Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

• EXE - [Adresse complète]
• Contact DPO : via le formulaire de contact
• Téléphone : 05 54 54 90 65

2. Données collectées

Nous collectons les données suivantes selon le contexte :

Formulaire de contact

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone (optionnel)
• Nom de l'entreprise (optionnel)
• Contenu du message

Prise de rendez-vous

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Entreprise et secteur d'activité
• Sujet du rendez-vous
• Date, heure et format choisis

Navigation (données techniques)

• Adresse IP (anonymisée dans nos logs)
• Pages visitées, durée de session (si analytics activé)
• Type de navigateur et système d'exploitation
• Ville approximative (déterminée par géolocalisation IP via ipapi.co, uniquement pour personnaliser l'affichage - non stockée)

3. Finalités et bases légales

Traitement	Finalité	Base légale
Formulaire contact	Répondre à votre demande	Intérêt légitime
Réservation RDV	Gestion de l'agenda et confirmation	Exécution d'un contrat
Relation client	Suivi dossier, facturation, comptabilité	Obligation légale / contrat
Cookies techniques	Fonctionnement du site	Intérêt légitime
Géolocalisation IP	Personnalisation de l'affichage (ville du visiteur dans le bandeau d'accueil)	Intérêt légitime

4. Durées de conservation

• Demandes de contact : 3 ans à compter du dernier contact
• Réservations : 3 ans après le rendez-vous
• Données clients actifs : durée de la relation contractuelle + 5 ans (obligations comptables)
• Données de connexion / logs : 1 an maximum
• Cookies de session : jusqu'à la fermeture du navigateur

5. Destinataires des données

Vos données sont destinées exclusivement à l'équipe EXE. Nous ne vendons pas, ne louons pas et ne transférons pas vos données à des tiers commerciaux.

Certains sous-traitants techniques accèdent à vos données dans le cadre strict de leurs missions :

• o2switch (hébergement) - données hébergées en France
• Google LLC (Google Calendar, si rendez-vous) - transfert encadré par les clauses contractuelles types de la Commission européenne
• ipapi.co / Kloudend Inc. (géolocalisation IP) - votre adresse IP est transmise à ce service lors de votre visite pour déterminer votre ville approximative et personnaliser l'affichage. Cette donnée n'est pas stockée sur nos serveurs. Transfert encadré par les mécanismes adéquats (DPF UE-États-Unis).

6. Transferts hors UE

Les données sont hébergées en France (o2switch). Certains outils impliquent un transfert vers des serveurs aux États-Unis, encadré par les mécanismes de protection adéquats (DPF UE-États-Unis, clauses contractuelles types) :

• Google LLC (Google Calendar) - gestion des rendez-vous
• Kloudend Inc. / ipapi.co - géolocalisation IP à des fins d'affichage uniquement (aucune donnée stockée côté EXE)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (art. 16) : corriger vos données inexactes
• Droit à l'effacement (art. 17) : « droit à l'oubli »
• Droit à la limitation (art. 18) : limiter le traitement dans certains cas
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime

Pour exercer ces droits, contactez-nous via notre formulaire de contact ou par courrier à l'adresse du cabinet, en joignant une copie d'un justificatif d'identité. Nous répondons dans un délai d'un mois (art. 12 RGPD).

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr - 3, Place de Fontenoy, 75007 Paris.

8. Cookies

Ce site utilise uniquement des cookies strictement nécessaires :

Cookie	Finalité	Durée
PHPSESSID	Session technique (formulaires, admin)	Session navigateur

Ces cookies ne nécessitent pas de consentement préalable car ils sont indispensables au fonctionnement du site (art. 82 de la loi Informatique et Libertés).

9. Sécurité

EXE met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute divulgation, altération ou destruction : chiffrement HTTPS, accès restreint aux données, mots de passe hachés, sessions sécurisées, tokens CSRF sur les formulaires.

10. Modifications

EXE se réserve le droit de modifier cette politique à tout moment. La date de mise à jour en haut de page fait foi. En cas de modification substantielle, nous vous en informerons par e-mail si vous êtes client.