Formulaires et prospection
Premier contact, base légale, case d’accord facultative : ce qu’il faut savoir pour prospecter sereinement.
Voir la pageNotre démarche de conformité RGPD
Nous appliquons à notre propre site ce que nous conseillons à nos clients. Voici, concrètement et sans jargon, les mesures réellement en place.
Appliquer à nous-mêmes ce que nous recommandons
Un cabinet de conseil RGPD se doit d’être exemplaire. Le site RGPDIT.FR, exploité par ActAdmin, a donc été conçu selon les principes du règlement : informer clairement, collecter peu, conserver peu de temps, sécuriser et documenter.
- Aucun traceur publicitaire
- HTTPS imposé (HSTS)
- Prestataires européens
- Durées de conservation courtes
Responsable du traitement : ActAdmin
Contact : contact@rgpdit.fr
Hébergement : IONOS (UE)
Dernière revue : 25 octobre 2026
Points clés
- Pages dédiées : confidentialité, cookies, CGU, CGV, mentions légales.
- Un formulaire de contact unique (Linkelia), avec une information claire juste avant l’envoi.
- Un autodiagnostic conservé 30 jours seulement.
- Aucun outil de mesure d’audience ou de publicité.
1. Notre engagement
Le site n’a pas été construit pour collecter un maximum de données, mais pour ne recueillir que ce qui est utile : répondre à vos demandes, proposer l’autodiagnostic, publier des avis vérifiés et assurer la sécurité.
Transparence
Chaque collecte est expliquée sur une page dédiée, en langage clair.
Sobriété
Aucun pixel publicitaire ni outil d’audience tiers.
Maîtrise
Chaque nouvelle fonctionnalité est examinée avant sa mise en ligne.
Ce que ça change pour vous
Vous pouvez nous écrire, faire l’autodiagnostic ou parcourir le site en sachant exactement ce qui est fait de vos informations, et ce qui ne l’est pas.
2. Les mesures en place sur le site
2.1 Information
- Des pages distinctes et à jour : politique de confidentialité, politique cookies, CGU, CGV et mentions légales.
- Une information courte juste avant le formulaire de contact, avec un lien vers la politique de confidentialité.
- Une adresse unique pour toute question sur vos données : contact@rgpdit.fr.
2.2 Sécurité
- Connexion chiffrée HTTPS imposée sur tout le site, renforcée par HSTS (le navigateur refuse toute connexion non chiffrée).
- En-têtes de sécurité et politique de sécurité du contenu (CSP) qui n’autorisent que les scripts prévus.
- Formulaires protégés contre la falsification de requêtes (CSRF) et limitation du nombre d’envois.
- Vérification côté serveur de toutes les données reçues.
- Données et clés techniques stockées hors de la partie publique du site.
- Versions successives archivées, permettant un retour arrière rapide en cas de problème.
2.3 Sobriété des traceurs
- Aucun Google Analytics, Google Tag Manager, Meta Pixel, Hotjar ni Microsoft Clarity.
- Aucun ciblage ni reciblage publicitaire.
- Un bandeau cookies qui propose Refuser, Accepter et Réglages au même niveau, et reflète l’état réel du site.
Ces mesures ne dispensent pas d’une vigilance continue : elles sont revues à chaque évolution du site.
