Ce qu’il faut savoir
Les formulaires peuvent enregistrer les informations saisies par la personne, la langue, la page d’origine, les paramètres UTM présents dans l’URL et un enregistrement de consentement. Des événements techniques et d’audit peuvent être conservés sans exposer de secrets.
Les identifiants de session servent à l’authentification et à la protection CSRF. Les clés de fournisseurs IA des participants ne doivent pas être stockées dans la base de données, les URL, les journaux ou le navigateur.
Le responsable légal, la base juridique détaillée, les durées de conservation et les coordonnées de contact dédiées à la confidentialité doivent être validés par le propriétaire avant mise en production. Cette version locale ne les invente pas.
L’identité légale finale, l’adresse juridique et les durées de conservation ne seront publiées qu’après validation.
