Informations légales

Mentions légales et confidentialité

Ce site présente une offre de réduction des coûts d’infrastructure cloud selon la méthode FinOps, la gestion financière du cloud menée ensemble par la finance et les équipes techniques. Elle est payée uniquement par une part des économies mesurées. Le site ne dépose aucun cookie sans votre accord et n’utilise aucun traceur publicitaire ; avec votre accord seulement, il peut mesurer sa fréquentation avec Google Analytics.

Mise à jour le 26 octobre 2026.

Éditeur du site

Le site Cloud Audit est édité par Antoine Sopena, entrepreneur individuel (EI).
SIREN 530 573 716, SIRET 530 573 716 00038, activité : programmation informatique.
Adresse : 7 rue de la Liberté, 69100 Villeurbanne, France.
Téléphone : 06 48 38 27 37
N° de TVA intracommunautaire : FR48530573716
E-mail : contact@cloud-audit.fr
Directeur de la publication : Antoine Sopena.

Hébergeur

HOSTINGER INTERNATIONAL LIMITED, société de droit chypriote, 61 Lordou Vironos str., 6023 Larnaca, Chypre. Contact : compliance@hostinger.com. Téléphone du groupe Hostinger (HOSTINGER operations, UAB, Vilnius) : +370 645 03378. Le site cloud-audit.fr est servi depuis un serveur privé virtuel situé en France.

Marques et indépendance

Amazon Web Services et AWS sont des marques d’Amazon.com, Inc. ou de ses filiales. Microsoft et Azure sont des marques du groupe de sociétés Microsoft. OVHcloud est une marque d’OVH SAS. Kubernetes® est une marque déposée de The Linux Foundation. Google Cloud et Scaleway sont des marques de leurs titulaires respectifs.

Cloud Audit est indépendant de ces fournisseurs : ni revendeur, ni partenaire, ni affilié, et il ne reçoit d’eux aucune commission ni rémunération. Leurs noms sont cités uniquement pour désigner les services dont nous réduisons le coût ; aucun de leurs logos n’est utilisé.

Les trois phases de notre méthode (Informer, Optimiser, Opérer) reprennent celles du FinOps Framework de la FinOps Foundation, publié sous licence CC BY 4.0 (conditions d’utilisation sur finops.org).

Confidentialité et données personnelles

Responsable du traitement

L’éditeur du site indiqué ci-dessus, joignable à contact@cloud-audit.fr. Jean-Loup Rageade, associé, est le délégué à la protection des données (DPO) de l’équipe : écrivez-lui à la même adresse.

Données collectées

Lorsque vous affichez une estimation dans le simulateur, demandez l’audit gratuit ou demandez à être recontacté après le diagnostic « Votre facture cloud est-elle trop élevée ? » : nom, adresse e-mail, entreprise, fonction, téléphone et message facultatifs, ainsi que la page d’arrivée, le site de provenance, les paramètres de campagne (utm) présents dans l’adresse et la date de la demande. Le nom, l’e-mail, l’entreprise et la fonction sont obligatoires : sans eux, l’estimation ne s’affiche pas et la demande ne peut pas être traitée ; les autres champs sont facultatifs.

Avec le simulateur, et avec la demande d’audit si vous y joignez votre estimation : vos réponses (fournisseur, tranche de facture, montant mensuel de la facture, usage de Kubernetes, part couverte par des engagements, environnements hors production, licences Windows ou SQL Server, volume de données sortantes) et l’estimation calculée. Avec le diagnostic : vos réponses aux sept questions et le verdict affiché.

Si vous choisissez de les fournir avec votre demande d’audit, pour préparer l’accord de confidentialité mutuel (NDA) : raison sociale, forme juridique, capital, siège, ville d’immatriculation au RCS, SIRET, nom et fonction du signataire. Ces informations sont facultatives : vous pouvez les transmettre plus tard.

Si vous réservez un échange de 30 minutes en visio : les informations saisies sur Calendly lors de la réservation, au moins votre nom et votre adresse e-mail, et la date du rendez-vous.

