Politique de confidentialité

La présente politique de confidentialité décrit comment Salerya.fr traite les données des visiteurs, conformément au Règlement Général sur la Protection des Données (RGPD - règlement UE 2016/679) et à la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).

1. Responsable du traitement

Le responsable du traitement des données est :

2. Données collectées

Salerya.fr n'a ni compte utilisateur, ni newsletter, ni inscription. Vous pouvez lire l'intégralité du site et utiliser les simulateurs sans jamais donner votre identité. Des traitements existent néanmoins, et ils sont tous décrits ci-dessous : deux que vous déclenchez vous-même, une vérification anti-abus, et deux outils de mesure.

2.1 Simulateurs

Deux simulateurs transmettent à nos serveurs les valeurs que vous saisissez et les résultats calculés : le simulateur brut-net et le simulateur de salaire à temps partiel. L'envoi a lieu environ une seconde après que vous avez cessé de modifier les champs, et une seule fois par combinaison identique au cours d'une même visite. Ces valeurs sont enregistrées afin de savoir comment les outils sont réellement utilisés et d'en corriger les calculs.

Cet enregistrement ne contient ni votre nom, ni votre adresse électronique, ni votre adresse IP : il se limite à la date, au simulateur concerné, aux valeurs saisies et aux résultats. Rien ne permet de le relier à vous.

Les autres simulateurs du site effectuent leur calcul dans votre navigateur et ne transmettent pas à nos serveurs les valeurs que vous y saisissez. La mesure d'audience décrite aux points 2.4 et 2.5 s'applique, elle, à l'ensemble du site.

2.2 Formulaire de contact

La page contact comporte un formulaire. Il collecte votre nom, votre adresse électronique, le sujet de votre demande et le message que vous rédigez. Ces champs sont tous nécessaires pour vous répondre, et une case à cocher recueille votre accord avant l'envoi.

Votre message est enregistré dans notre outil interne de suivi des demandes (voir le point 8), et c'est la seule copie que nous conservons. Une notification nous avertit par courrier électronique qu'une demande est arrivée, mais elle ne contient ni votre nom, ni votre adresse électronique, ni le texte de votre message : seulement la catégorie que vous avez choisie dans la liste déroulante, la date, et une référence qui nous sert à retrouver votre demande dans cet outil. Vous recevez de votre côté un accusé de réception à l'adresse que vous avez indiquée.

Votre message sert uniquement à traiter votre demande : il n'alimente aucune liste de diffusion et n'est transmis à aucun tiers commercial.

2.3 Vérification anti-abus - Cloudflare Turnstile

Le formulaire de contact et les deux simulateurs mentionnés au point 2.1 sont protégés par Cloudflare Turnstile, un dispositif qui distingue un visiteur d'un programme automatisé sans vous demander de résoudre une énigme. Il s'exécute silencieusement sur ces pages.

Pour effectuer cette vérification, votre adresse IP est transmise à Cloudflare, qui l'analyse pour son propre compte selon sa politique de confidentialité. Sans cette vérification, ces formulaires seraient submergés d'envois automatisés.

Pour la même raison, notre serveur limite le nombre d'envois acceptés depuis une même adresse IP sur une courte période. Cette adresse est conservée quelques minutes en mémoire vive le temps d'appliquer cette limite, puis oubliée : elle n'est écrite dans aucun fichier et n'est jamais rapprochée de votre navigation.

2.4 Mesure d'audience - Plausible Analytics

Salerya.fr utilise Plausible Analytics, une solution de mesure d'audience auto-hébergée sur des serveurs situés en Union européenne (Scaleway, France).

Plausible est exempté du recueil de consentement conformément aux lignes directrices de la CNIL (délibération n° 2020-091) car il :

• Ne dépose aucun cookie
• Ne collecte aucune donnée personnelle (pas d'adresse IP, pas d'identifiant unique)
• Ne permet aucun suivi inter-sites
• Produit uniquement des statistiques agrégées, jamais rattachées à une personne

Ce qu'il compte : les pages vues, la source par laquelle vous êtes arrivé, le pays, le type d'appareil, et certaines actions - ouvrir un outil, lancer un calcul, cliquer sur un bouton d'appel à l'action ou sur un lien partenaire. Ces actions sont comptées sans identifiant et sans aucune des valeurs que vous saisissez : Plausible enregistre qu'un calcul a été lancé, jamais sur quels montants.

