La Ressource Pro
Lab About

Confidentialité

Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

English version below

1. Responsable du traitement

Irina Chernikova EI, nom commercial La Ressource Pro, Rue des Suisses, 13200 Arles, France ; info@laressource.pro ; +33 6 32 50 49 18. Pour toute question sur vos données, écrivez-moi à cette adresse.

2. En bref

Ce site ne comporte ni formulaire de contact ou d'inscription, ni compte, ni lettre d'information, ni paiement en ligne, et il ne dépose aucun cookie. Les seuls champs de saisie sont le code de vérification d'un rapport (page de vérification) et le mot de passe d'une page réservée à un client. Je traite des données personnelles dans les cas décrits ci-dessous : la mesure d'audience du site, les journaux techniques de mon serveur et mes contacts professionnels (échanges, prospection, clients et exemplaires numérotés de mes rapports). Je ne vends ni ne loue aucune donnée, je ne pratique ni publicité ciblée ni profilage, et je ne prends aucune décision fondée exclusivement sur un traitement automatisé.

3. Mesure d'audience (Umami)

  • Données : adresse de la page consultée, sans paramètres de requête ni ancre ; titre de la page ; domaine du site d'origine lorsqu'il s'agit d'un autre site, sans le reste de son adresse ; taille de l'écran ; langue du navigateur ; type d'appareil, de système et de navigateur ; pays, région et ville approximatifs déduits de votre adresse IP tronquée ; interactions avec le site : clics sur les boutons de la page d'accueil, sur les liens de contact et de demande de rapport, vers les réseaux sociaux et vers d'autres sites (avec l'adresse du lien suivi) ; utilisation des curseurs, menus, boutons et graphiques du Lab, avec la valeur choisie ; résultat d'une vérification de rapport, trouvé ou non, sans le code saisi.
  • Fonctionnement : j'utilise Umami, un logiciel libre de mesure d'audience, installé sur mon propre serveur, hébergé par OVH SAS en France (section 4). Aucune donnée de mesure n'est transmise à un tiers. Avant toute transmission au logiciel, mon serveur tronque votre adresse IP : le dernier octet d'une adresse IPv4 est remplacé par zéro et une adresse IPv6 est réduite à ses 48 premiers bits. Cette adresse tronquée sert uniquement à déduire la localisation approximative et à calculer un identifiant de session propre à ce site, renouvelé chaque mois ; elle n'est pas enregistrée. Je ne consulte que des statistiques agrégées : l'affichage des sessions individuelles est désactivé sur mon serveur.
  • Finalité : produire des statistiques de fréquentation afin d'améliorer le site. Je ne cherche pas à identifier les visiteurs et je ne recoupe pas ces statistiques avec d'autres données.
  • Base légale : mon intérêt légitime à mesurer l'audience de mon site. Aucune donnée n'est exigée : désactiver la mesure d'audience n'a aucune conséquence sur l'accès au site.
  • Accès : moi seule ; OVH SAS fournit le serveur en tant qu'hébergeur (sous-traitant). Ces données ne sont pas transférées hors de l'Union européenne.
  • Durée de conservation : 25 mois, puis suppression automatique ; les sauvegardes quotidiennes de la base sont conservées 14 jours.
  • Opposition : vous pouvez désactiver cette mesure dans votre navigateur avec le bouton ci-dessous. Votre choix est enregistré dans votre navigateur (clé « umami.disabled ») et vous pouvez l'annuler à tout moment. Les signaux « Do Not Track » et « Global Privacy Control » de votre navigateur sont également respectés : aucune donnée de mesure n'est alors envoyée ; seul le fichier du script est téléchargé depuis mon serveur.

4. Journaux du serveur

Le site est hébergé par OVH SAS sur un serveur privé virtuel situé en France, que j'administre seule. Le journal des visites (journal d'accès) de ce serveur n'est pas activé : les pages consultées n'y sont pas enregistrées. En cas d'erreur technique, par exemple une page introuvable, le serveur peut consigner dans un journal d'erreurs l'adresse IP, la date et l'heure et l'adresse demandée.

