Politique de confidentialité

Dernière mise à jour : [06/01/2026]

  1. Responsable du traitement
  • Éditeur / Responsable de la plateforme : ANAIS TAVARES GOMES EI
  • Adresse : chemin maugariel, 83440, Saint-Paul-en-forêt
  • Email : contact@claripatrimoine.fr
  • Numéro SIRET :
  • Délégué à la protection des données (DPO) : ANAIS TAVARES GOMES EI
  1. Objet de la politique
    Cette politique décrit comment claripatrimoine.fr collecte, utilise, conserve et protège les données personnelles des utilisateurs dans le cadre de la mise en relation avec des cabinets partenaires en gestion de patrimoine.
  2. Données collectées et sources
    Nous collectons les données suivantes, directement auprès de vous via le formulaire ou automatiquement :
  • Données d’identification : nom, prénom, téléphone, adresse e‑mail, adresse postale.
  • Données patrimoniales et financières : revenu, patrimoine immobilier, produits d’épargne (assurance‑vie, comptes titres), situation professionnelle, objectifs patrimoniaux.
  • Documents pouvant être fournis : pas de documents fournis.
  • Données techniques : adresse IP, type de navigateur, pages consultées, cookies (voir politique cookies).
  • Échanges : copies des messages échangés avec la plateforme.

Sources : directement vous (formulaire), partenaires identifiés, et technologies de mesure (cookies/analytics).

  1. Finalités du traitement et base légale
    Nous traitons vos données pour les finalités suivantes :
  • Mise en relation avec des cabinets partenaires pour étude de dossier et proposition de rendez‑vous. Base légale : consentement et exécution d’une action demandée par la personne.
  • Qualification et scoring des leads (pour vente / transmission aux cabinets). Base légale : consentement explicite.
  • Gestion administrative et facturation (si applicable). Base légale : exécution d’un contrat ou intérêt légitime.
  • Sécurité, prévention des fraudes et respect des obligations légales. Base légale : intérêt légitime / conformité réglementaire.
  • Amélioration du service et statistiques (analytics, A/B testing). Base légale : consentement pour le marketing / intérêt légitime si anonymisation effective.
  • Envoi d’informations commerciales / newsletters : uniquement avec votre consentement explicite (opt‑in).
  1. Transmission / partage avec des tiers (partenaires)
  • Vos données sont transmises uniquement aux cabinets partenaires que vous avez explicitement autorisés dans le formulaire.
  • Les partenaires reçoivent uniquement les données strictement nécessaires à l’étude de votre dossier.
  • Nous pouvons transmettre des données à des prestataires techniques (hébergement, CRM, outils d’emailing, analytics) agissant en qualité de sous‑traitants ; ces prestataires sont tenus contractuellement de respecter la confidentialité et la sécurité des données.
  • Nous ne revendons pas de données brutes à des tiers non identifiés ; la transmission est contractuelle avec des cabinets identifiés et vérifiés.
  1. Durée de conservation
  • Données de contact : conservées pendant [24] mois après dernier contact, sauf retrait du consentement.
  • Données liées aux documents justificatifs : conservées pendant la durée nécessaire au traitement + 1 an.
  • Données anonymisées/statistiques : conservées indéfiniment sous forme agrégée et non réidentifiable.
  1. Droits des personnes
    Conformément au RGPD, vous avez le droit de :
  • demander l’accès à vos données,
  • demander la rectification ou la suppression (droit à l’oubli),
  • demander la limitation du traitement,
  • vous opposer au traitement pour motifs légitimes,
  • retirer votre consentement à tout moment (sans affecter la licéité du traitement antérieur),
  • demander la portabilité des données (dans un format structuré) lorsque c’est applicable.
    Exercice des droits : par email à contact@claripatrimoine.fr. Nous répondons dans un délai maximum d’un mois (prolongable à deux mois en cas de complexité). Vous pouvez aussi déposer une plainte auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) — https://www.cnil.fr.
  1. Sécurité et confidentialité
  • Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS pour les échanges, accès restreint et chiffré aux bases, sauvegardes sécurisées, politique d’habilitations, journalisation des accès.
  • Les prestataires sont sous contrat (clauses DPA) pour garantir la sécurité des données.
  • En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits, nous vous informerons ainsi que la CNIL dans les délais légaux.
  1. Transferts hors de l’Union européenne
  • Si des données sont transférées hors UE (ex. hébergeur ou prestataire non‑UE), cela se fera uniquement avec des garanties (clauses contractuelles types, décision d’adéquation, ou mécanismes approuvés). Les destinations et garanties seront précisées sur demande.
  1. Profilage et prise de décision automatisée
  • Nous pouvons utiliser des traitements automatisés pour qualifier et scorer les leads. Ces traitements n’aboutissent pas à une décision produisant des effets juridiques ou similaires sans intervention humaine. Si vous souhaitez ne pas être soumis au profilage, contactez contact@claripatrimoine.fr.
  1. Sous‑traitants principaux (exemples à compléter)

