IBIFACE accorde une importance capitale à la protection de vos données personnelles. La présente politique détaille la manière dont vos données sont collectées, traitées et conservées, en conformité avec leRèglement général sur la protection des données (RGPD) et laloi Informatique et Libertés modifiée.
Responsable de traitement
Le responsable du traitement des données personnelles collectées sur ce site est :
- IBIFACE — [forme juridique à compléter]
- Siège social : 1 rue du Bel Air, 95370 Montigny-lès-Cormeilles, France
- Contact : [email protected]
- Délégué à la protection des données (DPO) : [email protected]
Données collectées
Nous collectons exclusivement les données nécessaires à l'exécution des finalités décrites ci-après :
Formulaire de contact
- Nom et prénom
- Adresse e-mail professionnelle
- Téléphone (facultatif)
- Nom de l'entreprise (facultatif)
- Services concernés
- Contenu du message
Inscription à la newsletter
- Adresse e-mail
Données techniques (journaux serveur)
- Adresse IP (anonymisée après 30 jours)
- User-agent du navigateur
- Pages consultées, horodatage
Finalités & bases légales
Les données collectées sont traitées pour les finalités suivantes :
- Répondre aux demandes de contact — base légale : mesures précontractuelles à la demande de la personne concernée (article 6.1.b du RGPD).
- Envoyer notre newsletter — base légale : consentement explicite (article 6.1.a du RGPD).
- Assurer la sécurité du site — base légale : intérêt légitime (article 6.1.f du RGPD).
- Produire des statistiques de fréquentation anonymisées — base légale : intérêt légitime, sans cookie de traçage ni profilage individuel.
Destinataires des données
Vos données sont accessibles aux seuls membres habilités d'IBIFACE ayant besoin d'en connaître dans le cadre de leurs missions. Nous recourons aux sous-traitants suivants, tous engagés contractuellement sur la conformité RGPD :
- FormSubmit (réception des formulaires de contact et newsletter) — données hébergées dans l'Union européenne.
- Hébergeur du site — [à compléter] — données hébergées dans l'Union européenne.
Aucune donnée n'est transférée en dehors de l'Espace économique européen sans garanties appropriées (clauses contractuelles types de la Commission européenne).
Durées de conservation
- Demandes de contact : 3 ans à compter du dernier échange.
- Newsletter : jusqu'à votre désinscription, que vous pouvez exercer à tout moment.
- Journaux serveur : 12 mois maximum, avec anonymisation de l'IP après 30 jours.
Cookies et traceurs
Ce site n'utilise aucun cookie de traçage publicitaire ou de profilage. Les seuls cookies techniques nécessaires au fonctionnement (préférence de thème clair/sombre, consentement, préférence de langue) sont conservés localement sur votre navigateur et ne sont transmis à aucun tiers.
Si des outils de mesure d'audience anonymisée sont mis en place à l'avenir, ils respecteront la recommandation de la CNIL relative à l'exemption de consentement (durée de vie limitée, pas de croisement avec d'autres traitements, pas de transfert hors UE).
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :
- Chiffrement TLS 1.3 pour toutes les communications
- Politique de sécurité du contenu (CSP) stricte
- Accès contrôlé par authentification forte
- Journalisation et supervision continue
- Sauvegardes chiffrées et testées
- Veille sur les vulnérabilités (CVE) et application des correctifs sous 24 heures ouvrées pour les failles critiques
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir la communication de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — demander la suppression de vos données
- Droit à la limitation du traitement
- Droit à la portabilité — récupérer vos données dans un format structuré
- Droit d'opposition au traitement pour motif légitime
- Droit de retirer votre consentement à tout moment
- Droit d'introduire une réclamationauprès de la CNIL (www.cnil.fr)
Pour exercer ces droits, écrivez-nous à[email protected]. Nous répondons à toute demande légitime sous un délai maximum d'un mois, conformément à l'article 12 du RGPD.
Modifications
La présente politique peut être révisée pour refléter des évolutions réglementaires ou de nos pratiques. La date de dernière mise à jour est indiquée en tête de page. Les changements significatifs seront notifiés aux abonnés de la newsletter.