  • Finalité : diagnostic des erreurs et sécurité du site.
  • Base légale : mon intérêt légitime à assurer la sécurité et le fonctionnement du site.
  • Accès : moi seule ; OVH SAS fournit le serveur en tant qu'hébergeur (sous-traitant). Ces journaux ne sont utilisés à aucune autre fin et ne sont pas transférés hors de l'Union européenne.
  • Durée de conservation : effacement par la rotation automatique des journaux du serveur, 12 mois au plus ; plus longtemps uniquement en cas d'incident de sécurité ou de litige, le temps de le traiter.

5. Contacts professionnels

Je traite les coordonnées professionnelles des personnes avec qui j'échange ou que je contacte : les personnes qui m'écrivent, les professionnels que je sollicite par courriel ou sur LinkedIn (par exemple des agences immobilières, des chasseurs immobiliers ou des sociétés de relocation), mes clients et les destinataires de mes rapports.

  • Données : nom, prénom, fonction, entreprise, coordonnées professionnelles et contenu de nos échanges ; pour les clients, devis, commandes et factures ; pour les rapports, le code de l'exemplaire remis à chaque destinataire.
  • Source : vous-même, ou les informations professionnelles publiées par votre entreprise sur son site internet ou sur LinkedIn (sources accessibles au public).
  • Finalités et bases légales : répondre à vos demandes et exécuter nos contrats (mesures précontractuelles et exécution du contrat) ; tenir ma comptabilité (obligation légale de conservation des pièces comptables) ; présenter mes services à des professionnels, en lien avec leur activité, et protéger mes rapports contre une diffusion non autorisée (intérêt légitime).
  • Destinataires : mon fournisseur de messagerie, OVH SAS (France) ; ma banque et, le cas échéant, mon expert-comptable ; l'administration sur demande légale. Les messages échangés sur LinkedIn relèvent aussi de LinkedIn. Je ne transfère pas ces données hors de l'Union européenne. La page de vérification ne publie que les codes des rapports, jamais le nom d'un destinataire.
  • Durée de conservation : personnes qui m'écrivent sans devenir clientes, 3 ans après notre dernier échange ; prospects, 3 ans à compter de la collecte ou du dernier contact venant de vous, par exemple une réponse à mon message ; clients, la durée du contrat puis 3 ans, et les factures et pièces comptables 10 ans ; codes d'exemplaire, 3 ans après la remise du rapport.
  • Les informations nécessaires à un devis ou à une facture sont obligatoires : sans elles, je ne peux pas conclure le contrat.
  • Prospection : vous pouvez à tout moment refuser d'être contacté, par simple réponse à mon message ou à info@laressource.pro. Je conserve alors uniquement votre adresse dans une liste d'opposition, pendant 3 ans, afin de ne plus vous écrire.

Accès à mes modèles par connecteur (MCP). Si je vous ouvre l'accès à mes modèles depuis Claude ou ChatGPT, je vous remets un code d'accès personnel. Mon serveur conserve le nom et l'entreprise associés à ce code, les modèles auxquels il donne accès, ses dates de création, d'expiration et de dernière utilisation, l'enregistrement technique de votre application (Claude ou ChatGPT) et, par jour, le nombre de requêtes et d'appels d'outils. Il ne conserve ni votre adresse IP, ni le contenu de vos questions et des réponses ; les codes et jetons ne sont stockés que sous forme d'empreinte. Je compte aussi les appels d'outils de façon anonyme dans Umami (modèle, outil, application utilisée et, pour une question hors périmètre, son thème), sans identifiant vous concernant. Finalité et base légale : fournir l'accès et en suivre l'usage (exécution du contrat). Destinataires : moi seule ; OVH SAS, hébergeur du serveur, en France. Conservation : le code et ses informations pendant la durée de l'accès puis 3 ans ; les compteurs quotidiens 400 jours ; les statistiques anonymes 25 mois.

