IBIFACE accorde une importance capitale à la protection de vos données personnelles. La présente politique détaille la manière dont vos données sont collectées, traitées et conservées, en conformité avec leRèglement général sur la protection des données (RGPD) et laloi Informatique et Libertés modifiée.
Responsable de traitement
Le responsable du traitement des données personnelles collectées sur ce site est :
- IBIFACE — [forme juridique à compléter]
- Siège social : 1 rue du Bel Air, 95370 Montigny-lès-Cormeilles, France
- Contact : [email protected]
- Délégué à la protection des données (DPO) : [email protected]
Données collectées
Nous collectons exclusivement les données nécessaires à l'exécution des finalités décrites ci-après :
Formulaire de contact
- Nom et prénom
- Adresse e-mail professionnelle
- Téléphone (facultatif)
- Nom de l'entreprise (facultatif)
- Services concernés
- Contenu du message
Inscription à la newsletter
- Adresse e-mail
Données techniques (journaux serveur)
- Adresse IP (anonymisée après 30 jours)
- User-agent du navigateur
- Pages consultées, horodatage
Finalités & bases légales
Les données collectées sont traitées pour les finalités suivantes :
- Répondre aux demandes de contact — base légale : mesures précontractuelles à la demande de la personne concernée (article 6.1.b du RGPD).
- Envoyer notre newsletter — base légale : consentement explicite (article 6.1.a du RGPD).
- Assurer la sécurité du site — base légale : intérêt légitime (article 6.1.f du RGPD).
- Produire des statistiques de fréquentation anonymisées — base légale : intérêt légitime, sans cookie de traçage ni profilage individuel.
Destinataires des données
Vos données sont accessibles aux seuls membres habilités d'IBIFACE ayant besoin d'en connaître dans le cadre de leurs missions. Nous recourons aux sous-traitants suivants, tous engagés contractuellement sur la conformité RGPD :
- FormSubmit (réception des formulaires de contact et newsletter) — les données saisies dans un formulaire transitent par ce service ; leur traitement est décrit dans sapolitique de confidentialité.
- Hébergeur du site — [à compléter] — données hébergées dans l'Union européenne.
Lorsqu'un sous-traitant est susceptible de traiter des données en dehors de l'Espace économique européen, ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).
Durées de conservation
- Demandes de contact : 3 ans à compter du dernier échange.
- Newsletter : jusqu'à votre désinscription, que vous pouvez exercer à tout moment.
- Journaux serveur : 12 mois maximum, avec anonymisation de l'IP après 30 jours.
Cookies et traceurs
Ce site n'utilise aucun cookie de traçage publicitaire ou de profilage. Seuls des traceurs strictement nécessaires au fonctionnement sont utilisés, exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés :
- Cookie
lang— mémorise la langue que vous avez explicitement choisie via le sélecteur FR/EN. Déposé uniquement lors de ce choix, conservé 6 mois, contenant la seule valeur « fr » ou « en », jamais transmis à un tiers. - Préférence de thème clair/sombre — stockée localement dans votre navigateur (localStorage), jamais transmise.
En l'absence de cookie de langue, la page d'accueil est servie dans la langue déclarée par votre navigateur (en-tête Accept-Language), sans aucun stockage sur votre terminal.
Si des outils de mesure d'audience anonymisée sont mis en place à l'avenir, ils respecteront la recommandation de la CNIL relative à l'exemption de consentement (durée de vie limitée, pas de croisement avec d'autres traitements, pas de transfert hors UE).
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :
- Chiffrement TLS 1.3 pour toutes les communications
- Politique de sécurité du contenu (CSP) stricte
- Accès contrôlé par authentification forte
- Journalisation et supervision continue
- Sauvegardes chiffrées et testées
- Veille sur les vulnérabilités (CVE) et application des correctifs sous 24 heures ouvrées pour les failles critiques
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la communication de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit à la limitation du traitement
- Droit à la portabilité — récupérer vos données dans un format structuré
- Droit d'opposition au traitement pour motif légitime
- Droit de retirer votre consentement à tout moment
- Droit d'introduire une réclamationauprès de la CNIL (www.cnil.fr)
Pour exercer ces droits, écrivez-nous à[email protected]. Nous répondons à toute demande légitime sous un délai maximum d'un mois, conformément à l'article 12 du RGPD.
Modifications
La présente politique peut être révisée pour refléter des évolutions réglementaires ou de nos pratiques. La date de dernière mise à jour est indiquée en tête de page. Les changements significatifs seront notifiés aux abonnés de la newsletter.