Politique de confidentialité

Dernière mise à jour : octobre 2026.

Cette politique décrit le traitement des données personnelles sur le site MindOff Entreprise (marque MindOff, édité dans le cadre de l’activité Drakkar-Software). Elle s’applique aux visiteurs professionnels qui consultent le site ou nous contactent.

Responsable du traitement

Le responsable du traitement est :

Raison sociale : Drakkar-Software, société par actions simplifiée (SAS)
Adresse postale : 15 rue des Halles, 75001 Paris
SIREN : 901 649 467
SIRET (siège social) : 901 649 467 00015

Drakkar-Software n’a pas désigné de délégué à la protection des données (DPO). Le point de contact pour toute question relative à vos données personnelles est l’adresse e-mail du site : martin@mindoff.fr (également accessible via le formulaire de contact en bas de la page d’accueil).

Données que nous collectons

Nous ne collectons des données personnelles que lorsque vous nous les transmettez volontairement via le formulaire de contact du site. Pour chaque champ, nous indiquons s’il est obligatoire et ce qui se passe si vous ne le renseignez pas (information requise par l’article 13 du RGPD) :

Champ	Obligatoire	Conséquence si absent ou non transmis
Prénom et nom (`name`)	Oui	Le navigateur bloque l’envoi du formulaire ; nous ne recevons pas votre demande et ne pouvons pas vous recontacter.
Adresse e-mail professionnelle (`email`)	Oui	Même conséquence : envoi impossible, pas de traitement de la demande.
Type d’organisation (`orgType`)	Oui (liste avec valeur par défaut)	Une valeur est toujours transmise lors de l’envoi. Si vous ne modifiez pas la liste, la valeur par défaut est utilisée, ce qui peut limiter la pertinence de notre réponse.
Description de votre projet ou besoin (`project`)	Non	Vous pouvez envoyer le formulaire sans ce texte. Nous traitons la demande avec les autres informations, mais avec moins de contexte sur votre besoin.

Nous ne proposons pas de prise de rendez-vous via un outil tiers sur ce site. Aucune donnée n’est collectée par ce biais.

Lors de votre navigation, des données techniques peuvent être générées par l’hébergement et la sécurité du site (par exemple adresse IP, horodatage, type de navigateur). Ces journaux servent à assurer le fonctionnement et la protection du service.

Si vous acceptez la mesure d’audience via la bannière cookies, le site peut transmettre à Google Analytics 4 des données de navigation agrégées : chemin de page, URL complète de la page et titre affiché, à chaque changement de page dans l’application. Nous n’envoyons pas d’événements personnalisés au-delà de ces vues de page.

Finalités et bases légales

Finalité	Données concernées	Base légale
Répondre à votre demande de contact et organiser un échange commercial	Identité, e-mail, organisation, message	Intérêt légitime à traiter les demandes professionnelles reçues, ou mesures précontractuelles à votre demande
Assurer la sécurité et la disponibilité du site	Journaux techniques	Intérêt légitime à sécuriser l’infrastructure
Mémoriser votre choix en matière de cookies et de mesure d’audience	Valeur de consentement stockée localement	Consentement pour l’acceptation ; intérêt légitime limité pour enregistrer un refus ou un choix déjà exprimé
Mesurer l’audience du site (pages vues)	Données de navigation liées aux pages consultées	Consentement (uniquement si vous avez choisi d’accepter la mesure d’audience)

Nous n’utilisons pas vos données pour de la prospection sans lien avec votre demande, ni pour du profilage à des fins commerciales automatisées.

Durées de conservation

Demandes via le formulaire : conservation pendant la durée de l’échange et du suivi commercial, puis archivage ou suppression au plus tard trois ans après le dernier contact, sauf obligation légale contraire.
Journaux techniques : durée limitée aux besoins de sécurité et de diagnostic, en principe pas plus de douze mois.
Choix de consentement cookies : la valeur enregistrée dans votre navigateur (rpg-cookie-consent) reste tant que vous ne la supprimez pas ou ne changez pas de choix via la bannière.
Cookies de mesure d’audience (si vous avez accepté) : en principe pas plus de treize mois, conformément aux recommandations de la CNIL pour ce type de traceurs.

Destinataires

Les données du formulaire sont transmises par e-mail à l’équipe habilitée à traiter les demandes entrantes, à l’adresse de contact du site (martin@mindoff.fr).

Peuvent également accéder aux données, dans la stricte limite de leurs missions :

Cloudflare (offre Workers), en qualité d’hébergeur technique du site (exécution, diffusion et sécurité) ;
Les prestataires qui assurent l’envoi ou la réception des e-mails de contact, le cas échéant, en qualité de sous-traitants contractuellement encadrés.
Google (service Analytics), lorsque vous avez accepté la mesure d’audience et que l’identifiant de mesure GA4 est configuré pour le site.

