Données personnelles
Politique de confidentialité
Dernière mise à jour : 24 août 2026
Sommaire
1. Responsable de traitement
Le responsable des traitements décrits dans la présente politique est la société MBO CONSULTING GROUP, société par actions simplifiée exerçant sous le nom commercial MBO Consulting, immatriculée sous le numéro SIREN 108 512 013, dont le siège social est situé 74 rue de la Pompe, 75116 Paris.
Pour toute question relative à vos données personnelles : contact@mbo-consultinggroup.fr.
Compte tenu de la nature et du volume des traitements réalisés, la société n'a pas désigné de délégué à la protection des données. Les demandes sont traitées directement par la direction.
2. Nos engagements
Nous ne collectons que les données nécessaires à une finalité précise, nous ne les conservons pas au delà de ce qui est utile, et nous ne les vendons ni ne les louons à des tiers à des fins publicitaires.
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé, et nous n'établissons aucun profilage publicitaire.
3. Données collectées
3.1. Données que vous nous transmettez
- Prise de rendez-vous. Lorsque vous réservez un échange stratégique via le module Calendly intégré au site : nom, prénom, adresse électronique, créneau retenu, fuseau horaire et, le cas échéant, les réponses aux questions du formulaire de réservation et les informations que vous ajoutez librement en commentaire.
- Prise de contact par courriel. Lorsque vous écrivez à notre adresse de contact : adresse électronique, identité, contenu du message et pièces jointes éventuelles.
- Relation commerciale et contractuelle. Lorsqu'une prestation est engagée : coordonnées professionnelles, données de facturation, informations relatives à votre activité communiquées dans le cadre de l'audit et du suivi de mission.
3.2. Données collectées automatiquement
- Journaux techniques de l'hébergeur. L'infrastructure d'hébergement enregistre, pour chaque requête, l'adresse IP, la date et l'heure, l'URL demandée, le code de réponse, le référent et l'agent utilisateur du navigateur. Ces journaux servent exclusivement à assurer le fonctionnement, la sécurité et la disponibilité du site.
- Ressources tierces. Le chargement de certaines ressources depuis des serveurs tiers (voir l'article 6) transmet nécessairement votre adresse IP à ces derniers.
Le site ne comporte aucun formulaire hébergé en propre, aucun compte utilisateur et aucun outil de mesure d'audience.
4. Finalités et bases légales
Chaque traitement repose sur une base légale au sens de l'article 6 du règlement général sur la protection des données :
| Répondre à vos demandes et organiser un rendez vous | Mesures précontractuelles prises à votre demande (art. 6.1.b) |
|---|---|
| Exécuter la prestation et en assurer le suivi | Exécution du contrat (art. 6.1.b) |
| Établir la facturation et tenir la comptabilité | Obligation légale (art. 6.1.c) |
| Assurer la sécurité, la disponibilité et la prévention des abus | Intérêt légitime à protéger notre infrastructure (art. 6.1.f) |
| Conserver une preuve en cas de réclamation ou de litige | Intérêt légitime à faire valoir nos droits (art. 6.1.f) |
| Adresser des communications commerciales à un client existant | Intérêt légitime, avec droit d'opposition à tout moment (art. 6.1.f) |
| Déposer des cookies non strictement nécessaires | Votre consentement (art. 6.1.a et art. 82 de la loi Informatique et Libertés) |
La fourniture des données signalées comme obligatoires lors d'une prise de rendez vous conditionne notre capacité à donner suite à votre demande. Les autres informations sont facultatives.
5. Destinataires et sous-traitants
Vos données sont accessibles aux personnes habilitées au sein de la société ainsi qu'aux prestataires qui interviennent pour son compte, dans la limite de leurs attributions respectives.
| Vercel Inc. (États-Unis) | Hébergement du site et journaux techniques |
|---|---|
| Calendly LLC (États-Unis) | Prise de rendez-vous en ligne |
| Google Ireland Ltd (Irlande) | Fourniture des polices de caractères Google Fonts |
| Fournisseur de messagerie électronique | Acheminement et conservation des courriels |
| Outil de facturation et expert-comptable | Établissement des factures et tenue de la comptabilité |
Certaines missions supposent l'intervention d'experts partenaires. Lorsque cette intervention implique un accès à vos données, elle est encadrée par un engagement de confidentialité, et vous en êtes informé au préalable.
L'identité précise de ces prestataires vous est communiquée sur simple demande adressée à contact@mbo-consultinggroup.fr.
Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose.
Nous ne cédons, ne louons et n'échangeons vos données personnelles avec aucun tiers à des fins de prospection commerciale.
7. Transferts hors Union européenne
L'hébergement du site et le service de prise de rendez-vous sont assurés par des sociétés établies aux États-Unis. Vos données sont donc susceptibles d'être transférées en dehors de l'Union européenne.
Ces transferts sont encadrés par les garanties prévues au chapitre V du règlement général sur la protection des données, à savoir les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, le cadre de protection des données UE États-Unis.
Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@mbo-consultinggroup.fr.
8. Durées de conservation
| Demande de contact restée sans suite | 3 ans à compter du dernier échange |
|---|---|
| Données de rendez-vous | 3 ans à compter du rendez-vous, sauf entrée en relation contractuelle |
| Dossier client et livrables de mission | Durée du contrat, puis 5 ans (prescription de droit commun) |
| Factures et pièces comptables | 10 ans à compter de la clôture de l'exercice |
| Journaux techniques de l'hébergeur | 12 mois au maximum |
| Cookies déposés par les tiers | 13 mois au maximum, selon la politique de l'éditeur concerné |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque : chiffrement des échanges par le protocole HTTPS, authentification forte sur les outils utilisés, accès restreint aux seules personnes habilitées, et sélection de prestataires présentant des garanties suffisantes.
Aucune transmission par Internet ne pouvant être garantie totalement sûre, nous vous invitons à ne pas nous adresser d'informations sensibles par courriel non protégé. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les conditions prévues à l'article 34 du règlement.
10. Vos droits
Conformément au règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données, dans les limites de nos obligations légales de conservation.
- Limitation : demander le gel temporaire d'un traitement contesté.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment sans motif à la prospection commerciale.
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Retrait du consentement : retirer à tout moment un consentement donné, sans que cela remette en cause la licéité du traitement effectué auparavant.
- Directives post mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@mbo-consultinggroup.fr en précisant l'objet de votre demande. Une réponse vous est apportée dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur.
11. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
12. Modifications
La présente politique peut être modifiée pour tenir compte de l'évolution de nos traitements ou du cadre réglementaire. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête de document. En cas de modification substantielle, les personnes concernées en sont informées par tout moyen approprié.