Politique de confidentialité
Cette politique décrit les données personnelles que nous collectons via ce site, les finalités de leur traitement et les droits dont vous disposez au titre du Règlement général sur la protection des données (RGPD).
Dernière mise à jour : [PLACEHOLDER: date of publication]
1. Responsable du traitement
- Responsable : JOAN HSE Consulting & Services
- Adresse : 4 Rue Auguste Renoir, 95140 Garges-lès-Gonesse, France
- Téléphone : +33 7 53 05 99 76
- Contact : contact@joanhseconsulting.com
- Délégué à la protection des données (DPO) : [PLACEHOLDER: DPO contact if one has been appointed, otherwise delete this line]
2. Données collectées
Nous ne collectons que les données que vous nous transmettez volontairement via le formulaire de contact :
- votre nom complet ;
- votre adresse électronique ;
- l'objet de votre demande ;
- le contenu de votre message.
Pour des raisons de sécurité, l'adresse IP à l'origine d'un envoi est traitée de manière temporaire afin de limiter les abus et les envois automatisés. Elle n'est pas conservée de manière durable et n'est associée à aucun profil.
Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Merci de ne pas en communiquer via le formulaire.
3. Finalités et bases légales
- Répondre à votre demande — base légale : votre consentement et/ou l'exécution de mesures précontractuelles prises à votre demande (art. 6.1.a et 6.1.b du RGPD).
- Assurer la sécurité du site — base légale : notre intérêt légitime à prévenir les usages abusifs (art. 6.1.f du RGPD).
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux seules personnes habilitées de JOAN HSE Consulting & Services et aux sous-traitants techniques suivants :
- Brevo (France) — acheminement des courriels issus du formulaire de contact. Les données sont traitées au sein de l'Union européenne.
- Cloudflare, Inc. (États-Unis) — gestion du nom de domaine et redirection des courriels reçus à l'adresse de contact. Cloudflare achemine les messages sans les conserver.
- Google LLC (États-Unis) — boîte de réception dans laquelle vos messages sont finalement remis et conservés.
- Vercel Inc. (États-Unis) — hébergement du site. Les fonctions serveur traitant le formulaire de contact sont exécutées dans la région de Paris.
Transferts hors Union européenne : Brevo traite vos données au sein de l'Union européenne. Les traitements réalisés par Cloudflare, Google et Vercel ont lieu aux États-Unis et sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, le cas échéant, par les clauses contractuelles types de la Commission européenne.
[PLACEHOLDER: confirm the article 28 processing agreements. Brevo, Cloudflare and Vercel all provide one. A free consumer Gmail account does NOT — a business mailbox (Google Workspace or equivalent) is required before this paragraph can state that every processor is covered.]
5. Durée de conservation
Les messages reçus via le formulaire de contact sont conservés [PLACEHOLDER: retention period, e.g. 3 years from the last contact] puis supprimés ou archivés de manière anonymisée.
6. Cookies et mesure d'audience
Ce site ne dépose aucun cookie de suivi publicitaire et n'utilise aucun outil de mesure d'audience. Seules les données strictement nécessaires au fonctionnement et à la sécurité du site sont traitées, ce qui ne requiert pas de bandeau de consentement.
[PLACEHOLDER: update this section if analytics or any third-party script is added later — a consent banner then becomes mandatory]
7. Sécurité
Le site est servi exclusivement en HTTPS et met en œuvre des en-têtes de sécurité (Content-Security-Policy, HSTS, protection contre le détournement de clic), une validation des données côté serveur ainsi qu'une limitation du nombre d'envois afin de protéger vos informations.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour exercer ces droits, écrivez-nous à contact@joanhseconsulting.com. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — www.cnil.fr.
9. Modifications
Cette politique peut être mise à jour afin de refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de cette page.
