RGPD
Politique de confidentialité
Dernière mise à jour : 8 octobre 2026
1. Responsable du traitement
Dimby ANDRIANAMBININTSOA, entrepreneur individuel (EI), exerçant sous le nom commercial Coraxio, 91 avenue René Panhard, 94320 Thiais, est responsable des traitements décrits ci-dessous. Pour toute question ou pour exercer vos droits : rgpd@coraxio.com.
2. En résumé
- L'analyse de votre tenant s'exécute dans votre navigateur. Coraxio ne reçoit ni vos identifiants, ni votre jeton d'accès Microsoft, ni les données de votre tenant.
- Coraxio ne reçoit des données personnelles que si vous utilisez « Recevoir ce rapport » ou remplissez le formulaire « Démarrer ma migration ».
- Le site n'utilise aucun cookie de mesure d'audience ou de publicité, et ne charge aucune ressource depuis un service tiers en dehors de Microsoft pour la connexion et l'outil de mesure d'audience sans cookie de l'hébergeur, décrit à l'article 7.
3. Analyse du tenant Microsoft 365
Données lues. Après votre consentement, l'outil interroge Microsoft Graph en lecture seule : nombres d'utilisateurs, d'invités et de comptes synchronisés, licences souscrites, nombre et taille des boîtes aux lettres, des espaces OneDrive, des sites SharePoint, des groupes et des équipes Teams, types de canaux, nombre de membres externes et nombre d'applications d'entreprise à authentification unique. Pour classer les boîtes aux lettres, les adresses des comptes peuvent être lues ; elles restent en mémoire dans votre navigateur le temps du calcul et ne sont ni conservées ni transmises.
Données jamais lues. Le contenu des e-mails, des fichiers, des conversations Teams et des calendriers. Votre mot de passe est saisi uniquement chez Microsoft.
Où et combien de temps. Le calcul a lieu dans votre navigateur. Le jeton d'accès délivré par Microsoft est conservé dans le stockage de session du navigateur et effacé à la fermeture de l'onglet. Aucun résultat n'est enregistré par Coraxio.
Révocation. Un administrateur de votre organisation peut retirer l'autorisation à tout moment depuis le centre d'administration Microsoft Entra, rubrique Applications d'entreprise, application « Coraxio ».
4. Demande de contact (« Démarrer ma migration », « Recevoir ce rapport »)
| Données | Pour « Recevoir ce rapport » : votre e-mail, votre accord éventuel pour être contacté et la synthèse du rapport. Pour « Démarrer ma migration » : nom et prénom, société, e-mail professionnel, téléphone (facultatif), échéance souhaitée, tenant cible (facultatif), contexte du projet, et la synthèse du rapport que vous choisissez de joindre (score, totaux par scope, estimation). La synthèse ne contient aucune donnée nominative de vos utilisateurs. |
|---|---|
| Finalités | Répondre à votre demande, établir un devis, organiser la consultation et assurer le suivi commercial de votre projet. |
| Bases légales | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ; intérêt légitime de Coraxio à suivre la relation commerciale avec un professionnel (article 6.1.f). |
| Durée | 3 ans à compter du dernier contact si aucun contrat n'est conclu ; en cas de contrat, pendant sa durée puis selon les délais de prescription légale. |
| Destinataires | Coraxio uniquement. Les demandes sont transmises par e-mail via le service d'envoi Resend (Resend Inc., États-Unis), qui adresse aussi une confirmation à l'adresse saisie, puis reçues dans une messagerie Microsoft 365 (Outlook) ; Resend et Microsoft agissent comme sous-traitants. Les demandes ne sont enregistrées dans aucune base de données du site. Si vous avez accepté d'être contacté, un unique e-mail de relance vous est adressé trois jours ouvrés plus tard ; il suffit d'y répondre « stop » pour ne plus être sollicité. Pour bloquer les envois automatisés, le formulaire peut faire appel au service anti-robot Cloudflare Turnstile (Cloudflare Inc.), qui traite votre adresse IP et des informations techniques du navigateur sans cookie publicitaire. Aucune donnée n'est vendue ni cédée. |
| Transferts hors UE | La messagerie Microsoft 365 est soumise aux engagements de Microsoft pour l'Union européenne (EU Data Boundary). L'hébergeur Vercel et le service d'envoi Resend sont établis aux États-Unis : les éventuels transferts sont encadrés par le Data Privacy Framework UE–États-Unis et des clauses contractuelles types. |
5. Prise de rendez-vous
Le bouton « Réserver ma consultation gratuite » ouvre le service Calendly (Calendly LLC, États-Unis). Les informations que vous y saisissez sont traitées par Calendly selon sa propre politique de confidentialité, puis transmises à Coraxio pour organiser le rendez-vous. Les transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis et des clauses contractuelles types.
6. Données techniques
Comme tout site, l'hébergeur enregistre des journaux techniques (adresse IP, date, page demandée) pour la sécurité et le bon fonctionnement du service, conservés pour une durée limitée fixée par Vercel, au plus quelques jours selon l'offre souscrite.
7. Cookies et stockage local
Le site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social. Il utilise uniquement le stockage de session du navigateur, strictement nécessaire à la connexion Microsoft que vous demandez ; ce stockage est exempté de consentement et s'efface à la fermeture de l'onglet. Si vous choisissez la version anglaise, cette préférence de langue est mémorisée dans le stockage local de votre navigateur, sur votre seul appareil.
Mesure d'audience
La mesure d'audience repose sur Vercel Web Analytics (Vercel Inc., hébergeur du site). Cet outil ne dépose aucun cookie et ne stocke rien sur votre appareil : chaque visite est identifiée par une empreinte anonyme (hachage de la requête) valable 24 heures, qui ne permet pas de vous reconnaître d'un jour à l'autre ni d'un site à l'autre. Seules des statistiques agrégées sont produites (pages vues, provenance, pays, type d'appareil) ainsi que des événements anonymes d'usage de l'outil (analyse lancée, rapport affiché, rendez-vous demandé, rapport PDF téléchargé, langue choisie), sans aucune donnée de votre tenant ni votre adresse e-mail. Conformément aux recommandations de la CNIL pour les outils de mesure d'audience exemptés, cette mesure ne nécessite pas votre consentement.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Écrivez à rgpd@coraxio.com ; une réponse vous sera apportée sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité
Le site est servi exclusivement en HTTPS avec une politique de sécurité du contenu restrictive. L'accès au tenant repose sur l'authentification Microsoft et des autorisations en lecture seule, que votre organisation contrôle.
10. Modifications
Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page.