Ce que ce site sait de vous
Réponse courte : presque rien et rien que vous n'ayez donné. Le détail, traitement par traitement, avec la base légale et la durée.
Mise à jour le 16/09/2026
Tant que vous n'avez rien accepté, aucun cookie n'est déposé et aucun service tiers n'est appelé. Un bandeau vous demande votre accord pour la mesure d'audience et le refuser n'enlève aucune fonctionnalité : l'audit, les guides et le verdict fonctionnent à l'identique. Refuser se fait d'un clic, au même endroit et avec le même bouton qu'accepter.
Vous pouvez changer d'avis à tout moment, dans les deux sens, avec le bouton en bas de cette page. Un retrait supprime les cookies déjà déposés.
Vous pouvez tout vérifier vous-même : ouvrez l'onglet « Réseau » puis « Application » des outils de développement de votre navigateur et refusez le bandeau. Aucune requête ne sortira du domaine pointv1.online et aucun cookie n'apparaîtra.
Qui est responsable de ces données
Une personne physique éditant ce site à titre non professionnel (voir les mentions légales). Contact pour toute question ou toute demande d'exercice de vos droits : contact@pointv1.online.
Il n'y a pas de délégué à la protection des données : l'activité ne remplit aucun des trois cas de désignation obligatoire de l'article 37 du RGPD. Les demandes arrivent donc directement à l'adresse ci-dessus.
Ce qui n'existe pas ici
- Pas de cookie publicitaire. Aucun pixel Meta, aucun tag Google Ads, aucune régie. Les catégories publicitaires du mode consentement de Google sont refusées par le code lui-même, y compris si vous acceptez la mesure d'audience : elles ne dépendent pas d'un réglage qu'on pourrait oublier.
- Pas de cookie avant votre accord. Ni technique, ni de mesure. Jusqu'au 7 septembre 2026, la page d'audit écrivait un journal d'événements dans le stockage local du navigateur ; il a été supprimé et il est effacé automatiquement chez les personnes qui l'avaient encore.
- Pas de revente, pas d'échange, pas de courtage. Aucune donnée n'est vendue, louée ni cédée à un tiers et le compte de mesure n'est relié à aucun compte publicitaire.
- Pas de police Google. Les caractères sont servis
depuis ce domaine. Un appel à
fonts.googleapis.comaurait transmis votre adresse IP à Google aux États-Unis au chargement de chaque page ; il a été supprimé le 7 septembre 2026. - Pas de bouton de réseau social, pas de vidéo intégrée, pas de carte, pas de chat.
- Pas de profilage et aucune décision automatisée ayant un effet juridique à votre égard. Le score de l'audit est calculé à partir de vos seules réponses, sans être rapproché de quoi que ce soit d'autre vous concernant.
Les réponses que vous donnez à l'audit
Ce paragraphe a changé le 16 septembre 2026 et dans un sens qui vous concerne. Jusqu'à cette date, le calcul se faisait entièrement dans votre navigateur et vos réponses n'allaient nulle part. Le barème qui les note devait pour cela être téléchargé avec la page, donc lisible et copiable par n'importe qui : il a été déplacé sur le serveur et le calcul avec lui.
Aujourd'hui, vos réponses sont envoyées à notre serveur, sur ce domaine, pour y être calculées. Ce qui reste vrai :
- elles ne sont enregistrées nulle part : ni base de données, ni fichier, ni journal applicatif. Elles vivent en mémoire le temps de la requête, quelques millisecondes et disparaissent avec elle ;
- elles ne sont transmises à aucun tiers. Le calcul se fait sur le serveur qui héberge le site, sans prestataire ;
- elles voyagent en HTTPS et passent par le corps de la requête et non par l'adresse : elles n'apparaissent donc pas dans les journaux d'accès de l'hébergeur ;
- rien ne vous identifie dans ce qui est envoyé. L'audit ne demande ni nom, ni adresse, ni compte.
Le fichier image que vous pouvez télécharger à la fin est toujours fabriqué sur votre machine.
Conséquence à connaître, inchangée : nous ne pouvons pas retrouver votre audit, ni vous le renvoyer, ni le rectifier. Il n'existe nulle part chez nous.
