Ce site ne collecte que ce que vous lui écrivez.

Le responsable du traitement est OUTOFRANGE CONSULTING, société à responsabilité limitée à associé unique au capital de 1 000 €, dont le siège social est au 3T rue des Anémones, 69630 Chaponost (France), immatriculée au RCS de Lyon sous le numéro 843 938 762 — TVA intracommunautaire FR92 843 938 762. Le représentant légal est Geoffrey Marc, gérant. L'identité complète est reprise dans les mentions légales.

Pour toute question ou demande liée à vos données, une seule adresse : contact@outofrange-consulting.com. Aucun délégué à la protection des données n'a été désigné : la structure n'y est pas tenue, et c'est le gérant qui répond directement.

Le formulaire de contact transmet :

• Nom — obligatoire, pour savoir à qui je réponds.
• Société — facultatif.
• Adresse électronique — obligatoire, c'est le canal de réponse.
• Sujet — choisi dans une liste fermée.
• Message — obligatoire, le texte que vous écrivez.

Trois éléments techniques sont joints au message pour qualifier la demande et écarter les envois automatisés : le pays déduit par Cloudflare de votre adresse IP, l'agent utilisateur de votre navigateur tronqué à 160 caractères, et le résultat de la vérification anti-robot. Votre adresse IP n'est ni écrite dans le courriel ni conservée par le site ; elle est vue par Cloudflare le temps de la requête et sert de clé au quota décrit sur la page développeurs.

Aucune autre page ne collecte quoi que ce soit. La navigation ne pose aucun cookie, ne charge aucun script tiers et n'appelle aucun service de mesure d'audience. Seule la page contact charge une ressource externe : le widget anti-robot Cloudflare Turnstile.

Ces données servent à une seule chose : lire votre demande et y répondre. Elles ne sont ni revendues, ni cédées, ni utilisées pour de la prospection, ni versées à un quelconque outil de gestion commerciale.

La base légale est votre démarche : le traitement est nécessaire à l'exécution de mesures précontractuelles prises à votre demande (RGPD, article 6.1.b), et mon intérêt légitime à protéger le formulaire des envois automatisés pour la vérification anti-robot (article 6.1.f).

Le message n'a qu'un destinataire humain : moi. Trois prestataires interviennent techniquement sur le trajet.

• Cloudflare — hébergement du site, réseau de diffusion, vérification anti-robot Turnstile et acheminement du courriel (Email Routing). Cloudflare, Inc., avec traitement en Europe pour les requêtes européennes.
• Microsoft — la boîte de réception derrière l'adresse de contact est hébergée chez Outlook.

Aucun de ces prestataires n'exploite le contenu de vos messages pour son compte. Les transferts hors Union européenne éventuels sont couverts par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis.

Les messages restent dans ma boîte de réception le temps de l'échange, puis trois ans au maximum à compter du dernier contact — la durée usuelle pour une relation commerciale qui n'a pas abouti. Passé ce délai, ils sont supprimés. Si un contrat naît de l'échange, ce sont les obligations comptables et contractuelles qui fixent la durée.

Le site ne tient aucun journal applicatif nominatif. Les journaux d'infrastructure de Cloudflare suivent la politique de rétention de Cloudflare, sur laquelle je n'ai pas la main.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à contact@outofrange-consulting.com : je réponds sous un mois, en pratique bien plus vite. Aucune preuve d'identité ne vous sera demandée au-delà de ce qui est nécessaire pour m'assurer que la demande vient bien de vous.

Si ma réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.

Le site est servi exclusivement en HTTPS, avec HSTS et une politique de sécurité du contenu stricte page par page. Le formulaire vérifie l'origine de la requête, refuse les corps de plus de 64 Ko et exige un jeton anti-robot valide obtenu sur ce domaine.

Pour signaler une faille, l'adresse de contact et les conditions sont publiées dans /.well-known/security.txt, au format RFC 9116.