Derniere mise a jour : 2026-05-12.
Qui nous sommes
Corvalys est un cabinet de strategie et implementation IA. Cette page decrit les donnees personnelles que nous collectons via notre site et nos outils, pourquoi nous les collectons, la base juridique utilisee et vos droits au titre du RGPD et de la directive ePrivacy.
Ce que nous collectons, quand et pourquoi
Envois du formulaire de contact
Lorsque vous remplissez le formulaire de contact sur /contact/, nous stockons : nom, societe optionnelle, email, telephone optionnel, service d'interet optionnel, timing optionnel, message et consentements coches. L'IP et le user-agent de l'envoi sont aussi stockes dans le dossier pour audit. Base juridique : RGPD Art. 6(1)(a), consentement explicite. Conservation : indefinie pour les conversations commerciales actives ; suppression sur demande.
Analytics sans cookies
Lorsque vous acceptez la categorie "Analytics" dans le bandeau cookies, nous enregistrons une ligne par page vue dans notre base. Nous ne stockons PAS : votre adresse IP, votre user-agent complet, votre email ni une empreinte appareil. Nous stockons uniquement les champs suivants, minimises, hashes et de courte duree :
- visitor_hash: un SHA-256 de 32 caracteres derive d'un sel renouvele chaque jour + famille navigateur + header Accept-Language + prefixe IP /24. Le sel tourne a minuit UTC et n'est jamais conserve d'un jour a l'autre ; re-identifier un visiteur sur deux jours calendaires est donc impossible par conception.
- session_hash: derive de visitor_hash + l'heure calendaire courante. Reinitialise chaque heure.
- page_path, page_title, locale
- host + path du referrer (auto-referrers supprimes)
- utm_source / utm_medium / utm_campaign / utm_term / utm_content: uniquement lorsqu'ils sont presents dans l'URL
- landing_path: la premiere page de la session de votre onglet
- device_class: l'un de : mobile, tablette, desktop, bot
- browser_family: l'un de : Chrome, Edge, Firefox, Safari, Opera, Autre
- country_code: code ISO a deux lettres, uniquement lorsque notre CDN transmet l'en-tete CF-IPCountry ; sinon NULL
- visited_at, is_new_session, consent_analytics
Nous enregistrons aussi les evenements personnalises que vous declenchez en interagissant avec le site (ex. clic sur le bouton "AI Assessment", envoi du formulaire, ouverture de Calendly). La ligne evenement stocke : nom de l'evenement, valeur optionnelle, chemin de page, placement et le meme session_hash horaire. Rien de plus.
Base juridique : RGPD Art. 6(1)(a). Votre consentement explicite (categorie de cookies Analytics). Conservation : 14 mois. Les lignes plus anciennes sont supprimees automatiquement par un cron quotidien. Logique de minimisation : Pas d'IP, pas d'UA, pas d'email = pas de donnee individuellement identifiable au sens du RGPD Art. 5 ; les hashes sont volontairement unidirectionnels et de courte duree.
Cookies techniques strictement necessaires
Session de connexion WordPress, enregistrement du consentement cookies et cookie du selecteur de langue. Aucun consentement requis (exemption ePrivacy "strictement necessaire").
Cookies marketing (desactives par defaut)
Le widget de reservation Calendly ne se charge que lorsque vous acceptez la categorie "Marketing". Calendly est un sous-traitant base aux Etats-Unis ; sa politique de confidentialite est disponible sur https://calendly.com/privacy.
Vos droits au titre du RGPD
Vous pouvez nous demander a tout moment et gratuitement : acces a vos donnees (Art. 15), rectification (Art. 16), effacement (Art. 17), limitation (Art. 18), portabilite (Art. 20) et retrait du consentement (Art. 7). Vous pouvez aussi deposer une reclamation aupres de votre autorite de controle nationale.
Pour exercer tout droit relatif aux donnees que nous detenons sur vous (formulaires de contact, futurs dossiers clients), envoyez un email a hello@corvalys.eu.
Supprimer mes donnees analytics
Comme nous ne stockons jamais votre IP, email ou UA, nous ne pouvons pas relier les lignes analytics a "vous" par votre nom. Seulement via le visitor_hash calcule pour vous le ou les jours de visite. Si vous avez accepte analytics, le formulaire ci-dessous renseigne automatiquement votre visitor_hash courant depuis /wp-json/corvalys/v1/me. Note : le hash change chaque jour (le sel est remplace a minuit UTC), donc pour effacer des lignes plus anciennes vous devez executer le formulaire chaque jour de visite, ou nous contacter.
Contact
Pour toute question de confidentialite, ecrivez a hello@corvalys.eu. Notre registre interne des traitements (Art. 30) est disponible pour les autorites de controle sur demande.