Politique de confidentialité

1. Responsable du traitement

Stéphane ROCHER, entrepreneur individuel exerçant sous le nom Cabinet ROCHER, SIREN 878 735 893, 2 Plan des Girolles, 34660 Cournonterral, France.

Contact pour toute question relative aux données personnelles ou pour exercer vos droits : stephane@cabinetrocher.fr — 06 13 61 25 19.

2. Données collectées via le formulaire

Le formulaire de contact collecte : prénom et nom, numéro de téléphone, adresse e-mail (facultative), message et préférence éventuelle de disponibilité pour être rappelé. Les champs obligatoires sont signalés par un astérisque. L’adresse IP de l’expéditeur n’est pas enregistrée avec la demande.

Nous vous invitons à ne pas transmettre de données sensibles ou de documents confidentiels dans le champ libre.

3. Finalité et base juridique

Ces données sont utilisées exclusivement pour prendre connaissance de votre demande, vous recontacter et échanger sur votre situation ou votre projet.

La base juridique retenue pour les demandes de premier contact est l’intérêt légitime du Cabinet ROCHER à répondre aux sollicitations reçues (article 6, paragraphe 1, point f du règlement (UE) 2016/679 du 27 avril 2016, « RGPD »). Lorsque les échanges débouchent sur une démarche précontractuelle demandée par la personne, des traitements complémentaires peuvent relever des mesures précontractuelles (article 6, paragraphe 1, point b du RGPD).

Le formulaire n’entraîne aucune inscription automatique à une newsletter et aucune utilisation des coordonnées à des fins de prospection non liée à la demande.

4. Destinataires et fonctionnement technique

Les demandes sont recueillies au moyen de Gravity Forms, extension installée sur le site WordPress. Elles sont enregistrées dans la base de données du site et transmises par e-mail à Stéphane ROCHER, qui en est le destinataire opérationnel. L’envoi de ces e-mails est assuré par le prestataire Mailgun (groupe Sinch), via ses serveurs situés dans l’Union européenne.

L’hébergeur o2switch et, le cas échéant, les prestataires techniques intervenant dans l’hébergement, la maintenance, l’envoi des e-mails ou les sauvegardes peuvent avoir accès aux données dans la seule mesure nécessaire à leurs missions, sous réserve d’engagements de confidentialité et de garanties adaptées.

Le site n’utilise pas Google reCAPTCHA. La protection anti-spam repose sur des contrôles intégrés au formulaire, sans dépôt de cookie ni transmission de données à un tiers à ce titre. Les envois identifiés comme indésirables sont rejetés et ne sont pas enregistrés.

5. Durée de conservation

Les demandes enregistrées dans Gravity Forms sont conservées pendant 12 mois, puis supprimées automatiquement.

Les copies reçues par e-mail et les éventuelles copies présentes dans les sauvegardes suivent une politique de conservation cohérente avec cette durée, sous réserve d’une obligation légale ou de la nécessité de conserver certains éléments pour la défense de droits.

Si une relation contractuelle s’engage, les données nécessaires à cette relation peuvent faire l’objet de traitements distincts et de durées de conservation propres, communiqués dans le cadre de la relation concernée.

6. Sécurité et journaux techniques

Le site utilise WP Cerber Security pour protéger son accès et détecter les tentatives de connexion non autorisées. À cette fin, des informations techniques, notamment des adresses IP liées aux tentatives de connexion et aux requêtes suspectes, peuvent être enregistrées dans des journaux de sécurité.

Ce traitement poursuit l’intérêt légitime de sécuriser le site, de prévenir les accès non autorisés et de préserver les données qu’il héberge. Les journaux de sécurité sont conservés 30 jours, puis supprimés automatiquement.

L’hébergement du site est assuré par o2switch, en France. Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour limiter les accès non autorisés et les pertes de données.

7. Sauvegardes et protection des données

Des sauvegardes du site peuvent être réalisées afin de garantir la sécurité des informations et de permettre leur restauration en cas d’incident technique.

Ces sauvegardes sont destinées exclusivement à assurer la continuité et la sécurité du fonctionnement du site. Leur accès est limité aux personnes habilitées et elles sont conservées pour une durée limitée. Si elles sont stockées chez un prestataire situé hors de l’Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne).

8. Cookies et services externes

Le site ne recourt à aucun outil de mesure d’audience tel que Google Analytics ou Matomo, n’intègre ni carte Google Maps ni vidéo YouTube, et utilise des polices hébergées localement. Les liens vers LinkedIn, Facebook et Instagram sont de simples liens externes ; aucun module de ces réseaux n’est chargé sur le site.

Deux services fournis par Elementor (Elementor Ltd., Israël, pays bénéficiant d’une décision d’adéquation de la Commission européenne) sont utilisés :
— le gestionnaire de consentement aux cookies Cookiez, qui enregistre votre choix sur votre appareil et transmet à Elementor un identifiant de consentement anonyme, avec la date et le détail du choix, afin d’en conserver la preuve ;
— le module d’accessibilité Ally, chargé depuis les serveurs d’Elementor : son chargement implique la transmission technique de votre adresse IP à ce prestataire.

Les cookies et traceurs effectivement utilisés, leurs finalités, durées et modalités de gestion sont décrits dans la Politique de cookies.

9. Vos droits

Dans les conditions prévues par la réglementation, vous disposez de droits d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données, ainsi que du droit à la portabilité lorsque celui-ci est applicable. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.

Pour exercer ces droits, écrivez à stephane@cabinetrocher.fr. Une vérification d’identité pourra être demandée uniquement en cas de doute raisonnable. Une réponse vous sera apportée dans les délais réglementaires, en principe sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

10. Mise à jour

Cette politique pourra évoluer pour tenir compte des modifications du site, des outils utilisés ou de la réglementation. La date de mise à jour est indiquée en haut de cette page.