Politique de confidentialité

En une phrase : ce site ne dépose aucun cookie, ne charge aucun traceur ni aucune ressource tierce, et ne conserve de vous que ce que vous nous envoyez.

Responsable du traitement

Nils Perrin, exerçant sous le nom Ravensfell. Contact : contact@ravensfell.com. Adresse postale : voir les mentions légales.

Ce que nous traitons, et pourquoi

Le formulaire de contact et les outils avec formulaire

Votre adresse email, le nom de votre entreprise, votre message et, pour le questionnaire « suis-je concerné », vos réponses et le verdict. Finalité : vous répondre et, si vous le demandez, préparer une proposition. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Durée : trois ans après notre dernier échange, puis suppression. Nous n'enregistrons ni votre adresse IP ni votre navigateur avec ces données.

Les deux vérificateurs de domaine

Le vérificateur de security.txt et celui d'en-têtes HTTP envoient le domaine que vous saisissez à notre serveur, qui fait au plus quelques requêtes publiques et vous renvoie le résultat. Le résultat n'est pas conservé. Le domaine demandé apparaît dans les journaux techniques décrits plus bas.

La mesure d'audience

Un compteur interne, sans cookie et sans adresse IP : nombre de visites par page et par jour, et nom du site d'où vous venez. Rien qui permette de vous identifier ni de vous suivre d'une page à l'autre.

Les journaux techniques

Notre serveur journalise chaque requête avec une adresse IP tronquée (le dernier octet est effacé), la date, l'adresse demandée et le navigateur. Finalité : sécurité du site et diagnostic des pannes. Base légale : intérêt légitime (article 6.1.f). Durée : quatorze jours.

Les signalements que nous envoyons aux éditeurs

Quand notre observation passive relève un constat chez un éditeur, nous le lui signalons à l'adresse de contact qu'il publie lui-même (fichier security.txt, mentions légales, page de contact) ou par son formulaire. Nous conservons le nom de domaine, le constat, sa date et l'adresse utilisée. Base légale : intérêt légitime à signaler une faiblesse de sécurité à l'entreprise concernée (article 6.1.f). Durée : trois ans. Pour ne plus rien recevoir, répondez « stop » : l'adresse est retirée le jour même.

Qui y a accès

Nous seuls. Notre hébergeur, OVH SAS, stocke les données en France en tant que sous-traitant. Nos emails sortants passent par un prestataire d'envoi (Resend), lié par des clauses contractuelles types lorsque des données quittent l'Union européenne. Aucune donnée n'est vendue, louée ou cédée.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, ou vous y opposer, en écrivant à contact@ravensfell.com. Nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr/fr/plaintes).

Mises à jour

Cette politique date du 23 septembre 2026. Toute modification sera datée ici.