6. Cookies et stockage dans votre navigateur

Ce site ne dépose aucun cookie. Les seules opérations effectuées dans votre navigateur sont : la lecture par Umami de la langue du navigateur, de la taille de l'écran, de la clé « umami.disabled » et des signaux Do Not Track et Global Privacy Control (section 3) ; l'enregistrement de cette clé si vous désactivez la mesure d'audience ; et, sur la page réservée à un client, la conservation du mot de passe saisi dans le stockage de session de votre navigateur (clé « ffuk_k »), afin de déverrouiller cette page. Ce mot de passe n'est jamais envoyé à mon serveur, il est effacé à la fermeture de l'onglet, et le document déverrouillé ne comporte aucune mesure d'audience. Aucun traceur publicitaire ni de réseau social n'est utilisé : les liens vers LinkedIn et Instagram sont de simples liens, qui ne chargent rien tant que vous ne cliquez pas.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, d'un droit à la portabilité lorsque le traitement repose sur le contrat, et du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez-moi à info@laressource.pro. Je réponds dans un délai d'un mois. En cas de doute raisonnable sur votre identité, je peux vous demander un justificatif.

Droit d'opposition : lorsque le traitement repose sur mon intérêt légitime (sections 3, 4 et 5), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Pour la prospection (section 5), vous pouvez vous y opposer à tout moment, sans avoir à donner de motif. Vous pouvez aussi obtenir sur demande les éléments de mise en balance de mon intérêt légitime.

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), en ligne sur www.cnil.fr/fr/plaintes ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

9. Modifications

Je peux mettre à jour cette politique ; la date de la dernière mise à jour figure en haut de page.

Privacy

Privacy Policy

Last updated: October 4, 2026

English translation. The French version above prevails. Version française

1. Controller

Irina Chernikova EI, trading as La Ressource Pro, Rue des Suisses, 13200 Arles, France; info@laressource.pro; +33 6 32 50 49 18. For any question about your data, write to me at this address.

2. In short

This site has no contact or sign-up forms, accounts, newsletter or online payment, and it sets no cookies. The only input fields are the report verification code (on the verification page) and the password for a page reserved for a client. I process personal data in the cases described below: audience measurement on the site, my server's technical logs, and my professional contacts (correspondence, outreach, clients and numbered report copies). I do not sell or rent any data, I do no targeted advertising or profiling, and I make no decision based solely on automated processing.

3. Audience measurement (Umami)

  • Data: the address of the page viewed, without query parameters or fragment; the page title; the referring site's domain when it is another site, without the rest of its address; screen size; browser language; device, operating system and browser type; approximate country, region and city derived from your truncated IP address; interactions with the site: clicks on landing-page buttons, on contact and report-request links, and on social-media and outbound links (with the address of the link followed); use of the Lab's sliders, menus, buttons and charts, with the value chosen; the result of a report verification, found or not, without the code entered.
  • How it works: I use Umami, open-source audience-measurement software, installed on my own server, hosted by OVH SAS in France (section 4). No measurement data is sent to any third party. Before anything reaches the software, my server truncates your IP address: the last octet of an IPv4 address is replaced with zero, and an IPv6 address is cut to its first 48 bits. The truncated address is used only to derive the approximate location and to compute a session identifier specific to this site, renewed every month; it is not stored. I only look at aggregate statistics: the display of individual sessions is turned off on my server.
  • Purpose: traffic statistics to improve the site. I do not try to identify visitors, and I do not combine these statistics with other data.
  • Legal basis: my legitimate interest in measuring my site's audience. No data is required: turning off audience measurement has no effect on your access to the site.
  • Access: me only; OVH SAS provides the server as hosting provider (processor). This data is not transferred outside the European Union.
  • Retention: 25 months, then deleted automatically; daily backups of the database are kept for 14 days.
  • Opting out: you can turn off this measurement in your browser with the button below. Your choice is stored in your browser (key "umami.disabled") and can be undone at any time. Your browser's Do Not Track and Global Privacy Control signals are also honored: no measurement data is sent; only the script file is downloaded from my server.

4. Server logs

The site is hosted by OVH SAS on a virtual private server in France that I administer myself. The server's visit log (access log) is not enabled, so the pages you view are not recorded there. When a technical error occurs, such as a page not found, the server may record the IP address, date and time, and the address requested in an error log.