Dans notre outil de suivi commercial : vos demandes et nos échanges (e-mails, appels, rendez-vous). Si nous vous écrivons sans demande de votre part : vos coordonnées professionnelles (nom, fonction, entreprise, e-mail et téléphone professionnels, profil LinkedIn), relevées sur le site de votre entreprise, sur LinkedIn ou dans l’annuaire public des entreprises ; notre premier message vous en indique la source.

Si vous acceptez la mesure d’audience : pages consultées, site de provenance, paramètres de campagne (utm), type d’appareil, navigateur, langue, ville et pays approximatifs déduits de votre adresse IP (que Google Analytics n’enregistre pas), et un identifiant aléatoire conservé dans un cookie. Google Analytics ne reçoit ni votre nom, ni votre e-mail, ni votre téléphone, ni les montants saisis ou estimés : seulement les étapes atteintes dans le simulateur, la demande d’audit et le diagnostic, des choix généraux (fournisseur, tranche de facture, usage de Kubernetes), le verdict du diagnostic, le champ à corriger le cas échéant, les liens et boutons utilisés, les sections vues, les questions dépliées, et le type de chaque demande envoyée.

Finalités et bases légales

• Répondre à votre demande d’audit, vous présenter l’estimation du simulateur, vous recontacter à leur sujet ou à celui de votre diagnostic, organiser nos échanges et en garder le suivi : intérêt légitime de Cloud Audit à répondre aux demandes des entreprises (article 6.1.f du RGPD) ; si vous agissez pour votre propre compte, mesures précontractuelles prises à votre demande (article 6.1.b).
• Préparer l’accord de confidentialité mutuel avec les informations fournies à cette fin, dont le nom et la fonction du signataire : intérêt légitime de Cloud Audit à conclure cet accord avec votre entreprise (article 6.1.f) ; si vous agissez pour votre propre compte, mesures précontractuelles prises à votre demande (article 6.1.b).
• Connaître l’origine des demandes (page d’arrivée, site de provenance, paramètres utm, date de la demande) : intérêt légitime de Cloud Audit à mesurer l’efficacité de ses actions (article 6.1.f).
• Vous présenter notre service par e-mail, par téléphone ou par message LinkedIn, seulement s’il concerne votre fonction (direction, finance, informatique, infrastructure) : intérêt légitime de Cloud Audit à faire connaître son offre aux professionnels concernés (article 6.1.f). Chaque message dit qui nous sommes et comment vous y opposer.
• Mesurer la fréquentation du site et l’utilité de ses pages avec Google Analytics, seulement si vous l’acceptez : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), que vous pouvez retirer à tout moment par le bouton « Cookies » en bas de chaque page.

Vous pouvez vous opposer à tout moment à ces traitements, et en particulier à nos messages : répondez « STOP » ou écrivez à contact@cloud-audit.fr. Pas de newsletter, pas de revente, pas de prospection pour des tiers.

Destinataires

• Les trois associés de Cloud Audit, présentés sur la page Qui sommes-nous, dans notre outil de suivi commercial.
• HOSTINGER INTERNATIONAL LIMITED, hébergeur des serveurs, situés en France, qui reçoivent et conservent vos demandes et notre outil de suivi commercial.
• n8n, logiciel d’automatisation que nous faisons tourner sur un serveur loué à Hostinger : il transforme chaque demande en e-mail qui nous en informe ; les notifications ne sont pas conservées après envoi.
• Google LLC (service Gmail), qui achemine l’e-mail nous informant de chaque demande : transfert vers les États-Unis encadré par le cadre de protection des données UE–États-Unis et les clauses contractuelles types de la Commission européenne.
• Brevo SAS (Paris), qui envoie les e-mails de notre outil de suivi commercial (messages et campagnes) et nous signale leur remise ou votre désinscription : il reçoit pour cela votre adresse e-mail, vos prénom et nom, votre entreprise et votre fonction. Selon sa politique de confidentialité, des données peuvent être transférées hors de l’Union européenne, avec des mesures de protection conformes au RGPD.
• Calendly LLC (États-Unis), si vous réservez un échange : les informations saisies lors de la réservation, transférées vers les États-Unis dans le cadre de protection des données UE–États-Unis, auquel Calendly LLC déclare adhérer. Notre outil de suivi commercial relève ensuite votre rendez-vous.
• Google Ireland Limited et Google LLC (Google Analytics), si vous acceptez la mesure d’audience : données de navigation pseudonymes, transférées vers les États-Unis dans le cadre de protection des données UE–États-Unis. Google Signals et la personnalisation des annonces sont désactivés : ces données ne servent pas à la publicité.

