Politique de confidentialité
Dernière mise à jour : 3 novembre 2026
En bref. Je collecte uniquement ce que vous me transmettez pour vous répondre et, si nous travaillons ensemble, pour exécuter et facturer la prestation. Pas de cookie, pas de revente, pas de prospection non sollicitée. Vos données sont hébergées dans l'Union européenne. Vous pouvez à tout moment y accéder, les corriger ou les faire supprimer en écrivant à contact@tlc-consulting.fr.
2. Données collectées
3. Finalités et bases légales
4. Durées de conservation
5. Destinataires
6. Localisation et transferts
7. Sécurité
8. Vos droits
9. Cookies
10. Données des clients de mes clients
11. Mineurs
12. Modifications
1. Responsable du traitement
Bastian Tallec, entrepreneur individuel exerçant sous le nom commercial TLC Consulting, 36 rue des Sables Blancs, 29900 Concarneau, SIREN 921 339 586 – e-mail : contact@tlc-consulting.fr, téléphone : 06 74 86 75 36.
Compte tenu de la taille de l'activité, aucun délégué à la protection des données (DPO) n'est désigné ; toute question relative à vos données peut être adressée à l'e-mail ci-dessus.
2. Données collectées
Via le formulaire « Demander un devis »
- nom ; téléphone ou adresse e-mail ;
- métier / activité, outil utilisé aujourd'hui pour vos devis et, le cas échéant, formule qui vous intéresse (Starter, Pro ou Business) ;
- description de votre projet (message libre) ;
- données techniques : adresse IP et date d'envoi, conservées uniquement pour lutter contre les abus et le spam.
Merci de ne transmettre dans le message libre aucune donnée sensible (santé, opinions, données bancaires, etc.) : elles ne sont pas nécessaires et seront supprimées.
Mesure d'audience anonyme
Pour savoir quelles pages et quels boutons sont utiles (par exemple « Réserver mon appel », le choix d'une formule, l'envoi du formulaire ou le passage d'une étape de la démo), le site utilise Plausible Analytics, un outil de mesure d'audience sans cookie. Il ne dépose aucun traceur sur votre appareil, ne collecte aucune donnée permettant de vous identifier et n'enregistre pas votre adresse IP : seuls des compteurs agrégés et anonymes sont produits (page visitée, site de provenance, type d'appareil, pays, bouton cliqué).
Lors d'un échange par téléphone ou e-mail
Les informations que vous communiquez spontanément (coordonnées, besoins, documents transmis).
Prospection auprès des professionnels (B2B)
Je contacte des professionnels susceptibles d'être intéressés par mes services ou de les recommander (experts-comptables, chambres consulaires, artisans, commerçants, indépendants, TPE). Je collecte alors uniquement des données professionnelles : nom, prénom, entreprise ou structure, fonction, ville, coordonnées professionnelles (téléphone, e-mail, profil LinkedIn, site web), ainsi que le suivi de nos échanges (date et canal du contact, réponse, prochaine relance, notes). Ces données proviennent de sources publiques professionnelles (LinkedIn, sites web, annuaires, fiches d'établissement), d'une recommandation ou de nos échanges directs. Aucune donnée sensible n'est collectée, et aucun message n'est envoyé automatiquement.
Si vous devenez client
Identité et coordonnées du contact, raison sociale, SIREN/SIRET, n° de TVA, adresses de facturation et de livraison, devis, factures, paiements, échanges liés au projet, identifiants techniques nécessaires à la prestation (accès à l'hébergement, au nom de domaine, etc.).
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Répondre à votre demande, vous recontacter, établir un devis | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Exécuter la prestation, l'hébergement et la maintenance, assurer le support | Exécution du contrat (art. 6.1.b) |
| Facturer, encaisser, tenir la comptabilité, transmettre les factures et données de facturation électronique / e-reporting | Obligations légales (art. 6.1.c) – Code de commerce, Code général des impôts |
| Prospection commerciale auprès de professionnels (B2B) : premier contact, relance, suivi des échanges, statistiques internes par canal | Intérêt légitime (art. 6.1.f) à développer mon activité, en lien avec la fonction professionnelle de la personne contactée ; droit d'opposition à tout moment, sans motif |
| Relancer un devis ou une facture impayée | Exécution du contrat et intérêt légitime au recouvrement (art. 6.1.b et f) |
| Mesurer l'audience du site de façon anonyme et agrégée | Intérêt légitime (art. 6.1.f), outil exempté de consentement |
| Sécuriser le site, prévenir le spam et la fraude | Intérêt légitime (art. 6.1.f) |
| Constater, exercer ou défendre des droits en justice | Intérêt légitime (art. 6.1.f) |
| Citer un client en référence (nom, logo, lien) | Consentement ou accord contractuel, retirable à tout moment |
Aucune décision automatisée ni profilage n'est réalisé. Vos coordonnées ne sont jamais vendues, louées ou cédées. Si vous êtes un particulier, aucune prospection commerciale par e-mail ne vous sera adressée sans votre accord préalable, sauf, si vous êtes client, au sujet de prestations analogues. Si vous êtes un professionnel, je peux vous contacter sur vos coordonnées professionnelles pour un sujet en lien avec votre activité (voir « Prospection auprès des professionnels »). Dans tous les cas, vous pouvez vous y opposer à chaque message.
