---|---|---|---|
| Vercel Inc. | États-Unis | Hébergement du site et des données de navigation | Clauses contractuelles types UE (SCC) |
| Google LLC | États-Unis | Google Analytics 4 — statistiques d'audience (avec consentement préalable) | SCC + certification UE-US Data Privacy Framework |
| Plus Five Five, Inc. (Resend) | États-Unis | Envoi des e-mails du diagnostic numérique (rapport), du Vérificateur de conformité (rapport et copie à Webdiz) et du simulateur de subventions (récapitulatif et copie à Webdiz) | SCC + certification UE-US Data Privacy Framework |
| Cloudflare, Inc. | États-Unis | Turnstile : vérification anti-robot des formulaires, dont le diagnostic numérique, le Vérificateur et le récapitulatif du simulateur de subventions | SCC + certification UE-US Data Privacy Framework |
| Google LLC | États-Unis | Google Sheets : suivi des demandes du diagnostic numérique et du Vérificateur de conformité | SCC + certification UE-US Data Privacy Framework |
5. Transferts hors Union Européenne
Vercel Inc., Google LLC, Plus Five Five, Inc. (Resend) et Cloudflare, Inc. sont basés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (SCC) approuvées par la Commission européenne, conformément à l'article 46 du RGPD. Google, Resend et Cloudflare adhèrent en outre au cadre de protection des données UE-États-Unis (Data Privacy Framework).
6. Durées de conservation
| Données de contact (formulaires) | 3 ans à compter du dernier contact |
| Diagnostic : e-mail, réponses et résultat, y compris le suivi des demandes | 3 ans à compter de notre dernier échange |
| Diagnostic : adresse IP (limite du nombre de demandes) | 1 heure, en mémoire, sans enregistrement |
| Vérificateur : e-mail et rapport, y compris la copie reçue par Webdiz | 3 ans à compter de notre dernier échange |
| Vérificateur : adresse IP (limite du nombre d'analyses) | 1 heure, en mémoire, sans enregistrement |
| Simulateur de subventions : e-mail, profil, projet et récapitulatif, y compris la copie reçue par Webdiz | 3 ans à compter de notre dernier échange |
| Simulateur de subventions : adresse IP (limite du nombre de demandes) | 1 heure, en mémoire, sans enregistrement |
| Prospection : entreprise sans suite | 12 mois au plus après la création de l'entreprise |
| Prospection : après un échange | 3 ans à compter du dernier contact |
| Données de navigation (Google Analytics 4) | 13 mois maximum |
| Logs serveur (Vercel) | 30 jours |
7. Vos droits RGPD
Droit d'accès
Obtenir une copie des données personnelles vous concernant que nous détenons.
Droit de rectification
Faire corriger des données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données, dans les limites prévues par la loi.
Droit à la limitation
Suspendre temporairement l'utilisation de vos données.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection.
Retrait du consentement
Retirer à tout moment un consentement préalablement donné, sans remettre en cause les traitements antérieurs.
Pour exercer vos droits : contact@webdiz.fr — en précisant votre demande et en joignant une copie de votre pièce d'identité.
Délai de réponse : 1 mois (extensible à 3 mois pour les demandes complexes).
8. Cookies
Cookies strictement nécessaires (pas de consentement requis)
- Cookies de session pour le fonctionnement des formulaires
- Token CSRF (sécurité)
Cookies de mesure d'audience (consentement préalable requis)
- Google Analytics 4 (
_ga,_ga_*) — mesure de l'audience et comportement de navigation. Durée : 13 mois.
Un bandeau de consentement sera affiché lors de votre première visite. Vous pouvez retirer votre consentement à tout moment depuis vos paramètres de cookies ou via les paramètres de confidentialité de votre navigateur.
9. Sécurité
- Chiffrement HTTPS (TLS) sur l'ensemble du site
- Hébergement sur infrastructure Vercel (certifiée SOC 2 Type 2)
- Accès aux données restreint aux seules personnes habilitées
10. Vérificateur de conformité
Quand vous lancez une analyse, nous recevons l'adresse du site à analyser, votre type d'entreprise et votre adresse e-mail. L'outil lit au plus huit pages publiques du site, page d'accueil comprise, trouvées par ses liens, son plan du site ou les adresses fixes de sa plateforme. Il lit aussi son certificat et ses enregistrements DNS publics, dont le serveur de messagerie de l'adresse e-mail affichée sur le site, et recoupe l'éditeur avec le registre public des entreprises (recherche-entreprises.api.gouv.fr).
Le rapport vous est envoyé par e-mail. Une copie du rapport, avec votre adresse e-mail, est adressée à Webdiz (contact@webdiz.fr). Elle nous permet de répondre à vos questions et, si vous le souhaitez, de vous proposer de corriger les points relevés. Vous pouvez vous opposer à ce suivi à tout moment en écrivant à contact@webdiz.fr. Ces données sont conservées 3 ans à compter de notre dernier échange.
Les informations lues sur le site analysé, par exemple le nom de l'éditeur ou du directeur de la publication publiés dans ses mentions légales, servent uniquement à produire le rapport. Aucun contenu du site analysé n'est conservé en dehors du rapport envoyé. Aucun résultat n'est publié : ni page partageable, ni historique, ni classement de sites.
Votre adresse IP sert seulement à limiter les abus, à raison de cinq analyses par heure ; elle reste en mémoire une heure au plus. La vérification anti-robot est assurée par Cloudflare Turnstile.
11. Prospection commerciale auprès des entreprises
Webdiz présente parfois ses services à des entreprises récemment créées.
Données utilisées.Le nom de l'entreprise, son activité, sa commune et sa date de création, le nom et la fonction de ses dirigeants ou de l'entrepreneur individuel, et l'existence éventuelle d'un site internet à son nom.
Source.Le répertoire public des entreprises (Sirene), consulté via l'Annuaire des Entreprises et l'API Recherche d'entreprises de l'État. Nous ne contactons jamais une entreprise qui a demandé la non-diffusion de ses informations.
Finalité et base légale. Vous présenter des services liés à votre activité professionnelle, sur la base de notre intérêt légitime (article 6.1.f du RGPD).
Destinataires. Webdiz uniquement. Ces données ne sont ni vendues ni cédées.
Conservation. Une entreprise sans suite est retirée de notre liste au plus tard douze mois après sa création. Après un échange, nous gardons ses données trois ans au plus après le dernier contact.
Vos droits. Vous pouvez vous opposer à tout moment, simplement en répondant « STOP » à notre message ou en écrivant à contact@webdiz.fr. Nous vous retirons alors de notre liste. Vous disposez aussi des droits décrits dans la section « Vos droits RGPD ».
12. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit de déposer une réclamation auprès de l'autorité de contrôle française :
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy – TSA 80715
75334 Paris Cedex 07
Site : www.cnil.fr