Durée de conservation

Vos demandes, nos échanges et vos coordonnées : trois ans après le dernier contact, puis suppression. Si nous vous avons sollicité, le délai court à partir de la collecte ou de votre dernier contact avec nous (une réponse, une demande, un rendez-vous ; la simple ouverture d’un e-mail n’en est pas un). Si vous vous opposez à nos messages, nous gardons, à cette seule fin, une empreinte de vos coordonnées (e-mail, mobile, profil LinkedIn, nom et entreprise) dans une liste d’opposition, et votre adresse reste bloquée chez Brevo.

Votre adresse IP n’est pas enregistrée avec vos demandes : le service qui les reçoit s’en sert seulement, en mémoire, pour limiter les envois abusifs.

Si la mesure d’audience est activée, durée de conservation des statistiques détaillées dans Google Analytics : 14 mois ; ses cookies sont conservés 13 mois au plus. Votre choix, accepter ou refuser, est gardé 6 mois dans votre navigateur ; la question vous est ensuite reposée.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Écrivez à contact@cloud-audit.fr. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Cookies et stockage local

Sans votre accord, aucun cookie : le site fonctionne de la même façon si vous refusez, et ses formulaires ne conservent rien dans votre navigateur.

Quand la mesure d’audience est active, un bandeau vous demande votre accord lors de votre première visite, et un bouton « Cookies » apparaît en bas de chaque page. Tant qu’elle ne l’est pas, ni bandeau ni bouton ne s’affichent, et aucun script Google n’est chargé.

Si vous acceptez, Google Analytics dépose deux cookies sur cloud-audit.fr, pour 13 mois au plus : _ga, identifiant aléatoire qui distingue les visiteurs, et _ga_ suivi de l’identifiant du site, qui distingue les visites. Votre choix est enregistré dans votre navigateur (stockage local, clé cloud-audit-consentement), sans donnée personnelle, pour ne pas vous reposer la question pendant 6 mois. Pour le modifier, utilisez le bouton « Cookies » en bas de chaque page : si vous retirez votre accord, la mesure s’arrête et les cookies _ga sont effacés.

Accès à vos comptes cloud pendant une mission

Aucun accès ni aucun export avant la signature d’un accord de confidentialité (NDA) mutuel.

Pour l’audit gratuit, vous choisissez : un accès en lecture seule, limité à la facturation, aux recommandations de votre fournisseur et aux métadonnées de vos ressources (type, taille, taux d’utilisation), ou l’envoi de vos exports de facturation. Nous demandons des rôles minimaux, définis avec vous : jamais un rôle large comme ReadOnlyAccess d’AWS, qui permet aussi de lire le contenu de vos fichiers et de vos bases ; sur Kubernetes, un rôle de lecture qui n’ouvre pas les secrets. Vous pouvez retirer l’accès à tout moment.

Nous ne copions aucune donnée de vos ressources : ni fichiers, ni bases, ni messages, ni secrets. Seuls les exports de facturation et les mesures d’utilisation nécessaires au calcul sortent de votre compte, couverts par le NDA.

Rien ne change sans votre accord : chaque action est validée par vous, mise en œuvre avec vos équipes (ou par elles) et réversible, sauf les engagements (Savings Plans, réservations), que vous signez vous-même, et les suppressions, que vous confirmez.

Si ce que nous consultons peut contenir des données personnelles (noms d’utilisateurs, étiquettes du type owner: prenom.nom, journaux), un accord de sous-traitance conforme à l’article 28 du RGPD est signé avant l’accès : objet, durée, instructions, confidentialité, sort des données en fin de mission. Le détail de la démarche est sur la page Méthode FinOps.