Les traitements qui existent réellement
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Journaux du serveur web tenus par l'hébergeur |
Adresse IP, date et heure, page demandée, navigateur déclaré | Intérêt légitime (art. 6.1.f) : sécurité du site, diagnostic de panne, détection d'abus | Selon la politique de Hostinger. L'éditeur ne consulte pas ces journaux et n'en fait aucune copie. |
| Comptage de fréquentation tenu par ce site, sans cookie |
Aucune donnée vous concernant. Seuls des compteurs sont incrémentés : le nom de l'étape atteinte, le jour et le mot présent dans l'adresse de la publicité qui vous a amené. Ni adresse IP, ni identifiant, ni navigateur, ni page précédente. | Hors champ du RGPD : ce qui est enregistré ne se rapporte à aucune personne identifiable. Aucun consentement n'est requis au titre de l'article 82 de la loi Informatique et Libertés, puisque rien n'est ni lu ni écrit dans votre terminal. | 13 mois pour les compteurs journaliers, puis suppression |
| Calcul de votre verdict à chaque audit et à chaque ouverture d'un rapport |
Vos réponses au questionnaire, envoyées au serveur du site pour y être calculées. Rien n'en est enregistré : pas de base, pas de fichier, pas de journal. Une empreinte de votre adresse IP, tronquée et chiffrée à sens unique, sert à limiter le nombre de calculs par quart d'heure ; elle ne permet pas de remonter à vous et n'est reliée à aucune réponse. | Exécution d'une mesure demandée par vous (art. 6.1.b du RGPD) : c'est le calcul que vous venez de demander. La limitation par empreinte relève de l'intérêt légitime (art. 6.1.f) : empêcher qu'un automate ne fasse travailler le serveur. | Les réponses : le temps de la requête. L'empreinte de limitation : 15 minutes, puis effacement. |
| Envoi de votre rapport complet si vous l'avez demandé à la fin de l'audit |
Adresse email et le lien qui contient vos réponses. Ni nom ni prénom ne sont demandés. Le message part directement du serveur du site, sans passer par aucune plateforme d'emailing. | Exécution d'une mesure demandée par vous (art. 6.1.b du RGPD) : c'est le service que vous venez de demander. Depuis le 15/09/2026, cet envoi suppose que vous ayez coché la case d'acceptation des emails de Point V1, qui en est la contrepartie. | Le message part, puis rien n'est gardé de notre côté au titre de cet envoi : votre adresse est conservée au titre de la ligne suivante. |
| Inscription à la liste de diffusion si vous avez coché la case en demandant votre rapport |
Adresse email, date et heure, version du libellé de la case, page d'origine. Conservés dans un fichier hors de la partie publique du serveur, pas chez un prestataire | Consentement (art. 6.1.a du RGPD et art. L.34-5 du code des postes et des communications électroniques), donné par une case distincte des conditions générales et présentée décochée. Cette case conditionne l'envoi du rapport complet, ce que dit le § 6 des conditions | Jusqu'au retrait du consentement et au plus tard 3 ans après le dernier contact de votre part |
| Mesure d'audience Google Analytics uniquement si vous l'avez acceptée |
Cookies d'identification de votre navigateur (_ga),
pages vues, provenance, type d'appareil, adresse IP transmise à
Google qui en déduit une localisation approximative |
Consentement (art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés), recueilli par le bandeau, refusable d'un clic et retirable à tout moment | 13 mois pour les cookies, 14 mois pour les données dans l'outil de mesure |
| Réponse à une demande envoyée par email | Votre adresse et le contenu de votre message | Intérêt légitime (art. 6.1.f) : vous répondre | 1 an, puis suppression. 3 ans pour une demande d'exercice de droits, le temps de pouvoir en apporter la preuve. |
| Observatoire des boutiques en ligne construction des repères chiffrés |
Nom de domaine, nom commercial, ville et pays déclarés, informations publiques de catalogue. Une partie de ces noms commerciaux sont des noms de personnes, quand la boutique est tenue par un entrepreneur individuel. | Intérêt légitime (art. 6.1.f) : produire des statistiques de marché à partir d'informations rendues publiques par les intéressés eux-mêmes | Les relevés servent à des agrégats. Un nom peut être supprimé sur simple demande, sans que cela affecte les statistiques. |
Les emails que vous recevez, si vous laissez votre adresse
Laisser votre adresse est facultatif : le verdict, les facteurs bloquants et l'image de résultat s'affichent à l'écran dans tous les cas, sans qu'on vous demande quoi que ce soit. Ce que l'adresse ouvre, c'est le rapport complet et celui-ci suppose aussi que vous cochiez la case proposée à la fin de l'audit. Vous recevez alors votre rapport, les mises à jour des repères chiffrés de votre catégorie, puis les conseils et les offres commerciales de Point V1, y compris le rapport payant lorsqu'il ouvrira.