Plausible fonctionne pour tous les visiteurs, y compris ceux qui refusent PostHog. C'est ce qui nous permet de connaître la fréquentation du site sans avoir à vous suivre.

2.5 Analyse du comportement de navigation - PostHog

Salerya.fr utilise PostHog pour comprendre comment le site est réellement utilisé : quelles pages sont enchaînées au cours d'une visite, jusqu'où les articles sont lus, quels tableaux et quels simulateurs servent vraiment. Cette analyse sert à améliorer les contenus et les outils.

À la différence de Plausible, PostHog écrit des informations sur votre terminal pour reconnaître une même visite d'une page à l'autre. Il est donc soumis à votre consentement préalable : tant que vous n'avez pas accepté, il n'est pas chargé et ne collecte rien. Si vous refusez, seul Plausible continue de fonctionner.

Données traitées par PostHog :

• Pages consultées et ordre de consultation au sein d'une visite
• Interactions avec la page : clics, défilement, profondeur de lecture, usage des simulateurs
• Type d'appareil, navigateur, système d'exploitation, résolution d'écran
• Page ou moteur de recherche d'où vous venez
• Le rang de votre visite : un palier (première visite, deuxième, de 3 à 5, de 6 à 10, 11 et plus) accompagne chacune de vos actions, et le numéro exact de la visite est transmis une fois, à chacun de vos retours sur le site
• Une catégorie de lecture déduite de l'adresse des pages que vous consultez (salarié du privé, agent public, indépendant), et non de ce que vous nous auriez déclaré
• Un identifiant technique aléatoire, stocké sur votre terminal, qui ne contient ni votre nom ni votre adresse email

Aucun montant ne figure dans cette mesure. Les valeurs que vous tapez dans un simulateur, les résultats calculés, et tout ce qui s'en déduit même de façon approximative - une tranche, un seuil franchi, un nombre de parts - sont exclus de ce qui est transmis à PostHog comme à Plausible. Ce qui est transmis, ce sont les options que vous choisissez dans une liste (cadre ou non-cadre, seul ou en couple, le sens du calcul), jamais un chiffre que vous auriez saisi. Les deux simulateurs du point 2.1 restent, eux, un traitement distinct, décrit à cet endroit.

Une hypothèse est déduite de votre navigation. Si votre parcours réunit plusieurs indices - consulter le calculateur de coût employeur, lire un comparatif destiné aux entreprises, ouvrir plusieurs conventions collectives différentes au cours de la même visite - nous en déduisons que vous êtes probablement un employeur plutôt qu'un salarié. Cette hypothèse est rattachée à votre identifiant technique et persiste donc avec lui. Une fois posée, elle vaut pour toute la fin de votre visite et accompagne chacune de vos actions suivantes : elle n'est pas réexaminée en sens inverse au cours de la même visite.

Nous la nommons plutôt que de la ranger parmi les interactions ordinaires, parce qu'elle a une finalité commerciale : comprendre qui lit le site, ce qui sert à décider des contenus et, à terme, à présenter notre audience à d'éventuels annonceurs. Des annonceurs louent désormais des emplacements sur ce site, et ce qu'ils reçoivent est décrit au paragraphe suivant. Il n'existe toujours aucune régie publicitaire : aucun réseau tiers, aucun script extérieur, aucun traceur publicitaire. Un encart est une image que nous hébergeons et servons depuis notre propre domaine. Cette hypothèse reste une probabilité déduite d'un comportement, jamais une information que vous auriez donnée : elle peut donc se tromper sur vous.

Ce qu'un annonceur voit, et ce qu'il ne verra jamais. Un annonceur qui loue un emplacement consulte, pour la page concernée, des chiffres agrégés : le nombre de visites sur trente jours, la durée moyenne de lecture, et les requêtes par lesquelles la page est trouvée dans les moteurs de recherche. Ces chiffres viennent de notre mesure d'audience sans témoin de connexion et de la console de recherche - jamais de PostHog.

Cette séparation est technique, pas seulement déclarative. Ce que vous acceptez en autorisant PostHog sert à comprendre l'usage du site ; cela ne devient jamais un argument de vente montré à un tiers. L'hypothèse décrite plus haut, en particulier, n'est présentée à aucun annonceur - pas même sous forme agrégée.

