Vos données

Protection des données

HighWatch Conseil traite les données personnelles dans le respect du RGPD et de la loi Informatique et Libertés.

Responsable du traitement

HighWatch Conseil, SAS, [adresse]. Le cabinet a désigné un délégué à la protection des données, joignable à l'adresse : dpo@highwatchconseil.fr.

Données collectées

Site vitrine — via le formulaire de contact : nom, fonction, organisation, courriel professionnel et contenu de votre message. Ces données sont nécessaires pour traiter votre demande.

Espace client — identifiant de connexion, coordonnées de l'interlocuteur désigné, et les données que vous déposez ou que le cabinet produit dans le cadre de la mission : fiches d'entreprise et de sites, dossiers de diagnostic, documents de preuve, devis et factures.

Données techniques de sécurité — l'espace client enregistre votre adresse IP et l'horodatage des événements de sécurité (connexions, échecs de connexion, verrouillages, dépôts et téléchargements de documents, actions d'administration). L'acceptation d'un devis en ligne conserve également la date, l'heure et l'adresse IP de la validation, qui constituent la preuve du « bon pour accord ».

Finalité et base légale

Les données du formulaire de contact servent uniquement à répondre à votre demande et à assurer le suivi de la relation commerciale : consentement et intérêt légitime du cabinet.

Les données de l'espace client servent à l'exécution de la mission : exécution du contrat.

Les données techniques de sécurité, adresse IP comprise, servent exclusivement à détecter et tracer les tentatives d'accès illégitimes. La base légale est l'intérêt légitime du cabinet à protéger des données sensibles confiées par ses clients, ainsi que l'obligation de sécurité de l'article 32 du RGPD. Elles ne sont jamais utilisées à des fins de mesure d'audience, de profilage ou de prospection.

Durée de conservation

Les données des prospects sont conservées trois ans à compter du dernier contact. Les données de l'espace client suivent une politique de conservation distincte, précisée dans le cadre contractuel. Le journal de sécurité (connexions, échecs, verrouillages, accès aux documents) est conservé un an, puis effacé automatiquement.

Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Elles sont accessibles aux seuls salariés du cabinet ayant à en connaître. L'hébergement est assuré par [hébergeur à préciser], au sein de l'Union européenne. La liste des sous-traitants et les contrats afférents sont tenus à votre disposition sur demande.

Sécurité

L'espace client applique une authentification à double facteur obligatoire, le chiffrement des secrets d'authentification, un cloisonnement strict entre clients vérifié par le serveur à chaque requête, et une journalisation des accès. Les données d'un client ne sont en aucun cas accessibles à un autre. Le portail fait l'objet d'un audit de sécurité et de tests d'intrusion avant toute mise en service.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité. Pour les exercer : dpo@highwatchconseil.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Cookies

Ce site vitrine ne dépose que les cookies strictement nécessaires à son fonctionnement. Aucun traceur publicitaire n'est utilisé.

Document à compléter et à faire valider juridiquement avant mise en ligne. Restent à renseigner : l'adresse du siège et l'hébergeur retenu. La mention d'une qualification SecNumCloud a été retirée le 28 juillet 2026 : elle ne correspondait à aucune qualification effectivement détenue.