Politique de confidentialité

Données collectées

Ce site collecte uniquement les données strictement nécessaires à son fonctionnement :

• Formulaire de contact : nom, email, message — utilisés pour répondre à votre demande. Base légale : exécution d'une mesure précontractuelle / intérêt légitime.
• Inscription newsletter et lead magnets : email, adresse IP, user-agent navigateur, source d'inscription. Base légale : consentement explicite (case à cocher). Durée de conservation : tant que l'inscription est active, et jusqu'à 36 mois après le dernier email ouvert.
• Adresse IP des visiteurs anonymes sur les endpoints publics (anti-spam, rate limiting) : conservée 60 secondes maximum, purgée automatiquement.
• Statistiques anonymisées : pages consultées, pays d'origine, type de navigateur — sans identification personnelle.

Cookies et gestion du consentement

Plateforme de gestion du consentement (CMP)

Depuis le 20 mai 2026, la gestion du consentement aux cookies est entièrement déléguée à Google FundingChoices, une plateforme de gestion du consentement (CMP) conforme au cadre IAB Europe TCF v2.2. Cette CMP s'affiche automatiquement lors de votre première visite si vous êtes localisé dans l'Espace Économique Européen, au Royaume-Uni ou en Suisse.

La modale vous permet de :

• Tout autoriser (cookies analytiques + publicitaires personnalisés)
• Gérer chaque finalité individuellement (mesure d'audience, publicité personnalisée, géolocalisation précise, etc.)
• Consulter la liste des ~210 partenaires qui peuvent traiter vos données, et accepter ou refuser chacun d'eux

Consent Mode v2 (par défaut : tout refusé)

Tant que vous n'avez pas exprimé votre choix dans la modale FundingChoices, ce site applique Google Consent Mode v2 en mode « denied » par défaut. Concrètement :

• Aucun cookie publicitaire personnalisé n'est posé
• Aucun cookie analytique tiers n'est posé
• Google ne reçoit que des pings dits « cookieless » (modélisation statistique anonyme, sans identifiant)
• Les paramètres ads_data_redaction et url_passthrough sont activés pour limiter la transmission de données techniques

Cookies utilisés selon votre choix

• Cookie de session technique (PHPSESSID) — toujours posé, exempté de consentement (article 82 Loi Informatique et Libertés) : nécessaire au fonctionnement du formulaire de contact et à la protection anti-CSRF. Durée : session navigateur.
• Mesure d'audience via Google Analytics 4 — uniquement si vous autorisez : cookies _ga (2 ans), _ga_* (2 ans). Adresse IP anonymisée.
• Publicité personnalisée via Google AdSense — uniquement si vous autorisez, et uniquement sur les pages informationnelles (blog, fiches métiers, landings) : cookies __gads, __gpi, IDE, NID (durées variables, 13 mois maximum). Aucune publicité n'est servie sur les pages de contact, d'accompagnement, de diagnostic ou newsletter.

Modifier ou retirer votre choix à tout moment

Vous pouvez à tout moment revenir sur votre décision :

• En cliquant ici : ⚙️ Gérer mes préférences cookies
• Ou via les paramètres de votre navigateur (suppression des cookies du site → la modale FundingChoices réapparaîtra à votre prochaine visite)
• La désactivation globale de la publicité personnalisée Google reste possible via les paramètres de votre compte Google

Conservation des données

• Messages du formulaire de contact : 24 mois maximum.
• Adresses newsletter actives : jusqu'à désinscription, ou 36 mois sans ouverture.
• Logs IP anti-spam : 60 secondes, purge automatique.
• Logs tentatives de connexion admin : 24h, purge automatique.

Destinataires des données

Les données ne sont transmises à aucun tiers commercial. Le site est hébergé chez o2switch (Clermont-Ferrand, France) — sous-traitant au sens de l'article 28 du RGPD. Aucun transfert hors UE.

Parcours de diagnostic « Clarté Reconversion »

Le parcours interactif accessible depuis /diagnostic repose sur 3 finalités distinctes avec des bases légales différentes. Chaque finalité est détaillée ci-dessous.

Finalité 1 — Te fournir une restitution personnalisée pré-écrite

• Données traitées : tes 7 réponses au questionnaire (situation, âge, durée de réflexion, secteur, frein, métier cible, zone), un score interne calculé à partir de ces réponses, ton adresse IP anonymisée (dernier octet remplacé par 0), ton user-agent navigateur, l'éventuel referer, date et heure.
• Base légale : intérêt légitime (article 6.1.f RGPD) — répondre à la démarche volontaire que tu as initiée en démarrant le parcours.
• Durée de conservation : 13 mois maximum si tu ne laisses pas ton email (purge automatique mensuelle).
• Pas de décision automatisée au sens de l'article 22 RGPD : la restitution est informative, n'a aucun effet juridique, et le score interne ne t'est jamais affiché ni utilisé pour t'écarter d'un service.
• Destinataire : Benjamin Duplaa (responsable de traitement) uniquement.

