Politique de confidentialité

Voici ce que ce site enregistre, et ce qu'il n'enregistre pas.

Cette page ne décrit pas des intentions, elle liste des faits vérifiables : chaque traitement porte sa finalité, sa base légale et sa durée. Vous pouvez la lire par le morceau qui vous concerne.

Dernière mise à jour : 26 août 2026.

Quatre traitements, et rien d'autre.

Le responsable de traitement est A.MORVAN, SASU dont le siège est au 12 avenue Le Nôtre, 78170 La Celle-Saint-Cloud. Les mentions légales en donnent l'immatriculation complète.

Mesure d'audience

Ce qui est enregistré
L'adresse de la page consultée et celle de la page d'où vous arrivez. Sans cookie, sans identifiant, sans profil.
Pourquoi
Savoir quelles pages sont lues, pour les corriger.
Base légale
Intérêt légitime, article 6.1.f du RGPD.
Durée
13 mois.

Prise de rendez-vous

Ce qui est enregistré
Votre nom, votre adresse e-mail, le créneau choisi et ce que vous écrivez dans le formulaire, quand vous réservez un audit.
Pourquoi
Tenir le rendez-vous et vous répondre.
Base légale
Mesures précontractuelles prises à votre demande, article 6.1.b.
Durée
3 ans après notre dernier échange.

Échanges directs

Ce qui est enregistré
Ce que vous transmettez en écrivant par e-mail ou par WhatsApp, et rien de plus.
Pourquoi
Traiter votre demande et garder le fil de la conversation.
Base légale
Intérêt légitime, article 6.1.f.
Durée
3 ans après notre dernier échange.

Accès de relecture

Ce qui est enregistré
Un jeton déposé dans le stockage local de votre navigateur, uniquement si vous avez reçu un lien de relecture. Il ouvre l'outil d'annotation des maquettes.
Pourquoi
Recueillir les retours des personnes invitées à relire une page.
Base légale
Intérêt légitime, article 6.1.f.
Durée
Jusqu'à ce que vous effaciez les données du site dans votre navigateur.

Ce que ce site ne fait pas.

  • Aucun cookie publicitaire. Le site n'en dépose pas un seul, et ne demande donc pas votre consentement pour en poser.
  • Aucun pixel de réseau social. Ni Meta, ni LinkedIn, ni X. Les liens vers nos comptes sont des liens, pas des traceurs.
  • Aucun profilage. Vos visites ne sont pas reliées entre elles, ni à une personne, ni à un segment.
  • Aucune décision automatisée. Rien de ce qui vous concerne n'est décidé par un traitement algorithmique.
  • Aucune revente. Vos données ne sont ni cédées, ni louées, ni échangées.
  • Aucun envoi non sollicité. Écrire pour un audit ne vous inscrit à aucune liste de diffusion.

Qui reçoit quoi, et où.

Faire fonctionner un site suppose des prestataires. Voici les quatre qui interviennent, ce qui leur parvient, et le pays depuis lequel ils opèrent. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données entre l'UE et les États-Unis.

Railway Corporation

Héberge les pages et les journaux techniques du serveur, adresse IP comprise, le temps nécessaire au fonctionnement et à la sécurité.

États-Unis

Cloudflare, Inc.

Distribue les pages et filtre les attaques. Traite l'adresse IP de la requête à ce titre.

États-Unis

Calendly LLC

Fait fonctionner le calendrier de prise de rendez-vous, affiché dans un cadre en bas de la page d'accueil. Il ne dépose ses propres traceurs que si vous interagissez avec ce cadre, et applique alors sa propre politique.

États-Unis

Google Ireland Limited

Sert les polices de caractères du site. Votre adresse IP lui parvient au chargement de la page. Aucun cookie n'est déposé par ce service.

Irlande, États-Unis

Vos droits, et comment les exercer

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent. Vous pouvez aussi définir des directives sur leur sort après votre décès.

La demande s'exerce à bonjour@designbrain.fr, ou par courrier au siège indiqué dans les mentions légales. Nous répondons sous 1 mois. Aucune pièce d'identité ne vous est demandée par défaut : elle ne l'est que si un doute sérieux subsiste sur l'identité du demandeur.

Si la réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.

Cookies et stockage local

Le site ne dépose aucun cookie. La mesure d'audience décrite plus haut fonctionne sans en poser, ce qui la dispense du recueil de votre consentement au sens de l'article 82 de la loi Informatique et Libertés.

Deux exceptions, toutes deux à votre initiative. Le cadre Calendly dépose ses propres traceurs si vous vous en servez pour réserver. Le jeton de relecture est écrit dans le stockage local de votre navigateur si vous ouvrez un lien de relecture ; effacer les données du site le supprime.

Sécurité et confidentialité

Les échanges avec le site sont chiffrés en transit. L'accès aux données de contact est limité aux personnes qui en ont besoin pour répondre, et aucun prestataire ne les utilise pour son propre compte.

Modification de cette page

Cette politique évolue avec le site. La date en tête indique la dernière version ; les changements qui touchent vos droits ou les finalités seront signalés sur la page d'accueil.