1. Collecte des Données Personnelles

Chez pirapraepiro, nous collectons uniquement les informations nécessaires pour vous fournir nos services de consultation en plans d'affaires. Nous respectons scrupuleusement le Règlement Général sur la Protection des Données (RGPD) et la loi française Informatique et Libertés.

Types de données collectées :

• Informations d'identification : nom, prénom, adresse email professionnelle
• Données de contact : numéro de téléphone, adresse postale de l'entreprise
• Informations professionnelles : secteur d'activité, taille de l'entreprise
• Données de navigation : adresse IP, cookies techniques, logs de connexion
• Communications : historique des échanges, demandes de consultation

2. Finalités du Traitement

Vos données personnelles sont traitées exclusivement dans le cadre de nos activités légitimes de conseil en stratégie d'entreprise. Chaque utilisation répond à un objectif précis et proportionné.

Utilisation de vos données :

• Fourniture de services de conseil personnalisés en plans d'affaires
• Communication concernant vos projets et nos prestations
• Amélioration continue de nos méthodes et outils d'analyse
• Respect de nos obligations légales et comptables
• Gestion des relations clients et suivi des projets

Nous ne pratiquons pas de marketing automatisé ni de profilage commercial. Toute communication marketing nécessite votre consentement explicite préalable.

3. Base Légale et Durée de Conservation

Nos traitements de données s'appuient sur plusieurs bases légales définies par le RGPD, principalement l'exécution contractuelle et l'intérêt légitime de notre entreprise.

Durée de conservation :

• Données clients actifs : pendant toute la durée de la relation commerciale
• Archives comptables : 10 ans conformément au Code de commerce
• Correspondances commerciales : 5 ans après la fin de la relation
• Données de prospection : 3 ans maximum sans interaction
• Cookies techniques : 13 mois maximum

Passés ces délais, vos données sont systématiquement supprimées de nos systèmes ou anonymisées de façon irréversible.

4. Vos Droits et Comment les Exercer

En tant que personne concernée, vous disposez de droits étendus sur vos données personnelles. Nous nous engageons à traiter toute demande dans les 30 jours maximum.

5. Sécurité et Protection des Données

La sécurité de vos informations constitue notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger vos données contre tout accès non autorisé.

Mesures de protection :

• Chiffrement SSL/TLS pour toutes les communications
• Serveurs sécurisés hébergés en France avec certifications ISO 27001
• Accès restreint aux données selon le principe du moindre privilège
• Sauvegardes chiffrées et procédures de récupération testées
• Formation régulière du personnel aux bonnes pratiques RGPD
• Audits de sécurité périodiques par des experts externes

En cas d'incident de sécurité, nous vous informerons dans les 72 heures et prendrons toutes les mesures nécessaires pour limiter les impacts.

6. Partage et Transferts de Données

Nous ne vendons jamais vos données personnelles à des tiers. Le partage d'informations se limite aux cas strictement nécessaires à la fourniture de nos services.

Destinataires autorisés :

• Partenaires techniques français pour l'hébergement et la maintenance
• Prestataires comptables et juridiques soumis au secret professionnel
• Autorités compétentes sur réquisition judiciaire uniquement
• Experts sectoriels externes avec votre accord préalable explicite

Tous nos prestataires sont liés par des accords stricts de confidentialité et respectent les standards RGPD. Aucun transfert hors Union Européenne n'est effectué sans garanties appropriées.