Politique de confidentialité

1. Objet et périmètre

La présente politique explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lors de votre utilisation du site eldorado-consulting.com (et ses sous-domaines) et de nos services : consulting, audits, coaching, formation, R&D/Intelligence, analytics & monitoring, topics & trends, push notifications, distribution d'outils tiers (SPRKLY), exploitation/revshare/opérations, ainsi que nos communications (newsletter, canaux privés).

2. Responsable du traitement

ELDORADO CONSULTING, contact : contact@eldorado-consulting.com. Vous pouvez nous écrire pour toute question relative à la protection des données.

3. Données que nous collectons (principe de minimisation)

Nous ne collectons que les données strictement nécessaires :

• Identification & contact : nom, prénom, entreprise, fonction, email, téléphone.
• Données de navigation/techniques : adresse IP, identifiant de cookie, type de navigateur/OS, pages vues, source d'arrivée, événements techniques (logs).
• Relation commerciale : demandes, devis, contrats, échanges (emails, formulaires), préférences.
• Formations : inscriptions, convocations, présence/attestations le cas échéant.
• Abonnements : newsletter, canaux privés (ex. WhatsApp), préférences de communication.
• Push notifications : jetons/identifiants de navigateur/appareil (après consentement).
• Outils tiers distribués (ex. SPRKLY) : uniquement les données nécessaires à l'activation/facturation si vous passez via nous.

Nous ne collectons pas de données dites « sensibles » ni d'informations superflues (genre, date de naissance, situation amoureuse, loisirs, etc.).

4. Finalités & bases légales

• Réponse à vos demandes, devis, exécution des prestations : exécution du contrat / mesures précontractuelles.
• Prospection B2B raisonnable, amélioration du site, sécurité : intérêt légitime.
• Newsletter / canaux privés (WhatsApp), push notifications, cookies non essentiels/analytics : consentement (retirable à tout moment).
• Facturation / comptabilité : obligation légale.
• Distribution d'outils tiers (SPRKLY) : exécution du contrat et intérêt légitime (support, activation).

5. Cookies & consentement (CMP)

Nous utilisons des cookies strictement nécessaires (fonctionnement), de mesure d'audience et marketing le cas échéant. Les cookies non essentiels ne sont déposés qu'avec votre consentement via notre bandeau/CMP.

• Votre choix est conservé ≤ 6 mois (recommandations CNIL) ; la durée de vie des cookies est ≤ 13 mois.
• Vous pouvez modifier votre choix à tout moment via « Gérer les cookies » (pied de page) ou via votre navigateur.
• Si nous utilisons Google Analytics 4 : IP anonymisée, échantillonnage limité, conservation ≤ 25 mois.
• Push notifications : consentement distinct du navigateur ; révocation possible dans les paramètres de l'appareil/navigateur.

Le détail des cookies figure dans notre Politique Cookies.

6. Destinataires & sous-traitants

Accès limité aux équipes d'ELDORADO CONSULTING et à nos sous-traitants (hébergement, emailing/newsletter, CRM, analytics, support, envoi de push), agissant sur instruction et offrant des garanties adéquates.

Outils tiers / SPRKLY : si vous contractez directement avec l'éditeur, il agit comme responsable de traitement pour ses services ; sa politique s'applique. Si vous passez via nous (revente), nous transmettons uniquement les données strictement nécessaires à l'activation/facturation ; garanties et SLA sont ceux de l'éditeur (pass-through).

7. Transferts hors UE/EEE

Des transferts peuvent survenir (hébergement, emailing, analytics, éditeurs tiers). Nous les encadrons via : décisions d'adéquation, Clauses Contractuelles Types (SCC) de la Commission européenne et, si nécessaire, mesures complémentaires (chiffrement, pseudonymisation).

8. Durées de conservation

• Prospects B2B : 3 ans après dernier contact.
• Clients/contrats/factures : durée de la relation + 10 ans (obligations comptables).
• Formations : durée de la session + 5 ans (gestion & preuves si applicable).
• Newsletter/WhatsApp : jusqu'au retrait du consentement.
• Push : jusqu'au retrait du consentement dans le navigateur/appareil.
• Logs sécurité : 6–12 mois.
• Analytics : selon paramétrage (généralement ≤ 25 mois).

Au-delà : suppression / pseudonymisation ou archivage légal.

9. Sécurité

Mesures techniques et organisationnelles raisonnables : contrôle d'accès, mots de passe robustes, 2FA lorsque possible, cloisonnement des environnements, sauvegardes. En cas d'incident affectant vos données, nous vous informerons et, si nécessaire, notifierons la CNIL sous 72 h.

10. Vos droits

Vous disposez des droits : accès, rectification, effacement, limitation, opposition (y compris à la prospection), portabilité, et retrait du consentement à tout moment.

• Délai de réponse : 1 mois (prolongeable de 2 mois en cas de complexité/volume).
• Exercice des droits : contact@eldorado-consulting.com (une preuve d'identité peut être demandée).
• Réclamation : CNIL – www.cnil.fr.

11. Spécificités par service

• Consulting/Audits/Exploitation : traitement des accès et contenus fournis par le client selon le moindre privilège ; le client reste responsable de la légalité de ses contenus.
• Formations : gestion des inscriptions, convocations, attestations éventuelles.
• Newsletters & canaux privés (WhatsApp) : soumises aux conditions des plateformes ; vous pouvez vous désinscrire/quitter à tout moment.
• Profilage/automatisation : pas de décisions automatisées produisant des effets juridiques vous concernant.
• Mineurs : services destinés aux professionnels ; nous ne collectons pas sciemment de données de mineurs.

12. Liens vers des sites tiers

Notre site peut contenir des liens vers des sites tiers. Nous n'avons aucun contrôle sur leurs pratiques et politiques de confidentialité.

13. Modifications de la politique

En cas de modification substantielle, nous mettrons à jour la date en en-tête et pourrons afficher une notification sur le site. La version publiée fait foi.

Voir aussi nos Mentions légales, notre Politique Cookies et nos CGV.