Sous‑traitants principaux (fournisseurs et rôles)

  • Hébergement : Infomaniak (Suisse) — hébergement des données et sauvegardes. Infomaniak est notre hébergeur principal ; les données techniques et les fichiers (documents fournis par les utilisateurs) sont stockés sur leurs serveurs en Suisse.
  • CRM / Envoi d’e‑mails : FluentCRM (plugin WordPress) — gestion des contacts, segmentation, envois d’e‑mails transactionnels et marketing. FluentCRM opère comme un logiciel installé sur notre infrastructure ; les données CRM sont donc hébergées sur nos serveurs Infomaniak sauf si vous utilisez un service externe lié.
  • Formulaire : FluentForm (plugin WordPress) — collecte des données via les formulaires (leads, documents joints, champs cachés UTM). Les données saisies sont stockées dans notre base de données hébergée chez Infomaniak.
  • Outils analytics / suivi : Google Analytics, Meta (Facebook/Meta Pixel), Google Search Console — outils de mesure d’audience, suivi de performance et diagnostic SEO. Ces outils collectent des données techniques (adresse IP, pages visitées, événements) et, pour certains services publicitaires, identifiants de navigation.
    Liste complète disponible sur simple demande.

11.1 Transferts hors de l’Union européenne

  • Suisse (Infomaniak) : la Suisse bénéficie d’une décision d’adéquation de la Commission européenne ; le stockage des données chez Infomaniak (Suisse) s’appuie donc sur cette décision d’adéquation.
  • États‑Unis et autres pays hors UE/AELE : certains prestataires (notamment Google et Meta) peuvent traiter ou transférer des données en dehors de l’UE/AELE. Pour ces transferts, nous nous assurons des garanties appropriées :
  • signature de clauses contractuelles types (SCC — Standard Contractual Clauses) avec les prestataires lorsque nécessaire,
  • ou application des garanties proposées par le fournisseur (conditions et mécanismes contractuels fournis par Google/Meta),
  • et mise en œuvre de mesures techniques et organisationnelles complémentaires si nécessaire (minimisation des données, chiffrement en transit, durée de conservation limitée).
    Sur demande, nous fournissons la liste des transferts, les pays tiers concernés et les garanties contractuelles appliquées.

11.2 Sous‑traitance, DPA et sécurité contractuelle

Tous les sous‑traitants intervenant sur le traitement des données ont signé un accord de traitement des données (DPA) ou une clause contractuelle intégrée précisant : finalités, durée, nature des données, mesures de sécurité, assistance pour l’exercice des droits, et obligations en cas de violation de données. Exemple de clause contractuelle (à insérer dans les DPA) : « Le sous‑traitant s’engage à ne traiter les données personnelles que pour les finalités définies par le responsable de traitement, à mettre en œuvre des mesures techniques et organisationnelles appropriées, à assister le responsable pour l’exercice des droits des personnes et à notifier toute violation de données sans délai indu. »

  1. Modifications de la politique
    Nous pouvons mettre à jour cette politique. Nous indiquerons la « dernière mise à jour » en tête et, si les changements sont significatifs, nous vous en informerons par email si vous êtes inscrit ou via un avis sur le site.
  2. Contact
    Pour toute question sur la protection de vos données : contact@claripatrimoine.fr

Politique Cookies — claripatrimoine.fr

Dernière mise à jour : [06/01/2026]

