Confidentialité

Dernière mise à jour : 7 octobre 2026.

Qui traite vos informations ?

KHALIL GARDOUH, entrepreneur individuel exerçant sous le nom Popoto, 129 esplanade de l’Ortet, 34430 Saint-Jean-de-Védas, France, est responsable du traitement. Vous pouvez le joindre par le formulaire du site.

Le formulaire de contact

Nous recueillons votre nom, votre adresse e-mail, votre type de projet, votre message et, si vous le renseignez, le nom de votre entreprise. Ces informations servent à répondre à votre demande, échanger sur votre projet et préparer une éventuelle proposition. La demande est également disponible dans la messagerie privée de Popoto, accessible depuis l’application Android, afin de suivre votre projet. La réponse à une demande de formulaire se fait par e-mail.

Les champs marqués d’un astérisque sont nécessaires au traitement de votre demande. Les autres sont facultatifs. La base juridique est l’exécution de mesures précontractuelles prises à votre demande, conformément à l’article 6.1.b du RGPD.

La discussion en ligne

La discussion vous permet d’échanger avec Popoto. Les réponses sont écrites par Khalil Gardouh et apparaissent dans votre fil de discussion. Le statut « En ligne » ou « Absent » est choisi manuellement par Popoto. Votre adresse e-mail est obligatoire lorsque Popoto est absent et facultative lorsqu’il est en ligne ; elle permet de vous répondre lorsque vous quittez le site.

Nous recueillons le texte de vos messages, votre e-mail si vous le renseignez, un identifiant de discussion, les dates des échanges et les informations techniques nécessaires à leur traitement. Ces informations servent à répondre à vos questions et à préparer votre projet, au titre des mesures précontractuelles prises à votre demande. Elles sont accessibles à Khalil Gardouh dans sa messagerie privée et aux prestataires techniques nécessaires à leur hébergement. Les messages accompagnés d’un e-mail peuvent aussi être notifiés à sa boîte e-mail.

Les discussions présentes sur notre serveur sont supprimées sept jours après le dernier message, lors d’une purge horaire. Les copies techniques des notifications e-mail sont supprimées après sept jours. Les échanges par e-mail sans suite sont supprimés manuellement sept jours après le dernier échange. Les documents nécessaires à une prestation peuvent être conservés selon les obligations liées à cette relation.

L’acheminement et le stockage des e-mails peuvent faire intervenir Google pour la boîte Gmail destinataire et le prestataire d’envoi, selon leurs garanties applicables aux transferts de données. Vos coordonnées ne servent pas à vous inscrire à une newsletter.

Les rendez-vous par appel ou visio

Vous pouvez proposer un créneau pour présenter votre projet par téléphone ou visioconférence. Nous recueillons votre nom, votre e-mail, le numéro nécessaire à un appel, le mode choisi, la date et l’heure souhaitées, votre note facultative et la page de présentation depuis laquelle vous arrivez. La demande est à confirmer par Popoto : les créneaux proposés ne constituent pas des disponibilités garanties.

Ces informations sont accessibles à Khalil Gardouh dans son agenda privé, notamment depuis l’application Android, et aux prestataires nécessaires à l’hébergement et à l’envoi des confirmations. Elles servent à préparer votre projet, au titre des mesures précontractuelles prises à votre demande. La confirmation, le changement de créneau et l’annulation sont communiqués par e-mail à l’adresse renseignée. Le contenu des demandes et les informations de rendez-vous ne sont pas ajoutés aux statistiques d’audience.

Les demandes, leur suivi et les notifications associées sont supprimés du serveur après 365 jours à compter de la réception, lors de la maintenance suivante. Pour une visio, Popoto peut ajouter un lien de réunion qui vous sera transmis dans la confirmation. Le service de visioconférence correspondant traite les données nécessaires lorsque vous ouvrez ce lien, selon ses propres conditions ; aucune conférence n’est ouverte automatiquement sur notre site.

Les notifications de la messagerie privée

Le propriétaire peut autoriser les notifications Web Push dans sa messagerie, sur le navigateur ou dans l’application Android. Le serveur conserve alors l’adresse technique de l’abonnement, ses clés de chiffrement et son lien avec la session opérateur. Les services de notification standards du navigateur, notamment ceux de Google, Apple, Mozilla ou Microsoft selon le navigateur utilisé, acheminent ces notifications.

