Politique de confidentialité

Dernière mise à jour le 27 septembre 2026

Données collectées

Ce site collecte uniquement les données strictement nécessaires à son fonctionnement :

• Formulaire de contact : nom, email, message — utilisés pour répondre à votre demande. Base légale : exécution d'une mesure précontractuelle / intérêt légitime.
• Inscription newsletter et lead magnets : email, adresse IP, user-agent navigateur, source d'inscription, date et version du texte de consentement. Base légale : consentement explicite (case à cocher). Durée de conservation : tant que l'inscription est active ; la fiche contact associée est supprimée 36 mois après votre dernière interaction avec le site.
• Adresse IP des visiteurs anonymes sur les formulaires et outils publics (anti-spam, limitation de débit) : conservée 60 secondes pour les formulaires de contact, d'inscription et d'envoi de PDF, jusqu'à 1 heure pour l'assistant conversationnel, et sous forme d'empreinte (hachage) pour la mesure des clics sortants, supprimée au plus tard lors du nettoyage mensuel.
• Mesure d'audience interne : compteurs de pages et d'articles par jour (aucune donnée individuelle, conservés 36 mois) et journal des clics sortants (page, lien cliqué, adresse IP anonymisée, navigateur abrégé — conservé 13 mois).
• Statistiques anonymisées : pages consultées, pays d'origine, type de navigateur — sans identification personnelle.

Cookies et gestion du consentement

Plateforme de gestion du consentement (CMP)

Depuis le 20 mai 2026, la gestion du consentement aux cookies est entièrement déléguée à Google FundingChoices, une plateforme de gestion du consentement (CMP) conforme au cadre IAB Europe TCF v2.2. Cette CMP s'affiche automatiquement lors de votre première visite si vous êtes localisé dans l'Espace Économique Européen, au Royaume-Uni ou en Suisse.

La modale vous permet de :

• Tout autoriser (cookies analytiques + publicitaires personnalisés)
• Gérer chaque finalité individuellement (mesure d'audience, publicité personnalisée, géolocalisation précise, etc.)
• Consulter la liste des ~210 partenaires qui peuvent traiter vos données, et accepter ou refuser chacun d'eux

Consent Mode v2 (par défaut : tout refusé)

Tant que vous n'avez pas exprimé votre choix dans la modale FundingChoices, ce site applique Google Consent Mode v2 en mode « denied » par défaut. Concrètement :

• Aucun cookie publicitaire personnalisé n'est posé
• Aucun cookie analytique tiers n'est posé
• Google ne reçoit que des pings dits « cookieless » (modélisation statistique anonyme, sans identifiant)
• Les paramètres ads_data_redaction et url_passthrough sont activés pour limiter la transmission de données techniques

Cookies utilisés selon votre choix

• Cookie de session technique (PHPSESSID) — posé uniquement lorsque vous utilisez un formulaire (contact, inscription à la lettre ou à une ressource) ou le parcours de bilan, jamais à la simple lecture d'une page. Exempté de consentement (article 82 Loi Informatique et Libertés) : nécessaire à la protection anti-CSRF et à l'enchaînement des étapes du bilan. Durée : session navigateur.
• Cookie de la fenêtre de consentement (FCCDCF, Google Funding Choices) — posé dès votre première visite pour mémoriser le choix que vous exprimez dans la fenêtre ; il ne sert qu'à cela.
• Mesure d'audience via Google Analytics 4 — uniquement si vous autorisez : cookies _ga (2 ans), _ga_* (2 ans). Adresse IP anonymisée.
• Publicité personnalisée via Google AdSense — uniquement si vous autorisez, et uniquement sur les pages informationnelles (blog, fiches métiers, landings) : cookies __gads, __gpi, IDE, NID (durées variables, 13 mois maximum). Aucune publicité n'est servie sur les pages de contact, d'accompagnement, de bilan ou newsletter.

Modifier ou retirer votre choix à tout moment

Vous pouvez à tout moment revenir sur votre décision :

• En cliquant ici : ⚙️ Gérer mes préférences cookies
• Ou via les paramètres de votre navigateur (suppression des cookies du site → la modale FundingChoices réapparaîtra à votre prochaine visite)
• La désactivation globale de la publicité personnalisée Google reste possible via les paramètres de votre compte Google

Conservation des données

• Messages du formulaire de contact : 24 mois maximum.
• Adresses newsletter actives : jusqu'à désinscription. Après désinscription, l'adresse est conservée 30 jours en statut « désinscrit » puis supprimée, sauf si vous demandez l'effacement immédiat.
• Fiche contact (e-mail, réponses au bilan ou à l'assistant, historique des interactions) : 36 mois après votre dernière interaction avec le site, puis suppression automatique.
• Réponses au bilan sans e-mail : 13 mois, purge automatique.
• Conversations avec l'assistant, journal des clics sortants, demandes d'envoi du PDF de bilan : 13 mois, purge automatique.
• Logs IP anti-spam : 60 secondes à 1 heure selon l'outil (voir « Données collectées »), purge automatique.
• Logs tentatives de connexion admin : 24h, purge automatique.

