Politique de confidentialité.

1. Responsable du traitement

SECURIT EXPERT SAS, 12 passage d'Enfer, 75014 Paris (SIRET 902 308 790 000 28). Contact RGPD : etude@securit.expert.

2. Types d'informations collectées

Lorsque vous interagissez avec notre site, nous pouvons collecter :

• Données d'identification : nom, prénom, email, téléphone (formulaires de contact, demande de partenariat, demande de ressource)
• Données de connexion : adresse IP (anonymisée par hash), date et heure de visite, pages consultées
• Identifiants techniques : type de navigateur, système d'exploitation, identifiant de session non persistant (supprimé à la fermeture de l'onglet)
• Contenus volontaires : message envoyé dans un formulaire

3. Méthodes de collecte

Les informations sont collectées :

• Lorsque vous remplissez un formulaire de contact, callback, partenariat ou demande de ressource
• Automatiquement via les cookies techniques nécessaires au bon fonctionnement du site (cf. politique cookies)

4. Mesures d'audience anonyme

Nous mesurons l'audience du site avec un outil interne respectueux de la vie privée, sans recourir à Google Analytics, Meta Pixel ou autre traceur tiers.

Les données collectées sont strictement anonymes et techniques :

• Identifiant de session technique (UUID stocké en sessionStorage du navigateur, supprimé à la fermeture de l'onglet — aucun cookie)
• Pages consultées et temps passé sur chaque page
• Source de trafic (moteur de recherche, réseau social, lien direct), paramètres UTM si présents
• Type d'appareil (mobile / tablette / desktop) et navigateur utilisé
• Pays (déduit du réseau, jamais la position géographique précise)
• Clics sur les CTA principaux, vues et soumissions de formulaires

Toutes les données sont hébergées en interne sur nos propres serveurs (Railway, Pays-Bas). Aucun transfert vers un tiers, aucune revente, aucune corrélation avec votre identité civile tant que vous ne soumettez pas volontairement un formulaire.

Cette mesure d'audience est fondée sur notre intérêt légitime à comprendre l'usage du site pour l'améliorer. Conformément à la recommandation CNIL sur les traceurs de mesure d'audience exemptés de consentement, aucune bannière de consentement n'est requise car :

• Aucun cookie ni traceur persistant n'est déposé
• Les données ne sont ni croisées avec d'autres traitements, ni partagées avec des tiers
• L'adresse IP est immédiatement hashée (SHA-256 + sel) avant stockage — l'IP en clair n'est jamais conservée
• Le signal Do Not Track de votre navigateur est respecté : si vous l'activez, aucune mesure n'est effectuée

💡 Pour vous opposer à toute mesure : activez la fonction « Do Not Track » dans les paramètres de votre navigateur. Aucune donnée ne sera plus collectée vous concernant.

5. Finalités du traitement

Vos données sont traitées pour :

1. Répondre à votre demande (intérêt légitime)
2. Vous adresser un accusé de réception par email (intérêt légitime)
3. Améliorer le service via des statistiques agrégées non personnelles
4. Respecter nos obligations légales (conservation comptable, fiscale)

6. Stockage et sécurité

Vos données sont hébergées sur des serveurs sécurisés en Union Européenne :

• Railway (infrastructure cloud, datacenter Amsterdam, Pays-Bas)
• Cloudflare (CDN edge worldwide, conforme RGPD)
• Brevo (envoi d'emails transactionnels, conforme DPA — datacenters UE)

Mesures techniques de protection :

• Chiffrement HTTPS/TLS 1.3 obligatoire (HSTS preload)
• Pare-feu applicatif Cloudflare WAF
• Hash IP (jamais stockée en clair)
• Sessions admin signées HMAC-SHA256
• Sauvegardes automatiques journalières chiffrées

7. Durée de conservation

• Leads non convertis : 24 mois après dernier contact
• Leads clients : 10 ans (obligation comptable)
• Logs techniques : 6 mois
• Statistiques agrégées : indéfinie (anonymisées)

8. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli ») : supprimer vos données sous conditions
• Droit d'opposition : refuser un traitement spécifique
• Droit à la limitation : restreindre l'usage de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit de retrait du consentement à tout moment
• Droit de définir le sort post-mortem de vos données

Pour exercer ces droits : etude@securit.expert (avec copie pièce d'identité). Réponse sous 30 jours maximum.

9. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.

10. Communications

SECURIT EXPERT peut vous contacter par email, téléphone, SMS ou courrier postal pour résoudre des problèmes, donner suite à votre demande ou faire respecter les conditions d'utilisation. Aucun envoi marketing sans consentement explicite.

11. Sous-traitants RGPD

Nous faisons appel à des sous-traitants conformes RGPD :

• Railway (hébergement, Pays-Bas) — DPA conforme
• Cloudflare (CDN, edge mondial) — Adéquation UE
• Brevo (emails transactionnels, France) — DPA conforme RGPD

Aucun transfert hors UE sans clauses contractuelles types ou décision d'adéquation.

12. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication. Date de dernière mise à jour visible en haut de page.

Pour toute question : etude@securit.expert · 01 82 28 02 20