Politique de confidentialité
Confidentialité, sécurité et traçabilité structurent chaque flux d’information. Cette politique détaille le passage d’une circulation diffuse à une maîtrise documentée.
Introduction et principes
« La confidentialité n’est pas une question de confiance, mais de méthode. » Ce constat, partagé par un client lors de la revue annuelle, résume la transformation opérée. Avant, chaque information risquait de se dissiper dans les méandres des procédures. Après, chaque flux est tracé, chaque accès consigné, chaque usage justifié.
La présente politique détaille la nature des informations collectées, leur usage, les mesures de protection appliquées et les droits dont dispose tout utilisateur. Les modalités présentées s’appliquent à l’ensemble des services et interactions avec le site.
Collecte des données
La collecte de données repose sur la fourniture volontaire (formulaires, comptes) et sur des informations générées automatiquement (navigation). Chaque flux est consigné et limité à la finalité déclarée.
Données collectées directement
- Nom, prénom et coordonnées lors de la prise de contact ou création de compte.
- Adresse e-mail et numéro de téléphone pour la gestion des échanges.
- Informations communiquées via les formulaires spécifiques aux services.
- Préférences exprimées pour l’utilisation du site.
- Documents transmis dans le cadre des missions confiées.
Informations collectées automatiquement
- Adresse IP et type de navigateur utilisés lors de la navigation.
- Pages consultées et durée de la session sur le site.
- Données techniques sur l’appareil et le système d’exploitation.
- Origine de la connexion (référent) et zone géographique générale.
- Cookies essentiels à la sécurité et au fonctionnement du site.
Utilisation des données
Les données sont utilisées exclusivement pour la gestion des services, l’optimisation des flux budgétaires et le suivi organisationnel. Aucun usage externe ou commercial n’est réalisé.
- Gestion des accès sécurisés au site et aux espaces réservés.
- Analyse de la fréquentation pour améliorer le contenu proposé.
- Personnalisation de l’expérience utilisateur en fonction des préférences.
- Envoi de communications relatives au fonctionnement ou aux évolutions du service.
- Production de rapports d’activité agrégés et anonymisés.
- Gestion des incidents techniques ou de sécurité.
- Respect des obligations légales et réglementaires.
Engagement RGPD: La confidentialité ne relève pas d’une déclaration de principe, mais d’une organisation concrète. Avant, les données circulaient sans traçabilité claire. Après, chaque flux fait l’objet d’une documentation systématique et d’une sécurisation technique adaptée. Le respect du RGPD structure l’intégralité des processus.
Partage des données
Les données ne sont partagées qu’avec des prestataires techniques liés par des clauses de confidentialité et uniquement pour l’exécution des services contractuels.
Sous-traitants et prestataires
Les prestataires techniques intervenant sur le site sont soumis à des obligations de confidentialité et de sécurité équivalentes à celles de l’éditeur.
Obligations légales
Le traitement des données s’effectue dans le respect du RGPD et des lois françaises en vigueur. Les obligations légales prévalent sur toute demande contraire.
Statistiques anonymisées
Les statistiques d’audience sont collectées de façon agrégée, sans identification individuelle, afin d’optimiser les contenus et la navigation.
Droits de l’utilisateur
Chaque utilisateur dispose d’un droit d’accès, de rectification, de limitation, d’effacement, d’opposition et de portabilité sur ses données, dans les conditions prévues par la réglementation.
- Droit d’accès à l’ensemble des données détenues vous concernant, sur simple demande écrite.
- Droit de corriger ou de compléter vos données à tout moment.
- Droit à l’effacement de vos données sur simple demande, sauf obligation légale de conservation.
- Droit à la portabilité, pour recevoir vos données dans un format structuré et couramment utilisé.
- Droit de vous opposer à certains traitements, dans les limites prévues par la loi.
- Droit de limiter le traitement de certaines données selon la réglementation.
Pour exercer vos droits, adressez une demande au contact indiqué en page dédiée. Une réponse motivée sera apportée dans les délais légaux.
Sécurité des données
La sécurité repose sur la combinaison de mesures techniques et organisationnelles adaptées à la nature des données traitées. La documentation des accès et l’audit périodique complètent cette approche.
Mesures techniques
- Stockage chiffré des données sensibles sur des serveurs sécurisés.
- Sauvegardes régulières et tests de restauration.
- Mises à jour fréquentes des logiciels et correctifs de sécurité.
- Contrôle d’accès basé sur l’authentification forte.
Mesures organisationnelles
- Accès réservé aux personnes habilitées sur la base du besoin professionnel.
- Sensibilisation régulière des équipes à la sécurité et à la confidentialité.
- Procédures internes de gestion des incidents de sécurité.
- Contrôle périodique des accès et des traitements réalisés.
Durée de conservation
Les données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées ou anonymisées.
- Informations relatives à l’accès et l’usage du compte, historiques de connexion et préférences de configuration.
- Données issues des interactions lors des missions, rapports ou questionnaires transmis.
- Contenus des messages échangés, historiques des requêtes et préférences de contact.
- Données de facturation, coordonnées bancaires transmises lors de paiements ou règlements.
- Aucune donnée utilisée à des fins de prospection commerciale.
La suppression intervient dès expiration du délai légal ou demande expresse de l’utilisateur.
Transferts internationaux
Aucune donnée n’est transférée hors de l’Union européenne sans garanties appropriées. Les flux internationaux, s’ils existent, font l’objet d’un encadrement contractuel et d’une information préalable.
- Transfert uniquement avec garanties contractuelles appropriées.
- Aucune exportation hors UE sans conformité au RGPD.
- Information préalable en cas de flux internationaux.
- Encadrement contractuel des transferts.
Gestion des cookies
Les cookies servent à assurer le bon fonctionnement du site, à mémoriser les préférences utilisateur et à produire des statistiques anonymes. Aucun cookie publicitaire n’est utilisé.
Types de cookies
- Cookies indispensables au bon fonctionnement du site et à la sécurité des sessions.
- Cookies collectant des informations sur l’utilisation du site afin d’optimiser l’expérience.
- Cookies adaptant l’affichage ou le contenu selon les préférences utilisateur.
- Cookies mémorisant les préférences de navigation ou de configuration.
La gestion des préférences cookies reste accessible à tout moment, via le module dédié en bas de page.
Modifications de la politique
Toute modification substantielle de la présente politique fera l’objet d’une notification préalable ou d’une mention visible sur le site. L’utilisateur est invité à consulter régulièrement cette page.
- Notification en cas de modification substantielle de la politique de confidentialité.
- Information immédiate en cas d’incident de sécurité impactant les données personnelles.
- Alerte sur toute évolution du cadre réglementaire applicable.
- Rappel régulier des droits de l’utilisateur et des moyens d’exercice.
La date de mise à jour figure en en-tête de la politique.
Contact confidentialité
Pour toute question relative à la confidentialité, contacter le responsable via la page dédiée ou à l’adresse indiquée. Un retour motivé est systématiquement apporté.
Ombravia
20 Rue de Grassi, 33000 Bordeaux France
Téléphone: +33 2 10 72 06 22
E-mail: content@ombravia.sbs
Dernière mise à jour le 23 août 2026.
Entrée en vigueur le 23 août 2026.