Politique de confidentialité.

Dernière mise à jour : 5 août 2026

En bref

Nous collectons une seule chose : les informations que vous saisissez dans le formulaire au moment de télécharger un rapport. Nous les utilisons pour vous envoyer le rapport et, à l'occasion, pour vous signaler de nouvelles publications. Nous ne les vendons pas, nous ne les partageons pas à des fins publicitaires et nous n'utilisons pas de cookies de suivi. Vous pouvez demander la suppression de tout à tout moment, et nous le ferons.

Responsable du traitement

Trustwashing.com est une initiative indépendante d'intérêt public exploitée par Emir Ramic, responsable du traitement au sens du règlement général sur la protection des données (UE) 2016/679.

Ce que nous collectons, et pourquoi

Lors de l'inscription pour télécharger un rapport

Le formulaire demande votre nom, votre adresse courriel et si vous lisez en tant que marque ou en tant que consommateur, et facultativement votre entreprise, votre fonction et votre pays. Nous enregistrons également la date et l'heure de l'inscription.

• Finalité : vous donner accès au rapport demandé et comprendre, de façon générale, qui cette recherche atteint.
• Base légale : exécution d'un contrat au titre de l'article 6(1)(b), puisque vous nous avez demandé un envoi impossible sans adresse courriel. Les champs facultatifs reposent sur l'intérêt légitime au titre de l'article 6(1)(f). Les laisser vides n'a aucun effet sur votre accès.
• Durée de conservation : jusqu'à 24 mois après votre dernière interaction, puis suppression.

Lorsque vous demandez un nouveau lien après expiration

Les liens vers les rapports restent valables 30 minutes. Si le vôtre expire et que vous en demandez un nouveau, nous générons un code à six chiffres, stockons une empreinte cryptographique à sens unique de ce code avec votre adresse, et vous envoyons le code.

• Finalité : confirmer que la personne qui demande est bien la personne inscrite.
• Base légale : exécution d'un contrat au titre de l'article 6(1)(b).
• Durée de conservation : 24 heures, puis suppression automatique. Le code lui-même n'est jamais stocké, seulement son empreinte.

Lorsque vous consultez simplement le site

Nous utilisons Vercel Web Analytics et Speed Insights, qui comptent les pages vues et mesurent les performances de chargement. Ces outils fonctionnent sans cookies et de façon agrégée : ils ne construisent pas de profil, ne vous suivent pas sur d'autres sites et ne conservent pas votre adresse IP complète. Notre hébergeur conserve par ailleurs des journaux serveur standards à des fins de sécurité et de diagnostic.

• Base légale : intérêt légitime au titre de l'article 6(1)(f).
• Durée de conservation : statistiques agrégées uniquement, sans identification des visiteurs.

Formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact, nous traitons votre nom, votre adresse courriel, le motif de contact choisi et votre message afin de recevoir et de traiter votre demande. La base légale est l'article 6(1)(a) du RGPD lorsque vous donnez votre consentement et, le cas échéant, l'article 6(1)(f) du RGPD au titre de notre intérêt légitime à répondre aux demandes.

Les messages sont acheminés via Resend. Les informations ne sont conservées que le temps nécessaire pour répondre à la demande et gérer la correspondance associée, sauf durée de conservation légale plus longue. Les informations issues du formulaire ne sont pas utilisées à des fins publicitaires et ne sont pas ajoutées à une liste de diffusion.

Cookies

Ce site ne dépose aucun cookie publicitaire, aucun pixel de réseau social et aucun traceur inter-sites. C'est pourquoi aucune bannière de consentement ne vous est présentée. Notre mesure d'audience fonctionne entièrement sans cookies.

Polices et ressources. Toutes les polices et images sont servies depuis le domaine de ce site. Aucune police, aucun script et aucune image ne sont chargés depuis des serveurs tiers : consulter une page ne communique donc votre adresse IP à aucune entreprise extérieure.

Qui d'autre traite vos données

Nous faisons appel à un petit nombre de prestataires, qui traitent les données uniquement sur nos instructions :

• Supabase conserve les données d'inscription et les fichiers des rapports, au sein de l'Union européenne.
• Resend achemine les courriels contenant les codes d'accès et les messages du formulaire de contact.
• Vercel héberge le site et fournit la mesure d'audience sans cookies.

Certaines de ces entreprises sont établies aux États-Unis. Lorsque des données personnelles sont transférées hors de l'Espace économique européen, elles sont protégées par les clauses contractuelles types approuvées par la Commission européenne et, le cas échéant, par leur certification au titre du cadre de protection des données UE–États-Unis.

Nous ne vendons pas de données personnelles. Nous ne les partageons ni avec des annonceurs, ni avec des courtiers en données, ni avec des partenaires pour leurs propres finalités. Aucun employeur, client ou tiers ne reçoit la liste des inscriptions.

Décisions automatisées et IA

Vos données personnelles ne servent pas à entraîner des modèles d'IA, et aucun système automatisé ne prend à votre sujet de décision produisant des effets juridiques ou comparables. Le suivi d'actualité collecte automatiquement des titres publics et ne traite aucune donnée personnelle de visiteur.

Vos droits

Au titre du RGPD, vous pouvez nous demander gratuitement :

• L'accès à une copie des données personnelles vous concernant.
• La rectification de toute donnée inexacte ou incomplète.
• L'effacement de vos données. Nous supprimons intégralement l'enregistrement.
• La limitation ou l'opposition au traitement fondé sur l'intérêt légitime.
• La portabilité de vos données, dans un format lisible par machine.
• Le retrait du consentement, sans que cela affecte ce qui a été fait auparavant.

Écrivez à privacy@trustwashing.com ; nous répondons sous 30 jours. Nous pourrons vous demander de confirmer l'adresse utilisée lors de l'inscription, afin de ne pas divulguer les données d'une autre personne.

Si vous estimez que nous avons traité vos données de manière irrégulière, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle : en France la CNIL, en Allemagne l'autorité du Land concerné, et dans les autres pays de l'Union l'autorité nationale compétente. Vous pouvez saisir l'autorité de votre lieu de résidence ou de travail.

Enfants

Ce site s'adresse à un public adulte et professionnel. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si vous pensez qu'un enfant s'est inscrit, signalez-le-nous et nous supprimerons l'enregistrement.

Sécurité

Les données d'inscription se trouvent dans une table de base de données que la clé publique du site ne permet pas de lire. Les fichiers des rapports sont stockés dans un espace privé et ne sont servis que par des liens signés à durée limitée. Les codes d'accès sont conservés sous forme d'empreintes à sens unique, jamais en clair. Les échanges sont chiffrés. Aucun système n'est parfait, mais celui-ci est conçu pour conserver le moins possible, le moins longtemps possible.

Modifications de cette politique

Si notre traitement des données personnelles évolue, nous mettrons cette page à jour ainsi que la date en tête. Les changements substantiels concernant les personnes déjà inscrites seront communiqués par courriel.

Cette politique décrit la pratique réelle de ce site et est fournie à des fins de transparence. Elle ne constitue pas un conseil juridique et ne remplace pas l'examen par un professionnel qualifié si vous souhaitez l'adapter à votre propre usage.