La notification contient une annonce générique et des identifiants de discussion ou de rendez-vous pour ouvrir le bon échange ou la bonne demande. Elle ne contient ni le texte de votre message ni votre adresse e-mail. Les abonnements sont limités à la durée de la session opérateur, de trente jours au maximum, et supprimés à sa déconnexion. Les notifications en attente expirent après une heure.

Destinataires et conservation du formulaire

Les demandes sont accessibles à Khalil Gardouh et aux prestataires techniques nécessaires à leur hébergement et à leur acheminement par e-mail. Elles ne sont pas vendues ni utilisées pour vous inscrire à une newsletter.

Les demandes du formulaire conservées sur le serveur, y compris dans la messagerie privée accessible depuis l’application Android, sont supprimées après 365 jours à compter de leur réception. Les échanges par e-mail liés à une demande sans suite sont conservés pendant 12 mois après le dernier échange. Lorsqu’une demande donne lieu à une prestation, les documents nécessaires à la relation contractuelle sont conservés selon les obligations applicables.

Les demandes sont hébergées sur le VPS utilisé pour le site. Leur notification est destinée à une boîte Gmail ; l’acheminement et le stockage des e-mails peuvent faire intervenir Google et le prestataire d’envoi, selon leurs garanties applicables aux transferts de données.

La mesure d’audience interne

Nous utilisons des compteurs internes pour comprendre l’intérêt porté à nos deux pages de présentation et améliorer le site : affichages des pages, clics vers les offres et le contact, début de saisie du formulaire, ouverture de la discussion et estimation du temps pendant lequel une page reste visible. La provenance est classée dans des catégories fixes, comme Google, Facebook, navigation interne ou accès direct ; l’appareil est classé comme téléphone, tablette ou ordinateur.

Ces compteurs sont regroupés par jour, en heure de Paris, et conservés sur notre VPS pendant 365 jours au maximum. Ils ne comportent aucun identifiant persistant de visiteur, adresse IP brute, nom, adresse e-mail ou texte de message. L’origine de la page précédente et une source de campagne reconnue peuvent servir à déterminer une catégorie ; l’adresse complète, les paramètres de l’URL et les noms de domaines non reconnus ne sont pas conservés dans les statistiques. Une mesure Google Analytics distincte et facultative est décrite ci-dessous. Elle nécessite votre consentement.

Pour comprendre les zones géographiques depuis lesquelles les pages sont consultées, le serveur utilise temporairement l’adresse réseau de la connexion avec une base géographique installée sur notre VPS. Aucune adresse IP n’est envoyée à un service de géolocalisation externe. Seuls des décomptes quotidiens par pays, région ou ville estimée et réseau masqué sont enregistrés pendant 90 jours au maximum. Les IPv4 sont réduites à leurs deux premiers nombres, par exemple 8.8.*.* ; les IPv6 à leurs trois premiers groupes, soit un préfixe de 48 bits. Le reste de l’adresse est effacé avant le stockage statistique.

La localisation réseau est approximative : elle ne donne ni votre position GPS ni votre adresse précise et peut correspondre à votre opérateur, à un VPN ou à un proxy. Aucun rapprochement avec vos formulaires ou discussions n’est effectué. Les données géographiques proviennent de DB-IP. Cette mesure suit le même choix d’opposition que les autres mesures de navigation.

Le serveur compte également les formulaires reçus, les discussions créées, les messages et les délais de première réponse. Seuls des nombres, durées et catégories prédéfinies sont ajoutés aux statistiques ; le contenu privé des demandes et des discussions reste séparé. Le tableau de bord est accessible uniquement au propriétaire connecté à sa messagerie privée.

Ces mesures portent sur des événements, et non sur des visiteurs uniques : une même personne peut produire plusieurs affichages ou demandes. Le temps visible est une estimation, pas une preuve de lecture. Les étapes présentées dans les statistiques comparent des compteurs globaux et ne reconstituent pas votre parcours individuel.

Vous pouvez désactiver les mesures de navigation de ce navigateur ci-dessous. Ce choix est enregistré localement, sans créer d’identifiant de visiteur, jusqu’à ce que vous le changiez ou effaciez le stockage du site. Les signaux « Ne pas me pister » et Global Privacy Control du navigateur sont également pris en compte. Ce choix ne bloque pas le formulaire ou la discussion ; les décomptes agrégés des demandes et discussions reçues continuent côté serveur.

Désactiver la mesure d’audience

Les mesures sont uniquement agrégées, sans identifiant de visiteur.

