1. Formulaire de contact

Données collectées : nom, société (facultative), email, message. Une empreinte technique (IP tronquée) est conservée pour prévenir les abus.

Finalité : vous répondre, suivre les échanges commerciaux, prévenir le spam. Base légale : intérêt légitime (art. 6.1.f RGPD). Aucun usage marketing sans consentement explicite.

Conservation : 12 mois maximum après le dernier échange, puis purge automatique.

2. Widget « Scan gratuit » (diagnostic automatique)

Le formulaire de scan collecte : adresse email, URL du site analysé, adresse IP tronquée (anonymisation partielle), score global et problèmes détectés lors du diagnostic.

Deux finalités distinctes s'appliquent, toutes deux couvertes par votre consentement (art. 6.1.a RGPD) :

Finalité technique : produire et vous transmettre le rapport de diagnostic automatique.
Finalité commerciale : vous recontacter au sujet de ce diagnostic et des services MLR Prod. Ce recontact n'a lieu que sur la base du consentement coché lors du scan.

Conservation : 12 mois après la date du scan, puis purge automatique par cron. Vous pouvez demander la suppression anticipée à tout moment.

3. Analyse de performance via Google PageSpeed Insights

Lorsque le diagnostic est activé, l'URL publique du site que vous avez indiquée est transmise à l'API Google PageSpeed Insights (Google LLC, États-Unis) pour mesurer les scores de performance. Seule l'URL publique est envoyée : aucune donnée personnelle vous concernant (email, IP, identité) n'est transmise à Google.

Ce transfert est encadré par le Data Privacy Framework UE / États-Unis. L'appel à Google PageSpeed Insights est optionnel : si aucune clé API n'est configurée, l'analyse de performance est effectuée localement par Lighthouse. À vérifier selon votre besoin de conformité.

Hébergement des données

Pocketbase auto-hébergé sur VPS Contabo (datacenter UE, Nuremberg/Düsseldorf) via Coolify. Backup chiffré quotidien.

Les demandes de contact et les résultats de scan sont consultables par l'administrateur de MLR Prod via un back-office interne sécurisé (accès authentifié, session HMAC-SHA256).

En cas d'indisponibilité temporaire du serveur Pocketbase, les leads de scan sont sauvegardés localement dans un fichier de secours sur le serveur (jamais perdus, purgés au-delà de 12 mois). Cette mesure de résilience ne modifie pas les durées de conservation déclarées.

Sous-traitants et transferts

Le site s'appuie sur les sous-traitants techniques ci-dessous. Aucune donnée n'est vendue ni louée.

Pocketbase, auto-hébergé par MLR Prod sur VPS Contabo (UE) : stockage des demandes de contact et des résultats de scan.
Cloudflare Turnstile (Cloudflare, Inc., États-Unis) : protection anti-robots du formulaire de contact et du scan ; traite une adresse IP et un jeton de validation. Transfert encadré par le Data Privacy Framework UE / États-Unis.
Google PageSpeed Insights (Google LLC, États-Unis) : analyse de performance ; reçoit uniquement l'URL publique du site analysé (aucune donnée personnelle). Transfert encadré par le Data Privacy Framework UE / États-Unis. Service optionnel.
Prise de rendez-vous : la réservation d'un appel passe actuellement par Google Agenda (Google LLC, États-Unis) ; vos nom, email et créneau lui sont alors transmis (transfert encadré par le Data Privacy Framework UE / États-Unis). Cette brique est en cours de migration vers une solution européenne.

Vos droits

Accès, rectification, effacement, portabilité : écrivez à contact@mlrprod.com. Réponse sous 30 jours maximum.

Cookies

Ce site n'utilise aucun cookie de tracking. Seul un stockage local (`localStorage`) garde votre choix de palette de couleurs.