Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

• Raison sociale : Florent Cavailles
• Forme juridique : EURL au capital de 20 000 €
• Représentant légal : Florent Cavailles
• Adresse : 504 route des Gaux, 81290 Labruguière, France
• SIRET : 903 529 386 00018
• Email : contact@occitea-patrimoine.fr
• Téléphone : 06 07 96 31 35

Délégué à la Protection des Données (DPO) : Florent Cavailles, 06 07 96 31 35

Nous collectons différentes catégories de données personnelles selon les traitements :

Via le formulaire de contact :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Nom de l'entreprise (facultatif)
• Fonction (facultatif)
• Objet et contenu du message

Via la newsletter :

• Adresse email
• Prénom (si fourni)
• Données de suivi (ouvertures, clics)

Données de navigation :

• Adresse IP
• Type de navigateur
• Pages visitées et durée de visite
• Source de trafic

Vos données personnelles sont destinées aux services internes d'ExpertHolding.fr et peuvent être transmises à nos sous-traitants :

• o2switch - Hébergement du site web (France)
• Brevo - Envoi des emails (réponses à vos demandes, newsletter) et gestion des inscriptions (société française, serveurs dans l'UE)
• Wealthcome Pro - CRM et gestion de la relation client (conformité RGPD)
• Cloudflare - Mesure d'audience du site, sans cookie ni donnée identifiante

Important : Tous nos sous-traitants présentent des garanties suffisantes en matière de protection des données et sont soumis à des obligations contractuelles strictes conformément au RGPD.

Vos données sont conservées pendant des durées proportionnées aux finalités pour lesquelles elles ont été collectées :

• Prospect sans suite : conservées tant que la relation reste susceptible d'aboutir. Nous réexaminons régulièrement les contacts restés sans échange et supprimons ceux qui n'ont plus d'objet
• Client : durée de la relation, puis 5 ans après sa fin (obligation de lutte contre le blanchiment)
• Accord de rappel téléphonique : 12 mois, sans renouvellement tacite
• Newsletter : jusqu'à votre désinscription, par lien en un clic dans chaque envoi
• Preuve d'un consentement : tant que le consentement produit effet, puis 3 ans
• Documents réglementaires et comptables : jusqu'à 10 ans (obligations légales)
• Mesure d'audience : statistiques agrégées, sans cookie ni donnée identifiante

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible, sous réserve des obligations légales qui nous imposent de les conserver plus longtemps.

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• • Chiffrement des données en transit (protocole HTTPS/SSL)
• • Hébergement sécurisé en France (o2switch)
• • Accès limité aux données aux seules personnes autorisées
• • Sauvegardes régulières et sécurisées
• • Pseudonymisation et chiffrement des données sensibles
• • Politique de mots de passe renforcée
• • Procédures internes de gestion des incidents de sécurité

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Pourquoi cette mesure ne nécessite pas votre consentement :

• • Aucun cookie : rien n'est déposé sur votre appareil
• • Aucun identifiant individuel : pas de profil, pas de suivi de votre navigation d'un site à l'autre
• • Statistiques agrégées : nous ne voyons que des totaux
• • Données non revendues : ces statistiques ne sont ni partagées ni vendues

Ce que nous mesurons :

• • Nombre de visites et pages les plus consultées
• • Provenance du trafic (moteur de recherche, lien direct...)
• • Type d'appareil utilisé (ordinateur, mobile, tablette)
• • Pays de connexion

Cookies fonctionnels :

Notre site peut utiliser des cookies strictement nécessaires au bon fonctionnement du site (stockage de vos préférences, sécurité). Ces cookies ne nécessitent pas votre consentement.

Vos données personnelles sont hébergées et traitées au sein de l'Union Européenne (France). Cloudflare, société américaine, peut traiter hors de l'UE les données techniques de mesure d'audience, qui ne permettent pas de vous identifier. Elle est certifiée au Data Privacy Framework UE-États-Unis et applique les Clauses Contractuelles Types de la Commission européenne. Les polices de caractères du site sont hébergées sur nos propres serveurs : aucune donnée n'est transmise à Google lors de votre visite.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications. En cas de modification substantielle, nous vous en informerons par email ou via un avis sur notre site.