Ces envois ne portent que sur les produits et services de Point V1. Votre adresse n'est ni vendue, ni louée, ni échangée, ni communiquée à un annonceur ou à un partenaire et vous ne recevrez jamais le message publicitaire d'un tiers. Deux à quatre messages par mois au maximum et aucun quand il n'y a rien à dire.
Le consentement est recueilli par une case décochée, distincte des conditions générales : rien n'est coché à votre place. Le libellé exact de la case, sa version et la date sont conservés comme preuve, conformément à l'article 7.1 du RGPD. Le détail complet, fréquence et durées comprises, est au paragraphe 6 des conditions d'utilisation.
Pour arrêter : le lien de désinscription présent dans chaque message, en un clic, sans justification. Ou un email à contact@pointv1.online.
Les cookies et le choix qui vous est demandé
Un cookie est un petit fichier qu'un site dépose dans votre navigateur pour vous reconnaître d'une page à l'autre. L'article 82 de la loi Informatique et Libertés interdit d'en déposer sans votre accord, sauf ceux qui sont strictement nécessaires au service que vous demandez. Ce site s'en tient là.
Avant votre choix
Rien n'est déposé et rien n'est appelé. Le bandeau s'affiche, la page reste entièrement lisible et utilisable derrière lui et aucune requête ne part vers Google. Fermer le bandeau ne vaut pas acceptation : le choix reste à faire et il vous sera redemandé.
Si vous refusez
Aucun cookie n'est déposé, aucun script de Google n'est chargé et aucune fonctionnalité ne vous est retirée : l'audit, le verdict, les guides et le téléchargement de votre résultat fonctionnent exactement pareil. Votre refus est mémorisé pour ne pas vous être redemandé à chaque page.
Si vous acceptez
| Cookie | Déposé par | À quoi il sert | Durée |
|---|---|---|---|
_ga |
Google Analytics | Distinguer les visiteurs les uns des autres, pour compter des personnes et pas seulement des pages vues | 13 mois |
_ga_ suivi d'un identifiant |
Google Analytics | Retenir l'état de votre visite en cours (quand elle a commencé, par où vous êtes arrivé) | 13 mois |
Aucun autre cookie n'est déposé : ni publicitaire, ni de réseau social, ni de partenaire.
Trois réglages encadrent cette mesure et ils sont écrits dans le code du site, pas dans une interface d'administration : la durée des cookies est fixée à 13 mois alors que Google propose deux ans par défaut, le suivi entre appareils est désactivé et la personnalisation publicitaire est refusée. Un contrôle automatique refuse toute mise en ligne où l'un des trois aurait disparu. C'est la raison pour laquelle l'outil de mesure est chargé directement et non par un gestionnaire de balises : un gestionnaire se modifie depuis une page web, sans trace vérifiable et les engagements de cette page ne pourraient plus être garantis.
Ce qui est mémorisé de votre choix, dans les deux cas
Votre décision est enregistrée dans le stockage local de
votre navigateur, sous la clé pv1-consentement : ce que vous
avez répondu, la date et la liste des finalités qui vous a été
présentée. Cette écriture-là ne demande pas votre accord et la CNIL
l'exige même : un refus qu'on n'enregistre pas est un refus qu'on
redemande à chaque page, c'est-à-dire une façon d'user les gens jusqu'à
l'acceptation. Elle n'a lieu qu'après votre clic et jamais avant.
Le choix vous est redemandé au bout de six mois, comme le recommande la CNIL et immédiatement si la liste des finalités change.
