Politique de confidentialité

Cette politique décrit les traitements de données à caractère personnel opérés par le site cercle.digital. Elle répond aux articles 12 à 14 du règlement (UE) 2016/679, dit règlement général sur la protection des données.

1. Responsable du traitement

Cercle Digital, société par actions simplifiée, immatriculée au registre du commerce et des sociétés de Paris.

• Siège social : à définir ultérieurement
• Numéro SIREN : à définir ultérieurement
• Adresse de contact pour toute question relative aux données : à définir ultérieurement

Aucun délégué à la protection des données n’est désigné à ce jour. La société n’entre dans aucun des trois cas de désignation obligatoire de l’article 37 du règlement.

2. Ce que le site collecte

Le site est statique et ne comporte aucun espace de compte ni traitement de commande. Deux traitements sont opérés, et deux seulement : la mesure d’audience, qui a lieu sur toutes les pages, et le formulaire de contact, qui n’a lieu que si vous l’employez.

2.1 Mesure d’audience

Elle emploie Umami, un logiciel libre installé sur l’infrastructure de la société, à l’adresse umami.cercle.digital. Aucun prestataire tiers n’intervient et aucune donnée ne quitte cette infrastructure.

Les données enregistrées pour chaque page consultée sont les suivantes, et aucune autre :

Donnée	Exemple
Chemin de la page	/realisations/
Titre de la page	Réalisations
Domaine et chemin du site d’origine	google.com
Paramètres de campagne présents dans l’adresse	utm_source=linkedin
Navigateur, système d’exploitation, type d’appareil	Firefox, Windows, ordinateur
Résolution d’écran	1920x1080
Langue du navigateur	fr-FR
Pays, région, ville	France, Île-de-France, Paris
Date et heure	7 août 2026, 14:31

Aucune adresse IP n’est enregistrée. L’adresse IP est lue à la réception de la mesure pour en déduire le pays, la région et la ville, puis écartée. Elle ne figure dans aucune table de la base de données.

L’identifiant de session est une empreinte calculée à partir du site, du nom de domaine, de l’adresse IP et du navigateur. Elle change chaque jour et ne permet pas de suivre une même personne d’un jour à l’autre, ni d’un site à l’autre.

Actions comptées

Outre les pages consultées, la mesure compte quelques actions, pour savoir ce qui fonctionne et ce qui ne fonctionne pas : qu’un formulaire a été commencé, envoyé ou refusé, quel bouton y a conduit, quel lien sortant a été suivi.

Chaque action enregistre un nom et, parfois, une précision. La liste est complète :

Action comptée	Précision enregistrée
Formulaire de contact commencé	—
Formulaire de contact envoyé	Le sujet choisi dans la liste déroulante
Envoi refusé	La cause du refus (reseau, relais-indisponible…)
Envoi arrêté par un champ mal rempli	Le nom du champ (sujet, message…) et leur nombre
Formulaire verrouillé à l’ouverture	—
Clic sur un bouton menant au contact	La page de départ, et l’offre d’emploi s’il y en a une
Clic sur un lien quittant le site	La destination (insiders, pixelcrash, linkedin…)

Ces précisions sont choisies dans des listes fixes, écrites dans le code du site. Aucune ne provient de ce que vous tapez : ni votre nom, ni votre adresse électronique, ni votre société, ni le contenu de votre message, ni le texte saisi dans la recherche du site ne parviennent à la mesure d’audience.

Une action est enregistrée avec les mêmes données de contexte qu’une page consultée — celles énumérées plus haut — et sous le même identifiant de session quotidien. Elle n’en ajoute aucune autre.

2.2 Formulaire de contact

La page Nous contacter porte un formulaire. C’est le seul endroit du site où vous saisissez quelque chose, et il ne s’ouvre que si vous le voulez.

Les données transmises sont celles que vous écrivez, et aucune autre :

Donnée	Obligatoire
Prénom et nom	oui
Adresse électronique	oui
Société	non
Sujet, choisi dans une liste fermée	oui
Message	oui

Rien n’est enregistré en chemin. Le formulaire n’écrit dans aucune base de données : il transmet à un serveur relais, qui vérifie la demande puis la remet telle quelle à une boîte aux lettres, par courrier électronique. Ce serveur n’ouvre ni fichier ni base ; une fois le message remis, il n’en garde rien. L’adresse de cette boîte ne figure nulle part sur le site — ni dans les pages, ni dans le code servi à votre navigateur — ce qui la met hors de portée des robots qui moissonnent les adresses.

Votre adresse électronique sert à vous répondre. Elle n’alimente aucune liste de diffusion, n’est cédée à personne et ne sert à aucune prospection.

Le contrôle anti-robot

Un formulaire ouvert sur Internet reçoit, sans protection, des sollicitations automatiques par centaines. Le contrôle employé ici ne vous demande ni de déchiffrer une image, ni de recopier des caractères : votre navigateur calcule une suite d’empreintes pendant que vous écrivez. L’opération coûte une fraction de seconde à qui envoie un message, et devient prohibitive à qui en envoie mille. Aucun service tiers n’intervient, et rien n’est écrit dans votre navigateur.