Destinataires des données

Les données ne sont ni vendues ni transmises à un tiers commercial. Elles sont traitées par les sous-traitants suivants, au sens de l'article 28 du RGPD :

• o2switch (Clermont-Ferrand, France) — hébergement du site et de la base de données.
• Brevo (Brevo SAS, anciennement Sendinblue — société française) — acheminement des emails de la newsletter et des ressources, depuis juin 2026. Brevo reçoit l'adresse du destinataire et le contenu de l'email à acheminer, aux seules fins d'envoi. Données hébergées dans l'Union européenne. Si Brevo est indisponible, l'email part directement du serveur o2switch.
• Google (Google Ireland Limited, Dublin) — mesure d'audience (Google Analytics 4), publicité (Google AdSense) et fenêtre de consentement (Funding Choices), décrites à la section Cookies. Ces services ne reçoivent de données identifiantes que si vous les autorisez dans la fenêtre de consentement ; ils peuvent impliquer un transfert vers les États-Unis, dans le cadre des garanties prévues par le RGPD pour ce type de transfert.

Les vidéos intégrées sont servies par YouTube en mode « confidentialité renforcée » (youtube-nocookie.com) : seule la vignette est chargée avec la page, le lecteur ne l'est qu'au clic. La prise de rendez-vous se fait sur le site de Calendly, en dehors de ce site, selon sa propre politique de confidentialité.

En dehors des services Google mentionnés ci-dessus, aucun transfert hors Union européenne n'est réalisé.

Parcours de bilan « Clarté Reconversion »

Le parcours interactif accessible depuis /bilan repose sur 3 finalités distinctes avec des bases légales différentes. Chaque finalité est détaillée ci-dessous.

Finalité 1 — Vous fournir une restitution personnalisée pré-écrite

• Données traitées : vos 7 réponses au questionnaire (situation, âge, durée de réflexion, secteur, frein, métier cible, zone), un score interne calculé à partir de ces réponses, votre adresse IP anonymisée (dernier octet remplacé par 0), votre user-agent navigateur, l'éventuel referer, date et heure.
• Base légale : intérêt légitime (article 6.1.f RGPD) — répondre à la démarche volontaire que vous avez initiée en démarrant le parcours.
• Durée de conservation : 13 mois maximum si vous ne laissez pas votre email (purge automatique mensuelle).
• Pas de décision automatisée au sens de l'article 22 RGPD : la restitution est informative, n'a aucun effet juridique, et le score interne ne vous est jamais affiché ni utilisé pour vous écarter d'un service.
• Destinataire : Benjamin Duplaa (responsable de traitement) uniquement.

Finalité 2 — Vous envoyer le Calendrier de clarté et un suivi éditorial (si vous laissez votre email)

• Données traitées : votre adresse email + votre consentement horodaté + version du texte de consentement affiché au moment du clic (preuve article 7 §1 RGPD).
• Base légale : votre consentement (article 6.1.a RGPD). Case à cocher décochée par défaut, qui porte sur une finalité unique (jamais « tout accepter »).
• Durée de conservation : tant que votre inscription est active ; votre fiche contact est supprimée 36 mois après votre dernière interaction avec le site (inscription, message, bilan, échange avec l'assistant).
• Destinataires : Benjamin Duplaa (responsable de traitement). Depuis juin 2026, l'acheminement technique des emails est assuré par Brevo (Brevo SAS, société française — sous-traitant au sens de l'article 28 du RGPD), dont les serveurs sont situés dans l'Union européenne. Seule l'adresse email est transmise à Brevo, aux seules fins d'envoi (aucun transfert hors UE).
• Retrait du consentement : lien automatique « Me désabonner » dans chaque email envoyé. Effet immédiat et global (coupe tous les emails, toutes les listes).

