Politique de confidentialité

1. Responsable du traitement

Bachir Al Aama, exerçant sous le nom commercial ILM Consulting, 21 rue du Col de Dyane, 78180 Montigny-le-Bretonneux, France, email support@ilmconsulting.fr.

2. Données collectées

Sur le site vitrine (ilmconsulting.fr)

• Données du formulaire de contact : email professionnel, nom de l'entreprise, type de demande, et le message que vous nous envoyez.
• Journaux techniques : adresse IP, user agent, horodatage — conservés à des fins de sécurité et de prévention des abus.

Dans l'application (app.linchpin.ilmconsulting.fr)

• Données de compte : nom complet, email professionnel, rôle, organisation.
• Données d'authentification : mot de passe haché ou identifiant SSO.
• Données d'usage : deals, contacts, entrées de pipeline, scores de qualification, et tout contenu que vous saisissez.

3. Finalités et bases légales

• Répondre aux demandes de contact — base légale : notre intérêt légitime à répondre aux prospects et clients.
• Fournir le service Linchpin — base légale : exécution d'un contrat.
• Sécuriser le service — base légale : notre intérêt légitime à prévenir les abus et la fraude.
• Respecter nos obligations légales (comptabilité, fiscalité, réquisitions légales) — base légale : obligation légale.

Nous n'utilisons pas vos données à des fins de publicité comportementale, et nous ne vendons pas vos données à des tiers.

4. Destinataires et sous-traitants

Vos données peuvent être traitées par des prestataires soigneusement sélectionnés, chacun lié par un contrat de sous-traitance au titre de l'article 28 du RGPD :

• Vercel Inc. — hébergement du site (région UE).
• Resend — envoi des emails transactionnels du formulaire de contact.
• Supabase — base de données de l'application Linchpin (données de compte, données d'usage).
• OVH — dépôt du nom de domaine et hébergement de la messagerie @ilmconsulting.fr.

5. Transferts internationaux

Certains de nos sous-traitants sont situés hors de l'Espace économique européen (par exemple Vercel, aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et des mesures supplémentaires lorsque nécessaire.

6. Durée de conservation

• Messages du formulaire de contact : jusqu'à 36 mois après le dernier échange.
• Données de compte et d'usage client : pendant la durée de l'abonnement, plus 30 jours d'accès en lecture/export après résiliation, puis archivage pour les durées légales requises (jusqu'à 5 ans pour les pièces comptables).
• Journaux techniques : jusqu'à 12 mois.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données personnelles, d'un droit à la portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez exercer ces droits à tout moment en écrivant à support@ilmconsulting.fr.

Si vous estimez que notre traitement de vos données ne respecte pas le RGPD, vous pouvez introduire une réclamation auprès de la CNIL, à l'adresse www.cnil.fr.

8. Cookies

Le site Linchpin utilise uniquement des cookies strictement nécessaires à son fonctionnement — aucun traceur publicitaire, aucun outil d'analyse cross-site par défaut. Si nous ajoutons un outil d'analyse à l'avenir, un bandeau de consentement sera affiché avant tout dépôt de cookie non essentiel.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS 1.2+), chiffrement au repos, isolation stricte des bases de données par organisation, contrôles d'accès, et revues de sécurité régulières.

10. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. Les changements substantiels seront signalés sur cette page avec une date de « dernière mise à jour » actualisée, et — pour nos clients — par notification email.