Politique de confidentialité 

Dernière mise à jour : 2 novembre 2026

La présente politique décrit la manière dont vos données personnelles sont traitées lors de votre navigation sur www.thbtinsight.com et lors de vos échanges avec THBT Insight. Les traitements réalisés en dehors de ce périmètre, notamment dans le cadre de missions pour des clients, peuvent faire l'objet de dispositions spécifiques.

01. Responsable du traitement

THBT Insight est une activité de conseil en transformation digitale et intelligence artificielle dont le responsable du traitement est :

Nicolas THIBAUT - THBT Insight
6 allée des Jardins, 69890 La Tour de Salvagny, France
[email protected]

02. Données collectées et finalités

Demandes de contact

Le formulaire de contact recueille les informations suivantes :

• nom complet
• adresse e-mail
• numéro de téléphone
• société (si vous souhaitez la préciser)
• contenu du message

Les champs obligatoires sont signalés dans le formulaire.

Ces données servent à répondre à votre demande, comprendre votre projet, préparer une éventuelle proposition et assurer le suivi de nos échanges. Le traitement repose sur notre intérêt légitime à répondre aux sollicitations professionnelles et à développer notre activité. Lorsque votre demande vise à préparer un contrat auquel vous seriez vous-même partie, les traitements nécessaires reposent sur l'exécution de mesures précontractuelles prises à votre demande. Merci de ne communiquer que les informations utiles à votre demande et d'éviter de transmettre, par le formulaire, des données sensibles ou des informations confidentielles concernant des tiers.

Sécurité

Des mesures techniques et organisationnelles, proportionnées aux risques, sont mises en oeuvre telles que le chiffrement des communications, l'authentification à deux facteurs (2FA) sur les services utilisés, la restriction des accès aux seules personnes habilitées, des sauvegardes quotidiennes et la sensibilisation continue à la cybersécurité.

Le fonctionnement du serveur peut entraîner le traitement de données techniques : adresse IP, date et heure de connexion, informations sur le navigateur, ressources demandées et erreurs rencontrées. Ces données servent à assurer la disponibilité du site, diagnostiquer les incidents et prévenir les usages abusifs. Le traitement repose sur notre intérêt légitime à assurer la sécurité et le bon fonctionnement du site et de la messagerie.

Mesure d'audience

Le site utilise des outils pour mesurer sa fréquentation, comprendre la navigation et améliorer les contenus. Ce traitement repose sur votre consentement conformément à l'article 6.1.a du RGPD.

03. Cookies et préférences

Le site recueille votre consentement sur l'utilisation des cookies : un bandeau permet d'accepter ou de refuser les cookies facultatifs et de gérer vos choix. Vous pouvez revenir sur votre décision à tout moment grâce au lien « Gestion des cookies » situé en pied de page.

Mode de consentement

Le site utilise le Google Consent Mode v2. Le dépôt et la lecture des cookies analytiques reposent sur votre consentement, ils peuvent être utilisés uniquement après votre acceptation.

Enregistrement des choix

Le cookie cc_cookie conserve vos préférences pendant 6 mois. Il permet au site de respecter votre choix lors de vos visites suivantes. Ce cookie sert à la gestion du consentement.

04. Destinataires des données

Les données collectées via le site sont reçues et traitées par Nicolas THIBAUT. Elles ne sont ni vendues, ni louées, ni échangées.

Certaines données peuvent être traitées par des prestataires strictement nécessaires à l'activité de THBT Insight ou à l'exploitation du site. Ces prestataires agissent en qualité de sous-traitants et sont liés par des engagements contractuels conformes à l'article 28 du RGPD, garantissant notamment la sécurité et la confidentialité des données.

Hébergement du site et de la messagerie

Les messages envoyés via le formulaire sont transmis directement à la messagerie de Nicolas THIBAUT pour l'activité THBT Insight. Le site et la messagerie sont hébergés sur un même serveur, dont l'administration est intégralement assurée par Nicolas THIBAUT. L'hébergeur n'est pas autorisé à intervenir sur le serveur ni à accéder aux données qui y sont stockées.

Distribution du site

Le site est distribué via Cloudflare Inc, qui assure le service DNS, la terminaison TLS, la mise en cache du contenu statique (CDN) et la protection contre les cyberattaques (WAF). Dans ce cadre, Cloudflare Inc traite les données techniques nécessaires à la disponibilité, à la performance et à la sécurité du site. Seules les ressources publiques du site sont mises en cache.

Mesure d'audience

Le site utilise Google Analytics 4 pour mesurer l'audience et améliorer l'expérience utilisateur. Ce service, fourni par Google LLC, est exploité sans fonctionnalité publicitaire et sans Google Signals.

Appui administratif et juridique

Dans le cadre d'un contrat d'appui au projet d'entreprise (CAPE), les informations nécessaires à la préparation et à la gestion des missions peuvent être communiquées à :

AUXIME SAS
9 quai Jean Moulin, 69001 Lyon, France
SIRET : 404 328 510 00023
[email protected]

Ces transmissions concernent notamment les informations nécessaires à la contractualisation, à la facturation et au suivi de la relation client.

05. Durées de conservation

Les données sont conservées pendant une durée adaptée à leur utilisation :

Certaines données peuvent être conservées séparément, avec un accès limité, lorsqu'elles sont nécessaires au respect d'une obligation légale ou à la constatation, à l'exercice ou à la défense de droits en justice.

06. Transferts hors Union européenne

Des transferts de données personnelles hors de l'Union européenne peuvent intervenir lors de l'utilisation de Google Analytics, lors du chargement de ressources externes telles que Google Fonts ou lors de la distribution du site par Cloudflare.

Google LLC et Cloudflare Inc sont certifiées au titre de la décision d'adéquation du 10 juillet 2023 instituant le Data Privacy Framework entre l'Union européenne et les États-Unis (article 45 du RGPD). La certification peut être vérifiée sur la liste officielle publiée par le département du Commerce américain. Pour tout traitement non couvert par cette certification, des clauses contractuelles types approuvées par la Commission européenne (article 46.2.c du RGPD) seraient appliquées et complétées le cas échéant de mesures techniques supplémentaires.

07. Vos droits

Vous disposez, dans les conditions prévues par la réglementation, des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données.

Vous pouvez retirer votre consentement à tout moment. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués auparavant. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.

Pour exercer vos droits, écrivez au responsable du traitement indiqué au début de cette politique. En cas de doute raisonnable sur votre identité, des informations complémentaires pourront être demandées. Une réponse vous sera apportée en principe dans un délai d'un mois. Ce délai peut être prolongé de deux mois en fonction de la complexité et du nombre des demandes, auquel cas vous serez informé dans le premier mois.

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : https://www.cnil.fr/

08. Évolution de cette politique

Cette politique peut être mise à jour pour tenir compte des évolutions du site, des services utilisés et des traitements mis en oeuvre.

La date de dernière mise à jour figure en tête de page.