Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est CNEXT CONSULTING, société par actions simplifiée au capital de 20 000 €, immatriculée au RCS de Pontoise sous le numéro 812 197 721, dont le siège est situé La Turbine, 32 boulevard du Port, 95000 Cergy, France.

Pour toute question sur vos données : contact@cnext-consulting.fr, ou par courrier à l’adresse du siège. CNEXT n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire pour son activité.

2. Quelles données collectons-nous, pourquoi et combien de temps ?

Nous ne collectons que les données utiles à chaque usage. Les champs facultatifs sont signalés comme tels dans les formulaires.

Formulaire de contact

• Données : prénom, nom, e-mail professionnel, société, téléphone (facultatif), objet de la demande, message, ainsi que la date d’envoi et des données techniques (adresse IP, navigateur).
• Pourquoi : répondre à votre demande et assurer le suivi de la relation commerciale.
• Base légale : mesures précontractuelles prises à votre demande et intérêt légitime de CNEXT à répondre aux sollicitations reçues.
• Durée : 3 ans à compter du dernier contact de votre part, puis suppression.

Candidatures et consultants indépendants

• Données : celles du formulaire de contact lorsque vous choisissez l’objet « Recrutement / Freelance », et les informations que vous nous transmettez ensuite (CV, expériences, disponibilités).
• Pourquoi : étudier votre candidature et, avec votre accord, vous proposer des missions correspondant à votre profil.
• Base légale : mesures précontractuelles prises à votre demande et intérêt légitime de CNEXT à constituer un vivier de consultants.
• Durée : 2 ans à compter du dernier contact, sauf si vous demandez la suppression plus tôt.

Comptes clients et partenaires

• Données : prénom, nom, e-mail, identifiant, mot de passe (enregistré sous forme chiffrée, jamais lisible par CNEXT), société, fonction et téléphone professionnel.
• Pourquoi : créer et valider votre compte, vous donner accès à votre espace (procédures, consultants disponibles, demandes de projet) et sécuriser cet accès.
• Base légale : exécution du contrat ou des mesures précontractuelles qui nous lient.
• Durée : tant que votre compte est actif ; il est supprimé à votre demande ou 3 ans après votre dernière connexion.

Demandes de projet (espace clients)

• Données : identité et coordonnées professionnelles, type de besoin, référence du profil souhaité, date de démarrage, durée estimée et description du besoin.
• Pourquoi : étudier votre demande, vous proposer des profils et préparer une proposition.
• Base légale : mesures précontractuelles prises à votre demande.
• Durée : 3 ans à compter du dernier contact ; si un contrat est signé, pendant la durée du contrat puis les délais de conservation légaux.

Espace salariés (connexion Microsoft)

• Données : prénom, nom, adresse e-mail professionnelle et identifiant de votre compte Microsoft 365, transmis par Microsoft lors de la connexion. Votre mot de passe Microsoft n’est jamais communiqué au site.
• Pourquoi : vous authentifier et vous donner accès aux informations internes réservées aux salariés.
• Base légale : exécution du contrat de travail et intérêt légitime de CNEXT à informer ses salariés.
• Durée : pendant la durée de votre contrat ; le compte du site est désactivé à votre départ.

Sécurité du site

• Données : adresse IP, date et heure, pages consultées et tentatives de connexion.
• Pourquoi : protéger le site et les comptes contre les attaques et les connexions frauduleuses (pare-feu applicatif).
• Base légale : intérêt légitime de CNEXT à assurer la sécurité de son site.
• Durée : 30 jours au plus.

Statistiques de fréquentation

• Données : pages consultées, date de la visite, site de provenance, type d’appareil et navigateur. Aucun cookie n’est déposé et l’adresse IP n’est pas conservée : un identifiant anonyme, calculé à partir de l’adresse IP et du navigateur et renouvelé chaque jour, sert uniquement à compter les visiteurs de la journée.
• Outil : Koko Analytics, installé sur notre propre serveur en France. Aucune donnée n’est transmise à un tiers ni utilisée à des fins publicitaires.
• Pourquoi : connaître la fréquentation du site et améliorer ses contenus.
• Base légale : intérêt légitime de CNEXT. Cette mesure d’audience anonyme, réservée à nos statistiques et non croisée avec d’autres données, ne nécessite pas votre consentement.
• Durée : les statistiques sont conservées 25 mois, puis supprimées automatiquement.

Publicité : le site n’utilise aucun outil publicitaire ni de suivi d’un site à l’autre.

3. Cookies

Le site ne dépose que des cookies nécessaires à son fonctionnement. Ils ne nécessitent pas votre consentement et ne servent ni à vous suivre ni à vous proposer de la publicité.

Cookie	Rôle	Durée
pll_language	Mémoriser la langue choisie (français ou anglais).	1 an
wordpress_test_cookie	Vérifier que votre navigateur accepte les cookies avant la connexion.	Session
wordpress_logged_in_*, wordpress_sec_*	Maintenir votre session dans votre espace membre.	Session, ou 14 jours si vous cochez « Se souvenir de moi »
wfwaf-authcookie-*	Sécurité : reconnaître les utilisateurs connectés auprès du pare-feu.	12 heures
cmplz_*	Enregistrer vos choix concernant les cookies.	365 jours

Vous pouvez consulter le détail et modifier vos préférences à tout moment sur la page Gestion des cookies, ou bloquer les cookies dans les réglages de votre navigateur (certaines fonctions, comme la connexion, ne fonctionneront plus).

4. Qui a accès à vos données ?

• Les collaborateurs de CNEXT habilités, selon l’objet : direction, équipe commerciale, ressources humaines et back-office.
• Nos sous-traitants techniques, qui agissent uniquement sur nos instructions : OVH SAS (hébergement du site et des sauvegardes, en France), Microsoft Ireland Operations Ltd (messagerie Microsoft 365 qui achemine les formulaires, et connexion des salariés via Microsoft Entra ID), Defiant Inc. (éditeur du pare-feu Wordfence, qui peut traiter des adresses IP).
• Les autorités, uniquement lorsque la loi l’exige.

Vos données ne sont jamais vendues ni louées.

5. Transferts hors de l’Union européenne

Le site est hébergé en France. Microsoft peut traiter certaines données hors de l’Union européenne, et Defiant Inc. est établie aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

6. Comment protégeons-nous vos données ?

• Connexion chiffrée (HTTPS) sur l’ensemble du site.
• Mots de passe enregistrés sous forme chiffrée ; connexion des salariés par leur compte Microsoft professionnel.
• Accès aux espaces membres limité selon le rôle de chaque compte, et pages réservées exclues des moteurs de recherche.
• Pare-feu applicatif, mises à jour régulières et sauvegardes quotidiennes.

7. Vos droits

Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ou compléter ;
• les faire effacer ;
• limiter leur traitement ;
• vous opposer à leur traitement, notamment à toute prospection commerciale ;
• recevoir les données que vous nous avez fournies dans un format réutilisable (portabilité) ;
• définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez à contact@cnext-consulting.fr ou par courrier à l’adresse du siège. Nous répondons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Mineurs

Ce site s’adresse aux professionnels. Il ne collecte pas sciemment de données concernant des personnes de moins de 15 ans.

9. Modifications

Cette politique peut évoluer, notamment si le site propose de nouveaux services. La date de dernière mise à jour figure en haut de la page.