Politique de confidentialité

Orientation Juste accorde une importance particulière à la protection de votre vie privée et de vos données personnelles. Cette politique détaille les traitements effectués sur le site orientationjuste.fr, conformément au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

Responsable de traitement

Le responsable du traitement des données collectées via le site est :

Sonia, exerçant sous la dénomination Orientation Juste Entrepreneur individuel, micro-entreprise, SIREN 884 449 158 Contact : contact@orientationjuste.fr · WhatsApp

Compte tenu de la nature et du volume du traitement, Orientation Juste n’est pas tenue de désigner un Délégué à la Protection des Données (DPO) externe. Sonia exerce elle-même cette responsabilité.

Données collectées et finalités

Lors d’une prise de contact

Quand vous nous contactez par téléphone ou email, ou via un éventuel formulaire ou outil de prise de rendez-vous, les données suivantes peuvent être collectées :

Identité : nom, prénom du parent et de l’adolescent·e Coordonnées : email, numéro de téléphone Contexte de la demande : niveau scolaire, profil (HPI, DYS, HPE, standard), question posée Tout élément complémentaire que vous communiquez librement (bulletins, bilans, contexte familial)

Finalités : répondre à votre demande, organiser un échange découverte ou un accompagnement, assurer le suivi de la prestation, respecter les obligations comptables et légales.

Base légale : exécution du contrat de prestation, ou mesures précontractuelles prises à votre demande (article 6.1.b RGPD).

Lors de la navigation sur le site

Lors de votre simple navigation, le serveur web peut enregistrer des données techniques (adresse IP, type de navigateur, pages visitées, dates et heures de connexion) à des fins de sécurité et de bon fonctionnement. Ces journaux sont conservés pour une durée limitée (généralement 12 mois) puis automatiquement supprimés.

Durée de conservation

Données de prospection (premier contact sans suite) : 3 ans à compter du dernier contact Données clients (accompagnement effectué) : 5 ans à compter de la fin de la prestation, conformément aux obligations comptables Documents comptables et factures : 10 ans, conformément au Code de commerce Journaux de connexion serveur : 12 mois maximum

Destinataires et services tiers

Vos données ne sont jamais cédées, vendues ni partagées à des fins commerciales. Elles sont accessibles uniquement à Sonia dans le cadre de la prestation. Le site mobilise toutefois certains services tiers techniques que voici, pour votre transparence :

Services actuellement actifs

Hébergement : serveur géré via Plesk (cf. mentions légales pour les coordonnées de l’hébergeur). Google Fonts : les polices Fraunces et Inter sont chargées depuis les serveurs Google. Le chargement transmet votre adresse IP à Google (États-Unis). Cette dépendance pourra être supprimée ultérieurement par auto-hébergement des polices. UpdraftPlus (plugin WordPress) : réalise des sauvegardes automatiques de la base de données et des fichiers du site, stockées sur le serveur d’hébergement. Imunify AV : outil antivirus côté hébergeur, qui scanne automatiquement les fichiers du site pour détecter d’éventuels malwares. Aucune donnée personnelle de visiteur n’est transmise. Google Maps Embed : intégration de cartes interactives sur les pages géographiques (zones d’intervention). Le chargement transmet votre adresse IP à Google (États-Unis). Si vous êtes connecté·e à un compte Google, des cookies peuvent être déposés par Google. Ces cartes sont chargées en mode différé (lazy loading) pour limiter la transmission de données aux pages que vous consultez réellement.

Services prévus prochainement (cette section sera mise à jour à leur activation)

Google Analytics 4 : outil de mesure d’audience qui permettra de comprendre comment les visiteurs utilisent le site (pages consultées, durée de visite, source de trafic). Activation prévue lors de la mise en ligne de la version finale du site. Les données seront pseudonymisées (anonymisation IP), aucune information directement identifiante ne sera transmise. Hébergeur des données : Google LLC (États-Unis). Google Search Console : outil de mesure de la visibilité du site dans les résultats Google. Aucune donnée individuelle de visiteur n’est collectée, uniquement des statistiques agrégées. Calendly ou TidyCal (outil de prise de rendez-vous) : permettra de réserver un échange découverte. Les données saisies (nom, email, téléphone, créneau) seront traitées par le prestataire choisi. Rank Math (plugin WordPress SEO) : optimisation pour les moteurs de recherche, traitement local sur le site. Aucune donnée personnelle de visiteur n’est transmise à des tiers par ce plugin. Google Business Profile : fiche établissement gérée sur Google. N’occasionne pas de transmission de données personnelles depuis le site, mais permet la collecte d’avis publics.

Cookies

À ce jour, le site n’utilise aucun cookie de mesure d’audience ni de cookie publicitaire nécessitant votre consentement. Seuls les cookies strictement techniques nécessaires au bon fonctionnement du site (session WordPress, préférences) peuvent être déposés.

Lors de l’activation de Google Analytics 4 ou de tout autre outil de mesure d’audience, un bandeau de consentement conforme aux recommandations de la CNIL sera mis en place et cette section sera mise à jour en conséquence.

Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

Droit d’accès : obtenir confirmation que vos données sont traitées et en recevoir une copie. Droit de rectification : faire corriger des données inexactes ou incomplètes. Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation. Droit à la limitation : suspendre temporairement le traitement de vos données. Droit d’opposition : vous opposer au traitement de vos données pour des motifs légitimes. Droit à la portabilité : récupérer vos données dans un format structuré et lisible. Droit de définir vos directives post-mortem : organiser le sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous par email à contact@orientationjuste.fr. Une réponse vous sera apportée dans un délai maximum d’un mois.

En cas de désaccord persistant, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), www.cnil.fr.

Transferts hors Union européenne

Certains services techniques mentionnés ci-dessus (Google Fonts, et à l’avenir Google Analytics et Google Business Profile) sont opérés par Google LLC, dont les serveurs sont situés aux États-Unis. Ces transferts sont encadrés par le mécanisme de certification européen EU-U.S. Data Privacy Framework auquel Google LLC adhère.

Sécurité

Le site est protégé par un certificat HTTPS qui chiffre les communications entre votre navigateur et le serveur. L’hébergeur applique des mesures de sécurité techniques (pare-feu, scan antivirus Imunify AV, sauvegardes régulières via UpdraftPlus) pour protéger l’intégrité des données.

Modifications de la politique

La présente politique peut être modifiée à tout moment, notamment lors de l’activation de nouveaux outils techniques (Google Analytics, Calendly, Rank Math, etc.). En cas de modification substantielle, vous serez informé par un message visible sur le site.