Data Mindset
Politique de confidentialité
Cette page explique quelles données personnelles DATA MINDSET recueille lorsque vous utilisez le formulaire de contact du site, pourquoi, pendant combien de temps et comment exercer vos droits.
Dernière mise à jour : 19 octobre 2026
Responsable du traitement
Le responsable du traitement est DATA MINDSET, société par actions simplifiée à associé unique (SIREN 890 374 135), représentée par son Président, Olivier TOUTA. Les coordonnées de la société figurent dans les mentions légales.
Pour toute question sur vos données ou pour exercer vos droits : contact@data-mindset.fr.
Les demandes reçues sont consultées uniquement par le Président de DATA MINDSET. Vos données sont utilisées pour les besoins propres de DATA MINDSET, et ne sont pas communiquées à d’autres sociétés, y compris du même groupe, à des fins commerciales. Elles sont toutefois traitées techniquement par les prestataires décrits plus bas.
Le formulaire de contact : traitement actuel
Lorsque vous envoyez une demande, DATA MINDSET reçoit :
- votre nom et votre adresse e-mail (obligatoires) ;
- l’enjeu principal de votre demande et la description de votre projet (obligatoires) ;
- le nom de votre entreprise et le délai envisagé (facultatifs).
Nous vous invitons à ne pas transmettre de données confidentielles, de mots de passe ni de documents sensibles.
Ces informations servent à examiner votre demande, comprendre votre besoin, évaluer l’opportunité d’un accompagnement, vous répondre et assurer les échanges préalables à une éventuelle relation commerciale.
L’envoi du formulaire ne vous inscrit à aucune communication commerciale ni newsletter.
Données techniques et protection contre les abus
Pour protéger le formulaire contre les robots et les envois massifs, nous traitons en plus :
- un jeton de vérification émis par le dispositif Cloudflare Turnstile ;
- un champ de formulaire invisible destiné à repérer les robots ;
- votre adresse IP : Cloudflare la reçoit dès que le dispositif Turnstile est chargé, c’est-à-dire dès que vous commencez à remplir le formulaire, puis l’interface technique du formulaire la traite lors de l’envoi ;
- un identifiant technique pseudonymisé, calculé à partir de votre adresse IP au moyen d’une clé secrète, qui sert à limiter le nombre de tentatives. Il reste une donnée personnelle ;
- des métadonnées techniques nécessaires au fonctionnement de l’interface (identifiant de requête, statut, étape, durée).
Les journaux applicatifs que nous maîtrisons ne contiennent pas le contenu de votre message. Les prestataires peuvent conserver leurs propres journaux techniques : voir la section sur les durées de conservation.
Le formulaire utilise Cloudflare Turnstile, un dispositif de vérification anti-robot fourni par Cloudflare. Il n’est pas chargé lorsque vous consultez simplement la page Contact : il l’est dès que vous commencez à remplir le formulaire (saisie, choix d’une option, toucher ou navigation au clavier dans un champ). À partir de ce moment, votre navigateur contacte directement les serveurs de Cloudflare (challenges.cloudflare.com), qui reçoivent notamment votre adresse IP, l’empreinte TLS et le user-agent de votre navigateur, ainsi que la clé et l’origine du site. Cloudflare reçoit ces données même si vous n’envoyez finalement pas le formulaire.
Pour détecter les robots, Cloudflare traite ces données pour le compte de DATA MINDSET (rôle de sous-traitant, selon sa documentation). Cloudflare indique aussi utiliser ces signaux pour améliorer Turnstile : pour cette finalité, Cloudflare agit comme responsable de traitement, pour son propre compte et selon sa propre politique. DATA MINDSET n’en décide ni les finalités ni les durées. Pour cette finalité, vous pouvez contacter le délégué à la protection des données de Cloudflare (dpo@cloudflare.com). Les rôles décrits ici reposent sur la documentation publique de Cloudflare ; la durée de conservation de ces données par Cloudflare est définie par Cloudflare.
Lors de nos vérifications techniques (octobre 2026), nous n’avons constaté aucune écriture de cookie par ce dispositif dans le navigateur testé. Il a en revanche enregistré, dans le stockage local de votre navigateur et pour le seul domaine de Cloudflare, un élément nommé « cf.turnstile.u ». Sa finalité et sa durée de conservation ne sont pas détaillées dans la documentation publique de Cloudflare que nous avons consultée. Ce constat peut évoluer avec les mises à jour de Cloudflare et ne garantit pas le comportement dans tous les navigateurs. Pour en savoir plus sur cet élément, reportez-vous à la documentation de Cloudflare ; vous pouvez par ailleurs effacer à tout moment les données de site de votre navigateur.
