Politique de confidentialité

En résumé

Quatre champs de ce site envoient quelque chose : le message de l’assistant, en bas à droite ; le formulaire de la page contact ; l’inscription à la lettre ; et la demande de rendez-vous. Ce que vous écrivez à l’assistant part sur notre serveur pour produire une réponse, et n’y est jamais conservé ; ce que vous envoyez par les formulaires nous sert à vous répondre et à en assurer le suivi, et à rien d’autre. Le site peut aussi mesurer son audience avec Google Analytics — seulement si vous l’acceptez, et rien n’est envoyé tant que vous n’avez pas répondu. Il dépose alors deux cookies : celui du thème, et le souvenir de votre réponse.

Si vous nous écrivez, votre message et votre adresse servent à vous répondre, et à rien d’autre. Vous pouvez à tout moment demander leur suppression.

Article 1 · Ce que votre visite laisse

Le Site ne comporte ni inscription, ni espace personnel. Hors la mesure d’audience de l’article 3 — activée seulement si vous l’acceptez —, rien ne suit vos pages. Il porte quatre champs qui envoient des données : celui de l’assistant — ce que vous y écrivez est transmis à notre serveur pour produire une réponse et n’est enregistré nulle part, l’article 5 le détaille —, et les trois formulaires — contact, lettre, rendez-vous — dont l’article 4 dit ce qu’ils collectent et pour combien de temps. Le champ de recherche, lui, s’exécute dans votre navigateur et n’envoie rien.

Comme tout site, il est servi par un hébergeur, qui conserve des journaux de connexion techniques — adresse IP, date, pages demandées. Le Site compte ses visites à partir de ces journaux : c’est la première des deux méthodes décrites à l’article 3. Ils servent aussi à la sécurité et au fonctionnement du serveur ; l’éditeur n’en conserve aucune copie, et la rotation est mensuelle, par l’hébergeur.

Hébergeur

o2switch (Clermont-Ferrand, France), derrière le réseau Cloudflare

Durée de conservation des journaux

Rotation mensuelle par l’hébergeur. L’éditeur n’en conserve aucune copie

Article 2 · Les cookies du Site

Le Site dépose deux cookies, et aucun ne permet pas de vous identifier : le premier retient le thème que vous avez choisi — clair, blanc ou sombre ; le second retient votre réponse au bandeau de mesure d’audience, pour ne pas vous reposer la question à chaque visite — quelle que soit cette réponse.

Cookie de thème

Le nom du thème choisi · un an · transmis à personne

Cookie de réponse au bandeau

« oui » ou « non » · six mois · transmis à personne

Aucun de ces cookies ne suit votre navigation, et aucun n’est lu par un tiers. Vous pouvez les supprimer depuis votre navigateur à tout moment : le Site reste entièrement utilisable sans eux. Le bandeau de mesure d’audience s’affiche tant que vous n’avez pas répondu, et ne s’affiche plus ensuite — votre refus est mémorisé autant que votre accord.

Article 3 · Comment nous comptons les visites

Nous voulons savoir quelles pages sont lues et par quel chemin on y arrive. Cette mesure sert à améliorer le Site ; elle nous sert à nous, elle ne vous apporte rien. Nous l’écrivons parce que c’est vrai, et parce qu’une politique qui présente un comptage comme un service rendu au visiteur ne mérite pas d’être lue.

Le Site compte ses visites de deux façons. La première ne passe par aucun traceur : elle est établie à partir des journaux que notre serveur tient de toute façon pour servir les pages — adresse demandée, heure, navigateur déclaré — et rien n’en sort. La seconde, Google Analytics, ne s’active que si vous l’acceptez : sans votre clic sur « D’accord », son script n’est pas chargé du tout — pas bridé, pas en attente, absent.

Le comptage du serveur

Les journaux de la machine, dépouillés sur place, en Europe — sans script ni cookie

Google Analytics

Chargé seulement après votre accord — sinon absent de la page

Ce qui part chez Google si vous acceptez

Les pages vues, et les données techniques qu’Analytics en déduit

Si vous refusez

Rien n’est envoyé, et les identifiants posés auparavant sont effacés

Où Google traite ces données

Aux États-Unis — hors des trente-deux pays reconnus par la CNDP (délibération n° 236-2015)

Nous vous devons une précision que la plupart des sites ne donnent pas : Google Analytics est un fournisseur américain, et les États-Unis ne figurent pas dans la liste des trente-deux pays reconnus par la CNDP. Nous déconseillons précisément ce choix à nos clients ; ici, c’est le vôtre. Le Site a employé Google Analytics jusqu’au 17 août 2026, l’a retiré, et l’a rétabli le 31 août — cette fois avec votre accord pour seule condition, et votre refus pour réponse définitive.

