Politique de confidentialité

Responsable du traitement

CoLabFlow SASU (en cours d'immatriculation), nom commercial bricebechet.pro.
Siège social : 1 rue Charlier, 51100 Reims, France.
Courriel : M'écrire.
Délégué à la protection des données : aucun n'est désigné.

Données collectées

Le formulaire de contact collecte :

• nom complet ;
• adresse e-mail ;
• organisation, facultative ;
• message ;
• préférences de rappel (date, créneau horaire, moyen de communication), facultatives.

Le questionnaire « Préparer notre premier échange » collecte votre nom et votre adresse e-mail et, si vous les donnez, votre fonction, votre organisation et vos préférences de rappel, ainsi que vos réponses à ses huit questions, dont seule la première est obligatoire. Il sert à préparer notre premier échange. Vos réponses ne sont enregistrées nulle part ailleurs que dans l'e-mail qui nous les apporte.

Les champs non marqués « facultatif » sont obligatoires : sans eux, nous ne pouvons pas vous répondre.

Pour les deux formulaires, une empreinte de votre adresse IP est enregistrée une heure, pour limiter les envois abusifs.

Base légale

Votre consentement, recueilli par la case à cocher obligatoire avant l'envoi de chacun des deux formulaires. Vous pouvez le retirer à tout moment en nous écrivant.

Finalité

Les données collectées servent uniquement à répondre à votre demande de contact et, pour le questionnaire, à préparer notre premier échange.

Durée de conservation

Les données issues des deux formulaires sont conservées 3 ans après le dernier échange. La trace anti-abus (empreinte de l'adresse IP) est supprimée automatiquement après 1 heure.

Destinataires

Les données des formulaires sont transmises par e-mail au responsable du traitement. Elles ne sont ni revendues, ni partagées avec des tiers.

Google LLC reçoit les données de mesure d'audience, seulement si vous l'avez acceptée.

Espace client et achats

L'espace client espace.bricebechet.pro (webinaires, missions) traite, pour exécuter le contrat et respecter nos obligations légales :

• votre compte : adresse e-mail, mot de passe (jamais conservé en clair), profil facultatif, sessions ouvertes ;
• vos achats, conservés 10 ans pour leur partie comptable (obligation légale). Le paiement passe par Stripe, qui reçoit seul vos données de carte. Les factures sont émises par l'espace client ou depuis Pennylane. Pour une organisation établie dans l'Union européenne hors de France, son numéro de TVA est vérifié auprès de VIES, le service de la Commission européenne, et la réponse datée est gardée avec l'achat ;
• les documents et échanges de vos missions, conservés jusqu'à un an après leur clôture, ou moins si le commanditaire le demande, puis effacés, comme leurs copies hors de l'espace (e-mails, poste du consultant) ; cinq ans après la clôture, tout ce qui reste de la mission est supprimé, devis et factures gardés 10 ans ;
• le journal de sécurité (connexions, adresses IP), conservé 30 jours, un an pour les actions d'administration et de mission ;
• la preuve des textes que vous avez acceptés (version, date, adresse IP), gardée sans limite de durée, détachée de votre compte s'il est supprimé.

Destinataires : OVHcloud (hébergement, en France), Stripe (paiement), Pennylane (factures, lorsque la facture est émise depuis Pennylane) et la Commission européenne (vérification VIES, qui ne reçoit que le numéro de TVA). L'espace ne dépose aucun cookie de mesure d'audience. Le détail figure dans la politique de confidentialité de l'espace.

Cookies et mesure d'audience

Ce site mesure son audience avec Google Analytics 4 (Google LLC), uniquement si vous l'acceptez dans le bandeau affiché à votre première visite. Tant que vous n'avez pas accepté, l'outil n'est pas chargé et aucun cookie de mesure n'est déposé. Les données collectées portent sur votre navigation (pages visitées, durée de visite, provenance) ; elles servent uniquement à améliorer le site et ne sont pas croisées avec d'autres traitements.

Base légale : votre consentement.

Durées : votre choix, acceptation ou refus, est conservé 6 mois dans votre navigateur, puis il vous est redemandé. Les cookies de mesure expirent au plus tard après 13 mois.

Retrait : vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page ; en cas de refus, les cookies de mesure sont effacés. Le module de désactivation de Google reste disponible : tools.google.com/dlpage/gaoptout.

Les signaux publicitaires de Google sont désactivés. Aucun cookie publicitaire n'est utilisé sur ce site.

Transferts hors de l'Union européenne

Deux prestataires peuvent traiter des données aux États-Unis : Google LLC, pour la mesure d'audience, seulement si vous l'avez acceptée ; et Stripe, LLC, pour le paiement dans l'espace client. Tous deux adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework), que la Commission européenne a reconnu adéquat par sa décision du 10 juillet 2023. Le reste de vos données est hébergé en France, chez OVHcloud. Pennylane héberge ses données chez Amazon Web Services EMEA SARL, dans l'Union européenne ; les données de facturation électronique sont hébergées en France.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants sur vos données personnelles :

• droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• droit de rectification : corriger des données inexactes ou incomplètes ;
• droit à l'effacement : demander la suppression de vos données ;
• droit à la limitation : demander que le traitement soit suspendu le temps d'une vérification ;
• droit à la portabilité : recevoir vos données dans un format structuré et lisible ;
• droit d'opposition : vous opposer au traitement de vos données ;
• droit de retirer votre consentement à tout moment, pour ce qui repose sur lui (formulaires, mesure d'audience).

Pour exercer ces droits, écrivez-nous : M'écrire.

CoLabFlow répond à toute demande dans un délai d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois en cas de complexité ou de nombre élevé de demandes, conformément à l'article 12.3 du RGPD.

Réclamation

En cas de différend concernant le traitement de vos données, vous pouvez adresser une réclamation à la CNIL : Commission nationale de l'informatique et des libertés, www.cnil.fr.

Mise à jour

Version 1.1 du 4 octobre 2026.