Nous ne vendons pas vos données personnelles.

Transferts hors Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Union européenne ou de l’Espace économique européen.

Google Analytics 4 : lorsque vous avez accepté la mesure d’audience, des données de navigation peuvent être traitées par Google, y compris aux États-Unis. Google LLC et ses filiales peuvent s’appuyer sur le cadre de protection des données UE-États-Unis (décision d’adéquation de la Commission européenne, lorsqu’elle s’applique au prestataire concerné) et/ou sur les clauses contractuelles types adoptées par la Commission européenne, ainsi que sur les mesures complémentaires prévues par Google dans sa documentation contractuelle.

Cloudflare et les autres sous-traitants : lorsqu’un transfert hors UE/EEE est nécessaire, nous veillons à ce que des garanties appropriées s’appliquent (décision d’adéquation, clauses contractuelles types, ou mesures équivalentes).

Pour obtenir une copie des garanties pertinentes ou des informations sur les transferts qui vous concernent, contactez-nous à martin@mindoff.fr.

Cookies et consentement

Le site affiche une bannière vous permettant d’accepter ou de refuser l’usage de cookies liés à la mesure d’audience. Votre choix est enregistré dans le stockage local de votre navigateur, sous la clé rpg-cookie-consent, avec la valeur accepted ou refused.

Tant que vous n’avez pas accepté la mesure d’audience, le script Google Analytics n’est pas chargé et aucun cookie de statistiques associé n’est déposé dans ce cadre. Les cookies liés à la mesure d’audience et l’enregistrement de votre choix de consentement ne sont en principe pas conservés au-delà d’environ treize mois, conformément aux recommandations de la CNIL. Le détail des catégories de cookies et de leur durée sera précisé dans la politique de cookies.

Sur les environnements de prévisualisation du site (builds avec VITE_PREVIEW), la bannière n’est pas affichée et la mesure d’audience reste désactivée, même si un identifiant GA4 est présent dans la configuration de build.

Mesure d’audience (Google Analytics 4)

En production, le site peut utiliser Google Analytics 4 (script gtag.js) pour comprendre quelles pages sont consultées. L’identifiant de mesure est fourni par la configuration de déploiement (VITE_GA4_MEASUREMENT_ID).

Le chargement de Google Analytics n’a lieu que si toutes les conditions suivantes sont réunies :

l’identifiant de mesure GA4 est renseigné et non vide ;
le site n’est pas servi en mode prévisualisation ;
vous avez accepté la mesure d’audience via la bannière (rpg-cookie-consent = accepted).

Si vous refusez les cookies ou si l’identifiant n’est pas configuré, aucun script Analytics n’est injecté.

Une fois le script chargé, le site envoie notamment :

un événement page_view à chaque navigation dans l’application (y compris les changements de page gérés par React Router, sans rechargement complet du navigateur) ;
un événement generate_lead lorsque vous validez le formulaire de contact en bas de la page d’accueil (#demo), avec des paramètres non identifiants (form_id, catégorie de type d’organisation) — sans le contenu des champs du formulaire (nom, e-mail, message).

Vous pouvez retirer votre consentement en supprimant la valeur rpg-cookie-consent dans le stockage local de votre navigateur et en rechargeant la page, ou en refusant lors de votre prochaine visite si la bannière réapparaît. Le script ne sera plus chargé tant que vous n’acceptez pas à nouveau.

Les données traitées via Google Analytics peuvent faire l’objet d’un transfert vers les États-Unis ; voir la section Transferts hors Union européenne.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants :

Droit d’accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie, ainsi que des informations sur les finalités et les destinataires.
Droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes.
Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données dans les cas prévus par le RGPD.
Droit à la limitation du traitement : demander le gel temporaire de l’utilisation de vos données dans certaines situations.
Droit à la portabilité : recevoir les données que vous nous avez fournies, dans un format structuré et couramment utilisé, lorsque le traitement est automatisé et fondé sur le consentement ou un contrat.
Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime ; vous pouvez aussi vous opposer à tout moment à la prospection.
Droit de retirer votre consentement : pour les traitements fondés sur le consentement (cookies et mesure d’audience), retirer ce consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, contactez-nous à martin@mindoff.fr ou via le formulaire de contact, en précisant l’objet de votre demande. Nous pouvons vous demander une preuve d’identité en cas de doute raisonnable.

Nous répondons à votre demande dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou nombreuse ; nous vous informons alors de cette prolongation et de ses motifs.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr, ou par courrier à la Commission nationale de l’informatique et des libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l’accès non autorisé, la perte ou l’altération. Aucune transmission sur Internet n’est toutefois totalement exempte de risque.

Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution du site ou de la réglementation. La date en tête de page indique la dernière révision substantielle.