Politique de confidentialité

Cette page explique quelles données personnelles ce site recueille, pourquoi, combien de temps elles sont conservées, et comment vous pouvez agir sur elles.

En deux mots

Ce site est un site de présentation. Il ne vend rien en ligne, ne crée aucun compte, n'affiche aucune publicité et ne transmet vos données à personne à des fins commerciales.

Il traite trois sortes de données : ce que vous écrivez dans le formulaire de contact, des statistiques de fréquentation recueillies sans cookie, et les journaux techniques que tout serveur enregistre.

Qui est responsable de vos données

• PRISM CONSEILS, SARL au capital de 5 000 €
• Siège social : 61 rue du Pic du Midi, 65310 Horgues, France
• RCS Tarbes 108 461 898
• Adresse électronique : contact@prism-conseils.fr

Le cabinet n'est pas tenu de désigner un délégué à la protection des données. Toute question relative à cette page peut lui être adressée directement, à l'adresse ci-dessus.

Le formulaire de contact

C'est le seul endroit du site où vous nous confiez directement des données personnelles.

• Ce qui est recueilli : vos nom et prénom, votre adresse électronique, votre numéro de téléphone, la description de votre situation et, si vous choisissez de l'indiquer, votre ville. Rien d'autre n'est demandé.
• Pourquoi : prendre connaissance de votre demande et y répondre. Le téléphone permet au cabinet de vous rappeler. La ville l'aide à savoir d'emblée s'il peut vous rencontrer sur place.
• Sur quel fondement : l'intérêt légitime du cabinet à répondre aux personnes qui le sollicitent, au sens de l'article 6.1.f du règlement général sur la protection des données (RGPD). C'est vous qui engagez la démarche, et vos données ne servent qu'à y donner suite.
• Ce qui est obligatoire : votre nom, votre adresse électronique, votre numéro de téléphone et la description de votre situation. Sans eux, la demande ne peut pas être traitée. La ville est facultative.
• Le chemin de votre message : le site ne l'enregistre pas. Il le transmet aussitôt par courrier électronique à la messagerie du cabinet, au moyen du service d'envoi de Scaleway. Scaleway garde une trace technique de l'envoi : la date, le destinataire et l'objet du message, qui ne contient aucune donnée vous concernant.
• Combien de temps : trois ans à compter de notre dernier échange, puis suppression. Si votre demande débouche sur une mission, vos données suivent alors le sort du dossier correspondant, et non celui du formulaire.
• Qui y a accès : le cabinet. Agher Créations, qui assure la maintenance technique du site, peut y accéder pour les seuls besoins de cette maintenance.
• Ce qui n'est pas fait : aucune prospection commerciale, aucune lettre d'information, aucune cession ni revente à qui que ce soit.

Pour protéger le formulaire contre les envois automatisés, le serveur limite les envois à trois par quart d'heure depuis une même connexion. Il s'appuie pour cela sur une empreinte irréversible de votre adresse IP, qui ne sert qu'à ce contrôle et n'est jamais enregistrée. Ce contrôle repose sur l'intérêt légitime du cabinet à protéger son site.

La messagerie du cabinet

Les messages adressés au cabinet, qu'ils viennent du formulaire ou soient écrits directement à contact@prism-conseils.fr, sont reçus dans une messagerie hébergée par o2switch, en France, et y restent : ils ne sont transférés vers aucune autre messagerie.

La mesure d'audience

Pour savoir quelles pages sont lues et améliorer le site, le cabinet mesure sa fréquentation avec Rybbit, un logiciel libre installé sur un serveur situé en France et exploité par Agher Créations. Le script de mesure est servi depuis l'adresse même du site : votre navigateur ne contacte aucun domaine extérieur.

Ce qui est enregistré : la page consultée, la page d'où vous venez, le type d'appareil, de navigateur et de système, la taille de l'écran, la langue, la ville approximative déduite de votre adresse IP, le temps passé sur la page, les clics sur les liens qui mènent hors du site, les clics sur les boutons et sur les moyens de contact (demande d'échange, appel, courriel, envoi du formulaire, sans rien de ce que vous y écrivez), les temps de chargement et les erreurs techniques rencontrées par votre navigateur.

Ce qui ne l'est pas : votre adresse IP elle-même, et les paramètres ajoutés à l'adresse des pages. Aucun cookie n'est déposé. Le script inscrit en revanche, dans la mémoire de votre navigateur, un numéro tiré au hasard (nommé « rybbit-visitor-id ») : il ne sert qu'à une fonction que ce site n'utilise pas, et il n'est jamais transmis au serveur de mesure. Vous pouvez l'effacer en supprimant les données de ce site dans les réglages de votre navigateur.

Comment les visites sont comptées : pour compter un visiteur une seule fois dans la journée, le serveur calcule un identifiant technique à partir de votre adresse IP et de la signature de votre navigateur, mêlées à une valeur secrète qui change chaque jour. Le lendemain, vous êtes compté comme un nouveau visiteur : cet identifiant ne permet pas de relier vos visites d'un jour à l'autre. Il n'est jamais rapproché d'autres données, ni utilisé pour suivre votre navigation sur d'autres sites.