Cookies et sécurité

Le site utilise un cookie technique temporaire pour protéger les formulaires et les demandes de rendez-vous, qui expire après deux heures. À l’ouverture de la discussion, un autre cookie technique associe votre navigateur à votre session pendant deux heures. La messagerie privée utilise un cookie opérateur valable trente jours au maximum. Ces cookies de discussion et de messagerie sont inaccessibles aux scripts du navigateur (HttpOnly), limités au site (SameSite=Strict) et transmis uniquement en HTTPS en production.

Des identifiants temporaires et votre e-mail de réponse, si vous l’avez renseigné, sont également enregistrés dans le stockage de l’onglet pour retrouver votre discussion en changeant de page ; ils ne donnent plus accès à la session après deux heures et disparaissent à la fermeture de cet onglet. La mesure publicitaire facultative est décrite ci-dessous. Elle est distincte de la mesure d’audience interne et reste désactivée sans votre accord. Le choix du mode clair ou nuit est enregistré uniquement dans votre navigateur, pour retrouver votre préférence lors des prochaines visites.

La langue du site est proposée selon la langue de votre navigateur. Votre choix manuel est conservé dans votre navigateur jusqu’à sa modification ou à l’effacement du stockage du site. Aucun service de traduction externe ne reçoit vos données.

Une empreinte temporaire de l’adresse IP peut être utilisée pour limiter les envois abusifs. Celles liées aux formulaires et aux rendez-vous sont supprimées après 30 minutes ; les compteurs expirés de la discussion sont supprimés lors de la maintenance horaire. Pour protéger la réception des événements de mesure d’audience, une empreinte HMAC de l’adresse IP et un compteur temporaire sont conservés uniquement en mémoire. Leur fenêtre de validité est de 15 minutes ; les compteurs expirés sont supprimés lors de la maintenance suivante. Ils ne sont pas ajoutés aux statistiques. Cette protection repose sur l’intérêt légitime à sécuriser le service. Les journaux techniques éventuels de l’hébergement servent au fonctionnement et à la sécurité du site.

Les résultats géographiques peuvent aussi être réutilisés pendant dix minutes dans un cache en mémoire, limité à 256 entrées et indexé par une empreinte HMAC temporaire. Ce cache n’est pas enregistré sur disque et ne crée aucun identifiant de visiteur dans les statistiques.

Statistiques Google Analytics 4 — avec votre accord

Avec votre consentement, Google Analytics mesure les consultations des pages publiques de Popoto, les sources de trafic, les campagnes reconnues, les appareils, les pays estimés et les demandes effectivement enregistrées (contact, rendez-vous ou première discussion). Aucun tag Analytics n’est installé sur la messagerie privée ou sur les pages de téléchargement de l’application.

La base de ce traitement est votre consentement. Le bouton « Cookies et statistiques » permet d’autoriser ou de refuser séparément Google Analytics et Google Ads. Un accord antérieur pour Google Ads n’active pas Analytics. Le refus laisse tous les services disponibles. Les signaux de refus du navigateur désactivent ces mesures.

Google peut recevoir l’adresse d’une page publique, l’origine de la page précédente, des identifiants de clic publicitaire et des paramètres de campagne reconnus, ainsi que les informations techniques de la connexion (dont l’adresse IP, traitée par Google pour estimer la localisation). Les paramètres libres, fragments d’URL, noms, e-mails, téléphones et contenus des formulaires ou discussions ne sont pas ajoutés aux événements. Les mesures améliorées automatiques, Google Signals et la personnalisation publicitaire sont désactivés.

Les cookies Analytics _ga et _ga_… distinguent des navigateurs ayant accepté la mesure. Leur durée est limitée à 180 jours sans prolongation automatique. Votre choix est également mémorisé pendant 180 jours. Un retrait arrête les mesures suivantes et supprime les cookies Google du domaine dans la mesure permise par votre navigateur ; il ne supprime pas rétroactivement les données déjà reçues. Les données individuelles d’événements sont conservées dans GA4 selon le réglage de la propriété, fixé à deux mois ; les rapports agrégés peuvent être conservés plus longtemps par Google.

Les rapports agrégés sont accessibles au propriétaire dans son application privée. Le serveur les lit avec un accès limité à la propriété Popoto et conserve un cache en mémoire pendant quinze minutes. Les données peuvent être traitées par Google Ireland Limited et ses prestataires, y compris hors de l’EEE selon les garanties applicables de Google. Voir l’utilisation des informations par Google.

