Dernière mise à jour : Juin 2026
Cette politique détaille notre approche transparente de la collecte, du traitement et de la protection de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du Traitement des Données
Xavier MINALI Consulting
Siège social : Toulouse - Colomiers, France
Contact : Formulaire de Contact
2. Données Personnelles Collectées et Finalités du Traitement
A. Formulaire de Contact Principal
Données collectées :
- Données d'identification : Nom, prénom, fonction
- Données de contact : Adresse email professionnelle, numéro de téléphone
- Données professionnelles : Dénomination sociale, secteur d'activité
- Données de la demande : Message, projet spécifique, besoins identifiés
Finalités du traitement : Traitement de votre demande de renseignements, proposition de services de transformation numérique adaptés à vos besoins organisationnels.
Base juridique : Intérêt légitime du responsable de traitement (Article 6.1.f du RGPD)
Durée de conservation : 36 mois à compter du dernier contact ou jusqu'au retrait du consentement
B. Évaluation Diagnostique RESONANCE™
Données collectées :
- Données d'identification complètes (nom, prénom, fonction, entreprise)
- Coordonnées professionnelles (email, téléphone, adresse postale)
- Informations organisationnelles (effectifs, chiffre d'affaires, secteur)
- Données d'évaluation (réponses au questionnaire, défis organisationnels)
- Données de maturité numérique (évaluation des processus existants)
Finalités du traitement : Génération d'un diagnostic personnalisé de transformation numérique, élaboration de recommandations stratégiques ciblées.
Base juridique : Consentement explicite de la personne concernée (Article 6.1.a du RGPD)
Durée de conservation : 60 mois pour permettre le suivi à long terme de la transformation
C. Technologies de Suivi (Cookies et Traceurs)
Catégories de cookies déployés :
| Catégorie | Finalité | Durée de Conservation | Désactivation |
|---|---|---|---|
| Cookies Strictement Nécessaires | Fonctionnement technique du site, sécurisation des sessions | Session utilisateur | Non modifiable |
| Cookies Analytiques | Analyse d'audience, optimisation de l'expérience utilisateur | 24 mois maximum | Via bandeau de consentement |
| Cookies Marketing | Personnalisation du contenu, mesure de performance | 12 mois maximum | Via bandeau de consentement |
Gestion du consentement : Solution technique conforme à la directive ePrivacy pour recueil du consentement préalable
3. Finalités du Traitement et Utilisation des Données
Vos données personnelles sont exclusivement traitées aux fins suivantes :
- Gestion des demandes commerciales : Analyse et réponse à vos sollicitations
- Personnalisation des recommandations : Adaptation de nos conseils à votre contexte organisationnel
- Communication commerciale : Information sur nos ressources et services (sur opt-in explicite)
- Amélioration continue : Analyse statistique anonymisée pour optimisation de nos prestations
- Obligations légales : Respect des exigences comptables, fiscales et réglementaires
Engagement de confidentialité : Aucune donnée personnelle n'est cédée, vendue ou partagée avec des tiers à des fins commerciales. Toutes les données sont protégées par des mesures de cybersécurité renforcées.
4. Destinataires et Transferts de Données
A. Sous-traitants Agréés
Vos données peuvent être transmises aux prestataires techniques suivants :
- Hébergement web : SiteGround (Union Européenne) - Infrastructure sécurisée ISO 27001
- Messagerie professionnelle : Google Workspace - Contrat de sous-traitance RGPD conforme
- Outils d'analyse : Google Analytics (données anonymisées) - Paramétrage respectueux de la vie privée
B. Garanties de Protection
- Contrats de sous-traitance conformes à l'Article 28 du RGPD
- Transferts exclusivement vers l'Union Européenne ou pays à niveau de protection adéquat
- Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
- Audits de sécurité réguliers des prestataires
5. Droits des Personnes Concernées (RGPD)
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
| Droit | Description | Modalités d'Exercice | Délai de Réponse |
|---|---|---|---|
| Droit d'Accès | Obtenir confirmation du traitement et copie de vos données | Demande écrite avec justificatif d'identité | 30 jours maximum |
| Droit de Rectification | Corriger ou compléter des données inexactes | Demande motivée | Traitement immédiat |
| Droit à l'Effacement | Suppression des données ("droit à l'oubli") | Demande justifiée selon Article 17 RGPD | 30 jours maximum |