Finalité 3 — Vous recontacter si votre profil correspond à une offre IFPA Poitiers (zone Vienne / Nouvelle-Aquitaine)

• Données traitées : votre email + tags consolidés (zone géographique, secteur, frein, score qualif) tels que collectés via le parcours diagnostic.
• Lien capitalistique déclaré (transparence) : Benjamin Duplaa est actionnaire majoritaire d'IFPA Poitiers SAS à hauteur de 60 %. Ce lien d'intérêt est divulgué afin que vous puissiez apprécier en pleine connaissance de cause l'orientation potentielle vers cet organisme. Vous restez libre de la refuser.
• Destinataire spécifique : IFPA Poitiers SAS (RCS Poitiers 851 195 289, siège : 11 rue Victor Grignard, 86000 Poitiers), uniquement si :
  • vous avez déclaré être en Vienne (86) ou Nouvelle-Aquitaine dans le parcours bilan, ET
  • vous avez laissé votre email avec consentement à la finalité 2 ci-dessus, ET
  • Benjamin Duplaa juge votre profil pertinent pour une orientation locale.
• Important : le transfert n'est pas automatique. Benjamin Duplaa et IFPA Poitiers sont juridiquement distincts. Vous pouvez à tout moment refuser ce type de mise en relation par simple email à contact@benjaminduplaa.com.
• Alternative : vous pouvez vous-même contacter IFPA Poitiers directement (coordonnées affichées sur la restitution du diagnostic) — dans ce cas, aucun transfert de notre part n'a lieu.
• Base légale : intérêt légitime (article 6.1.f RGPD) + votre démarche volontaire (vous avez accepté de recevoir un suivi en cochant la case finalité 2).

Vos droits (articles 12 à 22 RGPD) — comment les exercer

• Droit d'accès : copie de toutes les données vous concernant → email à contact@benjaminduplaa.com avec objet « RGPD - Accès ».
• Droit de rectification : correction d'une donnée inexacte → même email, objet « RGPD - Rectification ».
• Droit à l'effacement (« droit à l'oubli ») : suppression complète → lien automatique en bas de chaque email envoyé, ou demande par email.
• Droit d'opposition au traitement : possible à tout moment, sans justification.
• Retrait du consentement : effet immédiat sur la finalité 2 (emails) sans remettre en cause la licéité du traitement antérieur.
• Droit à la portabilité : récupération de vos données dans un format machine-readable (JSON ou CSV).
• Droit de limitation : gel temporaire du traitement en cas de contestation.
• Réclamation auprès de la CNIL : www.cnil.fr/plaintes si vous estimez que vos droits ne sont pas respectés. Réponse de notre part sous 30 jours maximum.

Assistant conversationnel « Stéphanie »

La fenêtre de chat affichée en bas des pages est un assistant scripté : il suit un arbre de réponses écrit à l'avance, sans intelligence artificielle générative. Aucun message n'est transmis à un fournisseur d'IA ni à une API extérieure au site.

• Données traitées : le contenu des messages que vous tapez (les adresses e-mail et numéros de téléphone qui y figurent sont remplacés par un marqueur avant enregistrement), la page consultée, votre adresse IP anonymisée (dernier octet remplacé par 0) et le type de navigateur. L'adresse IP complète n'est conservée qu'une heure au plus, pour limiter les abus.
• Si vous laissez votre e-mail dans le parcours de qualification proposé par l'assistant : votre e-mail, vos réponses aux questions posées et votre consentement horodaté sont enregistrés dans le fichier contacts de Benjamin Duplaa, aux mêmes conditions que la finalité 2 ci-dessus (suppression 36 mois après votre dernière interaction ; désinscription et effacement par le lien présent dans chaque e-mail).
• Base légale : intérêt légitime (assistance au visiteur) pour la conversation elle-même, que vous pouvez ignorer à tout moment ; consentement (case à cocher) pour le recontact et, séparément, pour la lettre mensuelle.
• Conservation des conversations : 13 mois au maximum, puis suppression automatique.
• Recommandation : ne communiquez pas d'informations sensibles (données de santé, numéro de sécurité sociale, mots de passe) dans la fenêtre de chat.
• Vos droits : identiques aux droits listés plus bas (accès, rectification, effacement, opposition).

Vos droits

Conformément au RGPD (articles 15 à 21), vous disposez des droits suivants sur vos données :

• Accès : demande de copie des données vous concernant.
• Rectification : correction d'une donnée inexacte.
• Effacement ("droit à l'oubli") : suppression de vos données. Pour la newsletter, le lien de désabonnement présent dans chaque email est immédiat et automatique.
• Opposition : refus du traitement à tout moment.
• Portabilité : récupération de vos données dans un format réutilisable.
• Limitation : gel temporaire du traitement.

Pour exercer ces droits : contact@benjaminduplaa.com. Réponse sous 30 jours maximum. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL.

Responsable du traitement

Benjamin Duplaa, exerçant en nom propre — Bordeaux, Gironde (33), France. Contact : contact@benjaminduplaa.com. Aucun délégué à la protection des données (DPO) désigné — traitement de faible volume relevant de l'auto-déclaration.