3. Le RGPD, article par article
| Référence | Ce que demande le texte | Ce que nous faisons |
|---|---|---|
| Article 5 | Licéité, transparence, minimisation, durées limitées, sécurité, responsabilité. | Collecte limitée au nécessaire, durées courtes et purge automatique, documentation par versions. |
| Article 6 | Une base légale pour chaque traitement. | Chaque usage (contact, actualités, autodiagnostic, avis, sécurité) a sa base légale, détaillée dans la politique de confidentialité. |
| Articles 12 et 13 | Une information claire et accessible. | Pages rédigées en langage simple, information juste avant le formulaire. |
| Articles 15 à 22 | Les droits des personnes. | Un point de contact unique et une réponse sous un mois au plus. |
| Article 25 | Protection des données dès la conception. | Aucun outil optionnel activé par défaut ; examen préalable de toute nouveauté. |
| Article 28 | Encadrement des sous-traitants. | Hébergeur et outil de formulaire identifiés, traitant les données uniquement pour notre compte. |
| Article 32 | Sécurité adaptée au risque. | HTTPS et HSTS, CSP, protection CSRF, limitation des envois, stockage privé. |
| Articles 33 et 34 | Gestion des violations de données. | Notification à la CNIL sous 72 heures et information des personnes si le risque est élevé. |
| Articles 44 et suivants | Transferts hors Union européenne. | Prestataires européens privilégiés ; tout transfert éventuel serait encadré par une garantie reconnue. |
4. Prestataires et transferts
Le site repose sur deux prestataires techniques principaux, qui agissent comme sous-traitants d’ActAdmin :
- IONOS : hébergement du site, au sein de l’Union européenne.
- Linkelia (linkelia.fr) : affichage et réception du formulaire de contact, suivi des demandes. Le formulaire se charge uniquement sur la page d’accueil, la page contact et dans la fenêtre de contact, sans traceur publicitaire ni mesure d’audience.
Tout futur outil (paiement, espace client, signature électronique, mesure d’audience…) fera l’objet d’un examen préalable : finalité, données concernées, localisation, durée de conservation, traceurs et information des personnes.
Ce que ça change pour vous
Vos données restent hébergées en Europe et ne sont transmises à aucun outil publicitaire ou réseau social.
5. Pour aller plus loin
Trois sujets reviennent souvent lors de nos accompagnements. Nous leur consacrons des pages dédiées :
Sous-traitants, hébergement et flux
Hébergement, messagerie, sauvegardes, outils SaaS : ce qu’il faut vérifier chez vos prestataires.
Voir la pageTransferts hors UE et outils tiers
Vidéos, cartes, widgets : les points de vigilance sur les transferts et le consentement.
Voir la page6. Un suivi dans le temps
La conformité n’est pas une case cochée une fois pour toutes. Le site évolue par versions successives, chacune documentée :
- mise à jour des pages juridiques à chaque nouveau traitement ou changement de prestataire ;
- vérification de la cohérence entre formulaires, bandeau cookies, pied de page et pages d’information ;
- examen préalable avant l’activation de tout outil externe ou nouveau parcours de collecte.
7. Vos droits
Vous pouvez à tout moment accéder à vos données, les faire corriger ou supprimer, vous opposer à leur utilisation ou retirer votre accord. Une seule adresse : contact@rgpdit.fr. Nous répondons dans un délai d’un mois au plus. En cas de difficulté persistante, vous pouvez saisir la CNIL.
Le détail figure dans la politique de confidentialité.
8. Questions fréquentes
Le site est-il « certifié RGPD » ?
Il n’existe pas de « certification RGPD » générale délivrée par la CNIL pour un site internet. Plutôt que d’afficher un label, nous décrivons précisément les mesures réellement en place, que chacun peut vérifier.
Puis-je vérifier ce que vous affirmez ?
Oui. Le bandeau et la politique cookies décrivent l’état réel du site, et les outils de développement de votre navigateur permettent de constater l’absence de traceurs publicitaires et la présence du chiffrement HTTPS.
Pouvez-vous mettre en place la même démarche pour mon organisation ?
C’est notre métier. Nous vous accompagnons avec une méthode adaptée à votre taille et à vos outils : parlons-en.
9. Portée de cette page
Cette page décrit la démarche appliquée au site RGPDIT.FR et aux traitements qui lui sont liés, à la date de sa mise à jour. Elle ne constitue ni une certification, ni un agrément officiel. Les prestations réalisées pour nos clients dépendent de la situation propre de chacun.
Dernière mise à jour : 25 octobre 2026