Cette hypothèse ne quitte pas PostHog et n'est transmise à personne : la liste des destinataires de vos données figure au point 8, et elle est complète.

Trois limites l'encadrent. Elle est déduite des seules pages lues sur ce site, sans être recoupée avec la moindre source extérieure. Elle n'existe que si vous avez accepté PostHog : si vous refusez, rien n'est calculé ni conservé. Et elle ne change rien à ce que vous voyez : ni le contenu affiché, ni l'ordre des pages, ni aucun montant ne dépendent d'elle. Elle sert à comprendre notre lectorat, jamais à vous traiter différemment.

C'est pourquoi elle ne constitue pas une décision automatisée au sens de l'article 22 du RGPD : cet article vise les décisions qui produisent des effets juridiques ou vous affectent de manière significative, alors que celle-ci ne déclenche aucune décision vous concernant et reste une donnée d'analyse.

Votre adresse IP n'est pas conservée : le projet PostHog de Salerya.fr est configuré pour la supprimer avant enregistrement. PostHog ne vous suit pas d'un site à l'autre : les informations déposées le sont sur le domaine salerya.fr et ne sont lisibles que par lui.

Enregistrement de session. PostHog reconstitue également le déroulé de votre visite sous forme de rejeu : les pages affichées, les mouvements de défilement et les clics, rejouables comme une séquence. Cela sert à repérer les endroits où le site est difficile à utiliser.

Vos montants ne figurent pas dans ces rejeux. Deux protections s'appliquent. La première masque le contenu de tous les champs de saisie. La seconde masque également tout le texte affiché, sur la totalité du site : c'est nécessaire, parce que les simulateurs réaffichent en toute lettre le montant que vous venez de taper, et qu'un masquage limité aux champs le laisserait donc visible. Ce que l'enregistrement conserve, c'est la forme de la page et vos gestes - où vous allez, ce sur quoi vous cliquez, ce qui vous fait revenir en arrière - et non ce que vous lisez ou ce que vous saisissez.

Cette protection ne repose pas sur une liste de pages qu'il faudrait tenir à jour : elle s'applique par défaut partout, y compris sur les pages créées après la rédaction du présent document. Chaque page d'outil porte en outre une seconde protection, propre à sa zone de calcul. Le contenu de la console de votre navigateur n'est pas enregistré non plus.

Cet enregistrement relève du même consentement que le reste de PostHog : il n'a pas lieu si vous refusez, et il cesse dès que vous retirez votre accord.

3. Finalités et bases juridiques

Les données de Plausible et celles de PostHog ne sont ni croisées, ni rapprochées, et aucun identifiant ne circule de l'un à l'autre : ce sont deux traitements distincts, dans deux outils distincts. Un refus de PostHog n'est donc pas contourné par Plausible. Cette séparation n'est pas un simple principe de prudence : l'exemption dont bénéficie Plausible suppose que ses données ne soient recoupées avec aucun autre traitement. Les relier reviendrait à la perdre.

4. Cookies et traceurs

Salerya.fr n'affiche aucune publicité, n'utilise aucun cookie publicitaire et ne dépose aucun traceur permettant de vous suivre d'un site à l'autre. Les seuls traceurs de mesure susceptibles d'être déposés sont ceux de PostHog, et uniquement si vous y consentez.

Le mot « traceur » ne désigne pas seulement les cookies : il couvre toute information écrite sur votre appareil, y compris dans le stockage local du navigateur. Le tableau ci-dessous recense l'intégralité de ceux que Salerya.fr dépose. Ils le sont sur le domaine salerya.fr et ne sont lisibles que par lui.

L'anti-doublon ne contient aucun des montants que vous saisissez : il conserve une empreinte calculée à partir du calcul, qui ne permet pas de retrouver les valeurs d'origine. Elle ne quitte jamais votre navigateur et n'est lue par personne d'autre que la page elle-même.

Le stockage local d'un navigateur n'expire pas de lui-même, contrairement à un cookie : le compteur de visites est donc effacé explicitement, à chacun de ces trois moments. Sans cela, il vous survivrait après un retrait, et vous seriez reconnu comme visiteur fidèle au-delà de la limite de 13 mois qui existe précisément pour cesser de vous reconnaître.

