Dernière mise à jour : 4 octobre 2026.
Responsable du traitement
Le responsable du traitement est Louis Choquet, entrepreneur individuel exerçant sous le nom commercial « Pharelia ». Vous pouvez écrire à contact@pharelia.com. Les informations d’identification disponibles sont regroupées dans les mentions légales.
Demandes de contact, d’audit et d’échange
Les formulaires recueillent votre nom, votre adresse email, votre objectif, votre choix de langue et, si vous les renseignez, l’adresse de votre site et le nom de votre entreprise. Nom, email, objectif et consentement au recontact sont requis. Le site est facultatif pour demander un échange, depuis Contact ou Rendez-vous ; il est requis pour demander un audit, afin de préciser les pages à examiner. L’entreprise reste facultative. Une référence aléatoire est associée à chaque envoi.
Ces informations servent à lire votre demande et à vous répondre par email. Une demande d’audit ne déclenche pas un audit automatique. Une demande d’échange ne réserve pas un créneau : Pharelia reprend contact par email pour convenir de la suite. Aucun abonnement, compte client ou inscription commerciale automatique n’est créé par le formulaire.
La base légale du recontact est le consentement exprimé dans le formulaire. La sécurisation de l’envoi, la prévention des abus et la déduplication des demandes reposent sur l’intérêt légitime de Pharelia à protéger le service et à éviter des envois multiples.
Vérification et déduplication
Cloudflare Turnstile vérifie les formulaires contre les envois automatisés. Il traite les informations nécessaires à ce contrôle, dont l’adresse IP. Pharelia n’utilise pas cette vérification à des fins de mesure d’audience.
Après validation, le contenu du formulaire est transmis à Pharelia par email. La base Cloudflare D1 conserve seulement un reçu technique composé d’une référence, d’une signature du contenu, d’un état de livraison et de dates. Elle ne conserve ni le message ni les coordonnées saisies. Ce reçu permet d’éviter l’envoi répété d’une même demande. Les reçus vieux de plus de 24 heures sont supprimés lors du traitement de la demande suivante.
Suivi de performance Cloudflare
Cloudflare Web Analytics ajoute automatiquement une balise RUM (Real User Monitoring) aux pages du site pour suivre leur chargement et leur utilisation. Elle est distincte de Turnstile et de la mesure facultative PostHog/Google Analytics : le choix « Continuer sans accepter » décrit ci-dessous n’arrête pas cette balise Cloudflare.
La balise transmet à Cloudflare l’adresse de la page, la page référente, un identifiant aléatoire propre au chargement et des mesures de performance : temps de réponse, chargement des ressources, affichage, stabilité visuelle et réactivité. Selon la documentation Cloudflare, elle ne lit ni ne dépose de cookies et n’accède pas au stockage du navigateur. Son identifiant concerne la page chargée, sans identifiant visiteur persistant.
La connexion transmet l’adresse IP à Cloudflare. Cloudflare indique la supprimer au centre de données qui reçoit la mesure, sans la conserver dans les bases ou journaux du service RUM. Ce traitement peut avoir lieu dans un autre pays que celui de la visite.
Mesure d’audience facultative
Pharelia utilise PostHog et Google Analytics 4 pour mesurer de façon pseudonyme les parcours sur ce site. Cette mesure reste désactivée tant que vous ne l’avez pas acceptée. L’ajout de Google Analytics nécessite un nouveau choix si votre accord précédent concernait uniquement PostHog. La mesure reste également désactivée en aperçu privé, pendant les tests et lorsque le navigateur envoie un signal Global Privacy Control ou Do Not Track pris en charge par le site.
Après acceptation, les événements peuvent décrire la page consultée, la langue, une catégorie d’appareil, l’origine de la visite, les appels à l’action utilisés, les étapes et erreurs d’un formulaire, les erreurs de script, les mesures de performance LCP, INP et CLS et la confirmation technique d’une demande transmise. Les paramètres libres de l’adresse de la page sont retirés ou filtrés. Les valeurs saisies, coordonnées, messages, jetons de vérification, adresses IP et user-agents ne font pas partie de ces événements.
Les événements PostHog passent par une route du domaine pharelia.com vers son point de collecte européen. Un identifiant aléatoire limité à la session relie ces événements. Google Analytics reçoit directement les événements autorisés et utilise ses propres identifiants de navigateur et de session. Son chargement et ses cookies commencent seulement après votre accord ; les fonctions publicitaires et Google Signals ne sont pas activés par le site. Le transport vers Google transmet les informations techniques nécessaires à la connexion, dont l’adresse IP, distinctes des paramètres d’événements choisis par Pharelia.