Changer d'avis
Le bouton ci-dessous rouvre le panneau, dans les deux sens et autant de fois que vous voulez. Un retrait supprime les cookies déjà déposés et coupe l'envoi des mesures.
Comment la fréquentation est comptée, même sans cookie
Il existe une seconde mesure, indépendante de Google et indépendante de votre choix et elle est mentionnée ici parce qu'elle existe et non parce qu'elle vous concerne. Savoir combien de personnes commencent l'audit et combien le terminent est nécessaire pour l'améliorer et savoir quelle annonce les a amenées est nécessaire pour ne pas dépenser à l'aveugle. Ces deux besoins n'exigent pas de savoir qui vous êtes et ce comptage-là ne le cherche pas : il tourne donc aussi lorsque vous refusez le bandeau et il n'y a rien à vous demander pour cela.
Concrètement, à quelques moments précis, la page envoie à
pointv1.online lui-même un message qui contient
deux informations et rien d'autre : le nom de l'étape
atteinte, choisi dans une liste fixe et le mot éventuellement présent
dans l'adresse par laquelle vous êtes arrivé (le src d'un
lien publicitaire). Le serveur ajoute 1 à un compteur et n'écrit rien
d'autre.
- Rien n'est déposé ni lu dans votre navigateur pour cela : ni cookie, ni identifiant, ni empreinte. L'article 82 de la loi Informatique et Libertés, qui impose le consentement pour accéder au terminal, ne s'applique donc pas.
- Votre adresse IP n'est jamais enregistrée, ni en clair, ni sous forme d'empreinte, ni tronquée. Elle est indispensable au fonctionnement du réseau, elle n'est écrite dans aucun fichier.
- Deux visites ne peuvent pas être rattachées l'une à l'autre, ni entre elles, ni à un audit, ni à une inscription. Ce qui existe au bout du compte est une ligne du type « le 8 septembre, 41 audits commencés, 12 terminés » : il n'y a rien à demander, rien à exporter et rien à supprimer, parce qu'il n'y a personne dedans.
- Ce comptage n'est jamais transmis à Google, à Meta ou à quiconque. Il ne sort pas du serveur.
Pourquoi deux mesures et pas une seule ? Parce qu'elles ne répondent pas à la même question et n'ont pas le même prix. Celle-ci ne sait rien de vous, elle est donc complète : elle compte tout le monde, y compris les personnes qui refusent le bandeau. Google Analytics en sait beaucoup plus mais seulement sur les personnes qui ont accepté, ce qui en fait une mesure partielle. Garder la première évite de prendre une décision sur un échantillon en croyant regarder le tout.
Sur l'observatoire, en clair
Pour produire des repères chiffrés qui ne soient pas inventés, ce projet
relève des informations publiques sur des boutiques en ligne : leur
catalogue visible, la bibliothèque publicitaire de Meta et les archives
d'Internet Archive. Le relevé respecte le fichier
robots.txt de chaque site, se limite à une requête par
seconde et par domaine, s'annonce sous un nom d'agent identifiable et ne
touche à aucune page protégée par un mot de passe.
Rien de ce qui est publié sur ce site ne permet d'identifier une boutique ou une personne : les pages n'affichent que des agrégats. Si votre nom ou celui de votre boutique se trouve dans cette base et que vous voulez qu'il en sorte, écrivez à contact@pointv1.online : la suppression est faite sans discussion et ne demande aucune justification.
Un traitement à l'arrêt, mentionné parce qu'il existe
Un fichier de 271 organismes de formation, extrait de la liste publique tenue par le ministère du Travail, a été constitué en août 2026 en vue d'une prise de contact professionnelle. Aucun message n'a été envoyé et le fichier est aujourd'hui à l'arrêt. S'il est un jour utilisé, chaque destinataire recevra dès le premier message l'origine exacte de ses coordonnées et un moyen de s'y opposer en un clic et le fichier sera supprimé au plus tard 3 ans après le dernier contact.
Votre choix de mode d'affichage
Le bouton en haut de page bascule le site entre un mode jour et un mode
nuit. Votre choix est enregistré dans le stockage local
de votre navigateur, sous la clé pv1-mode, avec pour seule
valeur jour ou nuit.