La vérification anti-abus décrite au point 2.3 est effectuée par Cloudflare sur les pages qui comportent un formulaire ou l'un des deux simulateurs concernés. Elle peut conduire Cloudflare à conserver une information technique sur votre appareil pour son propre compte : ce dépôt relève de Cloudflare et non de Salerya.fr, et il n'alimente aucune mesure d'audience.

4.1 Accepter, refuser, changer d'avis

À votre première visite, un bandeau vous permet d'accepter ou de refuser PostHog. Refuser est aussi simple qu'accepter : un seul clic, au même endroit, sur un bouton de même importance visuelle. Tant que vous n'avez pas répondu, aucun traceur n'est déposé et PostHog n'est pas chargé. Le contenu du site reste entièrement accessible quel que soit votre choix.

Votre décision est conservée 6 mois, puis la question vous est reposée. Vous pouvez en changer à tout moment, dans les deux sens, sans avoir à nous écrire : le lien « Gérer mes préférences », en bas de chaque page du site, rouvre le bandeau et vous laisse modifier votre réponse. Le retrait prend effet immédiatement : PostHog cesse de collecter et les informations qu'il avait déposées sur votre terminal sont supprimées.

Vous pouvez également supprimer les traceurs déjà déposés depuis les réglages de votre navigateur, ou naviguer en mode privé.

5. Durée de conservation

Ces suppressions sont exécutées par des tâches automatiques et planifiées : une fois par jour pour les messages et les enregistrements des simulateurs, une fois par semaine pour les données de mesure d'audience. Elles ne dépendent donc pas d'une intervention manuelle, ni de quelqu'un qui y penserait.

Les durées de 25 mois pour les données de mesure d'audience et de 13 mois pour le traceur PostHog sont celles que recommande la CNIL. La limite de 13 mois court à compter de votre premier accord et n'est pas prolongée automatiquement par vos visites suivantes.

6. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (art. 16) : demander la correction de données inexactes
• Droit à l'effacement (art. 17) : demander la suppression de vos données
• Droit à la limitation (art. 18) : demander la limitation du traitement
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) : vous opposer au traitement
• Droit de retirer votre consentement (art. 7.3) : revenir à tout moment sur votre acceptation de PostHog, aussi facilement que vous l'avez donnée, sans que cela remette en cause la licéité de ce qui a été collecté avant le retrait. La marche à suivre figure au point 4.1.

Pour exercer ces droits, contactez-nous à l'adresse : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

7. Sécurité des données

Salerya met en place des mesures techniques appropriées pour protéger les données : protocole HTTPS (chiffrement TLS), hébergement en Union européenne (Scaleway, France), CDN Cloudflare avec protection DDoS.

8. Destinataires et transferts hors de l'Union européenne

Vos données ne sont ni vendues, ni louées, ni cédées, et ne sont partagées avec personne à des fins commerciales ou publicitaires. Les seuls destinataires sont les prestataires techniques listés ci-dessous, qui agissent comme sous-traitants pour notre compte et sur nos seules instructions, ainsi qu'un outil interne à l'éditrice du site, hébergé sur la même infrastructure :

Plausible Analytics : aucun transfert hors UE. L'infrastructure est auto-hébergée en France (Scaleway).

PostHog : les données sont stockées dans l'Union européenne, sur l'offre PostHog Cloud EU dont les serveurs sont situés à Francfort, en Allemagne. PostHog Inc. étant une société de droit américain, un accès depuis les États-Unis par ses équipes techniques ne peut être exclu ; ce cas est encadré par un accord de sous-traitance et par les clauses contractuelles types adoptées par la Commission européenne.

Cloudflare : l'usage d'un réseau de diffusion de contenu implique un transit technique des requêtes par des serveurs pouvant être situés hors de l'Union européenne. Ce transfert est encadré par les clauses contractuelles types et par le cadre transatlantique de protection des données.

9. Modifications de la politique

Cette politique peut être mise à jour pour refléter des évolutions réglementaires ou techniques. La date de dernière mise à jour figure en bas de cette page.

10. Contact

Pour toute question relative à cette politique ou à vos données : [email protected]

Dernière mise à jour : 8 août 2026