Bases légales
- Traitement de votre demande : mesures précontractuelles prises à votre demande, et intérêt légitime de DATA MINDSET à répondre aux sollicitations de professionnels (article 6.1.b et 6.1.f du RGPD).
- Sécurité et limitation des abus du formulaire : intérêt légitime de DATA MINDSET à protéger son service (article 6.1.f du RGPD).
Prestataires techniques
DATA MINDSET fait appel à des prestataires techniques pour faire fonctionner le site et le formulaire. Ils reçoivent ou traitent certaines de vos données pour ce service, mais ils ne sont pas destinataires de vos demandes à des fins commerciales qui leur seraient propres. En règle générale, ils agissent comme sous-traitants de DATA MINDSET ; Cloudflare agit en outre pour son propre compte pour la finalité décrite plus haut.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVHcloud (OVH SAS, Roubaix, France) | Hébergement du site, gestion du nom de domaine et messagerie professionnelle qui reçoit les demandes | Contenu des demandes reçues, adresse e-mail, journaux techniques de l’hébergement et de la messagerie |
| Cloudflare, Inc. | Interface technique (API) du formulaire, protection anti-robot Turnstile, limitation des tentatives | Données de la requête (notamment adresse IP), jeton de vérification, contenu du formulaire pendant son traitement, identifiant technique pseudonymisé |
| Brevo | Envoi du message du formulaire vers la messagerie professionnelle (envoi transactionnel) | Contenu de la demande, adresse e-mail, journaux d’envoi |
Brevo n’est utilisé aujourd’hui que pour cet envoi technique. Aucune campagne ni liste marketing n’est active.
Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment Cloudflare, Inc. (États-Unis). Selon son accord de traitement public, Cloudflare s’appuie pour ces transferts sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types de la Commission européenne. Les lieux de traitement précis chez OVHcloud, Cloudflare et Brevo dépendent de l’organisation de ces prestataires ; vous pouvez nous écrire pour obtenir plus d’informations.
Durées de conservation
| Catégorie | Durée |
|---|---|
| Demande d’un prospect sans contrat | Trois ans à compter du dernier contact pertinent émanant du prospect, puis suppression ou anonymisation. L’envoi d’un message par DATA MINDSET ne prolonge pas à lui seul cette durée. |
| Client | Durée de la relation contractuelle, puis durées de conservation imposées par la loi (par exemple en matière comptable ou de prescription). |
| Liste d’opposition | Le strict minimum (adresse e-mail) est conservé aussi longtemps que nécessaire pour respecter votre opposition à être sollicité. |
| Compteur anti-abus | Environ 24 heures. |
| Journaux techniques de l’interface du formulaire | Ne contiennent pas le contenu des demandes. Durée définie par Cloudflare selon sa propre politique. |
| Journaux d’envoi (Brevo) | Durée définie par Brevo selon sa propre politique. |
| Messagerie professionnelle (OVHcloud) | Les demandes suivent la règle applicable aux prospects ou aux clients ci-dessus ; sauvegardes et journaux : durée définie par OVHcloud selon sa propre politique. |
Ces durées peuvent être prolongées en cas d’obligation légale ou de litige.
Prospection commerciale B2B : projet, non actif à ce jour
DATA MINDSET envisage de présenter ses services, par exemple par e-mail ou par une newsletter, à des professionnels et à des entreprises. Aucune campagne ni liste marketing n’est active à la date de cette politique, et aucun outil d’envoi marketing n’est utilisé pour le formulaire de contact.
- La prospection ne vise que des professionnels ; aucune prospection auprès de particuliers n’est prévue.
- Elle pourrait concerner des professionnels qui nous ont contactés ou que DATA MINDSET a identifiés elle-même (réseau professionnel, salons, plateformes professionnelles). Dans ce second cas, vous serez informé de l’origine de vos données au plus tard lors du premier échange, conformément au RGPD.
- Vous pourrez vous opposer à tout moment, simplement et gratuitement, à ces communications.
- Une éventuelle newsletter reposerait sur une inscription volontaire, distincte du formulaire de contact.
Cette section sera mise à jour avant tout lancement effectif.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité lorsque ces droits s’appliquent. Vous pouvez aussi vous opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection.
Écrivez à contact@data-mindset.fr. Nous répondons dans un délai d’un mois, prolongeable dans les cas prévus par la loi. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
Le formulaire est protégé par une vérification anti-robot, une limitation des tentatives et une validation des données côté serveur. Aucun système n’étant infaillible, nous ne pouvons pas garantir une sécurité absolue.
Modifications de cette politique
Cette politique peut évoluer, notamment avant le lancement d’une activité de prospection. La date de dernière mise à jour est indiquée en haut de page.