Politique de Confidentialité

Dernière mise à jour : 09/26/2025

Votre vie privée est importante pour Mercuria Patrimoine. Cette politique explique comment nous collectons, utilisons, divulguons et protégeons les données personnelles de nos visiteurs, prospects et membres, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Identité du Responsable du Traitement

Le responsable du traitement de vos données personnelles est :

Mercuria Patrimoine
Adresse légale : [Adresse Complète du Siège Social]
E-mail de contact : [Adresse E-mail Légale]

2. Données Collectées, Finalités et Bases Légales

Nous collectons des données en fonction de la nature de votre interaction avec Mercuria Patrimoine.

Catégorie de Données	Finalité de la Collecte	Base Légale (RGPD)	Durée de Conservation
A. Données de Prospects/Leads (Nom, E-mail, Tél, Type de profil, Besoin exprimé)	Gérer et répondre aux demandes de contact et de réservation, qualifier les prospects et réaliser le marketing par e-mail via Brevo et Calendly.	Intérêt Légitime (Répondre à votre demande) ; Consentement (Pour les e-mails marketing).	[Ex : 3 ans] après le dernier contact actif.
B. Données de Candidature CGP (SIREN, preuve ORIAS, CV, Diplômes, Spécialités, Expérience, Motivation)	Évaluer l’adéquation technique et humaine des candidats pour le collectif, dans le cadre du Processus Qualité et de la validation via le Tableau de bord CEO.	Contrat (Mesures précontractuelles pour l’entrée dans le collectif/partenariat).	[Ex : 5 ans] pour les membres approuvés ; [Ex : 1 an] pour les candidats rejetés.
C. Données d’Adhésion/E-commerce (Adresse de facturation, Statut d’abonnement, Méthode de paiement, Réponses au questionnaire Profil Clientèle)	Gérer les Abonnements WooCommerce (Expert-comptable/Notaire Premium), traiter les paiements via Stripe et faciliter le matching intelligent CGP/Partenaire.	Contrat (Exécution de l’accord d’adhésion et fourniture des services).	[Ex : Durée du contrat + 5 ans] à des fins légales/comptables.
D. Données Techniques/de Suivi (Adresse IP, Informations sur l’appareil, Navigateur, Données d’interaction, Signaux de Consentement)	Assurer la sécurité du site (Wordfence), mesurer les performances du site (GA4) et gérer le consentement aux cookies (CMP).	Intérêt Légitime (Sécurité/Fonctionnement du site) ; Consentement (Pour les cookies d’analyse et de marketing).	[Ex : 14-26 mois] pour les données analytiques GA4.

3. Destinataires des Données

Vos données sont principalement traitées par l’équipe Mercuria (CEO et gestion). Nous partageons les données uniquement lorsque cela est nécessaire pour fournir nos services :

CRM & E-mail Marketing : Brevo (pour la segmentation, les workflows automatisés et les e-mails).
Gestion des Réservations : Calendly (pour la planification et la pré-qualification).
E-commerce/Paiements : Stripe (pour sécuriser les paiements d’abonnement récurrents).
Analytique : Google Analytics 4 (pour la mesure des performances, sous réserve de votre consentement).
Hébergement : OVH (stockage des données).

Nous veillons à ce que tous les fournisseurs tiers soient conformes au RGPD.

4. Vos Droits en Vertu du RGPD

Vous avez le droit de :

Accès : Demander une copie des données personnelles que nous détenons à votre sujet.
Rectification : Demander la correction des données inexactes.
Effacement (“Droit à l’oubli”) : Demander la suppression de vos données, lorsque cela est légalement permis.
Limitation : Demander des limites à la manière dont nous traitons vos données.
Opposition : Vous opposer au traitement fondé sur l’intérêt légitime ou au marketing direct.
Portabilité : Recevoir vos données dans un format structuré et couramment utilisé.

Pour exercer vos droits, veuillez nous contacter à : [Adresse E-mail Légale].

Vous avez également le droit d’introduire une réclamation auprès de l’autorité française de protection des données, la CNIL.

5. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, y compris des sauvegardes quotidiennes, l’authentification à deux facteurs (2FA) obligatoire pour les comptes administrateurs, le chiffrement SSL et l’accès contrôlé au Tableau de bord CEO, pour protéger vos données contre l’accès, l’altération ou la destruction non autorisés.

Appel à l'action final

Prêt à rejoindre un réseau où la qualité et la transparence sont non négociables ?