Vos données personnelles sont traitées pour les finalités suivantes : gestion des demandes de contact et évaluations projet, élaboration des propositions commerciales et contrats, exécution des missions contractuelles de conseil, facturation et suivi comptable, amélioration de nos services via analyses anonymisées, communications marketing si consentement explicite préalable.

Les bases légales de ces traitements sont : l'exécution du contrat pour les données nécessaires à la prestation, l'intérêt légitime pour l'amélioration de nos services, le consentement explicite pour les communications marketing. Vous disposez d'un droit de retrait de votre consentement à tout moment sans affecter la licéité des traitements fondés sur d'autres bases légales.

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec nos sous-traitants techniques (hébergement, emailing, analytics) uniquement dans le cadre strict de la fourniture de nos services et sous engagement contractuel de confidentialité conforme RGPD.

Les données sont hébergées sur serveurs situés en Union Européenne. Aucun transfert hors UE n'est effectué sauf si vous l'acceptez explicitement pour des projets internationaux, auquel cas des garanties appropriées (clauses contractuelles types validées Commission Européenne) sont mises en œuvre pour protéger vos droits.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques : chiffrement des données sensibles en transit (TLS 1.3) et au repos (AES 256), authentification multi-facteurs pour accès systèmes critiques, journalisation des accès et audits réguliers, sensibilisation et formation continue des collaborateurs.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous nous engageons à vous notifier dans les 72 heures conformément aux obligations RGPD et à informer l'autorité de contrôle compétente.