Politique de confidentialité

Dernière mise à jour : 12 août 2026.

Préambule

Le Groupe Balthazar attache une importance particulière à la confidentialité des données personnelles.

La présente politique de confidentialité décrit les modalités de collecte, d’utilisation et de protection des informations susceptibles d’être recueillies lors de votre navigation sur le site, ainsi que lorsque vous nous contactez (formulaire, e-mail ou tout autre moyen de communication).

En utilisant le site et/ou en nous transmettant des informations, vous acceptez les pratiques décrites dans la présente politique.

Responsable du traitement

Responsable du traitement : GROUPE BALTHAZAR (SAS), CURZO, 20147 OSANI, France.

Contact : contact[a]balthazar.corsica
(remplacer [a] par @ lors de l’envoi)

Données collectées

Selon votre utilisation du site, nous pouvons collecter les catégories de données suivantes :

• Données d’identification et de contact : nom, prénom, e-mail, téléphone (si renseigné), société (le cas échéant) ;
• Contenu de vos demandes : informations que vous saisissez dans un formulaire ou que vous transmettez par e-mail ;
• Données liées à l’espace client (si un accès vous a été ouvert) : nom, adresse e-mail professionnelle, entreprise de rattachement, empreinte du mot de passe, dates de connexion et journal des documents consultés ;
• Données techniques et de navigation : adresse IP, type de navigateur, pages consultées, durée de visite, et informations similaires, notamment via des cookies/traceurs (voir section dédiée).

Nous vous invitons à ne pas transmettre, via les formulaires, des informations sensibles ou non nécessaires au traitement de votre demande.

Finalités et base légale des traitements

Les données collectées sont utilisées pour :

• Répondre à vos demandes et assurer le suivi de vos échanges (base légale : intérêt légitime et/ou mesures précontractuelles) ;
• Améliorer le site, sa navigation, ses contenus et ses performances (base légale : intérêt légitime) ;
• Mesurer l’audience et établir des statistiques d’usage, au moyen d’un outil auto-hébergé et sans cookie (base légale : intérêt légitime — cette configuration est dispensée de consentement par la CNIL) ;
• Mettre à disposition les livrables de vos missions dans l’espace client, et en tracer les accès (base légale : exécution du contrat, et obligation légale de sécurité) ;
• Assurer la sécurité du site, prévenir la fraude et les abus (base légale : intérêt légitime).

Le Groupe Balthazar ne vend pas vos données personnelles.

Destinataires des données

Les données sont destinées à Marie Noujarret et, le cas échéant, aux intervenants du Groupe Balthazar habilités sur la mission concernée. Elles ne sont ni vendues, ni louées, ni transmises à des fins commerciales.

Trois prestataires techniques interviennent, chacun dans un rôle précis :

• OVH (France) — hébergement du site, de la base de données et des documents. Les serveurs sont situés en France.
• Microsoft 365 (Union européenne) — messagerie professionnelle, pour les échanges par courrier électronique.
• Gandi (France) — gestion du nom de domaine.

• Ahrefs — mesure d’audience et suivi du référencement. Les données de fréquentation lui sont transmises, sans cookie et sans adresse IP conservée. Cette société est établie hors de l’Union européenne ; le transfert est encadré par les engagements contractuels de son éditeur.

La mesure réalisée par Matomo, elle, n’implique aucun prestataire : le logiciel est installé sur notre propre serveur.

Une divulgation peut enfin intervenir si la loi l’exige ou dans le cadre d’une demande légitime d’une autorité compétente.

Cookies et mesure d’audience

Ce site ne dépose aucun cookie publicitaire, ni aucun cookie de suivi, et n’utilise pas Google Analytics.

La fréquentation est mesurée par deux outils, tous deux sans cookie.

Matomo, un logiciel libre installé sur notre propre serveur, à la même adresse que ce site. Concrètement :

• la mesure fonctionne sans cookie — rien n’est écrit sur votre appareil ;
• votre adresse IP est anonymisée avant d’être enregistrée ;
• le signal « Do Not Track » de votre navigateur est respecté ;
• aucune donnée ne quitte notre serveur : il n’y a ni transfert hors de l’Union européenne, ni revente, ni recoupement avec d’autres sources.

Ahrefs Web Analytics, un outil de mesure édité par Ahrefs, utilisé pour suivre les performances du site dans les moteurs de recherche. Contrairement à Matomo, c’est un service tiers : les données de fréquentation lui sont transmises. Son éditeur indique qu’il ne dépose aucun cookie, ne collecte aucune donnée permettant de vous identifier, et ne conserve pas les adresses IP — celles-ci servent uniquement à déterminer un pays, puis sont écartées. Sont enregistrés : la page consultée, la page d’origine, le type d’appareil et de navigateur.