Ce contrôle a besoin de reconnaître un réseau d’une tentative à la suivante, pour que la difficulté monte en cas d’envois répétés. Il ne conserve pas votre adresse IP : il en calcule une empreinte, salée par un secret du serveur, dont l’adresse ne peut pas être déduite. Cette empreinte vit en mémoire vive, vingt-quatre heures au plus, n’est écrite sur aucun disque et disparaît au moindre redémarrage. Elle accompagne le message remis, où elle sert à reconnaître une série d’envois abusifs.

2.3 Traceurs

Le site ne dépose aucun cookie. La mesure d’audience fonctionne sans cookie et sans identifiant persistant ; le formulaire de contact et son contrôle anti-robot n’en emploient pas davantage.

Rien n’est écrit dans le stockage de votre navigateur. Le détail, et la façon de le vérifier, sont dans la page Aucun cookie.

3. Finalité et base légale

Traitement	Finalité	Base légale
Mesure d’audience	Connaître la fréquentation du site et l’origine des visites, afin d’en améliorer le contenu	Intérêt légitime, article 6.1.f du règlement
Formulaire de contact	Recevoir votre demande et y répondre	Consentement, article 6.1.a du règlement
Contrôle anti-robot du formulaire	Empêcher l’emploi automatisé du formulaire et l’envoi de courriers indésirables	Intérêt légitime, article 6.1.f, et obligation de sécurité de l’article 32

L’intérêt légitime poursuivi par la mesure est la connaissance de l’audience d’un site institutionnel. Il est mis en balance avec vos droits et libertés : la mesure ne dépose aucun cookie, n’enregistre aucune adresse IP, ne produit aucun profil et ne suit personne d’un site à l’autre.

Le consentement au formulaire est celui que vous donnez en cochant la case avant l’envoi. Il est refusé côté serveur si la case ne l’est pas : sans lui, le message n’est pas relayé du tout. Le retirer est sans objet une fois le message parti, mais son effacement peut être demandé (§7).

L’intérêt légitime poursuivi par le contrôle anti-robot est le maintien en service du formulaire. Il est mis en balance avec vos droits : le contrôle ne conserve aucune adresse IP, ne dépose rien dans votre navigateur, n’appelle aucun service tiers et ne permet aucune identification.

4. Durée de conservation

Donnée	Durée
Mesure d’audience	à définir ultérieurement. La durée retenue ne doit pas excéder vingt-cinq mois, seuil au-delà duquel la CNIL demande un réexamen
Message reçu par le formulaire	Trois ans à compter du dernier échange, puis suppression de la boîte de réception
Empreinte de réseau du contrôle anti-robot	Vingt-quatre heures au plus, en mémoire vive uniquement

Le serveur relais ne conserve rien du message : la durée ci-dessus est celle de la boîte de réception, seul endroit où il subsiste. Cette durée de trois ans reprend la recommandation de la CNIL sur les données de prospection entre professionnels.

5. Destinataires

Les données de mesure ne sont communiquées à personne. Elles sont accessibles aux seules personnes de la société qui en ont besoin pour suivre l’audience. Aucun sous-traitant n’intervient sur ce traitement.

Les messages du formulaire sont lus par les seules personnes de la société en mesure d’y répondre. Un sous-traitant intervient, et un seul : le fournisseur de messagerie qui achemine et héberge la boîte de réception. Sa raison sociale et son pays d’établissement sont à définir ultérieurement.

6. Transferts hors Union européenne

Aucun. Le site, la mesure d’audience et le serveur relais du formulaire sont hébergés sur une infrastructure située en France, décrite dans les mentions légales.

7. Vos droits

Le règlement vous reconnaît un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données.

Sur les messages du formulaire, ces droits s’exercent sans difficulté : le message porte votre nom et votre adresse, il se retrouve et se supprime.

Sur les données de mesure et sur l’empreinte de réseau du contrôle anti-robot, l’exercice se heurte à une limite qu’il faut énoncer franchement : ni l’une ni l’autre ne comporte d’identifiant qui permettrait de retrouver les vôtres. La société est donc dans la situation de l’article 11 du règlement, qui dispense de conserver des données supplémentaires à seule fin d’identifier une personne. Si vous nous fournissez des éléments permettant de vous identifier, nous donnerons suite à votre demande.

Vos demandes s’adressent à l’adresse électronique dédiée, à définir ultérieurement.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

8. Sécurité

Le site est servi exclusivement en HTTPS. Les données de mesure sont stockées sur une infrastructure dont l’accès est restreint et authentifié.

Le formulaire de contact appelle trois mesures particulières :

1. l’adresse de destination n’est connue que du serveur relais, par une variable d’environnement. Elle n’est ni dans les pages, ni dans le code servi au navigateur, ni dans le dépôt de sources ;
2. le message est acheminé au relais de messagerie sur une liaison chiffrée, et le service refuse de s’authentifier sur une liaison qui ne l’est pas ;
3. le serveur relais ne conserve ni le message, ni votre nom, ni votre adresse. Son journal d’exploitation ne retient que l’événement, l’empreinte de réseau et le sujet choisi ; le contenu du message n’y figure jamais.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en tête du document. Toute modification substantielle sera signalée sur le site.