Dernière mise à jour : 25/09/2026 — version 5
Cette page explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits. Nos clients sont exclusivement des entreprises et des organisations, mais les personnes avec qui nous échangeons — dirigeants, responsables RH, managers, participants à nos formations — restent des personnes : leurs données sont protégées par le Règlement général sur la protection des données (RGPD) et par la loi Informatique et Libertés, et c’est à elles que cette page s’adresse.
1. Qui est responsable de vos données
Le responsable du traitement est la société Et Si ?, société par actions simplifiée au capital de 5 000 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 518 485 347, dont le siège est situé 6, rue d’Armaillé, 75017 Paris, exerçant sous le nom commercial ET SI Conseil.
Pour toute question relative à vos données : contact@etsi-conseil.fr, ou par courrier à l’adresse ci-dessus.
ET SI Conseil n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas obligatoire au regard de son activité (article 37 du RGPD).
2. Les données que nous traitons, et pourquoi
Nous ne collectons que ce qui est nécessaire à chaque finalité. Chaque traitement repose sur une base légale précise, indiquée ci-dessous.
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à vos demandes envoyées par les formulaires du site ou par e-mail | Nom, e-mail professionnel, téléphone s’il est renseigné, sujet et contenu du message, page d’origine de la demande | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) | 3 ans à compter de votre dernier contact. Si votre demande aboutit à une collaboration, les règles de la ligne « relation client » s’appliquent. |
| Organiser un rendez-vous que vous réservez | Nom, e-mail, créneau choisi, informations éventuellement saisies | Mesures précontractuelles (art. 6.1.b RGPD) | 3 ans à compter de votre dernier contact |
| Gérer la relation avec nos clients : propositions, contrats, suivi des missions | Identité et coordonnées professionnelles des interlocuteurs, fonction, organisation | Exécution du contrat (art. 6.1.b RGPD) | Pendant toute la relation contractuelle, puis 5 ans en archives à accès restreint (prescription, art. L.110-4 du Code de commerce et art. 2224 du Code civil) |
| Facturation et comptabilité | Identité du client, coordonnées de facturation, montants | Obligation légale (art. 6.1.c RGPD) | 10 ans à compter de la clôture de l’exercice comptable (art. L.123-22 du Code de commerce) |
| Organiser et suivre nos formations : convocations, émargement, évaluations, attestations et certificats de réalisation | Identité et coordonnées professionnelles des participants, présence, résultats des évaluations | Exécution du contrat et obligations légales de l’organisme de formation (art. 6.1.b et 6.1.c RGPD) | 5 ans à compter de la fin de la formation, pour pouvoir justifier de sa réalisation en cas de contrôle de l’administration ou des organismes financeurs |
| Mesurer la satisfaction et améliorer nos prestations | Réponses aux questionnaires d’évaluation | Intérêt légitime (art. 6.1.f RGPD) | 3 ans, soit la durée d’un cycle de certification qualité ; les résultats publiés sur le site sont anonymes et agrégés |
| Vous adresser des informations sur nos prestations (prospection entre professionnels) | Nom, e-mail professionnel, fonction, organisation | Intérêt légitime (art. 6.1.f RGPD) | 3 ans à compter de la collecte ou de votre dernier contact avec nous — la simple ouverture d’un e-mail ne compte pas comme un contact |
| Étudier une candidature reçue par le formulaire | Informations et documents transmis | Mesures précontractuelles (art. 6.1.b RGPD) | Le temps de l’examen, puis 2 ans à compter du dernier contact, sauf opposition de votre part. En cas de recrutement sur un poste, archivage à accès restreint pendant 5 ans à compter du pourvoi du poste (art. L.1134-5 du Code du travail) |
| Assurer la sécurité et le bon fonctionnement du site | Adresse IP, journaux techniques | Intérêt légitime (art. 6.1.f RGPD) | 12 mois maximum, sur une période glissante |
| Mesurer l’audience du site avec Google Analytics : pages consultées, parcours, origine des visites | Identifiant de cookie, pages vues, données techniques du navigateur et de l’appareil, localisation approximative | Votre consentement (art. 6.1.a RGPD et art. 82 loi Informatique et Libertés) | 14 mois pour les données d’analyse ; durée des cookies indiquée sur la page Cookies |
| Mesurer l’efficacité de nos campagnes LinkedIn et vous présenter des publicités sur LinkedIn | Adresse de la page visitée et page d’origine, adresse IP tronquée ou chiffrée, caractéristiques du navigateur et de l’appareil, date et heure ; rapprochement avec votre compte LinkedIn si vous en avez un | Votre consentement (art. 6.1.a RGPD et art. 82 loi Informatique et Libertés) | Selon les engagements de LinkedIn : les identifiants directs sont supprimés dans les 7 jours, les données pseudonymisées restantes dans les 180 jours |
Les champs obligatoires des formulaires sont signalés par un astérisque. Sans eux, nous ne pouvons pas vous répondre ; les autres champs sont facultatifs.
Les deux traitements fondés sur votre consentement ne démarrent qu’après votre accord dans le bandeau cookies. Refuser n’a aucune conséquence sur votre navigation, et vous pouvez retirer votre accord à tout moment depuis le lien « Gérer mes cookies » en bas de chaque page.
