Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site newera-cm.com est :

• Raison sociale : New Era Consulting & Management
• Représentant légal :[Nom du dirigeant à compléter]
• Adresse :[Adresse à compléter], Marseille, France
• Email :contact@newera-cm.com
• Téléphone :[Téléphone à compléter]

New Era Consulting & Management n'a pas désigné de Délégué à la Protection des Données (DPO) externe. Le responsable du traitement assume directement cette fonction. Pour toute question relative à la protection de vos données, contactez-nous à contact@newera-cm.com.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-après, conformément au principe de minimisation des données prévu par l'article 5 du RGPD.

Formulaires de contact :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Contenu du message
• Nom de l'entreprise (le cas échéant)

Inscriptions aux formations :

• Identité complète du stagiaire
• Coordonnées (email, téléphone, adresse postale)
• Informations professionnelles (poste, entreprise)
• Données de facturation
• Résultats d'évaluation et attestations de formation

Données de navigation (analytics) :

• Pages visitées et durée de visite
• Navigateur et type d'appareil (données anonymisées)
• Pays d'origine (agrégé, sans géolocalisation précise)

3. Finalités et bases légales du traitement

4. Durée de conservation

• Données de contact : 3 ans à compter du dernier contact, en l'absence de relation contractuelle.
• Dossiers de formation : 5 ans à compter de la fin de la formation (obligation légale liée au Code du travail et aux contrôles administratifs).
• Données de facturation : 10 ans à compter de la clôture de l'exercice comptable (obligation fiscale).
• Logs serveur : 1 an maximum, conformément aux recommandations de la CNIL.
• Données analytics : 25 mois (données Matomo anonymisées, non soumises au RGPD en mode cookieless).

5. Destinataires des données

Les données personnelles collectées sont traitées par :

• L'équipe interne de New Era Consulting & Management, dans la limite de leurs attributions respectives
• o2switch (hébergeur), en qualité de sous-traitant, pour l'hébergement des données sur des serveurs situés en France
• Brevo (ex-Sendinblue), en qualité de sous-traitant, pour l'envoi des emails transactionnels et communications

Des accords de sous-traitance conformes à l'article 28 du RGPD sont conclus avec chacun de ces prestataires. Vos données ne sont en aucun cas vendues ou cédées à des tiers à des fins commerciales.

Des transferts peuvent être effectués vers les autorités compétentes (DREETS notamment) dans le cadre de nos obligations légales liées à l'activité de formation professionnelle.

6. Transferts de données hors Union Européenne

New Era Consulting & Management veille à ce que vos données soient traitées dans l'Union Européenne :

• o2switch : hébergement en France (Clermont-Ferrand), aucun transfert hors UE
• Brevo : infrastructure hébergée dans l'Union Européenne, sièges en France, aucun transfert hors UE
• Matomo : instance auto-hébergée sur nos serveurs o2switch, aucun transfert vers des tiers

Aucun transfert de vos données personnelles n'est effectué vers des pays tiers en dehors de l'Union Européenne ou de l'Espace Économique Européen.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime, notamment à des fins de prospection commerciale.
• Droit à la limitation (art. 18) : demander la suspension temporaire d'un traitement pendant la durée d'une contestation.

Pour exercer l'un de ces droits, envoyez votre demande par email à contact@newera-cm.com, en précisant votre identité et la nature de votre demande. Nous répondrons dans un délai maximum d'un mois.

8. Cookies et traceurs

Le site newera-cm.com utilise Matomo Analytics en mode sans cookies (cookieless tracking). Ce mode de mesure d'audience :

• Ne dépose aucun cookie sur votre navigateur
• Ne collecte pas d'identifiant personnel
• Utilise des données agrégées et anonymisées
• Ne requiert pas votre consentement préalable (recommandation CNIL)
• Ne transmet aucune donnée à des tiers

Aucun cookie publicitaire, réseau social ou outil de retargeting n'est utilisé sur ce site. Vous pouvez naviguer sur newera-cm.com sans bandeau de consentement cookies.

Des cookies techniques strictement nécessaires (session utilisateur, protection CSRF contre les attaques) peuvent être déposés. Ces cookies sont indispensables au fonctionnement sécurisé du site et ne sont pas soumis au consentement.

9. Sécurité des données

New Era Consulting & Management met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles, conformément à l'article 32 du RGPD :

• Chiffrement en transit : le site est accessible exclusivement en HTTPS (TLS 1.2+)
• Chiffrement au repos : les données sensibles sont chiffrées en base de données
• Accès restreint : seules les personnes habilitées ont accès aux données, dans la limite de leurs attributions
• Mots de passe sécurisés : politique de mots de passe robuste et hachage des mots de passe utilisateurs
• Sauvegardes : sauvegardes régulières des données sur l'infrastructure o2switch
• Mises à jour : maintien à jour des composants logiciels pour corriger les vulnérabilités connues

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais conformément à l'article 34 du RGPD.

10. Contact et droit de réclamation

Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, contactez-nous :

• Par email :contact@newera-cm.com
• Par courrier : New Era Consulting & Management, [Adresse à compléter], Marseille, France

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web :https://www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22