Politique de confidentialité

Dernière mise à jour : 31 juillet 2026. Cette politique décrit comment Olivier Watté – KIMOUN.COM traite les données dans le cadre du service observatoire.kimoun.com.

1. Responsable du traitement

Olivier Watté – KIMOUN.COM — Olivier Watté, joignable à oliver@kimoun.com.

2. Ce que nous mesurons

Notre observatoire analyse des caractéristiques techniques publiquement accessibles de sites web : configuration des serveurs, performances de chargement, en-têtes de sécurité, enregistrements DNS et e-mail, technologies employées, empreinte environnementale, accessibilité aux robots. Ces mesures portent, dans leur très grande majorité, sur des sites d'organisations (collectivités, institutions, entreprises) et constituent des faits techniques, non des données à caractère personnel.

Certaines informations peuvent néanmoins se rattacher à une personne physique (professionnel exerçant en nom propre, informations de fiches d'établissement). Elles relèvent alors du RGPD et des droits décrits ci-dessous.

3. Base légale

Le traitement repose sur l'intérêt légitime de Olivier Watté – KIMOUN.COM (article 6.1.f du RGPD) : constituer et diffuser un observatoire d'intérêt général de la qualité technique des sites web du territoire, à partir d'informations accessibles publiquement. Nous veillons à ce que cet intérêt ne porte pas une atteinte disproportionnée aux droits des personnes concernées, notamment en nous limitant à des faits techniques et en publiant notre méthodologie.

Lorsque vous demandez volontairement l'audit de votre propre site (formulaire de mesure gratuite, demande de rapport), le traitement de votre adresse e-mail repose sur l'exécution du service demandé et sur notre intérêt légitime à protéger le service contre les abus (quotas). L'envoi de conseils et d'offres repose exclusivement sur votre consentement (case à cocher facultative, retirable à tout moment).

4. Données que vous nous transmettez

Vos données peuvent être collectées aux occasions suivantes, chacune pour une finalité précise :

• Demande de rapport : vous transmettre le rapport demandé (limité à 2 envois par adresse et par jour).
• Vérification d'adresse pour la mesure gratuite : au-delà de la première mesure quotidienne, un lien de confirmation (valable 48 h) vous est envoyé ; l'adresse vérifiée sert alors de compteur du quota journalier (à la place de l'adresse IP, souvent partagée entre abonnés d'un même fournisseur d'accès). Votre adresse IP est enregistrée à cette occasion, à seule fin de prévention des abus.
• Alerte de fin de mesure : si vous demandez à être prévenu par e-mail quand la mesure de votre site est terminée, l'adresse n'est utilisée que pour cet envoi unique, puis supprimée immédiatement (au plus tard sous 48 h si la mesure n'aboutit pas).
• Création de compte : gestion de votre compte et du service souscrit.
• Demande de devis ou de contact commercial : identité, coordonnées et description de votre besoin, utilisées uniquement pour instruire et suivre votre demande.
• Diagnostic et questionnaires : l'adresse e-mail y est toujours facultative ; si vous la renseignez, elle sert à vous envoyer le résultat demandé.
• Demande d'invitation : votre adresse sert à confirmer votre place dans la file d'attente puis à vous envoyer votre invitation ; chaque message permet d'annuler la demande en un clic.
• Contribution au codage participatif de l'étude (section « Étude ») : prénom, nom et adresse e-mail, utilisés uniquement pour vous envoyer votre lien d'accès à l'espace contributeur, organiser le codage (et, le cas échéant, la logistique d'un atelier) et enregistrer vos réponses de codage. Base légale : votre consentement. Aucune prospection commerciale n'est adressée à cette liste, jamais. La mention de votre nom dans la liste des contributeurs et contributrices de l'étude n'intervient que si vous avez coché la case prévue (consentement distinct, avec preuve de sa date et de son libellé) et si vous avez effectivement contribué au codage.

Conseils et offres : nous ne vous envoyons de messages de conseil ou de prospection que si vous avez coché la case prévue à cet effet (consentement, avec la preuve de sa date et de son libellé). Concrètement : une courte série de 4 e-mails dans les semaines qui suivent votre mesure, pour vous aider à exploiter votre score, puis environ 1 e-mail par mois (« le levier du mois »). Nous tenons un journal des envois — c'est lui qui garantit cette cadence et qu'aucun message n'est envoyé en double. Chaque message contient un lien de désinscription en un clic ; la désinscription est immédiate. Nous ne cédons ni ne vendons votre adresse à des tiers.

