Politique de confidentialité

Avant de commencer

Cette page explique quelles données personnelles sont collectées lorsque tu visites ce site ou que tu me contactes, pourquoi elles le sont, combien de temps elles sont conservées et quels sont tes droits.

Elle est rédigée dans un langage volontairement simple. Si une formulation te semble floue, tu peux m'écrire à contact@naviasolutions-office.fr et je te répondrai.

1. Qui est responsable de tes données ?

Audrey UBEROS, exerçant sous l'enseigne Navia Solutions-Office — Muret, Haute-Garonne. Courriel : contact@naviasolutions-office.fr

L'activité est exercée dans le cadre d'un Contrat d'Appui au Projet d'Entreprise (CAPE) conclu avec la structure accompagnatrice ALTITUDE (SIREN 424 845 949), dont les coordonnées complètes figurent dans les mentions légales.

Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.

2. Mes engagements

• Je ne collecte que les données réellement nécessaires à la finalité poursuivie.
• Je ne vends, ne loue et n'échange aucune donnée personnelle.
• Je ne transmets aucune donnée à des tiers à des fins commerciales ou publicitaires.
• Je limite la durée de conservation à ce qui est utile ou légalement exigé.
• Je t'informe de tout traitement nouveau ou modifié.

3. Quelles données sont collectées, pourquoi, et pendant combien de temps

3.1 Formulaire de contact et échanges par e-mail

3.2 Prise de rendez-vous pour un appel découverte

3.3 Ressources gratuites et newsletter

Tu peux te désinscrire à tout moment via le lien présent en bas de chaque e-mail, ou en m'écrivant. Le téléchargement d'une ressource gratuite n'entraîne pas d'inscription automatique à la newsletter : celle-ci fait l'objet d'une case à cocher distincte et non pré-cochée.

3.4 Devis, missions et facturation

3.5 Candidature à l'Offre Solidaire

L'Offre Solidaire suppose de vérifier une situation de handicap et une situation de ressources limitées. Ces informations relèvent de catégories particulières de données au sens de l'article 9 du RGPD et font l'objet d'un traitement volontairement minimal.

Tu peux masquer, avant transmission, toute information non nécessaire à la vérification : diagnostic, données médicales, numéro de sécurité sociale, montants précis. Le justificatif n'est demandé que lorsque la place est sérieusement envisagée.

3.6 Témoignages et avis

Aucune référence nominative n'est publiée sans accord écrit préalable. Tu peux demander le retrait de ton témoignage à tout moment.

Les avis publiés sur ma fiche Google sont hébergés et gérés par Google, selon les conditions propres à ce service.

3.7 Navigation sur le site

4. Qui a accès à tes données

Tes données sont traitées par moi-même. Elles peuvent être hébergées ou traitées par les prestataires suivants, agissant en qualité de sous-traitants et liés par des engagements de confidentialité et de sécurité :

Transferts hors Union européenne. Certains outils utilisés reposent sur des prestataires établis hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

Tes données peuvent également être communiquées, dans la limite du strict nécessaire, aux administrations ou organismes auxquels je suis légalement tenue de les transmettre.

5. Utilisation d'outils d'intelligence artificielle

J'utilise ponctuellement des outils d'intelligence artificielle générative comme aide à la recherche, à la rédaction, à la structuration ou à l'automatisation. Leur usage ne remplace ni mon analyse professionnelle, ni le contrôle humain des contenus produits.

• aucune donnée personnelle, confidentielle ou sensible n'est transmise à un outil d'intelligence artificielle tiers sans instruction documentée du client concerné et sans cadre contractuel approprié ;
• lorsque c'est possible, les informations sont pseudonymisées ou remplacées par des exemples fictifs ;
• tout outil tiers recevant des données personnelles est traité comme un sous-traitant ultérieur et n'est utilisé qu'après information et autorisation du client ;
• toute personne échangeant directement avec un assistant conversationnel est informée qu'elle communique avec un système d'intelligence artificielle.

Les données collectées via ce site (formulaire de contact, inscription à la newsletter) ne sont pas utilisées pour entraîner un modèle d'intelligence artificielle.

6. Données traitées pour le compte de mes clients

Lorsque j'interviens dans le cadre d'une mission et que j'accède à des données personnelles appartenant à un client — dans son espace Notion, sa messagerie, ses fichiers ou ses outils métier — les rôles sont inversés : le client reste responsable du traitement et j'agis en qualité de sous-traitante au sens de l'article 28 du RGPD.

• je traite les données uniquement sur instruction documentée du client, pour les finalités de la mission et pendant la durée convenue ;
• les modalités précises sont formalisées dans le devis, le contrat de mission ou une annexe de sous-traitance dédiée ;
• à la fin de la mission, les données sont restituées ou supprimées selon le choix documenté du client, sauf obligation légale de conservation.

Cette politique de confidentialité ne couvre pas ces traitements : ils relèvent de la politique du client concerné.

7. Sécurité

Je mets en œuvre des mesures adaptées à la nature des données traitées :

• connexion via VPN actif ;
• double authentification sur les outils et les accès ;
• accès compartimentés par mission ;
• gestion des mots de passe via un gestionnaire dédié ;
• absence de stockage de données client sur des supports non sécurisés ;
• transmission des éléments sensibles via un canal sécurisé convenu (par exemple Proton Mail ou Bitwarden Send).

En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, la CNIL est notifiée dans les 72 heures et les personnes concernées sont informées lorsque le risque est élevé.

8. Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

Comment les exercer : par e-mail à contact@naviasolutions-office.fr, ou par courrier à l'adresse figurant dans les mentions légales. Une réponse te sera apportée dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur ton identité.

Réclamation : si tu estimes, après m'avoir contactée, que tes droits ne sont pas respectés, tu peux saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou déposer une plainte en ligne sur cnil.fr.

9. Cookies et traceurs

Un cookie est un petit fichier déposé sur ton terminal lors de la consultation d'un site.

Ton choix. Tant que tu n'as pas donné ton consentement, aucun traceur non exempté n'est déposé. Refuser est aussi simple qu'accepter. Tu peux modifier ton choix à tout moment en paramétrant ton navigateur. Le refus des traceurs non essentiels n'empêche pas la consultation du site.

Réseaux sociaux. Les liens vers Instagram, Facebook et LinkedIn présents sur le site sont de simples liens hypertextes et ne déposent pas de traceur. Si un contenu de réseau social est intégré directement dans une page (widget, flux, bouton de partage actif), il est susceptible de déposer des traceurs relevant de la politique de l'éditeur concerné : son chargement est alors conditionné à ton consentement.

10. Modification de cette politique

Cette politique peut évoluer en fonction des changements du site, des outils utilisés ou de la réglementation. La date de dernière mise à jour figure en haut de la page. En cas de modification substantielle, une information spécifique sera diffusée.