Politique de confidentialité

Berger & Associés, en sa qualité de responsable de traitement, attache une importance particulière à la protection des données personnelles. La présente politique explique comment nous collectons, utilisons, partageons et protégeons vos données, conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée du 6 janvier 1978.

1. Responsable de traitement

Berger & Associés
96 boulevard Sébastopol, 75003 Paris
Contact : contact@berger-associes.fr

2. Délégué à la protection des données (DPO)

Pour toute question relative au traitement de vos données, vous pouvez contacter notre Délégué à la protection des données :

{{TO_CONFIRM: nom du DPO — Fabien Berger par défaut, à confirmer}}
Email : dpo@berger-associes.fr

3. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires aux finalités suivantes :

a. Formulaire de contact

• Données : nom, prénom, adresse email, message.
• Finalité : répondre à votre demande d'information ou de rendez-vous.
• Base légale : consentement (RGPD art. 6-1-a) et intérêt légitime pour le suivi commercial pré-contractuel.
• Durée de conservation : 3 ans à compter du dernier contact si la relation ne se concrétise pas ; durée du mandat + 5 ans si une relation s'établit.

b. Cookies techniques et de mesure d'audience

• Données : informations anonymisées de navigation (pages vues, durée de session).
• Finalité : assurer le fonctionnement du site et mesurer son audience.
• Base légale : intérêt légitime pour les cookies strictement nécessaires ; consentement pour les cookies de mesure d'audience.
• Durée : 13 mois maximum (conforme à la recommandation CNIL).

4. Destinataires des données

Vos données sont traitées en interne par les associés et collaborateurs habilités de Berger & Associés. Elles peuvent être transmises à :

• nos sous-traitants techniques (hébergeur Cloudflare, fournisseur de services email) dans la stricte limite de leurs missions et dans le cadre de contrats conformes au RGPD ;
• les autorités compétentes (AMF, ACPR, administration fiscale) si la loi nous y oblige.

Aucune donnée ne fait l'objet de transfert commercial à des tiers à des fins de prospection ou de profilage.

5. Transferts hors Union européenne

Certains de nos sous-traitants techniques (notamment Cloudflare, notre hébergeur) peuvent être amenés à traiter des données dans des pays hors Union européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles ;
• Droit de rectification des données inexactes ou incomplètes ;
• Droit à l'effacement de vos données (dans les limites de nos obligations légales de conservation) ;
• Droit à la limitation du traitement ;
• Droit d'opposition au traitement pour motifs légitimes ;
• Droit à la portabilité de vos données dans un format structuré et couramment utilisé ;
• Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez notre DPO à dpo@berger-associes.fr. Nous répondrons dans un délai maximal d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

7. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, altération, divulgation ou accès non autorisé : chiffrement des communications (HTTPS/TLS), accès restreint par authentification forte, journalisation des accès, sauvegardes régulières, formation du personnel.

8. Réclamation auprès de la CNIL

Si, après avoir contacté notre DPO, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07 — www.cnil.fr.

9. Modifications

La présente politique peut être modifiée à tout moment pour s'adapter aux évolutions légales ou à notre activité. La date de dernière mise à jour est indiquée en bas de page. En cas de modification substantielle, les personnes concernées seront informées par un moyen approprié.