RGPD

Politique de protection des données personnelles

Responsable du traitement

Les données personnelles collectées sur ce site sont traitées par CB-Conseil, représentée par Christophe Bacoup, en qualité de responsable du traitement.

Contact : cbacoup@cb-conseil.fr — cb-conseil.fr

Données collectées

Dans le cadre du formulaire de contact et du téléchargement des e-books, nous collectons :

  • votre nom (formulaire de contact) ;
  • votre adresse email professionnelle (formulaire de contact et téléchargement des e-books) ;
  • l'objet et le contenu de votre message (formulaire de contact).

Aucune autre donnée personnelle n'est collectée. Ce site n'utilise aucun cookie de suivi ou de mesure d'audience.

Finalités et base légale

Vos données sont utilisées exclusivement pour :

  • répondre à vos demandes envoyées via le formulaire de contact ;
  • vous transmettre les e-books demandés ;
  • vous recontacter, avec votre accord implicite lié à votre demande, pour vous proposer un accompagnement en lien avec votre demande.

Ces traitements reposent sur votre consentement (envoi volontaire du formulaire) et sur l'intérêt légitime de CB-Conseil à répondre aux sollicitations commerciales qui lui sont adressées.

Destinataires et sous-traitants

Vos données sont destinées uniquement à CB-Conseil. Elles transitent par nos prestataires techniques (hébergement du site et service d'envoi d'emails), qui agissent comme sous-traitants et ne peuvent pas les utiliser pour leurs propres finalités.

Aucune donnée n'est vendue, cédée ou partagée avec des tiers à des fins commerciales.

Protection anti-robot et limitation de débit

Les formulaires de contact et de téléchargement d'e-books sont protégés par un unique mécanisme anti-robot : ALTCHA, solution open source auto-hébergée sur notre propre infrastructure. Avant l'envoi d'un formulaire, votre navigateur réalise une preuve de calcul. Aucun cookie n'est déposé et, pour ce mécanisme, aucune donnée n'est transmise à un service tiers.

Validité du défi : 20 minutes (vérifiée par le serveur à chaque envoi). Journal anti-réutilisation : le serveur conserve pendant 1 heure un jeton technique (identifiant cryptographique du défi, sans contenu personnel) afin d'empêcher qu'une même preuve soit utilisée deux fois.

Limitation de débit : pour bloquer les rafales de requêtes, votre adresse IP est enregistrée dans la base de données sécurisée du site, à cette seule fin (fenêtres de limitation : 5 minutes pour les formulaires ; blocage de 15 minutes après des échecs répétés de connexion à l'espace privé). Les données techniques de limitation sont conservées pendant une durée cible d'une heure après la dernière requête, puis supprimées automatiquement, sous réserve du délai technique de purge. Les fenêtres de limitation et d'anti-abus sont calculées à partir des dates enregistrées : une purge technique différée ne prolonge ni ne raccourcit jamais ces durées. Elles ne sont ni vendues ni partagées.

Durée de conservation

Les données issues des formulaires sont conservées pendant la durée nécessaire au traitement de votre demande, puis au maximum 3 ans à compter de notre dernier échange, conformément aux recommandations applicables en matière de prospection.

Sécurité

CB-Conseil met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : accès restreint et protégé par mot de passe, chiffrement des échanges (HTTPS) et limitation stricte des personnes ayant accès aux données.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition et portabilité.

Pour exercer ces droits, écrivez à cbacoup@cb-conseil.fr. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).