| Droit à la Portabilité | Récupérer vos données dans un format structuré | Pour données collectées avec consentement | 30 jours maximum |
| Droit d'Opposition | Refuser certains traitements | Motifs légitimes tenant à votre situation | Effet immédiat |
| Droit à la Limitation | Suspendre temporairement le traitement | Conditions prévues Article 18 RGPD | 30 jours maximum |
Exercice des droits : Formulaire de contact sécurisé avec justification de votre identité
6. Sécurité des Données et Conservation
A. Mesures de Sécurité Techniques et Organisationnelles
- Chiffrement renforcé : Certificat SSL/TLS avec notation A+ (SSLLabs)
- Contrôle d'accès : Authentification multi-facteurs obligatoire
- Sauvegardes sécurisées : Chiffrement AES-256, rétention géographiquement distribuée
- Surveillance continue : Détection d'intrusion en temps réel
- Formation du personnel : Sensibilisation RGPD et bonnes pratiques de sécurité
B. Durées de Conservation des Données
| Catégorie de Données | Durée de Conservation | Justification |
|---|---|---|
| Prospects non convertis | 36 mois après dernier contact | Délai raisonnable de relance commerciale |
| Données client actif | 10 ans après fin de relation | Obligations comptables et fiscales |
| Cookies analytiques | Selon paramètres utilisateur | Durée choisie lors du consentement |
| Journaux techniques | 12 mois maximum | Sécurité informatique et débogage |
7. Gestion Avancée des Cookies
Notre site utilise une solution de gestion des cookies conforme aux exigences de la CNIL et de la directive ePrivacy.
A. Cookies Strictement Nécessaires (Toujours Actifs)
- Identifiants de session utilisateur
- Tokens de sécurité CSRF (Cross-Site Request Forgery)
- Préférences linguistiques et d'accessibilité
- Panier de commande et processus de contact
B. Cookies Optionnels (Soumis à Consentement)
Cookies Analytiques :
- Google Analytics 4 (configuration respectueuse de la vie privée)
- Mesures d'audience anonymisées
- Optimisation de l'expérience utilisateur
Cookies Marketing :
- Personnalisation du contenu selon vos centres d'intérêt
- Mesure de l'efficacité des campagnes
- Retargeting publicitaire (avec consentement explicite)
C. Paramétrage et Retrait du Consentement
Vous pouvez modifier vos préférences de cookies à tout moment via le lien "Gestion des Cookies" disponible en pied de page. Le retrait de votre consentement n'affecte pas la licéité du traitement fondé sur le consentement avant ce retrait.
8. Contact et Réclamations
A. Délégué à la Protection des Données (DPO)
Xavier MINALI (Délégué interne)
Fonction : Responsable de la protection des données
Contact : Formulaire de contact dédié
B. Autorité de Contrôle Compétente
En cas de litige non résolu concernant le traitement de vos données personnelles :
Commission Nationale de l'Informatique et des Libertés (CNIL)
Adresse : 3 Place de Fontenoy, 75007 Paris
Site web : www.cnil.fr
Téléphone : 01 53 73 22 22
9. Modifications de la Politique de Confidentialité
Cette politique de confidentialité peut être amendée pour tenir compte de :
- Évolutions de la réglementation européenne et française
- Nouveaux services ou fonctionnalités proposés
- Amélioration de nos pratiques de protection des données
- Recommandations des autorités de contrôle
Procédure de notification : Tout changement substantiel sera communiqué par email aux personnes concernées avec un préavis de 30 jours avant entrée en vigueur. Les modifications mineures seront signalées par mise à jour de la date de révision.
10. Transferts Internationaux de Données
Dans l'hypothèse de transferts de données vers des pays tiers à l'Union Européenne, nous nous engageons à :
- Vérifier le niveau de protection adéquat reconnu par la Commission européenne
- Mettre en place des garanties appropriées (Clauses Contractuelles Types de l'UE)
- Obtenir votre consentement explicite si nécessaire
- Vous informer transparemment de ces transferts
Contact pour Questions relatives à la Confidentialité
Pour toute question concernant cette politique de confidentialité, l'exercice de vos droits RGPD, ou nos pratiques de protection des données, nous vous invitons à nous contacter via notre formulaire de contact sécurisé.
Nous nous engageons à vous répondre dans les meilleurs délais et de manière transparente.
Cette politique de confidentialité s'applique à l'ensemble des activités de traitement de données personnelles de xavierminali.com, incluant le site web, les communications électroniques, les prestations de conseil, et toute interaction commerciale.