Finalité 2 — T'envoyer le Calendrier de clarté et un suivi éditorial (si tu laisses ton email)

• Données traitées : ton adresse email + ton consentement horodaté + version du texte de consentement affiché au moment du clic (preuve article 7 §1 RGPD).
• Base légale : ton consentement (article 6.1.a RGPD). Case à cocher décochée par défaut, qui porte sur une finalité unique (jamais « tout accepter »).
• Durée de conservation : tant que ton inscription est active, et jusqu'à 36 mois après ton dernier engagement (ouverture ou clic) — modifiable selon décision finale.
• Destinataires : Benjamin Duplaa uniquement. Aucun ESP externe utilisé à ce jour ; l'envoi se fait via le serveur o2switch (France). En cas de migration future vers un prestataire d'emailing, cette section sera mise à jour avant activation.
• Retrait du consentement : lien automatique « Me désabonner » dans chaque email envoyé. Effet immédiat et global (coupe tous les emails, toutes les listes).

Finalité 3 — Te recontacter si ton profil correspond à une offre IFPA Poitiers (zone Vienne / Nouvelle-Aquitaine)

• Données traitées : ton email + tags consolidés (zone géographique, secteur, frein, score qualif) tels que collectés via le parcours diagnostic.
• Lien capitalistique déclaré (transparence) : Benjamin Duplaa est actionnaire majoritaire d'IFPA Poitiers SAS à hauteur de 60 %. Ce lien d'intérêt est divulgué afin que tu puisses apprécier en pleine connaissance de cause l'orientation potentielle vers cet organisme. Tu restes libre de la refuser.
• Destinataire spécifique : IFPA Poitiers SAS (RCS Poitiers 851 195 289, siège : 11 rue Victor Grignard, 86000 Poitiers), uniquement si :
  • tu as déclaré être en Vienne (86) ou Nouvelle-Aquitaine dans le parcours diagnostic, ET
  • tu as laissé ton email avec consentement à la finalité 2 ci-dessus, ET
  • Benjamin Duplaa juge ton profil pertinent pour une orientation locale.
• Important : le transfert n'est pas automatique. Benjamin Duplaa et IFPA Poitiers sont juridiquement distincts. Tu peux à tout moment refuser ce type de mise en relation par simple email à contact@benjaminduplaa.com.
• Alternative : tu peux toi-même contacter IFPA Poitiers directement (coordonnées affichées sur la restitution du diagnostic) — dans ce cas, aucun transfert de notre part n'a lieu.
• Base légale : intérêt légitime (article 6.1.f RGPD) + ta démarche volontaire (tu as accepté de recevoir un suivi en cochant la case finalité 2).

Tes droits (articles 12 à 22 RGPD) — comment les exercer

• Droit d'accès : copie de toutes les données te concernant → email à contact@benjaminduplaa.com avec objet « RGPD - Accès ».
• Droit de rectification : correction d'une donnée inexacte → même email, objet « RGPD - Rectification ».
• Droit à l'effacement (« droit à l'oubli ») : suppression complète → lien automatique en bas de chaque email envoyé, ou demande par email.
• Droit d'opposition au traitement : possible à tout moment, sans justification.
• Retrait du consentement : effet immédiat sur la finalité 2 (emails) sans remettre en cause la licéité du traitement antérieur.
• Droit à la portabilité : récupération de tes données dans un format machine-readable (JSON ou CSV).
• Droit de limitation : gel temporaire du traitement en cas de contestation.
• Réclamation auprès de la CNIL : www.cnil.fr/plaintes si tu estimes que tes droits ne sont pas respectés. Réponse de notre part sous 30 jours maximum.

Assistant conversationnel (à venir)

Un assistant conversationnel (chatbot "Camille") est en cours d'intégration sur ce site. Lorsqu'il sera actif :

• Données traitées : le contenu des messages que vous tapez dans la fenêtre de chat, ainsi que votre adresse IP pour le rate-limiting anti-abus.
• Sous-traitant IA : les messages sont envoyés à une API externe d'intelligence artificielle (le fournisseur sera précisé ici dès activation — typiquement Anthropic ou OpenAI). Ces fournisseurs peuvent être hébergés hors UE ; un mécanisme de transfert conforme RGPD (clauses contractuelles types) sera mis en place.
• Base légale : intérêt légitime (assistance utilisateur) + votre interaction volontaire avec l'outil. Vous pouvez l'ignorer à tout moment.
• Conservation : les échanges sont stockés au maximum 30 jours à des fins d'amélioration du service, puis supprimés. Aucune donnée n'est utilisée pour entraîner les modèles IA des fournisseurs (option "no-training" activée par défaut).
• Recommandation : ne pas communiquer d'informations sensibles (numéros de sécurité sociale, données médicales, mots de passe, etc.) dans la fenêtre de chat.
• Vos droits : identiques aux droits listés plus bas (accès, rectification, effacement, opposition).

Cette section sera complétée et datée précisément le jour de la mise en production de l'assistant.

Vos droits

Conformément au RGPD (articles 15 à 21), vous disposez des droits suivants sur vos données :

• Accès : demande de copie des données vous concernant.
• Rectification : correction d'une donnée inexacte.
• Effacement ("droit à l'oubli") : suppression de vos données. Pour la newsletter, le lien de désabonnement présent dans chaque email est immédiat et automatique.
• Opposition : refus du traitement à tout moment.
• Portabilité : récupération de vos données dans un format réutilisable.
• Limitation : gel temporaire du traitement.

Pour exercer ces droits : contact@benjaminduplaa.com. Réponse sous 30 jours maximum. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

Responsable du traitement

Benjamin Duplaa — Poitiers, France. Aucun délégué à la protection des données (DPO) désigné — traitement de faible volume relevant de l'auto-déclaration.