Politique de confidentialité
Dernière mise à jour : 2026-08-29
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est Frédérique Alverola, exerçant sous l’enseigne HumaIA (CAPE C1618, structure d’appui PCE, SIRET 423 194 307 00033).
Pour toute question relative à vos données personnelles : contact@humaia-conseil.fr.
2. Définitions
- Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable.
- Traitement : toute opération portant sur des données personnelles (collecte, conservation, utilisation, suppression…).
- Utilisateur : toute personne consultant ou utilisant ce site.
- Responsable du traitement : la personne qui détermine les finalités et les moyens du traitement (voir section 1).
- Sous-traitant : le prestataire technique qui traite des données pour le compte du responsable du traitement (voir section 9).
- Cookie : petit fichier déposé sur votre terminal lors de la visite du site (voir section 11).
3. Principes applicables aux traitements
Les traitements décrits dans cette politique respectent les principes du Règlement Général sur la Protection des Données (RGPD) : licéité, loyauté et transparence ; limitation des finalités ; minimisation des données collectées ; exactitude ; limitation de la durée de conservation ; intégrité et confidentialité.
4. Données personnelles susceptibles d’être collectées
Selon votre usage du site, les données suivantes peuvent être collectées : données d’identification (nom, prénom), données de contact (email, téléphone), données professionnelles que vous transmettez volontairement (poste, entreprise), données de connexion (adresse IP, pages consultées), et cookies techniques ou de mesure d’audience.
5. Finalités des traitements
- Répondre à vos demandes envoyées via le formulaire de contact
- Assurer le fonctionnement technique et la sécurité du site
- Sécuriser l’accès à l’espace d’administration
- Mesurer l’audience du site, si cette fonctionnalité est activée et après votre consentement
- Répondre à nos obligations légales et traiter vos demandes d’exercice de droits RGPD
6. Tableau récapitulatif des principaux traitements
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Formulaire de contact | Prénom, nom, email, téléphone et poste (facultatifs sauf email), entreprise, message | Consentement (case à cocher lors de l’envoi) | 3 ans à compter du dernier contact |
| Connexion à l’espace admin | Identifiant et mot de passe (réservés à Frédérique Alverola) | Intérêt légitime (sécurisation de l’accès à l’administration du site) | Durée de la session (cookie technique) |
| Mesure d’audience (si activée) | Adresse IP anonymisée, pages consultées, provenance du trafic | Consentement (bandeau cookies) | 13 mois maximum |
7. Caractère obligatoire ou facultatif des données
Dans le formulaire de contact, seuls l’email, le prénom, le nom et l’acceptation de cette politique sont obligatoires (marqués d’un astérisque) ; les autres champs sont facultatifs. Le refus de renseigner un champ obligatoire empêche l’envoi du formulaire.
8. Destinataires des données
Les données collectées sont destinées à Frédérique Alverola et, le cas échéant, aux sous-traitants techniques listés ci-dessous, dans la stricte limite de leur mission. Elles ne sont ni vendues, ni cédées à des tiers à des fins commerciales.
9. Sous-traitants et prestataires techniques
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Envoi d'emails transactionnels
- Données traitées
- Email destinataire
- Contenu des emails envoyés
- Conservation
- 30 jours pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Google Ireland Limited (Google Analytics)
Gordon House, Barrow Street, Dublin 4, Irlande
- Finalité
- Mesure d'audience détaillée (avec consentement)
- Données traitées
- Pages visitées
- Durée de session
- Source de trafic
- Données démographiques anonymisées
- Adresse IP anonymisée
- Conservation
- 14 mois par défaut (configurable)
- Base légale
- Consentement (art. 6.1.a RGPD), soumis au cookie banner
- Transfert / précisions
- Transferts possibles vers Google LLC (USA) via Clauses contractuelles types
- En savoir plus
- Politique de confidentialité
10. Transferts de données hors Union européenne
Certains sous-traitants listés ci-dessus sont établis hors de l’Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.
11. Cookies et autres traceurs
Ce site utilise par défaut uniquement les cookies strictement nécessaires à son fonctionnement (session, préférences). Aucun cookie publicitaire ou de profilage n’est déposé sans votre consentement explicite.
Si une fonctionnalité d’analyse d’audience nécessitant un consentement est activée (par exemple Google Analytics), un bandeau de consentement s’affiche avant tout dépôt de cookie non essentiel. Vous pouvez retirer votre consentement à tout moment en gérant vos cookies depuis le pied de page du site.
12. Sécurité des données
Des mesures techniques et organisationnelles sont mises en œuvre pour protéger vos données contre l’accès non autorisé, la perte ou l’altération : connexion chiffrée (HTTPS), mots de passe chiffrés (jamais stockés en clair), accès à l’administration limité et protégé par identifiants.
13. Violation de données personnelles
En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, Frédérique Alverola s’engage à notifier la CNIL dans les 72 heures et, si nécessaire, à vous en informer directement, conformément aux articles 33 et 34 du RGPD.
14. Données des mineurs
Ce site s’adresse à un public professionnel et n’a pas vocation à collecter les données de personnes mineures. Si vous constatez qu’un mineur nous a transmis des données, contactez-nous pour leur suppression.
15. Décision automatisée et profilage
Aucune décision produisant des effets juridiques à votre égard n’est prise sur le fondement d’un traitement automatisé ou d’un profilage, au sens de l’article 22 du RGPD.
16. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès et de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit d’opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de définir des directives relatives au sort de vos données après votre décès
17. Modalités d’exercice des droits
Pour exercer l’un de ces droits, écrivez-nous à contact@humaia-conseil.fr, en précisant votre identité. Nous nous engageons à répondre dans un délai maximal d’un mois, pouvant être porté à deux mois pour les demandes complexes.
18. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (cnil.fr), 3 Place de Fontenoy, 75007 Paris.
19. Conservation et suppression des données
Vos données sont conservées pour la durée strictement nécessaire aux finalités décrites ci-dessus (voir le tableau de la section 6), puis supprimées ou anonymisées, sauf obligation légale de conservation plus longue.
20. Liens vers des sites tiers
Ce site peut contenir des liens vers des sites tiers (LinkedIn, outils de réservation de rendez-vous). Frédérique Alverola n’exerce aucun contrôle sur ces sites et décline toute responsabilité quant à leurs pratiques en matière de données personnelles.
21. Modification de la politique de confidentialité
Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page.
22. Contact
Pour toute question relative à cette politique de confidentialité : contact@humaia-conseil.fr.