Pourquoi : connaître la fréquentation du site et en corriger les défauts. Le fondement est l'intérêt légitime du cabinet, au sens de l'article 6.1.f du RGPD.

Qui y a accès : le cabinet et Agher Créations, sous forme de statistiques globales qui ne permettent d'identifier personne.

Combien de temps : vingt-cinq mois au plus, puis suppression.

Pourquoi aucun bandeau : la loi soumet à votre accord toute lecture ou écriture d'informations sur votre appareil (article 82 de la loi Informatique et Libertés), sauf exceptions. Le script lit quelques caractéristiques techniques de votre navigateur et y inscrit le numéro décrit plus haut. La Commission nationale de l'informatique et des libertés (CNIL) admet que la mesure d'audience se passe de cet accord lorsqu'elle sert uniquement à produire des statistiques anonymes, ne permet pas de suivre une personne d'un site à l'autre et n'est croisée avec aucun autre traitement. Ce dispositif est réglé pour respecter ces conditions. C'est pourquoi le site ne vous demande rien.

Pour vous y opposer : désactivez JavaScript pour ce site dans les réglages de votre navigateur. Les pages restent entièrement lisibles, et le formulaire de contact fonctionne sans lui.

Les journaux techniques

Le serveur qui héberge le site enregistre les connexions qu'il reçoit : la date, l'adresse IP, la page demandée, le navigateur utilisé et la réponse renvoyée. Ces journaux restent sur ce serveur, en France.

Ces enregistrements servent uniquement à la sécurité et au bon fonctionnement du site, sur le fondement de l'intérêt légitime. Ils ne contiennent jamais le contenu des messages envoyés par le formulaire, et sont conservés six mois au plus.

Les cookies

Les pages publiques de ce site ne déposent aucun cookie, ni pour la mesure d'audience, ni pour la publicité, ni pour un réseau social.

L'espace d'administration, réservé au cabinet et inaccessible aux visiteurs, utilise un cookie strictement nécessaire au maintien de la session. Ce type de cookie est dispensé de consentement.

Où vos données sont hébergées

Le site, ses sauvegardes, la mesure d'audience, l'envoi des courriels et la messagerie du cabinet sont hébergés en France :

• le site, sur une infrastructure d'OVH SAS située à Gravelines ;
• la mesure d'audience, sur un serveur d'OVH SAS ;
• les sauvegardes et l'envoi des courriels, chez Scaleway SAS ;
• la messagerie du cabinet, chez o2switch, à Clermont-Ferrand.

Ce qui sort de l'Union européenne

Rien. Aucune de vos données n'est transférée hors de l'Union européenne.

Une seule société établie aux États-Unis intervient dans le fonctionnement du site, et elle ne reçoit rien de vous : Cloudflare, Inc. fournit les serveurs de noms du domaine, qui ne font qu'indiquer à votre navigateur l'adresse du serveur. Vos visites ne passent pas par son réseau.

Qui intervient techniquement sur ces données

• Agher Créations · Samy Agher, entrepreneur individuel, France : conception, exploitation technique, maintenance et sauvegardes du site, exploitation de l'outil de mesure d'audience. Agher Créations agit comme sous-traitant du cabinet, au sens de l'article 28 du RGPD, et fait appel aux prestataires ci-dessous.
• OVH SAS, France : serveurs du site et de la mesure d'audience.
• Scaleway SAS, France : envoi des courriels du formulaire et stockage des sauvegardes.
• o2switch, France : messagerie du cabinet.

Ces prestataires traitent vos données pour le compte du cabinet, dans la limite de leur mission technique. Aucun ne les utilise pour de la publicité, et aucun ne les revend.

Comment vos données sont protégées

Le site est servi uniquement en HTTPS, ce qui chiffre les échanges entre votre navigateur et le serveur. L'accès à l'espace d'administration est restreint et protégé par mot de passe. La base du site, qui ne contient aucune donnée de visiteur, est sauvegardée chez Scaleway, en France, pour permettre une remise en service.

Vos droits

Vous disposez, sur les données qui vous concernent, d'un droit d'accès, de rectification, d'effacement et de limitation, ainsi que du droit de vous opposer à leur traitement. Vous pouvez également définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à contact@prism-conseils.fr, ou par courrier à PRISM CONSEILS, 61 rue du Pic du Midi, 65310 Horgues. Il vous sera répondu dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ; vous en seriez alors informé dans le premier mois. En cas de doute raisonnable sur votre identité, une pièce justificative pourra vous être demandée.

Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL :

• en ligne, sur cnil.fr ;
• par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Décisions automatisées

Ce site ne prend aucune décision automatisée à votre égard et n'établit aucun profil.

Les mises à jour de cette page

Cette politique évolue avec les traitements qu'elle décrit. Toute modification est publiée sur cette page, avec sa date.

Dernière mise à jour : 23 octobre 2026.