Cette écriture ne demande pas votre consentement et ce n'est pas une facilité que nous nous accordons : l'article 82 de la loi Informatique et Libertés exempte les traitements strictement nécessaires à la fourniture d'un service expressément demandé et la CNIL cite la mémorisation d'une préférence d'affichage parmi ses exemples. Les trois conditions sont réunies ici : rien n'est écrit avant votre clic, la valeur ne permet de vous reconnaître d'aucune façon et elle n'est lue que par la page pour se peindre.
Tant que vous n'avez pas cliqué, le site suit simplement le réglage clair ou sombre de votre système, que votre navigateur lui communique sans que rien ne soit enregistré. Pour effacer votre choix, videz les données de site pour pointv1.online dans les réglages de votre navigateur : le site repartira du réglage de votre système.
Qui d'autre voit ces données
- Hostinger International Ltd — hébergement du site
- Serveurs situés en France. Sous-traitant au sens de l'article 28 du RGPD, lié par les conditions de traitement de données de son contrat d'hébergement.
- C'est également par ce serveur que partent les emails et c'est donc le seul tiers qui voit votre adresse quand vous demandez votre rapport. Aucune plateforme d'emailing n'intervient : il n'y a pas de prestataire supplémentaire à qui votre adresse serait transmise.
- Google Ireland Limited et Google LLC — mesure d'audience
- Google Analytics 4. N'intervient que si vous avez accepté la mesure d'audience et cesse d'intervenir si vous retirez votre accord. Voir le transfert ci-dessous.
Un transfert hors de l'Union européenne et lequel
Si vous acceptez la mesure d'audience, les données décrites plus haut sont traitées par Google LLC, aux États-Unis. C'est le seul transfert hors de l'Union européenne réalisé pour les besoins de ce site et il n'a lieu que sur votre accord.
Il est encadré par la décision d'adéquation du 10 juillet 2023, par laquelle la Commission européenne a reconnu que le cadre de protection des données UE–États-Unis offre un niveau de protection adéquat. Google LLC figure sur la liste des organisations certifiées au titre de ce cadre. Concrètement, cela signifie que le transfert repose sur une décision de la Commission et non sur des clauses contractuelles à négocier ; cela signifie aussi que si cette décision était annulée, comme l'ont été les deux précédentes, ce transfert devrait cesser — et la mesure d'audience serait alors retirée de ce site.
Si ce transfert ne vous convient pas, refusez le bandeau : rien ne part et vous ne perdez rien. Le comptage décrit plus bas, lui, ne sort pas du serveur de ce site.
Aucune donnée n'est vendue, louée, échangée ni transmise à un tiers à des fins publicitaires, à personne, dans aucune circonstance. Le compte de mesure n'est relié à aucun compte publicitaire et les signaux publicitaires de Google sont refusés par le code du site.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD), ainsi que du droit de retirer votre consentement à tout moment quand le traitement repose sur lui.
- Comment : un email à contact@pointv1.online. Aucune pièce d'identité n'est demandée par défaut : elle ne le sera que s'il existe un doute raisonnable sur votre identité et uniquement dans ce cas.
- Délai : réponse sous un mois, prolongeable de deux mois pour une demande complexe, ce qui vous serait alors dit avant la fin du premier mois.
- Se désinscrire de la liste : un lien dans chaque message. Il fonctionne en un clic et sans avoir à écrire à personne.
- Retirer votre accord sur les cookies : le bouton « Gérer mon consentement » de cette page, sans écrire à personne et sans justification. Le retrait supprime les cookies déjà déposés et prend effet immédiatement. Il ne remet pas en cause la licéité de ce qui a été mesuré avant lui.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.
Sécurité
Le site est servi uniquement en HTTPS, avec une durée de vie de certificat courte et un renouvellement automatique. Les en-têtes de sécurité du serveur interdisent le chargement de tout script extérieur au domaine, ce qui est la garantie pratique que les engagements de cette page ne peuvent pas être contredits par un outil ajouté discrètement dans une page. Les identifiants de publication sont détenus par l'éditeur seul.
Modifications
Cette page porte sa date de mise à jour en tête. Un changement qui élargirait un traitement existant, ou en ajouterait un, sera annoncé aux inscrits de la liste avant d'être appliqué.