Enregistrement des sessions
Le site ne lance plus d’enregistrement de session depuis le 13 septembre 2026. Accepter les cookies autorise uniquement la mesure d’audience décrite ci-dessus. Un ancien accord pour les replays est désactivé à l’ouverture d’une page de cette version du site.
Cookies, stockage de session et retrait
Votre choix est enregistré dans le cookie __Host-pharelia_analytics_consent pendant 180 jours. Le cookie __Host-pharelia_replay_consent conserve uniquement le refus des replays pour la même durée. Un ancien cookie __Host-pharelia_replay_sdk peut subsister jusqu’à son expiration ; cette version ne charge plus le module d’enregistrement. Ces cookies de préférence ne contiennent pas d’identifiant visiteur. L’identifiant anonyme et la page d’arrivée sont conservés dans le stockage de session du navigateur, donc pour la session en cours. Un marqueur sans identifiant synchronise un changement de consentement entre les onglets dans le stockage local, puis est immédiatement supprimé.
Après accord, les cookies Google Analytics _ga et _ga_… sont configurés pour une durée de 180 jours, sans prolongation automatique à chaque visite. Un cookie de choix distinct conserve votre accord pour Google Analytics. Le contrôle « Préférences de confidentialité », accessible en bas de page, permet de changer votre choix. Cliquer sur « Continuer sans accepter » retire un accord précédent, arrête les nouvelles mesures PostHog et Google Analytics et supprime les identifiants de session gérés par Pharelia ainsi que les cookies Google Analytics gérés par cette intégration. Le retrait ne supprime pas automatiquement les données déjà reçues par les prestataires ; vous pouvez demander leur suppression à l’adresse indiquée ci-dessous.
Durées de conservation
Les reçus techniques D1 vieux de plus de 24 heures sont supprimés au passage de la demande suivante. Les cookies de choix sont conservés 180 jours, les identifiants PostHog du navigateur pendant la session en cours et les cookies Google Analytics selon la durée indiquée ci-dessus.
Les demandes et échanges utiles au suivi commercial sont conservés au maximum trois ans à compter du dernier contact du prospect, sauf obligation légale imposant une conservation plus longue.
PostHog conserve les événements jusqu’à 84 mois et les éventuels replays reçus avant leur désactivation pendant 30 jours. La durée des événements n’est pas verrouillée au niveau du projet. Pour les données traitées uniquement par les autres prestataires techniques, la durée dépend du service concerné et de la finalité de sécurité ou d’exploitation. Vous pouvez demander les informations applicables à votre demande à contact@pharelia.com.
La propriété Google Analytics est configurée pour conserver les données d’événements pendant 2 mois et les données utilisateur pendant 14 mois, avec renouvellement de cette dernière durée lors d’une nouvelle activité. Ces réglages ne limitent pas de la même manière les rapports agrégés. Voir les règles de conservation de Google Analytics.
Destinataires et prestataires
Les messages sont destinés à Pharelia. Cloudflare fournit l’hébergement, le suivi de performance RUM, Turnstile, la base de reçus et le transport du message vers l’adresse configurée. PostHog et Google Analytics reçoivent les données facultatives décrites ci-dessus lorsque les accords requis existent. Sanity sert à publier les articles et cas clients ; les réponses des formulaires n’y sont pas publiées.
Le site ne transmet pas ces demandes à un CRM ou à un calendrier et ne génère pas automatiquement un audit. Une évolution de ces destinataires ou finalités nécessiterait une mise à jour de cette politique avant sa mise en service.
Traitements hors de l’Espace économique européen
La collecte PostHog utilise son point d’entrée européen. Certains prestataires peuvent néanmoins faire intervenir des entités ou sous-traitants situés hors de l’Espace économique européen. Vous pouvez demander les informations disponibles sur les pays concernés et les garanties applicables à contact@pharelia.com.
Vos droits
Selon le traitement et sa base légale, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur limitation ou leur portabilité, vous opposer à certains traitements et retirer votre consentement à tout moment. Le retrait ne remet pas en cause les traitements effectués avant celui-ci.
Pour exercer un droit, écrivez à contact@pharelia.com en précisant votre demande. Pharelia répond dans le délai prévu par le RGPD, en principe un mois. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable sur l’identité du demandeur.
Réclamation
Si vous estimez, après avoir contacté Pharelia, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.