Kréha Consulting accorde une importance particulière à la protection de vos données personnelles. La présente politique décrit les données collectées, leur utilisation et vos droits, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi française Informatique et Libertés.
1. Responsable du traitement
Kréha Consulting · 61 rue de Lyon, 75012 Paris · SIRET 909 904 948 00025.
Référente protection des données : Wennie FELIMARD · contact@kreha-consulting.com.
2. Données collectées & finalités
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom, e-mail (prise de contact ou réservation d'appel) | Répondre à vos demandes, organiser un rendez-vous, établir un devis | Intérêt légitime / mesures précontractuelles | 3 ans après le dernier contact |
| Réponses au formulaire « Carnet de Mesures » : situation du projet, frein principal, expertises souhaitées, état de l'équipe, taille de la structure, échéance, enveloppe budgétaire, description libre du projet | Préparer l'échange et orienter la proposition d'accompagnement | Mesures précontractuelles | 3 ans après le dernier contact |
| Données de navigation (adresse IP, pages visitées, durée, source) | Mesure d'audience via Google Analytics 4 | Consentement (cookie) | 13 mois (côté Google) |
| Préférence de consentement aux cookies | Mémoriser votre choix | Obligation légale | 6 mois |
| Préférence de langue (FR / EN) | Afficher le site dans la langue choisie | Fonctionnement du site (exempté) | 6 mois |
Aucun champ du formulaire « Carnet de Mesures » n'est obligatoire hormis votre nom et votre e-mail. Les questions de qualification peuvent être laissées sans réponse.
3. Cookies & mesure d'audience
Les cookies et éléments de stockage essentiels (mémorisation du consentement, préférence de langue) sont nécessaires au fonctionnement du site et ne requièrent pas de consentement. Les cookies analytiques Google Analytics 4 ne sont déposés qu'après votre consentement explicite, recueilli via le bandeau affiché lors de votre première visite. GA4 est configuré avec l'anonymisation des adresses IP. Vous pouvez revenir sur votre choix à tout moment via le lien « Gérer les cookies » en pied de page. Détails dans notre Politique des cookies.
4. Transferts hors Union européenne
Certaines données peuvent être transférées vers les États-Unis dans le cadre du Data Privacy Framework UE–États-Unis :
- Google LLC · données de navigation (Google Analytics 4) ;
- Netlify, Inc. · hébergement du site ;
- Web3Forms · acheminement des demandes envoyées depuis le formulaire « Carnet de Mesures ».
5. Destinataires & sous-traitants
Kréha Consulting ne vend pas vos données personnelles et ne les utilise à aucune fin publicitaire. Elles peuvent être communiquées aux prestataires suivants, strictement pour les finalités décrites ci-dessus :
- Web3Forms · transmission vers notre boîte e-mail des demandes envoyées depuis le formulaire « Carnet de Mesures ». Ce prestataire ne conserve pas les données au-delà de l'acheminement du message ;
- Google LLC · mesure d'audience (Google Analytics 4) ;
- Google (Agenda) et Calendly · planification des rendez-vous que vous réservez ;
- Netlify, Inc. · hébergement du site.
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : contact@kreha-consulting.com. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
7. Sécurité
Kréha Consulting met en œuvre des mesures techniques et organisationnelles appropriées (HTTPS, accès restreint, minimisation des données) pour protéger vos données contre toute perte, tout accès non autorisé ou toute divulgation.
8. Modifications
Cette politique peut être mise à jour à tout moment ; la date de dernière mise à jour figure en haut de page. Nous vous invitons à la consulter régulièrement.
Document rédigé avec l'assistance d'un outil IA en respectant les normes RGPD. (Art. 50 EU AI Act)