C’est la raison pour laquelle ce site ne vous demande pas votre consentement pour la mesure d’audience : ces deux outils fonctionnant sans cookie et sans donnée identifiante, la CNIL en dispense — et nous préférons ne pas afficher une demande de consentement pour un traitement qui n’en requiert pas.

Les seuls cookies utilisés sont strictement nécessaires : ils maintiennent votre session si vous vous connectez à l’espace client, et protègent les formulaires contre les soumissions frauduleuses. Ils disparaissent à la déconnexion ou à la fermeture du navigateur.

Le détail est sur la page Cookies & traceurs.

L’espace client

Les entreprises accompagnées disposent d’un espace privé, accessible par mot de passe, où elles retrouvent les livrables de leurs missions : diagnostic, feuille de route, processus, trames, tableaux de bord, comptes rendus.

Ce que cet espace ne contient jamais. Aucun dossier individuel de salarié ou de candidat, aucun élément disciplinaire, aucune donnée relative à la santé. Cette limite n’est pas une intention : elle est inscrite dans la structure même de la base de données, et l’élargir supposerait une modification technique délibérée, pas un simple choix au moment d’un dépôt.

Notre rôle juridique. Lorsque nous hébergeons des documents pour le compte d’une entreprise cliente, nous agissons comme sous-traitant au sens de l’article 28 du RGPD. Un contrat de sous-traitance est signé avec chaque client concerné ; en son absence, aucun dépôt n’est techniquement possible.

Qui accède à quoi. Chaque personne dispose d’un accès nominatif. Une personne ne voit que les documents de l’entreprise à laquelle son accès est rattaché. Lorsqu’elle quitte l’entreprise, son accès est révoqué : il cesse immédiatement, y compris pour une session déjà ouverte.

Traçabilité. Les connexions, les téléchargements et les événements de compte sont enregistrés — qui, quoi, quand. La navigation, elle, ne l’est pas. Chaque titulaire peut consulter son propre journal depuis la page « Mon compte » : ce que nous enregistrons, la personne concernée peut le lire.

Sécurité. Les documents sont stockés en dehors de l’espace accessible par le web et ne sont jamais servis directement : chaque téléchargement passe par une vérification du droit d’accès. Les mots de passe sont conservés sous forme d’empreinte, jamais en clair. Une connexion depuis un appareil inconnu exige un code à usage unique envoyé par courrier électronique.

Durées de conservation

Les données sont conservées pendant une durée proportionnée à la finalité poursuivie, puis supprimées ou anonymisées :

• Demandes de contact — le temps nécessaire au traitement de la demande, puis trois ans à compter du dernier échange, au titre du suivi de la relation.
• Documents de l’espace client — vingt-quatre mois après la clôture de la mission, sauf durée différente convenue par écrit avec le client. Passé ce délai, les fichiers sont effacés du serveur.
• Journal d’accès à l’espace client — les adresses IP sont effacées au bout de douze mois. Les événements eux-mêmes (connexion, téléchargement) sont conservés tant que la relation client dure, afin de pouvoir établir qui a consulté quel document.
• Comptes de l’espace client — un accès révoqué cesse immédiatement de fonctionner ; la ligne est conservée, sans quoi le journal d’accès perdrait le nom de la personne à laquelle il se rapporte.
• Mesure d’audience — statistiques agrégées, sans identification possible d’une personne.

Ces durées ne sont pas seulement annoncées : elles sont appliquées par un traitement automatique qui s’exécute chaque nuit. Une durée de conservation qui ne serait pas appliquée n’en serait pas une.

Vos droits

Conformément à la réglementation applicable, vous disposez de droits sur vos données personnelles, notamment :

• droit d’accès ;
• droit de rectification ;
• droit d’effacement (dans les limites légales) ;
• droit d’opposition et de limitation ;
• droit à la portabilité lorsque applicable.

Pour exercer vos droits, vous pouvez nous contacter à l’adresse : contact[a]balthazar.corsica.

En cas de doute raisonnable sur votre identité, un justificatif pourra être demandé afin de sécuriser la demande.

Liens vers des sites tiers

Le site peut contenir des liens vers des sites Internet de tiers. Le Groupe Balthazar n’exerce aucun contrôle sur ces sites et n’est pas responsable de leurs pratiques de confidentialité.

Nous vous invitons à consulter les politiques de confidentialité de ces sites avant de leur transmettre des informations.

Modification de la politique

Le Groupe Balthazar peut modifier la présente politique de confidentialité, notamment pour tenir compte d’évolutions légales, réglementaires ou techniques. En cas de changement substantiel, la version mise à jour sera publiée sur cette page.

Contact

Pour toute question relative à cette politique de confidentialité ou à l’utilisation de vos données, vous pouvez nous contacter.

Nous contacter