Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est William – Mac Mathews Consulting, dont les coordonnées complètes figurent dans les mentions légales.

2. Données collectées

Ce site est un site vitrine statique. Les seules données personnelles susceptibles d'être collectées sont :

• Logs techniques du serveur — adresse IP, user-agent, page consultée, horodatage. Conservés pour la sécurité et la prévention d'abus.
• Données du formulaire de contact — uniquement si vous l'utilisez : nom, adresse e-mail, sujet, message, ainsi que l'adresse IP, le navigateur (user-agent) et l'horodatage de l'envoi, conservés pour lutter contre les abus.
• Données de contact par e-mail — uniquement si vous nous écrivez à contact@macmathewsconsulting.com : adresse e-mail, contenu du message, et toute information que vous choisissez de nous transmettre.

Aucun cookie de mesure d'audience, aucun pixel publicitaire, aucun traceur tiers n'est déployé sur ce site. Aucune donnée n'est partagée avec des tiers à des fins commerciales.

3. Finalités & bases légales

• Logs serveur — sécurité du site et détection d'intrusion. Base : intérêt légitime (RGPD art. 6.1.f)
• Réponse aux demandes de contact — gestion des sollicitations commerciales et techniques. Base : exécution de mesures précontractuelles ou consentement (RGPD art. 6.1.b ou 6.1.a)

4. Durée de conservation

• logs_serveur : 12 mois maximum
• journal_formulaire : 24 mois maximum
• echanges_contact : 3 ans après le dernier contact (prospects)
• echanges_clients : conservation légale (factures : 10 ans)

5. Hébergement & sécurité

Le site et l'ensemble des données associées sont hébergés sur un serveur géré par OVHcloud SAS, dans le datacenter de Frankfurt am Main, Allemagne — au sein de l'Union européenne. L'hébergement n'implique aucun transfert hors UE.

Les messages envoyés via le formulaire sont enregistrés sur ce serveur, puis transmis par e-mail à Mac Mathews Consulting. La messagerie, y compris la réception des e-mails écrits directement à l'adresse de contact, repose sur deux sous-traitants : le service de redirection ImprovMX et la messagerie iCloud d'Apple. Apple étant un groupe américain, ces données de contact peuvent être traitées hors de l'Union européenne ; ce transfert est encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.

Les communications avec le site sont chiffrées en TLS 1.2/1.3 (Forward Secrecy ECDHE), le serveur applique HSTS preload, une politique CAA limite l'émission de certificats à Let's Encrypt, et une CSP stricte protège contre les injections de scripts tiers. Les sauvegardes sont chiffrées au repos.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir la confirmation du traitement et une copie des données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression des données vous concernant
• Droit à la limitation du traitement
• Droit à la portabilité — récupérer vos données dans un format structuré
• Droit d'opposition au traitement
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes)

Pour exercer ces droits, écrivez à contact@macmathewsconsulting.com. Une réponse vous sera apportée dans un délai d'un mois maximum.

7. Cookies

Ce site n'utilise aucun cookie — ni de mesure d'audience, ni de personnalisation, ni publicitaire. Aucune bannière de consentement n'est nécessaire.

8. Mises à jour de la politique

La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en haut de page.