Mesure publicitaire Google Ads

Le site dispose d’un dispositif facultatif pour mesurer les demandes de devis et de rendez-vous issues des annonces Google Ads de Popoto. Le bouton « Cookies et statistiques » indique son état et permet de modifier votre choix. La mesure des demandes dans la discussion n’est pas activée.

Lorsque ce dispositif est activé, aucun script ni appel à Google Ads n’est effectué avant votre accord explicite. Vous pouvez accepter ou refuser avec les mêmes possibilités, sans conséquence sur les formulaires, les rendez-vous ou la discussion. Les demandes enregistrées avant votre accord ne sont pas envoyées ensuite à Google Ads.

Avec votre accord, Google peut recevoir le type de conversion (demande de devis ou proposition de rendez-vous enregistrée), un identifiant technique haché pour éviter les doublons, l’adresse de la page sans ses paramètres libres et, lorsqu’il figure dans le lien d’annonce, l’identifiant publicitaire du clic. L’origine de la page précédente peut aussi être transmise. Aucun nom, e-mail, téléphone, texte de message ou détail du rendez-vous n’est ajouté à cet événement. La connexion à Google transmet également les informations réseau habituelles, notamment votre adresse IP et des informations sur le navigateur.

Google Ads peut utiliser des cookies de mesure, notamment ceux dont le nom commence par _gcl_, pour relier une demande à un clic publicitaire. La personnalisation publicitaire reste désactivée. Google Analytics fait l’objet d’un choix séparé. Les données peuvent être traitées par Google Ireland Limited et ses prestataires, y compris hors de l’Espace économique européen, selon les garanties et conditions de Google. Consultez l’utilisation des informations par Google et ses informations sur les cookies.

Le choix d’accepter ou de refuser est conservé dans votre navigateur pendant 180 jours, sans identifiant de visiteur. Vous pouvez le retirer à tout moment avec le bouton ci-dessous ou celui du pied de page. Le retrait bloque les conversions suivantes et supprime, dans la mesure permise par le navigateur, les cookies publicitaires de ce domaine. Il ne peut pas effacer rétroactivement les données déjà reçues par Google. Les signaux Global Privacy Control et « Ne pas me pister » du navigateur maintiennent ce suivi désactivé.

Gérer les cookies et statistiques

Mesure publicitaire Microsoft Ads

La balise UET Microsoft Ads de Popoto mesure les demandes réellement enregistrées par les formulaires, les rendez-vous et la discussion. Elle ne se charge qu’après un accord explicite à Microsoft Ads. Un accord antérieur à Google Ads ou Google Analytics ne l’autorise pas. Vous pouvez choisir chaque service séparément dans « Cookies et statistiques », sans conséquence sur les services du site.

Avec cet accord, Microsoft reçoit un événement generate_lead, la catégorie « lead » et le canal « contact », « appointment » ou « chat ». Les événements de test en aperçu et les demandes non enregistrées ne sont pas envoyés. Les doublons sont filtrés localement. Aucun nom, téléphone, e-mail, texte de formulaire ou de message, identifiant brut de demande ni montant fictif n’est ajouté à l’événement.

La page transmise est limitée à une page publique de Popoto ; seul un identifiant de clic Microsoft msclkid de format valide peut être conservé pour l’attribution. Les autres paramètres, fragments et le référent sont exclus. La connexion à Microsoft transmet les informations réseau habituelles, dont l’adresse IP et des informations sur le navigateur. UET peut utiliser les cookies _uetsid, _uetvid et _uetmsclkid, ainsi que leur sauvegarde locale. Clarity, les enregistrements de session et le suivi automatique des changements de page restent désactivés.

Le choix Microsoft est conservé séparément pendant 180 jours. Le refus, le retrait, Global Privacy Control et « Ne pas me pister » bloquent les nouveaux événements. Le retrait supprime les cookies UET et leurs sauvegardes locales accessibles sur ce domaine ; il ne supprime pas rétroactivement les données déjà reçues par Microsoft. Consultez la déclaration de confidentialité Microsoft, notamment sur les traitements et transferts hors de l’EEE.

Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, ainsi que leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. Adressez votre demande via le formulaire de contact, en indiquant « Données personnelles » dans le message, ou par courrier à l’adresse du responsable du traitement.

Vous pouvez également déposer une réclamation auprès de la CNIL.