Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est M. Yann Schvartz (Prisme Pro), 425 Route de Nevers, 45290 Nogent-sur-Vernisson. Pour toute question relative à vos données : contact@prisme-pro.net.

2. Données que nous collectons

Le site comporte un formulaire de contact, sur la page d'accueil. Il est facultatif : les boutons e-mail et téléphone restent disponibles. Les informations saisies sont transmises à notre seul serveur, hébergé en France, et servent uniquement à vous répondre. Nous ne collectons donc que les données que vous nous transmettez volontairement, à savoir :

• vos nom et prénom ;
• vos coordonnées (adresse email, numéro de téléphone) ;
• le cas échéant, le nom de votre étude / cabinet et le contexte de votre demande ;
• toute information que vous choisissez d'inclure dans votre message.

Des données techniques (adresse IP, journaux de connexion) peuvent par ailleurs être traitées par notre hébergeur à des fins de sécurité et de bon fonctionnement (voir § 8).

3. Finalités et bases légales

• Répondre à vos demandes, établir un constat gratuit ou un devis Mesures précontractuelles (art. 6.1.b du RGPD).
• Réaliser une mission d'audit commandée Exécution du contrat (art. 6.1.b).
• Respecter nos obligations comptables et légales Obligation légale (art. 6.1.c).
• Assurer la sécurité du site et prévenir les abus Intérêt légitime (art. 6.1.f).

4. Données traitées dans le cadre d'une mission d'audit

Lorsque vous nous confiez une mission, nous pouvons être amenés à traiter des informations techniques sensibles relatives à votre système d'information. Ce traitement est strictement encadré par le mandat signé et par le secret professionnel. Conformément à nos engagements, toute preuve technique (PoC) et donnée métier collectée pour les besoins de la mission est détruite de façon sécurisée et irréversible à l'issue de celle-ci.

5. Destinataires de vos données

Vos données sont traitées exclusivement par M. Yann Schvartz. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Nos sous-traitants techniques sont OVH SAS (hébergement du site et du formulaire, données en France) et Google Ireland Ltd (messagerie professionnelle : nos échanges par e-mail y sont acheminés et stockés).

Transferts hors Union européenne. Deux points doivent être signalés en toute transparence. Les polices de caractères du site sont aujourd'hui chargées depuis Google Fonts, ce qui transmet votre adresse IP à Google (voir § 8) ; nous travaillons à les héberger sur notre propre serveur pour supprimer cette transmission. Par ailleurs, notre messagerie professionnelle est opérée par Google, dont l'infrastructure peut impliquer des traitements hors de l'Union européenne, encadrés par les clauses contractuelles types de la Commission européenne. En dehors de ces deux points, aucun transfert hors de l'Union européenne n'est réalisé : le formulaire de contact et le site sont hébergés en France.

6. Durées de conservation

• Demandes de prospects sans suite : 3 ans à compter du dernier contact ;
• Données clients : pendant la durée de la relation contractuelle, puis selon les obligations légales (notamment 10 ans pour les pièces comptables, art. L.123-22 du Code de commerce) ;
• Données techniques d'audit / PoC : détruites à l'issue de la mission.

7. Sécurité

En tant qu'expert en cybersécurité, nous appliquons à nos propres traitements les mesures que nous recommandons : chiffrement des données sensibles, contrôle des accès, principe de minimisation, et destruction sécurisée en fin de cycle de vie.

8. Hébergement et polices d'écriture

Le site est hébergé par OVH SAS (Roubaix, France). Les polices de caractères sont chargées via Google Fonts, ce qui peut transmettre votre adresse IP aux serveurs de Google. Aucun cookie de suivi n'est utilisé.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition et portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à contact@prisme-pro.net (une preuve d'identité pourra être demandée).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, ou sur www.cnil.fr.

10. Cookies

Ce site ne dépose aucun cookie publicitaire ni traceur d'audience. Le détail figure dans nos mentions légales.

11. Évolution de cette politique

La présente politique peut être mise à jour pour refléter les évolutions légales ou de nos pratiques. La version en vigueur est celle publiée sur cette page.