Politique de confidentialité.

Responsable de traitement

• The Procurementor
• Petko Slaveykov No. 14, 2700 Blagoevgrad, Bulgaria
• TVA : BG206841396
• Contact pour toute demande RGPD : alex@theprocurementor.com

Données collectées

La collecte est minimale. Les données ci-dessous ne sont collectées que lorsque vous les communiquez activement (formulaire, email, réservation).

Identité

nom, rôle, entreprise, email professionnel, collectés lorsque vous remplissez un formulaire de contact ou réservez un rendez-vous.

Contexte du rendez-vous

sujet, auto-évaluation de maturité, questions libres que vous choisissez de partager. Conservées pour préparer et suivre l'échange.

Correspondance email

contenu des emails que vous envoyez et des fils de discussion qui en découlent.

Données techniques

adresse IP, type de navigateur, OS, collectées par la couche d'hébergement (Vercel) pour la sécurité et les usages agrégés.

Données d'usage analytics

pages vues, clics et interactions anonymes sur les formulaires, ainsi qu'un identifiant de session pseudonyme, collectés uniquement après que vous ayez cliqué sur « Accepter » sur le bandeau cookies. Outils utilisés : Google Analytics 4 (agrégé) et PostHog (cloud EU, product analytics).

Trace de consentement

le choix que vous avez fait sur le bandeau cookies, stocké localement dans votre navigateur pendant 6 mois.

Bases légales

Chaque traitement repose sur une base légale explicite au sens de l'article 6 du RGPD.

• Formulaires de contact et de réservation : exécution de mesures précontractuelles à votre demande (Art. 6(1)(b)).
• Correspondance email : intérêt légitime à répondre à votre demande (Art. 6(1)(f)).
• Mission active (prestations payantes) : exécution du contrat (Art. 6(1)(b)).
• Stockage du consentement cookies : intérêt légitime à respecter votre choix de confidentialité (Art. 6(1)(f)).
• Outils d'analyse (Google Analytics 4, PostHog) : consentement explicite recueilli via le bandeau (Art. 6(1)(a)).

Durées de conservation

• Formulaires et demandes sans suite : 12 mois après votre dernier contact.
• Correspondance client active : 36 mois après la fin de la mission (obligations commerciales).
• Métadonnées de réservation côté Cal.com : selon la politique de Cal.com (cal.com/privacy).
• Logs serveur (Vercel) : 30 jours.
• Trace de consentement cookies : 6 mois dans votre navigateur uniquement.

Destinataires des données

Le périmètre est volontairement réduit. Les données personnelles ne sont partagées qu'avec des sous-traitants strictement nécessaires au fonctionnement du site et des services.

Vercel Inc.

hébergement et logs edge. États-Unis, certifié EU-US Data Privacy Framework.

Cal.com Inc.

réservation des rendez-vous. États-Unis, certifié EU-US DPF.

Resend (email transactionnel)

envoi et réception des notifications de formulaires. États-Unis, sous-traitant aligné RGPD.

Google LLC (Analytics 4)

analyse d'usage agrégée, chargé uniquement après consentement. États-Unis, certifié EU-US Data Privacy Framework.

PostHog Inc. (product analytics)

analyse événementielle des parcours produit, chargé uniquement après consentement. Hébergé sur le cloud EU (Francfort), aucun transfert vers les États-Unis.

Aucun réseau publicitaire

pas d'achat de données marketing, pas de pixel de retargeting.

Transferts hors UE

Certains sous-traitants sont basés aux États-Unis (Vercel, Cal.com, Resend, Google Analytics 4). Les transferts reposent sur les certifications EU-US Data Privacy Framework et sur les Clauses Contractuelles Types le cas échéant. PostHog est hébergé sur son cloud EU (Francfort), les données analytiques restent donc dans l'UE. La documentation associée peut être demandée à l'adresse de contact RGPD.

Vos droits

• Droit d'accès : demander quelles données je détiens à votre sujet et en obtenir copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve d'obligations légales de conservation.
• Droit à la limitation : demander de suspendre le traitement pendant l'examen d'une réclamation.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement : à tout moment, sans conséquence sur les traitements antérieurs.

Pour exercer un de ces droits, écrivez à alex@theprocurementor.com. Je m'engage à une réponse de fond sous 30 jours, prolongeable de 60 jours pour les demandes complexes avec notification préalable.

Droit de réclamation

Vous pouvez introduire une réclamation auprès de l'autorité bulgare de protection des données (CPDP, Commission for Personal Data Protection, www.cpdp.bg) en tant qu'autorité chef de file. Les résidents UE peuvent également saisir leur autorité locale, par exemple la CNIL en France (www.cnil.fr).

Cookies

Une liste courte des cookies strictement nécessaires et soumis à consentement est documentée séparément. Voir la politique cookies →