3. D’où viennent vos données
Nous collectons la plupart de vos données directement auprès de vous : formulaires du site, échanges par e-mail ou téléphone, rendez-vous.
Lorsque vous participez à une formation commandée par votre employeur, vos coordonnées nous sont transmises par votre employeur, notre client, pour l’organisation de la session. Dans ce cadre, votre employeur est responsable des données qu’il nous confie, et nous les traitons selon ses instructions et pour la seule réalisation de la formation. Nous restons responsables des traitements que la réglementation de la formation professionnelle nous impose directement, comme la conservation des feuilles d’émargement.
4. Qui a accès à vos données
Vos données sont accessibles aux seuls membres de l’équipe d’ET SI Conseil qui en ont besoin pour traiter votre demande ou réaliser la prestation. Elles ne sont jamais vendues ni louées.
Elles peuvent être transmises aux destinataires suivants, strictement pour les finalités décrites ci-dessus :
- Nos prestataires techniques, qui agissent sur nos instructions et sont liés par une obligation de confidentialité :
- o2switch, hébergeur du site et des données collectées par ses formulaires — Clermont-Ferrand, France ;
- Google, pour la mesure d’audience (Google Analytics), uniquement si vous l’avez accepté — Google Ireland Limited, Dublin, Irlande ;
- LinkedIn, pour la mesure des campagnes publicitaires (LinkedIn Insight Tag), uniquement si vous l’avez accepté — LinkedIn Ireland Unlimited Company, Dublin, Irlande.
- Les formateurs et consultants qui interviennent sur une mission, lorsqu’ils ne font pas partie de l’équipe permanente.
- Les organismes financeurs (opérateurs de compétences, notamment) lorsque votre employeur sollicite une prise en charge de la formation.
- L’organisme certificateur chargé d’auditer la qualité de nos formations, dans le cadre de ses contrôles.
- Les autorités administratives ou judiciaires, lorsque la loi nous y oblige.
5. Transferts hors de l’Union européenne
Lorsque vous acceptez les cookies de mesure d’audience et de publicité, certaines données peuvent être transférées aux États-Unis, vers Google LLC et vers LinkedIn Corporation, dont les services sont opérés en partie depuis ce pays.
Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023, dite EU-US Data Privacy Framework, qui permet de transférer des données vers les entreprises américaines certifiées dans ce cadre. Google LLC et LinkedIn Corporation figurent sur la liste des entreprises certifiées publiée par le Département du Commerce américain (dataprivacyframework.gov).
Si ce cadre venait à être remis en cause, nous adapterions les garanties applicables ou cesserions d’utiliser les outils concernés, et mettrions cette page à jour.
Si l’un de nos autres prestataires traite des données hors de l’Union européenne, le transfert est encadré soit par une décision d’adéquation de la Commission européenne, soit par les clauses contractuelles types qu’elle a adoptées. Vous pouvez nous demander une copie de ces garanties à contact@etsi-conseil.fr.
Si vous refusez ces cookies, aucune donnée n’est transmise à Google ni à LinkedIn par l’intermédiaire de ce site.
6. Prospection entre professionnels
Nous pouvons vous adresser par e-mail des informations sur nos formations et accompagnements lorsqu’elles sont en rapport avec votre fonction. Vous pouvez vous y opposer à tout moment, gratuitement : par le lien de désinscription présent dans chaque message, ou en écrivant à contact@etsi-conseil.fr. Votre demande est prise en compte sans que vous ayez à la justifier.
Nous n’utilisons jamais le contenu d’un message envoyé par le formulaire de contact pour vous inscrire à une liste de diffusion.
7. Cookies
Les cookies et autres traceurs utilisés sur ce site sont décrits dans la section Cookies et traceurs de nos mentions légales, qui explique aussi comment accepter, refuser ou modifier vos choix.
8. Sécurité
Nous mettons en œuvre des mesures adaptées pour protéger vos données contre la perte, l’accès non autorisé et la divulgation : connexion chiffrée sur l’ensemble du site, accès aux données limité aux personnes qui en ont besoin, sauvegardes régulières assurées par notre hébergeur.
Si une violation de données présentait un risque pour vos droits, nous la notifierions à la CNIL et, lorsque la loi l’exige, aux personnes concernées.
9. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
- rectification : faire corriger des données inexactes ou incomplètes ;
- effacement : obtenir la suppression de vos données, sauf lorsque nous devons les conserver pour respecter une obligation légale ;
- limitation : faire suspendre un traitement le temps d’examiner une contestation ;
- portabilité : recevoir les données que vous nous avez fournies dans un format lisible par une machine, lorsque le traitement repose sur un contrat ;
- opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
- directives après votre décès : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@etsi-conseil.fr ou par courrier au 6, rue d’Armaillé, 75017 Paris. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes ; dans ce cas, nous vous en informons. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
10. Modifications de cette politique
Nous pouvons faire évoluer cette politique, notamment lorsque nous changeons d’outil ou que la réglementation évolue. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous l’indiquerons de manière visible sur le site.