4. Durées de conservation
| Données | Durée |
|---|---|
| Demande de contact / devis sans suite | 3 ans à compter du dernier contact de votre part |
| Prospection B2B (fiche et historique des échanges) | 3 ans à compter du dernier contact, puis suppression automatique ; suppression immédiate en cas d'opposition |
| Données du contrat et échanges | Durée de la relation, puis 5 ans (prescription civile et commerciale) |
| Factures, pièces comptables, données de facturation électronique | 10 ans (art. L123-22 du Code de commerce) ; 6 ans au minimum au titre du droit fiscal |
| Adresse IP et journaux techniques du formulaire | 12 mois maximum |
| Sauvegardes | 30 jours glissants, puis écrasées |
À l'expiration de ces durées, les données sont supprimées ou anonymisées.
5. Destinataires
Vos données sont traitées par moi seul. Elles peuvent être transmises, dans la stricte limite de ce qui est nécessaire, à :
- mes prestataires techniques agissant comme sous-traitants :
- Render Services, Inc. (États-Unis) : hébergement du site et de l'espace de gestion, données stockées dans l'Union européenne (Francfort) ;
- Plausible Insights OÜ (Estonie) : mesure d'audience anonyme et sans cookie, données hébergées dans l'Union européenne ;
- Google (service de messagerie) : envoi des e-mails (devis, factures, relances, notifications) et messagerie ;
- la plateforme agréée de facturation électronique SUPER PDP (France) et, par son intermédiaire, l'administration fiscale (obligation légale à compter de 2027) ;
- mon expert-comptable, ma banque et, le cas échéant, mon conseil (avocat, commissaire de justice) en cas de litige ;
- les autorités administratives ou judiciaires, uniquement sur réquisition légale.
Chaque sous-traitant est lié par des garanties conformes à l'article 28 du RGPD.
6. Localisation et transferts hors Union européenne
Les données sont stockées dans l'Union européenne. Certains prestataires sont des sociétés établies aux États-Unis (Render pour l'hébergement, Google pour la messagerie) et peuvent, notamment pour la maintenance ou le support, accéder aux données depuis l'étranger. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne intégrées à leurs accords de traitement des données et, le cas échéant, par la décision d'adéquation « Data Privacy Framework » UE–États-Unis.
7. Sécurité
Je mets en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), accès à l'espace de gestion protégé par identifiant et mot de passe stocké sous forme hachée, cloisonnement des accès, sauvegardes quotidiennes, journal des actions, mises à jour de sécurité. Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL et, le cas échéant, les personnes concernées seront informées dans les conditions prévues aux articles 33 et 34 du RGPD.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la prospection, sans motif), de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : contact@tlc-consulting.fr, ou par courrier à l'adresse indiquée ci-dessus. Une réponse vous sera apportée dans un délai d'un mois (prolongeable de deux mois si la demande est complexe). En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.
Prospection : si vous avez été contacté dans le cadre de ma prospection et ne souhaitez plus l'être, il vous suffit de me le dire (en réponse à mon message ou à l'e-mail ci-dessus) : votre fiche et l'historique de nos échanges sont alors réellement supprimés, sans justification à fournir. Aucune nouvelle sollicitation ne vous sera adressée.
Certaines données ne peuvent pas être effacées tant qu'une obligation légale impose leur conservation (factures notamment).
Si vous estimez, après m'avoir contacté, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes – 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Si vous êtes un particulier et ne souhaitez pas faire l'objet de prospection par téléphone, vous pouvez vous inscrire gratuitement sur la liste d'opposition Bloctel.
9. Cookies et traceurs
Le site public ne dépose aucun cookie, publicitaire, de réseau social ou de mesure d'audience. La mesure d'audience est assurée par Plausible Analytics, sans cookie ni identifiant, et ne produit que des statistiques anonymes et agrégées (voir la section 2) : conformément aux recommandations de la CNIL, aucun bandeau de consentement n'est donc nécessaire. Le bouton « Réserver mon appel » ouvre l'agenda Google de prise de rendez-vous dans un nouvel onglet : les informations que vous y saisissez sont alors traitées par Google selon sa propre politique de confidentialité.
L'espace de gestion réservé (accès par identifiant) utilise un unique cookie de session, strictement nécessaire à l'authentification, exempté de consentement (article 82 de la loi Informatique et Libertés). L'espace de consultation d'un devis par un client n'utilise aucun cookie.
Si un autre outil de mesure d'audience ou un service tiers de suivi devait être ajouté, cette politique serait mise à jour et votre consentement recueilli lorsque la loi l'exige.
10. Données des clients de mes clients
Lorsque je conçois, héberge ou maintiens pour un client un site ou un outil de gestion contenant les données de ses propres clients ou prospects, ce client est responsable de traitement de ces données et j'interviens en qualité de sous-traitant au sens de l'article 28 du RGPD. Je traite alors ces données uniquement sur ses instructions documentées, dans les conditions prévues à l'annexe « Sous-traitance des données personnelles » des conditions générales de vente. Les personnes concernées doivent exercer leurs droits auprès de ce client.
11. Mineurs
Les services s'adressent aux professionnels et aux particuliers majeurs. Aucune donnée concernant un mineur de moins de 15 ans ne doit être transmise sans l'accord de son représentant légal.
12. Modifications
Cette politique peut évoluer (nouveau prestataire, évolution légale). La date de dernière mise à jour figure en haut de page. En cas de changement important, les clients en seront informés par e-mail.