5. Durée de conservation

Les mesures techniques et leur historique sont conservés tant que le site figure à l'observatoire. Pour les données personnelles :

• Adresses e-mail des demandes de rapport et de mesure gratuite : 3 ans après votre dernière interaction, puis suppression automatique — ou sur simple demande, à tout moment. Le journal des envois de conseils est supprimé avec l'adresse.
• Demandes de devis, diagnostic et questionnaires : 3 ans après la demande, puis suppression automatique (les réponses statistiques anonymes sont conservées sans l'adresse).
• Adresse IP associée à ces demandes : 13 mois au plus, puis effacement automatique.
• Contributions au codage de l'étude : identité et adresse conservées 3 ans après votre dernière interaction, puis suppression — ou sur simple demande, à tout moment (les réponses de codage sont alors conservées sous forme anonymisée : elles font partie du matériau scientifique de l'étude).
• Alerte de fin de mesure : adresse supprimée dès l'envoi, 48 h au plus.
• Adresses désinscrites : conservées sur une liste d'opposition réduite à l'adresse seule, sans limite de durée — c'est elle qui garantit que nous ne vous recontacterons pas.
• Compte client : le temps de la relation contractuelle, puis les durées légales applicables (facturation).

6. Destinataires et sous-traitants

Vos données ne sont jamais cédées ni vendues. Elles ne sont transmises qu'aux prestataires strictement nécessaires au service, dans le cadre de contrats conformes à l'article 28 du RGPD, avec hébergement dans l'Union européenne :

• OVH SAS (France) — hébergement du site et des données.
• Stripe Payments Europe Ltd — traitement des paiements en ligne : vos données de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs ; nous recevons uniquement la confirmation du paiement et les données de facturation.
• IPEOS (France) — infrastructure d'envoi des e-mails du service (relais de messagerie).

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation, que vous exercez en écrivant à oliver@kimoun.com.

Données de service (adresse e-mail, compte, demandes de rapport) : rectification ou suppression sur simple demande, à tout moment.

Mesures techniques publiées : elles portent sur des faits techniques de sites web, publiquement vérifiables, traités au titre de l'intérêt légitime (§3). Elles ne sont pas supprimables sur simple demande — c'est la condition d'un observatoire objectif (Permanence des mesures). Vous pouvez à tout moment faire rectifier une erreur factuelle, re-mesurer votre site et publier un droit de réponse sur votre fiche. Si vous êtes une personne physique identifiable (professionnel exerçant en nom propre), vous pouvez exercer votre droit d'opposition (art. 21 RGPD) en exposant les raisons tenant à votre situation particulière : chaque demande est examinée au cas par cas et reçoit une réponse motivée, mettant en balance vos droits et l'intérêt légitime du public à une information technique complète et non biaisée.

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies et mesure d'audience

Le site n'utilise pas de cookies publicitaires. Les boutons de partage sont de simples liens (aucun script de réseau social n'est chargé).

Cookies techniques, strictement nécessaires et exemptés de consentement :

• Session et sécurité (connexion, protection des formulaires) — durée de la session.
• imn_ev — mémorise votre adresse e-mail vérifiée pour le quota de mesure gratuite (anti-abus). Signé, inaccessible aux scripts, conservé 90 jours.

Mesure d'audience sans cookie (Umami) : nous mesurons la fréquentation du site avec Umami, un outil auto-hébergé sur nos propres serveurs (mesure.kimoun.com). Cette mesure ne dépose aucun cookie ni traceur sur votre appareil et ne collecte aucune donnée permettant de vous identifier (adresse IP non conservée, identification de session anonyme renouvelée quotidiennement) ; les données ne sont transmises à aucun tiers. À ce titre, elle ne requiert pas de consentement (art. 82 de la loi Informatique et Libertés).

E-mails : nos e-mails ne contiennent aucun pixel ni traceur d'ouverture. Certains liens passent par une redirection de notre site permettant une mesure de clics agrégée par campagne, sans identifiant individuel.

9. Contact

Pour toute question ou demande relative à vos données : oliver@kimoun.com.