Article 4 · Si vous nous écrivez

Les échanges se font à votre initiative, par courrier électronique, par le formulaire de la page contact, l’inscription à la lettre ou la demande de rendez-vous. Nous recevons alors ce que vous nous envoyez : votre adresse, votre message, et les pièces que vous joignez à un courriel.

Pourquoi

Répondre à votre demande, et en assurer le suivi

Combien de temps

Trois ans sans échange, puis suppression

Cédé ou loué

Jamais

Service de messagerie

Aucun tiers — le serveur d’hébergement remet le courrier lui-même

Le formulaire de la page contact demande votre nom, votre adresse électronique, votre message, et votre téléphone si vous choisissez de le donner. Ces informations ne partent pas par courriel : votre demande est écrite dans un fichier sur le serveur du site, que nous lisons pour vous répondre et en assurer le suivi. Quand notre CRM est branché, la demande y est aussi recopiée — le fichier reste la source. Elles ne sont ni cédées ni louées, et suivent la durée indiquée ci-dessus. L’inscription à la lettre, elle, ne demande que votre adresse électronique : pour prévenir de la première lettre, jamais de prospection. La demande de rendez-vous recueille votre nom, votre adresse électronique, votre téléphone si vous le donnez, le type d’accompagnement, le créneau que vous réservez et le contexte de l’échange — la page de prise de rendez-vous en porte la mention complète. L’une comme l’autre suit la durée indiquée ci-dessus.

Aucun document que vous nous transmettez n’est envoyé à un fournisseur de modèle d’intelligence artificielle pour l’entraîner. Cette règle vaut aussi pendant les missions, et elle est écrite au contrat.

Article 5 · L’assistant du site

Une mascotte est posée en bas à droite des pages. Elle ouvre un panneau qui propose huit questions et un champ libre. Les huit questions ne déclenchent aucun appel : leurs réponses sont écrites à l’avance et servies par votre navigateur, sans qu’une ligne quitte votre appareil.

Le champ libre, lui, envoie votre message à notre serveur. Nous n’en conservons ni le texte, ni votre adresse : le journal note la longueur du message, ce qui a été décidé, et rien d’autre. Une question posée ici n’est donc pas récupérable, y compris par nous.

Ce qui est journalisé

La longueur du message, le verdict, le nombre de jetons

Le texte de votre message

Jamais écrit, ni en base ni en fichier

Cookie posé par l’assistant

Aucun

Fournisseur de modèle

Aucun à ce jour — voir ci-dessous

À ce jour, aucun fournisseur de modèle d’intelligence artificielle n’est branché : votre message ne quitte pas notre serveur, et l’assistant répond par ses réponses écrites ou vous invite à nous écrire.

Le jour où un fournisseur sera branché, cet article le nommera et dira dans quel pays il héberge son modèle — avant que le premier message ne parte, jamais après. Si ce pays ne figure pas parmi les trente-deux de la délibération CNDP n° 236-2015, nous le dirons ici en toutes lettres, avec ce que cela implique.

Article 6 · Vos droits

Vous pouvez demander l’accès aux informations que vous nous avez transmises, leur rectification ou leur suppression. Écrivez à bonjour@grandi.ma : nous répondons sous trente jours, et la suppression est immédiate si aucune obligation comptable ne s’y oppose.

Ces droits sont ceux que reconnaît la loi 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.

La déclaration auprès de la Commission nationale de contrôle de la protection des données à caractère personnel a été déposée. Vos droits, eux, s’exercent dès maintenant : écrivez à bonjour@grandi.ma.

Article 7 · Qui d’autre est dans la chaîne

Deux prestataires interviennent techniquement : celui qui héberge le Site, et celui qui achemine les courriers électroniques — ni l’un ni l’autre n’exploite vos données pour son compte. S’y ajoute un tiers, qui ne s’active que sur votre accord : Google Analytics, la mesure d’audience décrite à l’article 3.

Le Site n’intègre qu’un service tiers, et il ne s’active que si vous l’acceptez : Google Analytics, la mesure d’audience décrite à l’article 3. Hors ce cas, rien ne vient d’ailleurs — aucune police de caractères distante, aucune carte, aucune vidéo, aucun bouton de réseau social — et rien de votre visite ne sort d’ici. L’agenda de prise de rendez-vous, lui, est servi par le même domaine : c’est un logiciel que nous n’avons pas écrit, mais rien n’en sort.

Article 8 · Modification

Cette politique peut être modifiée. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête. Une modification qui étendrait ce que nous collectons sera annoncée avant d’entrer en vigueur.