1. Responsable de traitement
Le responsable de traitement est TIMAJE, SAS au capital de 1 000 €, immatriculée au RCS de Bordeaux sous le numéro 913 175 709, dont le siège social est situé 62 BIS rue Pierre Rambaud, 33600 Pessac (« TIMAJE », « nous »), représentée par Jérémie Sourbé.
Pour toute question relative à vos données : contact@outils-consultant.fr. TIMAJE n'a pas l'obligation de désigner un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD ; le contact ci-dessus centralise toutes les demandes.
2. Les traitements, en un tableau
| Traitement | Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|---|
| Diagnostics express, calculateurs et auto-évaluations (taux de service, coût des retards, délais/surstock, stocks, cybersécurité, IFS…) | Prénom, e-mail professionnel, société (facultatif), réponses et scores, estimation chiffrée saisie, adresse IP | Vous adresser votre restitution/synthèse, les documents demandés (livre blanc, kit) et une série limitée de conseils par e-mail | Consentement (case à cocher au moment de la demande) — art. 6.1.a RGPD | 3 ans après le dernier contact de votre part ; adresse IP anonymisée après 12 mois ; suppression immédiate sur demande ou désinscription suivie de 3 ans d'inactivité |
| Commandes en ligne (Scan Taux de Service, Scan CashStock, outils, méthodes, licences) | Identité, e-mail, adresse de facturation, historique de commande. Les données de carte bancaire sont collectées exclusivement par Stripe et ne transitent jamais par nos serveurs | Exécution de la commande, livraison, facturation, comptabilité | Contrat (art. 6.1.b) et obligation légale pour la facturation (art. 6.1.c) | Pièces comptables et factures : 10 ans (Code de commerce). Données de compte/commande : durée de la relation + 5 ans (prescription) |
| Données d'exploitation transmises pour un Scan (fichier de commandes livrées, données de stock…) | Données d'activité de votre entreprise, pouvant contenir des données indirectement personnelles (noms de clients, contacts) | Production de votre rapport d'analyse | Contrat (art. 6.1.b) | Suppression au plus tard 12 mois après livraison du rapport, ou immédiatement sur simple demande. Jamais partagées, jamais réutilisées |
| Essai gratuit 7 jours (outils de diagnostic) | E-mail, prénom, outil choisi, activité du compte d'essai | Fourniture de l'accès d'essai et e-mails d'accompagnement pendant la période | Mesures précontractuelles (art. 6.1.b) et consentement pour les e-mails d'accompagnement | Comptes d'essai non convertis : 3 ans après le dernier contact |
| Prise de rendez-vous | Nom, e-mail, créneau choisi, contexte que vous renseignez | Organisation de l'entretien | Mesures précontractuelles (art. 6.1.b) | 2 ans après le rendez-vous |
| E-mails de conseils (séquences) | E-mail, prénom, étape de la série, horodatage des envois, désinscription | Vous adresser une série courte de contenus liés au diagnostic demandé | Consentement — chaque e-mail contient un lien de désinscription en un clic | Identique aux leads : 3 ans après le dernier contact |
| Journaux techniques (logs serveur) | Adresse IP, horodatage, pages consultées, user-agent | Sécurité, détection d'abus, diagnostic technique | Intérêt légitime (art. 6.1.f) : sécurité du service | 12 mois maximum (hébergeur OVH) |
| Mesure publicitaire — balises Google Ads et Pixel Meta (actives uniquement en période de campagnes ; Google sous Consent Mode v2, tout refusé par défaut) | Pages visitées, actions réalisées (demande de restitution, commande), identifiant de navigateur (cookies _fbp/_fbc) | Mesure de l'efficacité des campagnes, constitution d'audiences publicitaires | Consentement préalable via la bannière (catégorie « Mesure publicitaire ») — art. 6.1.a | Cookies : 90 jours max ; choix de consentement : 6 mois. Traitements avec Google Ireland Ltd et Meta Platforms Ireland Ltd (voir Gestion des cookies) |
3. Destinataires et sous-traitants
Vos données sont traitées par l'équipe de TIMAJE et, pour ce qui est strictement nécessaire, par les sous-traitants suivants :
| Prestataire | Rôle | Localisation / encadrement |
|---|---|---|
| OVH SAS | Hébergement du site, de la base de données et envoi des e-mails | France / Union européenne |
| Stripe Payments Europe Ltd | Paiement sécurisé et facturation | Irlande (UE) ; transferts éventuels vers Stripe Inc. (États-Unis) encadrés par le Data Privacy Framework et des clauses contractuelles types |
| Calendly LLC | Prise de rendez-vous en ligne | États-Unis ; transferts encadrés par le Data Privacy Framework et des clauses contractuelles types |
| Google Ireland Ltd (balises Google Ads — uniquement si consentement donné, Consent Mode v2) | Mesure des conversions publicitaires | Irlande (UE) ; transferts éventuels vers Google LLC (États-Unis) encadrés par le Data Privacy Framework |
| Meta Platforms Ireland Ltd (uniquement si campagnes actives et consentement donné) | Mesure publicitaire (Pixel Meta) — responsable conjoint du traitement, et non simple sous-traitant | Irlande (UE) ; transferts éventuels vers Meta Platforms Inc. (États-Unis) encadrés par le Data Privacy Framework |
Chaque sous-traitant est lié par un accord de traitement de données (DPA) conforme à l'article 28 du RGPD. Aucun autre transfert hors Union européenne n'est réalisé.
4. Vos droits
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (y compris à la prospection, à tout moment et sans motif), de portabilité, de retrait du consentement à tout moment (sans affecter la licéité des traitements antérieurs), et du droit de définir des directives post-mortem.
Pour les exercer : contact@outils-consultant.fr (réponse sous un mois). Un justificatif d'identité pourra être demandé en cas de doute raisonnable. La désinscription des e-mails s'exerce plus simplement encore : un clic sur le lien présent dans chaque message.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
5. Sécurité
Mesures en place, proportionnées aux risques : chiffrement TLS (HTTPS) sur l'ensemble du site, hébergement et base de données en Union européenne, liens transactionnels signés cryptographiquement (HMAC-SHA256), paiement délégué à un prestataire certifié PCI-DSS sans transit des données de carte par nos serveurs, accès aux données restreint, minimisation des données collectées, et purge périodique selon les durées du tableau ci-dessus.
6. Cookies et traceurs
Le détail des cookies utilisés, leur durée et la gestion de vos choix figurent sur la page dédiée : Gestion des cookies. En résumé : le site fonctionne sans traceur publicitaire ; seuls des cookies strictement nécessaires (exemptés de consentement) et, le cas échéant, des contenus tiers chargés uniquement après votre accord (prise de rendez-vous, vidéos) sont utilisés.
7. Évolution de cette politique
Cette politique peut évoluer, notamment en cas de nouveau service. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour. En cas de modification substantielle des traitements fondés sur votre consentement, celui-ci vous sera demandé à nouveau.