  1. Que sont les cookies ?
    Les cookies sont de petits fichiers texte déposés sur votre appareil pour mémoriser vos préférences, mesurer la fréquentation du site et, si vous l’acceptez, permettre des usages publicitaires ciblés.
  2. Consentement et gestion
  • À l’exception des cookies strictement nécessaires au fonctionnement du site, nous n’activons les cookies que si vous y consentez via la bannière de cookies et le centre de préférences.
  • Vous pouvez retirer ou modifier votre consentement à tout moment depuis le lien « Préférences cookies » présent en bas de page, ou en supprimant les cookies via votre navigateur.
  1. Catégories de cookies utilisés
  • Cookies strictement nécessaires (fonctionnement du site)
    • Exemple : PHPSESSID (session), wp-settings-*.
    • Base légale : nécessaire au fonctionnement du site.
    • Durée : session / 1 an selon le cookie.
  • Cookies de performance / analytics
    • Google Analytics : _ga (2 ans), _gid (24 heures), _gat/ga* (1 minute / 2 ans), gac* (90 jours) — collecte des pages vues, sessions, sources de trafic. Activation soumise au consentement.
    • Google Search Console : n’utilise pas forcément de cookie pour la Search Console elle‑même, mais peut s’appuyer sur les mêmes données techniques via Google.
    • Base légale : consentement.
    • Durée : 24 mois / selon cookie.
  • Cookies fonctionnels
    • FluentForm / FluentCRM : cookies utilisés pour améliorer l’expérience, mémoriser des préférences de formulaire ou faciliter la soumission répétée (ex. sauvegarde partielle). Noms variables selon configuration.
    • Base légale : consentement pour non‑strictement nécessaires ; nécessaires si liés à la session.
    • Durée : session / 1 an.
  • Cookies publicitaires / ciblage
    • Meta / Facebook : _fbp (3 mois), _fbc (3 mois) — utilisé pour le tracking publicitaire et le retargeting.
    • Google Ads : _gcl_au (90 jours), IDE (Google DoubleClick, 1 an à 2 ans selon configuration).
    • Base légale : consentement explicite.
    • Durée : 90 jours — 2 ans selon prestataire.
  1. Consentement et transferts associés
  • L’activation des cookies Google et Meta entraîne des traitements par Google LLC et Meta Platforms, Inc., qui peuvent impliquer des transferts vers des serveurs situés hors UE (notamment aux États‑Unis). Nous n’activons ces cookies qu’après obtention de votre consentement explicite via la bannière cookies.
  • Nous conservons la preuve de votre consentement (horodatage, IP, catégories acceptées) et vous pouvez modifier vos choix à tout moment via le centre de préférences cookies.
  1. Opt‑out et paramétrage
  • Pour refuser ou supprimer les cookies : options de la bannière, lien « Préférences cookies » en bas de page, ou via les paramètres de votre navigateur.
  • Pour les cookies publicitaires de Google et Meta : possibilité d’opt‑out via les outils de désactivation fournis par ces prestataires (ex. Google Ads Settings, Centre de confidentialité Meta).

6. Bannière et texte proposé
Bannière courte (visible) :

    • Titre : « Nous utilisons des cookies »
    • Texte : « Nous utilisons des cookies pour améliorer votre expérience, mesurer l’audience et proposer des publicités pertinentes. Acceptez‑vous l’utilisation de cookies marketing ? »
    • Boutons : [Accepter tout] — [Personnaliser] — [Refuser]
      Le bouton « Personnaliser » ouvre le centre de préférences où l’utilisateur peut activer/désactiver les catégories (sauf les nécessaires).

    7. Registres et preuve du consentement

      • Nous conservons un registre horodaté des consentements (qui, quand, quelles catégories) pour répondre aux exigences probatoires du RGPD. Le consentement est stocké pendant au moins 24 mois ou jusqu’à révocation.

      8. Comment refuser / supprimer les cookies

        • Paramètres du navigateur (Chrome, Firefox, Safari, Edge) pour supprimer ou bloquer les cookies.
        • Lien vers centre de préférences cookies sur le site.
        • Pour refuser les cookies publicitaires tiers : opt‑out via les outils des prestataires (ex : Google Ads Settings, NAI, YourAdChoices) — détails accessibles depuis notre page Cookies.

        9. Consentement des mineurs

          • Notre service n’est pas destiné aux mineurs ; si des données d’un mineur sont collectées, nous demanderons le consentement parental lorsque la loi l’exige.

          10. Modifications de la politique cookies

            Nous mettrons à jour cette politique en cas de changement significatif des cookies ou des prestataires. Date de dernière mise à jour en haut de page.