  • Purpose: troubleshooting errors and keeping the site secure.
  • Legal basis: my legitimate interest in keeping the site secure and working.
  • Access: me only; OVH SAS provides the server as hosting provider (processor). The logs are used for no other purpose and are not transferred outside the European Union.
  • Retention: deleted by the server's automatic log rotation, 12 months at most; longer only while handling a security incident or a dispute.

5. Professional contacts

I process the business contact details of the people I correspond with or contact: people who write to me, professionals I approach by email or on LinkedIn (for example real estate agencies, buyer's agents and relocation firms), my clients, and the recipients of my reports.

  • Data: name, job title, company, business contact details and the content of our exchanges; for clients, quotes, orders and invoices; for reports, the code of the copy given to each recipient.
  • Source: you, or professional information your company publishes on its website or on LinkedIn (publicly accessible sources).
  • Purposes and legal bases: replying to your requests and performing our contracts (steps taken before a contract and performance of the contract); keeping my accounts (legal obligation to keep accounting records); presenting my services to professionals in connection with their work, and protecting my reports against unauthorized distribution (legitimate interest).
  • Recipients: my email provider, OVH SAS (France); my bank and, if any, my accountant; the authorities when the law requires it. Messages exchanged on LinkedIn are also handled by LinkedIn. I do not transfer this data outside the European Union. The verification page publishes report codes only, never a recipient's name.
  • Retention: people who write to me without becoming clients, 3 years after our last exchange; prospects, 3 years from collection or from the last time you contacted me, for example a reply to my message; clients, the length of the contract plus 3 years, and invoices and accounting records 10 years; copy codes, 3 years after the report is delivered.
  • Information needed for a quote or an invoice is mandatory: without it, I cannot conclude the contract.
  • Outreach: you can ask me at any time to stop contacting you, simply by replying to my message or by writing to info@laressource.pro. I then keep only your address on a do-not-contact list, for 3 years, so that I do not write to you again.

Access to my models through a connector (MCP). If I give you access to my models from Claude or ChatGPT, I send you a personal access code. My server keeps the name and company linked to that code, the models it opens, its creation, expiry and last-use dates, the technical registration of your app (Claude or ChatGPT) and, per day, the number of requests and tool calls. It keeps neither your IP address nor the content of your questions and the answers; codes and tokens are stored only as hashes. I also count tool calls anonymously in Umami (model, tool, app used and, for an out-of-scope question, its topic), with no identifier relating to you. Purpose and legal basis: providing the access and tracking its use (performance of the contract). Recipients: me only; OVH SAS, the server's host, in France. Retention: the code and its details for the duration of the access, then 3 years; daily counters 400 days; anonymous statistics 25 months.

6. Cookies and storage in your browser

This site sets no cookies. The only operations performed in your browser are: Umami reading the browser language, screen size, the "umami.disabled" key and the Do Not Track and Global Privacy Control signals (section 3); storing that key if you turn off audience measurement; and, on the page reserved for a client, keeping the password you enter in your browser's session storage (key "ffuk_k") to unlock that page. The password is never sent to my server, it is cleared when you close the tab, and the unlocked document carries no audience measurement. No advertising or social-media trackers are used: the LinkedIn and Instagram links are plain links that load nothing until you click them.

7. Your rights

You have the right to access, rectify and erase your data, to restrict or object to its processing, to data portability where processing is based on a contract, and to set instructions for what happens to your data after your death. To exercise these rights, email me at info@laressource.pro. I reply within one month. If I have reasonable doubts about your identity, I may ask for proof of it.

Right to object: where processing is based on my legitimate interest (sections 3, 4 and 5), you can object to it at any time on grounds relating to your particular situation. You can object to outreach (section 5) at any time, without giving any reason. On request, I can also send you the assessment behind my legitimate interest.

8. Complaints

If you believe your rights have not been respected, you can lodge a complaint with the French data protection authority, the Commission nationale de l'informatique et des libertés (CNIL), online at www.cnil.fr/fr/plaintes or by post: CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris, France.

9. Changes

I may update this policy; the date of the last update appears at the top of the page.